Работа Kubernetes, чтобы удалить один модуль каждую минуту - PullRequest
Новая
       27

Работа Kubernetes, чтобы удалить один модуль каждую минуту

0 голосов
/ 16 марта 2020

Я хотел бы создать задание для уничтожения следующего модуля каждую минуту или в любое время при его создании.

Мой модуль тестирования: 

apiVersion: v1
kind: Pod
metadata:
  name: myapp-pod
  labels:
    app: myapp
spec:
    containers: 
    -   name: myapp-container
        image: busybox
        command: ['sh', '-c', 'echo Hello && sleep 3600']

Возможно ли сделать это?

1 Ответ

1 голос
/ 16 марта 2020

Да, вы можете удалять модули с помощью kubectl в кластере. Во-первых, вам нужно создать набор объектов RBA C (управление доступом на основе ролей). Вот пример. 

apiVersion: v1
kind: ServiceAccount
metadata:
  name: test # this is service account for binding the pod
---
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  name: test # This defines a role and what API it can access
rules:
- apiGroups: [""]
  resources: ["pods"]
  verbs: ["delete", "get", "list"]
---
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  name: test # This will bind the role and service account
subjects:
- kind: ServiceAccount
  name: test
roleRef:
  kind: Role 
  name: test 
  apiGroup: rbac.authorization.k8s.io

Эти объекты будут определять правильное правило RAB C, чтобы созданный модуль мог взаимодействовать с соответствующим API Kubernetes. Затем вы можете определить свою работу с помощью типа Cronjob следующим образом. 

apiVersion: batch/v1beta1
kind: CronJob
metadata:
  name: kill-pod
spec:
  schedule: "*/1 * * * *"
  jobTemplate:
    spec:
      template:
        spec:
          serviceAccountName: test
          containers:
          - name: kill-pod
            image: bitnami/kubectl:latest
            command:
            - kubectl
            args:
            - delete
            - pod
            - sth
          restartPolicy: OnFailure
...