如何在 kubernetes 中浏览持久卷并使用 GUI 编辑文件?

How can I browse a persistent volume in kubernetes and edit files with GUI?

我有一个 Bitnami WordPress helm 版本,我需要浏览文件并从它创建的持久卷中编辑一些文件。理想情况下,我能够使用 GUI 浏览文件(如 Nautilus/GNOME 文件)并使用 VS Code 编辑文件以便于使用。

我应该从已安装的容器中编辑文件吗?我怎样才能做到这一点?还有其他方法可以解决这个问题吗?

首先我要说的是以下所有内容都是针对开发环境的。 不要考虑在生产环境中对容器应用程序进行手动更改。对于生产,您应该这样做,以便自动应用所有必要的更改。

从远程机器复制文件并返回

# Copy TO local machine
kubectl cp <namespace_name>/<pod_name>:<remote_file_path> <local_file_path> -c <container_name>

# Copy FROM local machine
kubectl cp <local_file_path> <namespace_name>/<pod_name>:<remote_file_path> -c <container_name>

# More examples
kubectl cp --help

-c <container_name>如果pod只有一个容器可以省略

如果您不确定要使用哪个 <namespace_name><pod_name>,您可以尝试使用 kubectl get pods --all-namespaces.

来解决这个问题

如果您不确定应该键入哪个远程路径,您可以尝试在远程容器中使用 lspwd

kubectl exec -n <namespace_name> <pod_name> -c <container_name> ls <remote_path>` 
# e.g.
kubectl exec -n my_namespace my_pod -c wordpress ls /var/www
kubectl exec -n my_namespace my_pod -c wordpress pwd

使用控制台编辑器远程编辑文件

如果您的容器映像中有 shell 且主进程由 root 用户启动,则可以使用。启动控制台会话:

kubectl exec -it -n <namespace_name> <pod_name> -c <container_name> sh

安装一些控制台文本编辑器(vim、nano 等)并使用它。如何安装取决于 Linux 用作图像的基础,您可以使用 cat /etc/os-release.

找到

使用 GUI 进行编辑

我看到的一种使用 GUI 的方法是在应用程序旁边启动基于 Web 的文本编辑器(如 jupyter)。您需要修改 Deployment、Service 和 Ingress 资源以添加额外的容器并将流量路由到它。如果你不知道这是什么以及它是如何完成的,你最好放弃这个想法,直到你了解更多关于 Kubernetes 的知识。

这是一个如何将 jupyter 添加到广告连播的示例:

  1. 通过添加 jupyter 容器修改部署:
- name: jupyter
  image: jupyter/base-notebook
  securityContext:
    runAsUser:  # insert UID that uses your app
  args:
  - jupyter
  - notebook
  - --ip=0.0.0.0
  - --allow-root # if the UID is 0
  - --NotebookApp.base_url=/jupyter/ # this is to make it available on the same host as the app
  workingDir: /data
  ports:
  - containerPort: 8888
  volumeMounts:
    - mountPath: /data
      name: # insert name of the volume with files you want to modify
  1. 通过添加附加端口修改服务:
- port: 8888
  name: jupyter
  1. 通过添加通往 jupyter:
  2. 的路径来修改 Ingress 对象
- path: /jupyter/
  backend:
    serviceName: # insert service name here
    servicePort: 8888

之后您可以在 your.website.com/jupyter/ 上访问 jupyter。查看 jupyter 日志以获取访问密钥 (kubectl logs -n <namespace> <pod_name> -c jupyter)。