docker - 2 个容器在 Kubernetes pod 中使用相同的端口

Question

我有与以下相同的问题:
Dual nginx in one Kubernetes pod

在我的 Kubernetes Deployment模板，我有 2 个使用相同端口 80 的容器。
我了解 Pod 中的容器实际上在同一个网络命名空间下，这使得访问 Pod 中的另一个容器成为可能与 localhost或 127.0.0.1 .
这意味着容器不能使用相同的端口。

在 docker run 的帮助下很容易做到这一点或 docker-compose , 通过使用 8001:80对于第一个容器和 8002:80对于第二个容器。

在 Kubernetes Pod 中是否有类似或更好的解决方案？无需将这 2 个容器分成不同的 Pod。

Answer 1

基本上我完全同意@David 和@Patric 的评论，但我决定在其中添加更多内容，将其扩展为答案。

I have the same problem as the following: Dual nginx in one Kubernetes pod

并且在提到的线程中已经有一个很好的答案来解决这个问题。从技术角度来看，它为您的特定用例提供了现成的解决方案，但它并不质疑这个想法本身。

It's very easy to achieve this with the help of docker run or docker-compose, by using 8001:80 for the first container and 8002:80 for the second container.

在 中也很容易实现Kubernetes .只需将两个容器放在不同的 Pods并且您不必使用 nginx 配置来使其监听不同于 80 的端口.请注意，您提到的这两个 docker 容器不共享单个网络命名空间，这就是为什么它们都可以监听端口 80 的原因。它们映射到主机系统上的不同端口( 8001 和 8002 )。 的情况并非如此。 Kubernetes pod 。阅读更多关于 微服务架构 尤其是它是如何在 上实现的k8s 你会注意到在一个 Pod 中放置了几个容器是非常罕见的用例，绝对不应该应用于像你这样的情况。应该有充分的理由将 2 个或更多容器放在一个 Pod 中.通常第二个容器对主容器有一些补充功能。

有 3 design patterns for multi-container Pods, commonly used in Kubernetes :边车、大使和适配器。很多时候，它们都被简称为 边车容器 .

请注意，两个或多个容器耦合在一起成为一个 Pod在上述所有用例中都有完全不同的功能。即使您将多个容器放入一个 Pod (这是最常见的)，实际上它永远不是同一类型的容器(就像在您的情况下监听不同端口的两个 nginx 服务器)。它们应该是互补的，并且应该有充分的理由将它们放在一起，为什么它们应该同时启动和关闭并共享相同的网络命名空间。 Sidecar 容器中运行着一个监控代理，它对主容器具有补充功能，例如nginx 网络服务器。您可以在 this 中阅读有关容器设计模式的更多信息。文章。

I don't have a very firm use case, because I'm still very new to Kubernetes and the concept of a cluster.

因此，如果您对这种架构没有特别的理由，绝对不要这样做。

My initial planning of the cluster is putting all my containers of the system into a pod. So that I can replicate this pod as many as I want.

您不需要单个 Pod复制它。您的集群中可以有很多 replicaSets (通常由 Deployments 管理)，他们每个人都负责运行声明的 Pod 的副本数某种类型的。

But according to all the feedback that I have now, it seems like I going in the wrong direction.

是的，这绝对是错误的方向，但实际上已经说过了。我只想强调为什么这个方向是错误的。这种方法完全违背了微服务架构的理念，这就是 Kubernetes 专为。将您的所有基础设施放在一个巨大的 Pod 中将所有容器紧紧地捆绑在一起是没有意义的。请记住 Pod是 中最小的可部署单位Kubernetes 当其中一个容器崩溃时，整个 Pod崩溃。您无法手动重启 Pod 中的一个容器.

I'll review my structure and try with the suggests you all provided. Thank you, everyone! =)

这是一个好主意 :)