Container Compute Service:Configurer un acs-profile pour injecter automatiquement les configurations de pod

Fonctionnement

Lorsqu'ACS crée un pod, il lit la ConfigMap acs-profile dans le namespace kube-system et fusionne les valeurs par défaut configurées dans la spécification du pod. La mise à jour de la ConfigMap ne nécessite aucun redémarrage du composant acs-virtual-node.

Comportement de la mise à jour :

• Nouveaux pods : Les paramètres mis à jour prennent effet immédiatement.

• Pods existants : Les nouveaux paramètres s'appliquent uniquement après une mise à jour progressive (rolling update).

acs-profile prend en charge deux types de configuration :

• Paramètres du cluster : Paramètres réseau par défaut appliqués à tous les pods ACS (ID de vSwitch, groupe de sécurité, VPC et mode de résolution DNS).

• Sélecteurs : Règles basées sur des libellés permettant d'injecter des annotations et des libellés supplémentaires dans les pods correspondant à des critères spécifiques.

Prérequis

Avant de commencer, assurez-vous de disposer des éléments suivants :

• Un cluster ACS avec le composant acs-virtual-node déployé

• kubectl configuré avec un accès au cluster

• Les autorisations nécessaires pour lire et modifier les ConfigMaps dans le namespace kube-system

Consulter la configuration actuelle

Exécutez la commande suivante pour afficher l'acs-profile actuel :

kubectl get cm -n kube-system acs-profile -o yaml

Un acs-profile par défaut se présente comme suit :

apiVersion: v1
kind: ConfigMap
metadata:
  name: acs-profile
  namespace: kube-system
data:
  enablePrivateZone: "false"
  securityGroupId: sg-2zeeyaaxlkq9sppl****
  vSwitchIds: vsw-2ze23nqzig8inprou****,vsw-2ze94pjtfuj9vaymf****
  vpcId: vpc-2zeghwzptn5zii0w7****
  selectors: ""

Mettre à jour les paramètres du cluster

Les paramètres du cluster dans acs-profile définissent l'environnement réseau par défaut pour tous les pods ACS. Les pods qui ne définissent pas explicitement ces valeurs les héritent du profil.

Modifiez la ConfigMap à l'aide de kubectl :

kubectl edit configmap acs-profile -n kube-system

Vous pouvez également utiliser la console ACS :

1. Connectez-vous à la console ACS.

2. Sur la page Clusters, cliquez sur le nom de votre cluster.

3. Dans le volet de navigation de gauche, choisissez Configurations > ConfigMaps.

4. Sélectionnez kube-system dans la liste déroulante des namespaces.

5. Recherchez acs-profile et cliquez sur Edit YAML.

Le tableau suivant décrit les paramètres modifiables :

kubectl -n kube-system get event --field-selector involvedObject.namespace=kube-system,involvedObject.name=acs-profile

Configurer les sélecteurs

Les sélecteurs permettent d'injecter des annotations et des libellés supplémentaires dans des pods spécifiques en fonction de leur namespace ou de leurs libellés, sans modifier les fichiers YAML de ces pods.

Lors de la création d'un pod, ACS évalue chaque sélecteur dans l'ordre. Pour chaque sélecteur dont les critères correspondent au pod, ACS fusionne les paramètres effect (annotations et libellés) dans le pod. Les annotations et libellés déjà présents sur le pod ne sont jamais écrasés.

apiVersion: v1
kind: ConfigMap
metadata:
  name: acs-profile
  namespace: kube-system
data:
  selectors: |
    [
      {
        "name": "selector-demo1",
        "namespaceSelector": {
          "matchLabels": {
            "kubernetes.io/metadata.name": "dev-ns"
          }
        },
        "objectSelector": {
          "matchLabels": {
            "acs": "true"
          },
          "matchExpressions": [
            {
              "key": "usage",
              "operator": "In",
              "values": ["testing"]
            }
          ]
        },
        "effect": {
          "annotations": {
            "network.alibabacloud.com/custom-dnsconfig": "{\"servers\":[\"114.114.114.114\",\"8.8.8.8\"],\"searches\":[\"xx.com\",\"yy.com\"],\"options\":[\"ndots:2\",\"edns0\"]}"
          },
          "labels": {
            "created-by-acs": "true"
          }
        }
      }
    ]

apiVersion: v1
kind: Pod
metadata:
  name: nginx
  namespace: dev-ns
  labels:
    acs: "true"
    usage: "testing"
spec:
  containers:
  - name: nginx
    image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6
    command: ["sleep", "infinity"]
    ports:
    - containerPort: 80

kubectl get pod nginx -n dev-ns -o yaml

Étapes suivantes

• Utiliser un modèle YAML pour créer une application