Container Service for Kubernetes:Pod がホストネットワーク (hostNetwork) を使用するように構成する

使用方法

ホストネットワークモードを有効にするには、hostNetwork を true に設定します。次に、dnsPolicy を ClusterFirstWithHostNet に設定して、Pod がクラスター内のドメイン名を解決できるようにします。最後に、コンテナー内のプロセスのリスニングポートに一致する containerPort を宣言します。

apiVersion: v1
kind: Pod
metadata:
  ...
spec:
  hostNetwork: true # ホストネットワークモードを有効にします。
  dnsPolicy: ClusterFirstWithHostNet # Pod がクラスター内のドメイン名を解決できるようにします。
  containers:
  - ...
    ports:
      - containerPort: 12000 # コンテナーがリッスンするポート。これは、コンテナー内のプロセス用に構成されたポートと一致する必要があります。ポート 12000 は一例です。
  ...

適用範囲

ホストネットワークモードは、ワークロードを作成するときにのみ構成できます。既存の Pod を変更してホストネットワークモードを使用することはできません。

手順

次の例では、ホストネットワークモードが有効になっている Pod を使用する DaemonSet をデプロイして、node-exporter でノードレベルのモニタリングを実行します。

1. <REGION_ID> 変数を、クラスターがデプロイされているリージョンの ID に置き換えます。次に、node-exporter.yaml という名前のファイルを作成して保存します。

   リージョン ID の詳細については、「リージョンとゾーン」をご参照ください。

   apiVersion: apps/v1
   kind: DaemonSet
   metadata:
     name: node-exporter-demo
     labels:
       app: node-exporter-demo
   spec:
     selector:
       matchLabels:
         app: node-exporter-demo
     template:
       metadata:
         labels:
           app: node-exporter-demo
       spec:
         hostNetwork: true # ホストネットワークモードを有効にします。
         hostPID: true 
         dnsPolicy: ClusterFirstWithHostNet # Pod がクラスター内のドメイン名を解決できるようにします。
         containers:
         - name: node-exporter-demo
           image: registry-<REGION_ID>-vpc.ack.aliyuncs.com/acs/node-exporter:v0.17.0-slim # <REGION_ID> をクラスターのリージョン ID に置き換えます。
           args:
           - '--path.procfs=/host/proc'
           - '--path.sysfs=/host/sys'
           - '--web.listen-address=0.0.0.0:20000'
           ports:
           - name: metrics
             containerPort: 20000
           volumeMounts:
           - name: proc
             mountPath: /host/proc
             readOnly: true
           - name: sys
             mountPath: /host/sys
             readOnly: true
           resources:
             requests:
               memory: "64Mi"
               cpu: "100m"
             limits:
               memory: "128Mi"
               cpu: "200m"
         volumes:
         - name: proc
           hostPath:
             path: /proc
         - name: sys
           hostPath:
             path: /sys
   

   • spec.hostNetwork: このパラメーターを true に設定して、Pod のホストネットワークモードを有効にします。

   • spec.dnsPolicy: このパラメーターを ClusterFirstWithHostNet に設定して、Pod がクラスター内のドメイン名を解決できるようにします。

   • spec.containers.ports: リスニングポートを指定します。このポート番号は、コンテナー内のアプリケーションがリッスンするポートと一致する必要があります。

2. DaemonSet を作成します。

   kubectl apply -f node-exporter.yaml

   期待される出力:

   daemonset/node-exporter created

3. Pod 情報を確認します。Pod の IP アドレスがそのノードの IP アドレスと同じ場合、ホストネットワークモードが有効になっています。

   kubectl get pod -o wide

   次の出力は、Pod の IP アドレスがノードの IP アドレスと同じであることを示しています。

   NAME                       READY   STATUS    RESTARTS   AGE     IP               NODE                      NOMINATED NODE   READINESS GATES
   node-exporter-demo-49v**   1/1     Running   0          15h     10.***.8.109     xx-xxxx.10.***.8.109      <none>           <none>
   node-exporter-demo-jdx**   1/1     Running   0          15h     10.***.203.146   xx-xxxx.10.***.203.146    <none>           <none>
   node-exporter-demo-krg**   1/1     Running   0          15h     10.***.105.151   xx-xxxx.10.***.105.151    <none>           <none>

4. ノードにログオンします。Pod はノードのポート 20000 で直接リッスンします。構成を検証するには、ノードから localhost:20000 でサービスにアクセスします。コマンドがノードのメトリックデータを返した場合、構成は成功です。

   curl localhost:20000/metrics

よくある質問