Kubernetes服务目录资源的Helm 3部署顺序

Question

现在我正在使用Helm来部署我的Kubernetes资源，我在这里读到...

Kubernetes类型的[Helm]安装顺序由kind_sorter.go中的枚举InstallOrder给出

在该文件中，order既没有提到ServiceInstance也没有提到ServiceBinding作为资源，这意味着Helm在安装了其InstallOrder列表（特别是Deployment)之后安装这些资源类型。这似乎与helm install-dry-run-debugrun在我的图表上的输出相匹配，其中顺序指示K8S服务目录资源是最后应用的。

这只是一个时间上的小故障/幸运的巧合，还是我可以依赖的，为什么？

谢谢！

Answer 1

正如我发布的评论中所说：

事实上，您的部署从一开始就失败了，状态为:CreateContainerConfigerRorr。您的部署是在Secret之前从ServiceBinding创建的。它只能在ServiceBinding中的secret可用时重新创建时工作。

我想通过deployment为什么没有失败的例子来提供更多的见解。

null

假设：

• 有一个正在工作的Kubernetes群集
• 已安装HELM3并准备使用

以下指南：

null

templates/目录中有一个包含以下文件的舵图：

• ServiceInstance
• ServiceBinding
• 部署

文件：

apiVersion: servicecatalog.k8s.io/v1beta1
kind: ServiceInstance
metadata:
  name: example-instance
spec:
  clusterServiceClassExternalName: redis
  clusterServicePlanExternalName: 5-0-4

apiVersion: servicecatalog.k8s.io/v1beta1
kind: ServiceBinding
metadata:
  name: example-binding
spec:
  instanceRef:
    name: example-instance

apiVersion: apps/v1
kind: Deployment
metadata:
  name: ubuntu
spec:
  selector:
    matchLabels:
      app: ubuntu
  replicas: 1
  template:
    metadata:
      labels:
        app: ubuntu
    spec:
      containers:
      - name: ubuntu
        image: ubuntu
        command:
        - sleep 
        - "infinity" 
        # part below responsible for getting secret as env variable
        env: 
        - name: DATA
          valueFrom: 
            secretKeyRef:
              name: example-binding
              key: host

• 第一种方法是从$kubectl get RESOURCE-o YAML
中使用 timestamp
• 第二种方法是使用$kubectl get resource-watch-only=true

如前所述，部署中的pod无法启动，因为当pod尝试生成时，secret不可用。在secret可用后，pod启动。

此POD的状态如下：

null

|                  Pod                      |                Secret                     |
|-------------------------------------------|-------------------------------------------|
| creationTimestamp: "2020-08-23T19:54:47Z" |                   -                       |
|                   -                       | creationTimestamp: "2020-08-23T19:54:55Z" |
| startedAt: "2020-08-23T19:55:08Z"         |                   -                       |

您可以通过调用以下命令获得该时间戳：

• $kubectl get pod pod_name-n namespace-o yaml
• $kubectl get secret secret_name-n namespace-o yaml

您还可以通过以下方式获取其他信息：

null

null

免责声明！

上面的命令将监视资源的变化，并用操作系统的时间戳显示它们。请记住，此命令仅用于示例目的。

pod的输出：

21:54:47:534823000   NAME                      READY   STATUS                       RESTARTS    AGE
21:54:47:542107000   ubuntu-65976bb789-l48wz   0/1     Pending                      0           0s
21:54:47:553799000   ubuntu-65976bb789-l48wz   0/1     Pending                      0           0s
21:54:47:655593000   ubuntu-65976bb789-l48wz   0/1     ContainerCreating            0           0s
-> 21:54:52:001347000    ubuntu-65976bb789-l48wz   0/1     CreateContainerConfigError   0           4s
21:55:09:205265000   ubuntu-65976bb789-l48wz   1/1     Running                      0           22s

21:54:47:385714000   NAME                            TYPE                 DATA   AGE
21:54:47:393145000   sh.helm.release.v1.example.v1   helm.sh/release.v1   1      0s
21:54:47:719864000   sh.helm.release.v1.example.v1   helm.sh/release.v1   1      0s
21:54:51:182609000   understood-squid-redis          Opaque               1      0s
21:54:52:001031000   understood-squid-redis          Opaque               1      0s
-> 21:54:55:686461000    example-binding                 Opaque               6      0s

null