Kubernetes多用户Jupyter Lab中如何共享GitHub只读Notebook

针对你在Kubernetes上的用户专属Jupyter Lab Pod场景，要让所有用户都能以只读模式访问GitHub上的Notebook，核心思路是把Notebook存储在所有Pod都能访问的共享存储中，而非单个Pod的本地目录。以下是具体可行的方案：

方案一：用共享PV/PVC+定时同步实现全局只读访问 #

1. 创建只读共享存储（PV/PVC） #

先创建支持多Pod只读访问的PersistentVolume（PV），可选用NFS、AWS EBS（需开启多挂载）或本地共享存储。示例PV配置：

apiVersion: v1
kind: PersistentVolume
metadata:
  name: shared-notebooks-pv
spec:
  capacity:
    storage: 10Gi
  accessModes:
    - ReadOnlyMany  # 允许多个Pod以只读方式挂载
  nfs:
    server: <你的NFS服务器地址>
    path: /path/to/shared/notebooks

再创建对应的PersistentVolumeClaim（PVC）：

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: shared-notebooks-pvc
spec:
  accessModes:
    - ReadOnlyMany
  resources:
    requests:
      storage: 10Gi

2. 部署定时同步Pod（CronJob） #

创建CronJob定期从GitHub拉取最新Notebook到共享PV，确保内容同步。示例配置：

apiVersion: batch/v1
kind: CronJob
metadata:
  name: sync-notebooks
spec:
  schedule: "*/30 * * * *"  # 每30分钟同步一次，可按需调整
  jobTemplate:
    spec:
      template:
        spec:
          containers:
          - name: git-sync
            image: alpine/git:latest
            command:
            - /bin/sh
            - -c
            - |
              rm -rf /tmp/notebooks && git clone https://github.com/your-repo/notebooks.git /tmp/notebooks
              cp -r /tmp/notebooks/* /shared-notebooks/
            volumeMounts:
            - name: shared-storage
              mountPath: /shared-notebooks
              readOnly: false  # 同步Pod需要写入权限
          restartPolicy: OnFailure
          volumes:
          - name: shared-storage
            persistentVolumeClaim:
              claimName: shared-notebooks-pvc

3. 修改用户Jupyter Lab Pod配置 #

在所有用户的Jupyter Lab部署（Deployment/StatefulSet）中，添加对该PVC的只读挂载，挂载到Jupyter Lab可识别的目录（如/home/jovyan/shared）：

# 在Jupyter Lab Pod的spec.template.spec里添加
volumes:
- name: shared-notebooks
  persistentVolumeClaim:
    claimName: shared-notebooks-pvc
    readOnly: true
volumeMounts:
- name: shared-notebooks
  mountPath: /home/jovyan/shared
  readOnly: true

用户打开Jupyter Lab后，就能在shared目录下看到所有同步的Notebook，且无法修改。

方案二：在每个用户Pod启动时自动拉取（适合小体量Notebook） #

如果Notebook文件不大，可修改Jupyter Lab的启动脚本，在Pod启动时自动从GitHub克隆只读副本到指定目录。示例修改启动命令：

# 在Jupyter Lab容器的command里添加
command:
- /bin/sh
- -c
- |
  git clone --depth 1 https://github.com/your-repo/notebooks.git /home/jovyan/shared-notebooks
  chmod -R 444 /home/jovyan/shared-notebooks  # 设置只读权限
  jupyter lab --ip=0.0.0.0 --port=8888

这种方式无需共享存储，但每个Pod启动时都会拉取一次，适合Notebook体量小、更新不频繁的场景。

关键注意事项 #

• 确保共享存储权限配置正确：同步Pod需写入权限，用户Pod仅需读取权限。
• 若使用私有GitHub仓库，需在同步Pod中配置SSH密钥或个人访问令牌（PAT），避免拉取失败。
• 方案一中可根据需求调整CronJob同步频率，或手动触发同步Job更新内容。

内容的提问来源于stack exchange，提问作者user_297020