如何利用Kubernetes InitContainers传递可用IP至应用环境变量

核心思路 #

InitContainer无法直接给主容器设置环境变量，需通过共享存储卷（比如emptyDir）传递结果：InitContainer执行校验脚本，将第一个可用IP写入共享卷的文件，主容器启动时从该文件读取内容并设置为环境变量供应用使用。

步骤1：定义存储IP列表的ConfigMap #

先把待校验的IP列表存入ConfigMap，用换行分隔多个IP：

apiVersion: v1
kind: ConfigMap
metadata:
  name: ip-list-config
data:
  ips.txt: |
    192.168.1.100
    10.0.0.5
    172.16.0.20

步骤2：编写IP可用性校验脚本 #

创建Shell脚本，读取ConfigMap中的IP列表，逐个校验连通性（示例用ping，可替换为nc检测特定端口），找到第一个可用IP后写入共享文件：

#!/bin/bash

# 从ConfigMap挂载路径读取IP列表
IP_LIST="/config/ips.txt"
# 共享卷路径，用于传递校验结果
OUTPUT_FILE="/available-ip/selected-ip"

# 遍历IP列表逐个校验
while IFS= read -r ip; do
  # 跳过空行
  [[ -z "$ip" ]] && continue
  # 发送2个ping包，超时1秒，静默执行
  if ping -c 2 -W 1 "$ip" > /dev/null 2>&1; then
    echo "$ip" > "$OUTPUT_FILE"
    exit 0
  fi
done < "$IP_LIST"

# 无可用IP时写入错误信息并退出
echo "No reachable IP found" > "$OUTPUT_FILE"
exit 1

步骤3：配置Deployment，整合InitContainer与主容器 #

使用emptyDir作为共享卷，让InitContainer和主容器共享访问。主容器启动时读取共享文件中的IP，设置为环境变量后启动应用：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: app-with-ip-check
spec:
  replicas: 1
  selector:
    matchLabels:
      app: ip-check-app
  template:
    metadata:
      labels:
        app: ip-check-app
    spec:
      volumes:
        # 共享卷：传递可用IP结果
        - name: available-ip-volume
          emptyDir: {}
        # 挂载ConfigMap中的IP列表
        - name: ip-list-config-volume
          configMap:
            name: ip-list-config
      initContainers:
        - name: ip-check-init
          image: busybox:1.35
          command: ["/bin/sh", "-c"]
          args:
            - |
              # 写入校验脚本并执行
              cat > /ip-check.sh << 'EOF'
              #!/bin/bash
              IP_LIST="/config/ips.txt"
              OUTPUT_FILE="/available-ip/selected-ip"
              while IFS= read -r ip; do
                [[ -z "$ip" ]] && continue
                if ping -c 2 -W 1 "$ip" > /dev/null 2>&1; then
                  echo "$ip" > "$OUTPUT_FILE"
                  exit 0
                fi
              done < "$IP_LIST"
              echo "No reachable IP found" > "$OUTPUT_FILE"
              exit 1
              EOF
              chmod +x /ip-check.sh
              /ip-check.sh
          volumeMounts:
            - name: available-ip-volume
              mountPath: /available-ip
            - name: ip-list-config-volume
              mountPath: /config
      containers:
        - name: main-app
          image: your-app-image:latest
          # 启动时读取可用IP并设置为环境变量
          command: ["/bin/sh", "-c"]
          args:
            - |
              SELECTED_IP=$(cat /available-ip/selected-ip)
              if [[ "$SELECTED_IP" == "No reachable IP found" ]]; then
                echo "Error: No reachable IP available"
                exit 1
              fi
              export APP_TARGET_IP="$SELECTED_IP"
              # 替换为你的应用启动命令
              exec /path/to/your/app
          volumeMounts:
            - name: available-ip-volume
              mountPath: /available-ip

关键细节调整 #

• 校验逻辑可按需替换：比如用nc -z -w 1 $ip 80检测80端口连通性，适配禁用ICMP的环境
• 脚本可存入ConfigMap：将脚本内容写入ConfigMap，挂载后直接执行，更易维护
• 持久化结果：若需Pod重启后复用校验结果，可将emptyDir替换为PVC，但InitContainer仍会在每次Pod启动时重新执行校验

内容的提问来源于stack exchange，提问作者Nagaraju Chitimilla