Kubernetes中多EmptyDir创建写入及只读根文件系统部署失败问题

1. 能否创建多个EmptyDir卷？ #

完全可以。你只需要在Deployment的volumes字段下定义多个EmptyDir类型的卷，再通过volumeMounts将它们挂载到容器内的不同路径即可。示例配置如下：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: multi-emptydir-demo
spec:
  replicas: 1
  selector:
    matchLabels:
      app: demo
  template:
    metadata:
      labels:
        app: demo
    spec:
      containers:
      - name: demo-container
        image: your-image:tag
        volumeMounts:
        - name: vol1
          mountPath: /data/vol1
        - name: vol2
          mountPath: /data/vol2
      volumes:
      - name: vol1
        emptyDir: {}
      - name: vol2
        emptyDir: {}

2. 只读根文件系统部署失败的解决办法 #

添加readOnlyRootFilesystem: true后报错OSError: [Errno 30] Read-only file system: ''，是因为应用尝试在容器的只读根文件系统上写入数据（比如临时目录、日志目录或应用自身的写入路径）。

解决核心是：确保容器内所有需要写入的路径都挂载了可写卷（比如EmptyDir）。

以下是调整后的完整配置，包含多个EmptyDir卷和只读根文件系统的兼容设置：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: multi-emptydir-readonly-demo
spec:
  replicas: 1
  selector:
    matchLabels:
      app: demo
  template:
    metadata:
      labels:
        app: demo
    spec:
      containers:
      - name: demo-container
        image: your-image:tag
        securityContext:
          readOnlyRootFilesystem: true
        volumeMounts:
        # 业务需要的多个EmptyDir卷
        - name: vol1
          mountPath: /data/vol1
        - name: vol2
          mountPath: /data/vol2
        # 应用默认写入的临时目录、日志目录也需要挂载可写卷
        - name: tmp
          mountPath: /tmp
        - name: logs
          mountPath: /var/log
      volumes:
      - name: vol1
        emptyDir: {}
      - name: vol2
        emptyDir: {}
      - name: tmp
        emptyDir: {}
      - name: logs
        emptyDir: {}

3. 向EmptyDir卷复制内容的方法 #

如果需要预先向EmptyDir卷中写入内容，常用两种方式：

方式一：使用初始化容器（Init Container）

初始化容器会在应用容器启动前执行，可将内容复制到EmptyDir卷中，应用容器挂载同一个卷即可读取：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: emptydir-with-init-demo
spec:
  replicas: 1
  selector:
    matchLabels:
      app: demo
  template:
    metadata:
      labels:
        app: demo
    spec:
      initContainers:
      - name: copy-content
        image: busybox:latest
        command: ["sh", "-c", "echo '初始化内容1' > /data/vol1/init.txt && echo '初始化内容2' > /data/vol2/another.txt"]
        volumeMounts:
        - name: vol1
          mountPath: /data/vol1
        - name: vol2
          mountPath: /data/vol2
      containers:
      - name: demo-container
        image: your-image:tag
        securityContext:
          readOnlyRootFilesystem: true
        volumeMounts:
        - name: vol1
          mountPath: /data/vol1
        - name: vol2
          mountPath: /data/vol2
        - name: tmp
          mountPath: /tmp
      volumes:
      - name: vol1
        emptyDir: {}
      - name: vol2
        emptyDir: {}
      - name: tmp
        emptyDir: {}

方式二：通过容器启动脚本复制

如果内容已经打包在应用镜像中，可在容器启动脚本中添加复制命令，将内容复制到挂载的EmptyDir路径：

# 示例启动脚本内容
cp -r /app/source-files/* /data/vol1/
# 启动应用命令
exec your-app-command

内容的提问来源于stack exchange，提问作者Ambuj Kumar