如何在K8S同一POD内通过Volume实现容器间启动预置数据的共享

核心思路完全基于K8s原生Volume能力实现，不需要修改镜像逻辑，也不需要额外写入操作即可满足只读访问需求。

原理说明：直接将共享卷挂载到容器自带文件的原有路径会覆盖镜像内置的文件，导致原始内容丢失，因此通过emptyDir临时共享卷配合容器启动后钩子拷贝原始文件的方式实现共享。

具体实现步骤 #

• 第一步：在Pod的spec.volumes字段定义一个emptyDir类型的共享卷，该存储的生命周期和Pod完全一致，同Pod内所有容器均可挂载访问
• 第二步：分别给容器A、容器B挂载该共享卷到一个独立的临时路径（如/tmp/shared），同时为两个容器添加lifecycle.postStart启动后钩子，启动后立即将自身镜像内置的目标文件拷贝到共享卷中
• 第三步：给容器C挂载同一个共享卷到指定访问路径，配置只读权限即可直接读取两个文件

配置示例 #

apiVersion: v1
kind: Pod
metadata:
  name: shared-file-demo
spec:
  # 定义共享卷
  volumes:
  - name: combined-data
    emptyDir: {}
  containers:
  # 容器A：自带/root/dir/a.txt
  - name: container-a
    image: 替换为你的容器A镜像地址
    volumeMounts:
    - name: combined-data
      mountPath: /tmp/shared
    lifecycle:
      postStart:
        exec:
          command: ["cp", "/root/dir/a.txt", "/tmp/shared/a.txt"]
  # 容器B：自带/root/dirB/b.txt
  - name: container-b
    image: 替换为你的容器B镜像地址
    volumeMounts:
    - name: combined-data
      mountPath: /tmp/shared
    lifecycle:
      postStart:
        exec:
          command: ["cp", "/root/dirB/b.txt", "/tmp/shared/b.txt"]
  # 容器C：访问合并后的两个文件
  - name: container-c
    image: 替换为你的容器C镜像地址
    volumeMounts:
    - name: combined-data
      mountPath: /data/all-files # 进入该目录即可同时看到a.txt和b.txt
      readOnly: true # 按要求配置只读，禁止写入操作

注意事项 #

• postStart钩子在容器启动完成后立即执行，拷贝耗时极短，几乎不会有感知延迟
• 如果需要严格保证容器C启动时文件已全部就绪，可以给容器C添加启动探针，探测两个目标文件均存在后再标记容器就绪
• 所有操作均通过K8s原生配置完成，不需要修改任何容器镜像的原有逻辑

内容的提问来源于stack exchange，提问作者Luigi De Marco