Kubernetes中如何创建含Redis、Nginx、busybox的单容器Pod1

一、该模式的可行性说明 #

• 理论上可以实现，但这是完全违背容器与K8s设计逻辑的反模式，不推荐生产环境使用
• 容器的原生设计为「一个容器对应一个主进程」，单容器跑多进程会面临诸多固有问题：
  • 信号传递失效：K8s下发的停止信号只会发给容器内PID 1，若PID 1没有做信号转发逻辑，Redis/Nginx等进程无法被正常优雅终止，容易出现资源残留
  • 进程托管风险：若没有专用进程管理器，容易出现僵尸进程堆积、资源泄漏，某个进程崩溃后无法自动重启，进而导致整个容器异常退出
  • 可观测性差：K8s默认采集容器的stdout/stderr日志，多进程的输出会混杂在一起，无法区分不同服务的日志，监控、排障难度极高
  • 资源配额无法拆分：无法单独给Redis、Nginx分配独立的CPU/内存限制，单个服务占用过多资源会拖垮同容器内的其他服务

二、该需求的具体实现方法 #

K8s本身不支持给单个容器直接指定多个镜像，要实现单容器跑多服务，必须先制作整合了所有依赖的自定义镜像，再用这个镜像创建Pod，步骤如下：

• 第一步：制作自定义整合镜像
  基于通用基础镜像（如Ubuntu、Alpine），把Redis、Nginx、Busybox的二进制、依赖全部安装进去，搭配进程托管工具管理多进程。示例Dockerfile：

  FROM ubuntu:22.04
  # 安装所需服务与进程托管工具supervisor
  RUN apt update && apt install -y redis-server nginx busybox supervisor && apt clean
  # 配置supervisor管理三个服务，统一输出日志到stdout/stderr方便K8s采集
  RUN printf '[program:redis]\ncommand=redis-server --daemonize no\nstdout_logfile=/dev/stdout\nstdout_logfile_maxbytes=0\nstderr_logfile=/dev/stderr\nstderr_logfile_maxbytes=0\n\n[program:nginx]\ncommand=nginx -g "daemon off;"\nstdout_logfile=/dev/stdout\nstdout_logfile_maxbytes=0\nstderr_logfile=/dev/stderr\nstderr_logfile_maxbytes=0\n\n[program:busybox-helper]\ncommand=sleep infinity\nstdout_logfile=/dev/stdout\nstdout_logfile_maxbytes=0\nstderr_logfile=/dev/stderr\nstderr_logfile_maxbytes=0' > /etc/supervisor/conf.d/services.conf
  CMD ["supervisord", "-n", "-c", "/etc/supervisor/supervisord.conf"]
  

• 第二步：构建并推送镜像到镜像仓库
  执行以下命令完成镜像打包与上传：

  docker build -t 你的镜像仓库地址/pod1-multi-service:v1 .
  docker push 你的镜像仓库地址/pod1-multi-service:v1
  

• 第三步：创建Pod
  编写Pod的YAML文件，指定刚才制作的自定义镜像：

  apiVersion: v1
  kind: Pod
  metadata:
    name: pod1
  spec:
    containers:
    - name: app-container
      image: 你的镜像仓库地址/pod1-multi-service:v1
  

  执行kubectl apply -f pod1.yaml即可完成创建。

三、更符合K8s设计的替代方案 #

如果核心需求是「在同一个Pod内同时运行Redis、Nginx、Busybox三个服务」，完全不需要用单容器整合的反模式，直接利用Pod的多容器设计即可，这是K8s原生支持的标准用法：

• 同一个Pod内的多个容器天然共享网络、存储命名空间，通信效率和同容器几乎没有区别
• 每个容器对应一个独立服务，直接使用官方镜像即可，无需自己维护整合镜像
• 可独立对每个服务做日志采集、资源配额、生命周期管理，排障和维护成本极低

对应的Pod YAML示例：

apiVersion: v1
kind: Pod
metadata:
  name: pod1
spec:
  containers:
  - name: redis
    image: redis:latest
  - name: nginx
    image: nginx:latest
  - name: busybox-helper
    image: busybox:latest
    command: ["sleep", "3600"]

内容的提问来源于stack exchange，提问作者shiva