【CKS】 考试之容器运行时类（Runtime Class）

1.【CKS】 考试之容器运行时类（Runtime Class）

1.1 题目要求

1.2 官网位置

官网搜索：runtime class 找到：容器运行时类（Runtime Class）

网址

1.3 操作步骤

1.3.1 创建 RuntimeClass

apiVersion: node.k8s.io/v1 # RuntimeClass 定义于 node.k8s.io API 组
kind: RuntimeClass
metadata:
name: untrusted # 用来引用 RuntimeClass 的名字
# RuntimeClass 是一个集群层面的资源
handler: runsc # 对应的 CRI 配置的名称
1
2
3
4
5
6

kubectl create -f gvisorRuntimeClass.yaml
1

1.3.2 创建 Pod 的 RuntimeClass

kubectl get po nginx -n client -oyaml > nginx.yaml
1

# cat nginx.yaml
apiVersion: v1
kind: Pod
metadata:
  labels:
    run: nginx
  name: nginx
  namespace: client
spec:
  runtimeClassName: untrusted   #需要添加部分
  containers:
  - image: nginx
    imagePullPolicy: Always
    name: nginx
    resources: {}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

kubectl delete -f nginx.yaml ; kubectl create -f nginx.yaml
1

1.4 考题更新

需要修改的 Pod 并非直接创建，而是通过 Deployment 创建，所以在指
定的 runtimeClass 的时候，更改的位置和 Pod 不太一样。

# kubectl edit deploy workload1 -n client
apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    app: workload1
  name: workload1
  namespace: client
spec:
  replicas: 1
  selector:
    matchLabels:
      app: workload1
  template:
  metadata:
    labels:
      app: workload1
  spec:
    runtimeClassName: untrusted # 注意更改的位置和 containers 对齐
    containers:
    - env:
      - name: TZ
        value: Asia/Shanghai
      - name: LANG
        value: C.UTF-8
    image: nginx
    name: nginx
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27