AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 1047438
Accepted
xpepermint
xpepermint
Asked: 2020-12-25 02:34:34 +0800 CST2020-12-25 02:34:34 +0800 CST 2020-12-25 02:34:34 +0800 CST

Kubernetes 更新是原子事务吗?

  • 772

我想知道 Kubernetes 是如何执行更新的。假设两个实体同时执行更新。如何应用配置?在 K8S API 上应用/删除配置和一般执行突变是原子操作吗?是否可以根据条件执行突变?

我们以这个简单的 ConfigMap 为例:

apiVersion: v1
kind: ConfigMap
metadata:
  name: testmap
data:
  foo: "1"

我想通过设置更新此配置,foo: "2"但foo: "1"前提是 ConfigMap 中存在。这样的原子性特征可以在MongoDB(例如findAndModify)、Redis等数据库中找到。如何在K8S中实现原子性?

kubernetes
  • 1 1 个回答
  • 812 Views

1 个回答

  • Voted
  1. Best Answer
    Dawid Kruk
    2020-12-25T07:08:32+08:002020-12-25T07:08:32+08:00

    在 Kubernetes 中,您需要与kube-apiserver通信以查看资源或对其进行更改。

    kube-apiserveretcd用作存储 Kubernetes 所需数据的地方。

    etcd 是一个一致且高度可用的键值存储,用作 Kubernetes 的所有集群数据的后备存储

    Kubernetes.io:为 Kubernetes 操作 etcd 集群

    您可以在官方网站上阅读etcd:

    • Etcd.io:文档:v3.3.12:学习:API 保证

    etcd 具体定义

    操作完成

    当一个 etcd 操作通过共识提交时,它被认为是完整的,因此由 etcd 存储引擎“执行”——永久存储。客户端在收到来自 etcd 服务器的响应时就知道操作已完成。请注意,如果操作超时,或者客户端和 etcd 成员之间存在网络中断,客户端可能不确定操作的状态。当有领导选举时,etcd 也可能中止操作。在此事件中,etcd 不会向客户端的未完成请求发送中止响应。

    提供的保证

    原子性

    所有 API 请求都是原子的;一个操作要么完全完成,要么根本不完成。对于 watch 请求,一个操作产生的所有事件都将在一个 watch 响应中。Watch 从不​​观察单个操作的部分事件。

    正如您在上面所读到的,etcd保证是一致的。


    有关资源操作的更多信息可以在此博客文章中找到:

    • Blog.atomist.com:Kubernetes 应用替换补丁

    你可以在那里阅读(博客文章很长但解释性很强):

    在某些情况下,您可能希望确保在读取资源和更新资源之间没有对资源进行任何更改。换句话说,您需要确保对资源的所有更改都是原子的。这是使用替换更新资源的用例。例如,如果您的 ConfigMap 具有由多个源更新的计数器,您可能希望确保两个源不会尝试同时更新计数器,从而导致您“丢失”更新。

    <-- 已跳过-->

    替换请求中提供的规范应该是完整的资源规范,而不是部分规范,而不仅仅是使用 kubectl apply 时所需的部分。特别是,您必须resourceVersion在规范元数据中包含当前。如果您不包含该resourceVersion版本或您提供的版本不是当前版本,则替换将被拒绝。


    其他资源:

    我在 Stackoverflow 上发现了类似的案例,它也在处理类似的问题:

    • Stackoverflow.com:Kubernetes API 调用是否是秘密更新和 configmap 更新原子调用?
    • 2

相关问题

  • 无法通过 Docker 在本地运行 Hyperkube (kubernetes)

  • 跨 Kubernetes 分散工作负载

  • Kubernetes升级回滚机器类型

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve