2. Volume基础：Volume的概念与生命周期、Volume与Pod的绑定关系、emptyDir与hostPath实战

2.1 Volume 核心概念

在 Kubernetes 中，Pod 内的容器默认拥有独立的文件系统，容器重启后文件会丢失。Volume（存储卷）正是为了解决这一问题而设计的抽象层——它独立于容器的生命周期，为 Pod 提供持久化或临时共享存储。

2.2 Volume 与 Pod 的绑定关系

Volume 通过 Pod Spec 中的 spec.volumes 和 spec.containers[].volumeMounts 两个字段完成绑定。前者定义存储卷的源（类型、驱动、路径），后者将卷挂载到容器的指定挂载点。

绑定流程如下：

1. 用户在 Pod 定义中声明 volumes 列表，指定每个 Volume 的名称和类型。
2. 在每个容器的 volumeMounts 中引用 Volume 名称，并指定挂载路径（mountPath）。
3. Kubelet 在 Pod 启动时根据 Volume 类型执行挂载操作（创建目录、挂载设备或网络存储）。
4. 容器内进程通过挂载路径读写数据。

2.3 Volume 生命周期

Volume 的生命周期与 Pod 严格对齐，但不同类型的 Volume 在 Pod 删除后的数据保留行为不同：

2.4 emptyDir 实战

emptyDir 是最简单的 Volume 类型，Pod 创建时自动分配一个空目录，Pod 删除时目录及其数据被清除。适用于临时缓存、检查点、日志聚合等场景。

emptyDir 特性：

• 生命周期与 Pod 完全一致，Pod 删除即销毁。
• 默认使用节点本地磁盘（通常是 Docker 的 /var/lib/kubelet 下的临时目录）。
• 支持设置 medium: Memory 将存储介质改为 tmpfs（内存），提升 I/O 性能但受内存限制。
• 同一 Pod 内多个容器可共享 emptyDir 实现数据交换。

apiVersion: v1
kind: Pod
metadata:
  name: emptydir-demo
spec:
  containers:
  - name: writer
    image: busybox
    command: ["/bin/sh", "-c", "while true; do echo $(date) >> /data/log.txt; sleep 2; done"]
    volumeMounts:
    - name: shared-data
      mountPath: /data
  - name: reader
    image: busybox
    command: ["/bin/sh", "-c", "tail -f /data/log.txt"]
    volumeMounts:
    - name: shared-data
      mountPath: /data
  volumes:
  - name: shared-data
    emptyDir: {}

2.5 hostPath 实战

hostPath 将宿主机上的文件或目录直接挂载到 Pod 中。适用于访问宿主机系统文件（如 Docker 守护进程 socket、日志目录）或需要节点级持久化数据的场景。

hostPath 特性：

• 数据存储在宿主机指定路径，Pod 删除后数据保留。
• Pod 调度到不同节点时，访问的是不同节点的本地路径，不具备跨节点一致性。
• 支持多种 type：DirectoryOrCreate、FileOrCreate、Socket 等。
• 安全性较低，应避免在多租户集群中滥用。

apiVersion: v1
kind: Pod
metadata:
  name: hostpath-demo
spec:
  containers:
  - name: logger
    image: busybox
    command: ["/bin/sh", "-c", "echo 'Host path test' > /host/hello.txt; sleep 3600"]
    volumeMounts:
    - name: host-log
      mountPath: /host
  volumes:
  - name: host-log
    hostPath:
      path: /var/log/k8s-demo
      type: DirectoryOrCreate

2.6 emptyDir 与 hostPath 对比

2.7 Volume 绑定与生命周期 SVG 架构图

2.8 实战选择建议

• 临时缓存、日志聚合、容器间共享：优先使用 emptyDir，简单高效，无需手动清理。
• 需要访问宿主机系统资源：使用 hostPath，但务必限制 path 范围，避免安全风险。
• 需要跨节点持久化：emptyDir 和 hostPath 均不满足，应使用 PV/PVC 结合网络存储（后续章节详解）。
• 性能敏感场景：emptyDir 可设置 medium: Memory 获得内存级 I/O 性能。