Pod Preset

Pod Preset 是 Kubernetes 中的一个概念，用于在 Pod 创建时自动注入预设的配置信息，如 Secret、Volume、环境变量等，而无需逐个修改 Pod 模板。

Pod Preset 概述

Pod Preset 是一种 API 资源，用于在 Pod 创建阶段自动注入特定的运行时配置。这些配置可以包括：

• 环境变量：应用运行时需要的环境配置
• Secret 挂载：敏感信息的安全注入
• Volume 和 Volume Mount：存储卷的自动挂载
• 其他运行时配置：如资源限制、安全上下文等

核心优势

• 配置复用：避免在每个 Pod 模板中重复配置
• 关注点分离：应用开发者无需关心基础设施细节
• 统一管理：集中管理通用配置和策略

工作机制

Pod Preset 基于 Kubernetes 的准入控制器（Admission Controller）机制工作：

执行流程

1. 检索阶段：系统检索所有可用的 Pod Preset 资源
2. 匹配阶段：通过标签选择器匹配目标 Pod
3. 合并阶段：将 Pod Preset 定义的配置合并到 Pod 规范中
4. 错误处理：合并失败时记录事件，不影响 Pod 创建
5. 标注阶段：为修改过的 Pod 添加注释标记

配置范围

• 容器级别：环境变量、卷挂载等会应用到所有容器
• Pod 级别：卷定义等会应用到整个 Pod
• 排除机制：支持通过注释排除特定 Pod

现代替代方案

1. Init Container 方案

apiVersion: v1
kind: Pod
spec:
    initContainers:
    - name: setup
        image: busybox
        command: ['sh', '-c', 'echo "初始化配置" > /shared/config']
        volumeMounts:
        - name: shared-data
            mountPath: /shared
    containers:
    - name: app
        image: nginx
        volumeMounts:
        - name: shared-data
            mountPath: /usr/share/nginx/html

2. 自定义准入控制器

使用 Mutating Admission Webhook 实现类似功能：

apiVersion: admissionregistration.k8s.io/v1
kind: MutatingAdmissionWebhook
metadata:
    name: pod-injector
webhooks:
- name: inject.example.com
    clientConfig:
        service:
            name: pod-injector
            namespace: default
            path: "/mutate"

3. Operator 模式

通过自定义控制器监听 Pod 创建事件并进行配置注入。

4. 配置管理工具

• Helm：通过模板和 values 文件管理配置
• Kustomize：通过补丁和变换管理配置变更

最佳实践建议

迁移策略

1. 评估现有用法：识别当前 Pod Preset 的使用场景
2. 选择合适方案：根据需求选择最适合的替代方案
3. 逐步迁移：采用蓝绿部署等策略平滑迁移
4. 测试验证：确保新方案的功能完整性

设计原则

• 最小权限：仅注入必要的配置信息
• 环境隔离：不同环境使用不同的配置策略
• 可观测性：确保配置注入过程可追踪
• 向后兼容：考虑配置变更对现有应用的影响

总结

虽然 Pod Preset 已被移除，但其设计理念仍然有价值。在现代 Kubernetes 环境中，我们可以通过多种方式实现类似功能，关键是选择最适合具体场景的解决方案。建议优先考虑标准化的方法，如 Init Container 和配置管理工具，以确保解决方案的可维护性和可移植性。