K8S-SidecarSet详解

K8S-SidecarSet

SidecarSet是Kubernetes的一个CRD（Custom Resource Definition），扩展自Deployments API Group，主要用于在Pod里注入一个或多个辅助容器（sidecar container）。

Sidecar容器是一种特殊的容器，它和主应用容器共享同一个网络、存储等资源，并在需要时协助主应用完成一些额外的功能，例如：日志收集、监控数据采集、鉴权、网关转发等等。通过使用Sidecar容器，可以帮助应用将一些复杂的问题分解成更简单的组件，并使得这些功能逻辑独立封装，避免主应用耦合过重。

SidecarSet的作用是方便管理并针对特定的Pod引入辅助容器。在有些情况下，所有的Pod都必须引入相同的辅助容器，例如：Pod监控特定指标，此时可以使用DaemonSet；而在其他情况下，只有某些Pod需要引入特定的辅助容器，例如：进行慢查询日志采样，同时又要保证采样逻辑不干扰到主应用，这时候就可以使用SidecarSet来实现。

其原理也较为简单，当对某个命名空间下符合选择器匹配的Pod的资源版本注释进行更新时，SidecarSet会触发集群升级流程，将对应的Sidecar容器注入到这些Pod中。如果节点上已经存在相应名称的Sidecar容器，则会更新为SidecarSet定义的新版本；否则，就会创建新的Sidecar容器实例，并将其附加到Pod的容器栈中。在Pod删除或者SidecarSet被删除后，注册到该SidecarSet的所有Sidecar容器也会随之被删除。


在 Kubernetes 中，如果您需要让 Pod 自动创建代理容器来协调和管理多个容器之间的网络通信和存储访问，可以在 Pod 的 YAML 定义文件中加入如下的 sidecar 容器定义：

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
    - name: main-container
      image: my-app-image
      # ...
  # 添加 sidecar 容器的定义
  sidecarContainers:
    - name: sidecar-container
      image: my-sidecar-image
      # ...
在这个例子中，我们通过添加 sidecarContainers 字段，定义了一个名为 sidecar-container 的容器。Pod 运行时，Kubernetes 将会自动启动和管理这个代理容器，并保证它与该 Pod 中的主容器一起协同工作。

请注意，在使用代理容器时，你需要特别留意容器之间的服务发现、数据共享和安全隔离等问题，以确保应用程序的正确性和可靠性。