morphy/k8s-mongo-sidecar

Mongo Kubernetes副本集Sidecar

该项目是一个在Kubernetes中设置MongoDB副本集的PoC（概念验证）。它能够处理任何类型的副本集调整大小，并对MongoDB和Kubernetes可能出现的各种情况具备弹性。

这是https://github.com/cvallance/mongo-k8s-mongo-sidecar%E7%9A%84%E5%88%86%E6%94%AF%E7%89%88%E6%9C%AC%EF%BC%8C%E5%8C%85%E5%90%AB%EF%BC%88%E8%AE%B8%E5%A4%9A%EF%BC%89%E6%9B%B4%E6%94%B9%E5%92%8C%E6%94%B9%E8%BF%9B%E3%80%82

镜像概述和主要用途

该Docker镜像作为sidecar容器，与MongoDB容器配合使用，在Kubernetes环境中自动管理MongoDB副本集的配置和维护。它能够发现Kubernetes集群中的MongoDB Pod，自动初始化副本集，并在Pod发生变化（如扩缩容、故障转移）时更新副本集配置。

核心功能和特性

• 自动发现Kubernetes集群中的MongoDB Pod
• 初始化和维护MongoDB副本集配置
• 支持副本集的动态调整大小
• 对Kubernetes和MongoDB的各种运行状态具备弹性
• 支持MongoDB认证和TLS加密连接
• 可配置的检查和重试机制

使用场景和适用范围

适用于在Kubernetes集群中部署MongoDB副本集的场景，特别是需要自动管理副本集配置、支持动态扩缩容和高可用性的生产环境。

使用方法和配置说明

镜像获取

Docker镜像托管在Docker Hub，地址：https://hub.docker.com/r/morphy/k8s-mongo-sidecar

Kubernetes复制控制器示例可在GitHub的examples目录中找到：https://github.com/morphy2k/k8s-mongo-sidecar/tree/master/example

配置参数

MongoDB TLS配置示例

以下示例展示了如何更新Mongo命令以启用TLS，并使用从secret获取并挂载到/data/tls/mongo/的证书。

命令配置

yaml
        - name: my-mongo
          image: mongo
          command:
            - mongod
          args:
            - "--replSet=rs0"
            - "--tlsMode=requireTLS"
            - "--tlsCAFile=/var/run/secrets/kubernetes.io/serviceaccount/ca.crt"
            - "--tlsCertificateKeyFile=/data/tls/mongo/full.pem"
            - "--bind_ip=0.0.0.0"

环境变量、卷和卷挂载配置

yaml
          volumeMounts:
            - name: mongo-persistent-storage
              mountPath: /data/db
            - name: mongo-tls
              mountPath: /data/tls/mongo
        - name: mongo-sidecar
          image: morphy/k8s-mongo-sidecar
          env:
            - name: KUBERNETES_POD_LABELS
              value: "role=mongo,environment=prod"
            - name: MONGO_TLS
              value: "true"
            - name: MONGO_TLS_CA
              value: "/var/run/secrets/kubernetes.io/serviceaccount/ca.crt"
            - name: "MONGO_TLS_CERT"
              value: "/data/tls/mongo/cert.pem"
            - name: MONGO_TLS_KEY
              value: "/data/tls/mongo/key.pem"
          volumeMounts:
            - name: mongo-tls
              mountPath: /data/tls/mongo
      volumes:
        - name: mongo-tls
          secret:
            secretName: mongo-tls
            defaultMode: 256 # 文件权限 0400

创建TLS Secret

1. 使用Kubernetes集群作为CA生成证书，详见此处
2. 将名为cert.pem和key.pem的证书和密钥合并为单个文件

bash
cat cert.pem key.pem > full.pem

3. 将secret推送到集群

bash
kubectl create secret generic mongo-tls \
--from-file=full.pem \
--from-file=key.pem \
--from-file=cert.pem