CKAD 常用资源：Volume

Sun, 09 Aug 2026 12:23:00 +0800

Volume 不是独立 API 资源，而是 Pod 里的字段。CKAD 常考 emptyDir、configMap、secret、persistentVolumeClaim。

YAML 模板

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32


apiVersion: v1
kind: Pod
metadata:
 name: volume-pod
 namespace: workloads
spec:
 containers:
 - name: app
 image: busybox
 command: ["sh", "-c", "sleep 3600"]
 volumeMounts:
 - name: cache
 mountPath: /cache
 - name: config
 mountPath: /etc/config
 - name: secret
 mountPath: /etc/secret
 readOnly: true
 - name: data
 mountPath: /data
 volumes:
 - name: cache
 emptyDir: {}
 - name: config
 configMap:
 name: app-config
 - name: secret
 secret:
 secretName: app-secret
 - name: data
 persistentVolumeClaim:
 claimName: pvc-app

常考字段解析

volumeMounts[].name：必须匹配 volumes[].name。
volumeMounts[].mountPath：容器内挂载路径。
volumeMounts[].readOnly：只读挂载，Secret 常用。
emptyDir：Pod 生命周期内临时目录，多容器共享。
configMap.name：挂载 ConfigMap 为文件。
secret.secretName：挂载 Secret 为文件。
persistentVolumeClaim.claimName：挂载 PVC。

常用命令

1
2
3


k describe pod volume-pod -n workloads
k exec -it volume-pod -n workloads -- ls -l /etc/config
k exec -it volume-pod -n workloads -- cat /etc/secret/password

易错点

volumeMounts 在容器下，volumes 在 Pod spec 下。
ConfigMap/Secret/PVC 必须和 Pod 在同一 namespace。

Volume on 我的空间

CKAD 常用资源：Volume

YAML 模板

常考字段解析

常用命令

易错点