OpenKruise中请问sidecarset 怎么控制注入的边车容器？

在OpenKruise中，可以通过SidecarSet控制器来控制注入的边车容器。SidecarSet会将指定的边车容器注入到工作负载的每个Pod中，并且可以指定边车容器的位置、镜像等信息。

要使用SidecarSet控制器，需要在工作负载的spec.template.spec字段中添加一个sidecars字段，该字段是一个包含多个Sidecar对象的数组。每个Sidecar对象表示一个要注入的边车容器，可以指定其名称、镜像、资源限制等属性。例如：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-deployment
spec:
  replicas: 3
  template:
    spec:
      containers:
      - name: my-container
        image: my-image
        ports:
        - containerPort: 8080
      - name: my-sidecar
        image: my-sidecar-image
        ports:
        - containerPort: 8081
      sidecars:
      - name: my-sidecar
        image: my-sidecar-image

在上面的例子中，我们定义了一个名为my-deployment的部署，其中包含两个容器：主容器my-container和边车容器my-sidecar。我们在spec.template.spec.containers字段中列出了这两个容器，并在最后添加了一个名为sidecars的字段，该字段包含了一个名为my-sidecar的Sidecar对象。这个对象指定了边车容器的名称、镜像和端口号等信息。

需要注意的是，如果工作负载本身没有定义任何容器，那么SidecarSet控制器将无法注入边车容器。因此，需要确保工作负载至少包含一个主容器。

在 OpenKruise 中，您可以利用 SidecarSet 来管理应用程序中的辅助容器（即所谓的 "sidecar"）。SidecarSet 允许您定义一组 sidecar 容器，并将其注入到一个或多个工作负载中。
要将 sidecar 容器注入到工作负载的最后一个位置，您可以采用以下方法：
首先，在 SidecarSet 的 spec 中定义您想要注入的 sidecar 容器。每个 sidecar 容器都应该具有一个唯一的名称，以便与其他容器区分开来。

apiVersion: apps.openkruise.io/v1alpha1
kind: SidecarSet
metadata:
  name: my-sidecar-set
spec:
  replicas: 3
  selector:
    matchLabels:
      app: my-app
  template:
    metadata:
      labels:
        app: my-app
    spec:
      containers:
      - name: my-main-container
        image: my-main-container-image
      # 下面是注入的 sidecar 容器，它们将出现在 main container 之后的位置
      - name: my-sidecar-1
        image: my-sidecar-1-image
      - name: my-sidecar-2
        image: my-sidecar-2-image

然后，在您的工作负载（例如 Deployment）中引用 SidecarSet，这样它就会自动将 sidecar 容器注入到工作负载的最后一个位置。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-deployment
spec:
  replicas: 3
  selector:
    matchLabels:
      app: my-app
  template:
    metadata:
      labels:
        app: my-app
    spec:
      # 下面的内容将被忽略，因为它们将被 SidecarSet 中的配置覆盖
      # containers:
      #   - name: my-main-container
      #     image: my-main-container-image
      #     ...
      #   - name: my-sidecar-1
      #     image: my-sidecar-1-image
      #     ...
      #   - name: my-sidecar-2
      #     image: my-sidecar-2-image
      #     ...
      # 注意：这里不需要再手动注入sidecar了，因为OpenKruise已经自动完成了注入任务
      containers:
      - name: my-main-container
        image: my-main-container-image
      volumes:
      - name: my-volume
        emptyDir: {}
      volumeMounts:
      - mountPath: /data
        name: my-volume

请注意，这种方法只能保证容器按照定义的顺序依次启动，但是并不能保证在进程中按照定义

"
https://openkruise.io/docs/user-manuals/sidecarset#sidecar-container-injection
此答案整理至钉群“OpenKruise 社区交流群“"