53、让应用在 Kubernetes 中易于运行和管理的最佳实践

让应用在 Kubernetes 中易于运行和管理的最佳实践

1. 打造易于管理的容器镜像

在将应用打包成镜像时，有两种选择：一是仅包含应用的二进制可执行文件及其所需的额外库；二是将整个操作系统文件系统与应用一起打包。然而，大多数情况下，没必要把操作系统发行版中的每个文件都包含在镜像里，因为大部分文件根本用不上，还会让镜像变得臃肿。

虽然镜像分层机制能确保每个单独的层只需下载一次，但首次将 Pod 调度到节点时，等待时间过长总归是不好的。新 Pod 的部署和扩展应该迅速，这就要求镜像小巧，不包含不必要的内容。

如果使用 Go 语言开发应用，镜像只需包含应用的单个二进制可执行文件，这能让基于 Go 的容器镜像极小，非常适合 Kubernetes。创建这类镜像时，可在 Dockerfile 中使用 FROM scratch 指令。

不过，这种极简镜像调试起来极其困难。一旦需要在容器内运行 ping 、 dig 、 curl 等工具，就会意识到容器镜像至少包含一组有限工具的重要性。具体该包含哪些工具，需根据实际情况自行摸索。

2. 合理标记镜像并明智使用 imagePullPolicy

在 Pod 清单中引用 latest 镜像标签会引发问题，因为无法确定每个 Pod 副本运行的是哪个版本的镜像。即便最初所有 Pod 副本运行的是同一版本镜像，但当推送一个新的 latest 版本镜像，并且 Pod 被重新调度（或扩展 Deployment）时，新