掌握 K8s Pod 基础应用 (一)

合集 - Kubernetes(4)

1.Kubernetes 知识梳理及集群搭建01-15 2.Kubernetes 如何轻松管理资源02-06 3.Kubernetes 集群中部署 nginx 服务02-18

4. 掌握 K8s Pod 基础应用 (一) 03-11

收起

目录

• Pod 介绍
  • Pod结构
  • Pod定义
• Pod配置
  • 基本配置
  • 镜像拉取
  • 启动命令
  • 环境变量
  • 端口设置
  • 资源配额

正文

Pod 介绍

Pod结构

每个Pod中都可以包含一个或者多个容器，这些容器可以分为两类：

• 用户程序所在的容器，数量可多可少

• Pause容器，这是每个Pod都会有的一个根容器，它的作用有两个：

  • 可以以它为依据，评估整个Pod的健康状态

  • 可以在根容器上设置Ip地址，其它容器都此Ip（Pod IP），以实现Pod内部的网路通信

    
           
           
    
               
               
    这里是Pod内部的通讯，Pod的之间的通讯采用虚拟二层网络技术来实现，我们当前环境用的是Flannel

Pod定义

下面是Pod的资源清单：

   
   

       
       
apiVersion: v1     #必选，版本号，例如v1

       
       
kind: Pod       　 #必选，资源类型，例如 Pod

       
       
metadata:       　 #必选，元数据

       
       
  name: string     #必选，Pod名称

       
       
  namespace: string  #Pod所属的命名空间,默认为"default"

       
       
  labels:       　　  #自定义标签列表

       
       
    - name: string      　          

       
       
spec:  #必选，Pod中容器的详细定义

       
       
  containers:  #必选，Pod中容器列表

       
       
  - name: string   #必选，容器名称

       
       
    image: string  #必选，容器的镜像名称

       
       
    imagePullPolicy: [ Always|Never|IfNotPresent ]  #获取镜像的策略 

       
       
    command: [string]   #容器的启动命令列表，如不指定，使用打包时使用的启动命令

       
       
    args: [string]      #容器的启动命令参数列表

       
       
    workingDir: string  #容器的工作目录

       
       
    volumeMounts:       #挂载到容器内部的存储卷配置

       
       
    - name: string      #引用pod定义的共享存储卷的名称，需用volumes[]部分定义的的卷名

       
       
      mountPath: string #存储卷在容器内mount的绝对路径，应少于512字符

       
       
      readOnly: boolean #是否为只读模式

       
       
    ports: #需要暴露的端口库号列表

       
       
    - name: string        #端口的名称

       
       
      containerPort: int  #容器需要监听的端口号

       
       
      hostPort: int       #容器所在主机需要监听的端口号，默认与Container相同

       
       
      protocol: string    #端口协议，支持TCP和UDP，默认TCP

       
       
    env:   #容器运行前需设置的环境变量列表

       
       
    - name: string  #环境变量名称

       
       
      value: string #环境变量的值

       
       
    resources: #资源限制和请求的设置

       
       
      limits:  #资源限制的设置

       
       
        cpu: string     #Cpu的限制，单位为core数，将用于docker run --cpu-shares参数

       
       
        memory: string  #内存限制，单位可以为Mib/Gib，将用于docker run --memory参数

       
       
      requests: #资源请求的设置

       
       
        cpu: string    #Cpu请求，容器启动的初始可用数量

       
       
        memory: string #内存请求,容器启动的初始可用数量

       
       
    lifecycle: #生命周期钩子

       
       
        postStart: #容器启动后立即执行此钩子,如果执行失败,会根据重启策略进行重启

       
       
        preStop: #容器终止前执行此钩子,无论结果如何,容器都会终止

       
       
    livenessProbe:  #对Pod内各容器健康检查的设置，当探测无响应几次后将自动重启该容器

       
       
      exec:       　 #对Pod容器内检查方式设置为exec方式

       
       
        command: [string]  #exec方式需要制定的命令或脚本

       
       
      httpGet:       #对Pod内个容器健康检查方法设置为HttpGet，需要制定Path、port

       
       
        path: string

       
       
        port: number

       
       
        host: string

       
       
        scheme: string

       
       
        HttpHeaders:

       
       
        - name: string

       
       
          value: string

       
       
      tcpSocket:     #对Pod内个容器健康检查方式设置为tcpSocket方式

       
       
         port: number

       
       
       initialDelaySeconds: 0       #容器启动完成后首次探测的时间，单位为秒

       
       
       timeoutSeconds: 0    　　    #对容器健康检查探测等待响应的超时时间，单位秒，默认1秒

       
       
       periodSeconds: 0     　　    #对容器监控检查的定期探测时间设置，单位秒，默认10秒一次

       
       
       successThreshold: 0

       
       
       failureThreshold: 0

       
       
       securityContext:

       
       
         privileged: false

       
       
  restartPolicy: [Always | Never | OnFailure]  #Pod的重启策略

       
       
  nodeName: <string> #设置NodeName表示将该Pod调度到指定到名称的node节点上

       
       
  nodeSelector: obeject #设置NodeSelector表示将该Pod调度到包含这个label的node上

       
       
  imagePullSecrets: #Pull镜像时使用的secret名称，以key：secretkey格式指定

       
       
  - name: string

       
       
  hostNetwork: false   #是否使用主机网络模式，默认为false，如果设置为true，表示使用宿主机网络

       
       
  volumes:   #在该pod上定义共享存储卷列表

       
       
  - name: string    #共享存储卷名称 （volumes类型有很多种）

       
       
    emptyDir: {}       #类型为emtyDir的存储卷，与Pod同生命周期的一个临时目录。为空值

       
       
    hostPath: string   #类型为hostPath的存储卷，表示挂载Pod所在宿主机的目录

       
       
      path: string      　　        #Pod所在宿主机的目录，将被用于同期中mount的目录

       
       
    secret:       　　　#类型为secret的存储卷，挂载集群与定义的secret对象到容器内部

       
       
      scretname: string  

       
       
      items:     

       
       
      - key: string

       
       
        path: string

       
       
    configMap:         #类型为configMap的存储卷，挂载预定义的configMap对象到容器内部

       
       
      name: string

       
       
      items:

       
       
      - key: string

       
       
        path: string

   
   

       
       
#小提示：

       
       
# 在这里，可通过一个命令来查看每种资源的可配置项

       
       
# kubectl explain 资源类型 查看某种资源可以配置的一级属性

       
       
# kubectl explain 资源类型.属性 查看属性的子属性

       
       
[root@k8s-master01 ~]# kubectl explain pod

       
       
KIND:     Pod

       
       
VERSION:  v1

       
       
FIELDS:

       
       
   apiVersion   <string>

       
       
   kind <string>

       
       
   metadata     <Object>

       
       
   spec <Object>

       
       
   status       <Object>

       
       
 

       
       
[root@k8s-master01 ~]# kubectl explain pod.metadata

       
       
KIND:     Pod

       
       
VERSION:  v1

       
       
RESOURCE: metadata <Object>

       
       
FIELDS:

       
       
   annotations  <map[string]string>

       
       
   clusterName  <string>

       
       
   creationTimestamp    <string>

       
       
   deletionGracePeriodSeconds   <integer>

       
       
   deletionTimestamp    <string>

       
       
   finalizers   <[]string>

       
       
   generateName <string>

       
       
   generation   <integer>

       
       
   labels       <map[string]string>

       
       
   managedFields        <[]Object>

       
       
   name <string>

       
       
   namespace    <string>

       
       
   ownerReferences      <[]Object>

       
       
   resourceVersion      <string>

       
       
   selfLink     <string>

       
       
   uid  <string>

在kubernetes中基本所有资源的一级属性都是一样的，主要包含5部分：

• apiVersion 版本，由kubernetes内部定义，版本号必须可以用 kubectl api-versions 查询到

• kind 类型，由kubernetes内部定义，版本号必须可以用 kubectl api-resources 查询到

• metadata

原创作者: zhangwencheng 转载于: https://www.cnblogs.com/zhangwencheng/p/18762140