k8s核心yml--Pod、Deployment、Service

秒速五厘米 2024-04-18 20:34 27阅读 0赞

##### Pod #####

Kubernetes 使用 Pod 来管理容器，每个 Pod 可以包含一个或多个紧密关联的容器。  
Pod 是一组紧密关联的容器集合，它们共享 PID、IPC、Network 和 UTS namespace，是 Kubernetes 调度的基本单位。Pod 内的多个容器共享网络和文件系统，可以通过进程间通信和文件共享这种简单高效的方式组合完成服务

一个pod的yaml文件

<table> 
 <tbody> 
 <tr> 
 <td><pre>1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 </pre></td> 
 <td><pre>apiVersion: v1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#版本号 kind: Pod&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; #Pod metadata:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; #元数据 &nbsp;&nbsp;name: string&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#Pod名称 &nbsp;&nbsp;namespace: string&nbsp;&nbsp;&nbsp;&nbsp;#Pod所属的命名空间 &nbsp;&nbsp;labels:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#自定义标签 &nbsp;&nbsp;&nbsp;&nbsp;- name: string&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#自定义标签名字 &nbsp;&nbsp;annotations:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#自定义注释列表 &nbsp;&nbsp;&nbsp;&nbsp;- name: string spec:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; #Pod中容器的详细定义 &nbsp;&nbsp;containers:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#Pod中容器列表 &nbsp;&nbsp;- name: string&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#容器名称 &nbsp;&nbsp;&nbsp;&nbsp;image: string&nbsp;&nbsp;&nbsp;&nbsp;#容器的镜像名称 &nbsp;&nbsp;&nbsp;&nbsp;imagePullPolicy: [Always | Never | IfNotPresent]&nbsp;#获取镜像的策略 Alawys表示下载镜像 IfnotPresent表示优先使用本地镜像，否则下载镜像，Nerver表示仅使用本地镜像 &nbsp;&nbsp;&nbsp;&nbsp;command: [string]&nbsp;&nbsp;&nbsp;&nbsp;#容器的启动命令列表，如不指定，使用打包时使用的启动命令 &nbsp;&nbsp;&nbsp;&nbsp;args: [string]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#容器的启动命令参数列表 &nbsp;&nbsp;&nbsp;&nbsp;workingDir: string&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#容器的工作目录 &nbsp;&nbsp;&nbsp;&nbsp;volumeMounts:&nbsp;&nbsp;&nbsp;&nbsp;#挂载到容器内部的存储卷配置 &nbsp;&nbsp;&nbsp;&nbsp;- name: string&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#引用pod定义的共享存储卷的名称，需用volumes[]部分定义的的卷名 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;mountPath: string&nbsp;&nbsp;&nbsp;&nbsp;#存储卷在容器内mount的绝对路径，应少于512字符 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;readOnly: boolean&nbsp;&nbsp;&nbsp;&nbsp;#是否为只读模式 &nbsp;&nbsp;&nbsp;&nbsp;ports:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#需要暴露的端口库号列表 &nbsp;&nbsp;&nbsp;&nbsp;- name: string&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#端口号名称 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;containerPort: int&nbsp;&nbsp;&nbsp;#容器需要监听的端口号 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;hostPort: int&nbsp;&nbsp;&nbsp;&nbsp;#容器所在主机需要监听的端口号，默认与Container相同 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;protocol: string&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#端口协议，支持TCP和UDP，默认TCP &nbsp;&nbsp;&nbsp;&nbsp;env:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#容器运行前需设置的环境变量列表 &nbsp;&nbsp;&nbsp;&nbsp;- name: string&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#环境变量名称 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;value: string&nbsp;&nbsp;&nbsp;&nbsp;#环境变量的值 &nbsp;&nbsp;&nbsp;&nbsp;resources:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#资源限制和请求的设置 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;limits:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#资源限制的设置 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;cpu: string&nbsp;&nbsp;&nbsp;&nbsp;#Cpu的限制，单位为core数，将用于docker run --cpu-shares参数 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;memory: string&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#内存限制，单位可以为Mib/Gib，将用于docker run --memory参数 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;requests:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#资源请求的设置 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;cpu: string&nbsp;&nbsp;&nbsp;&nbsp;#Cpu请求，容器启动的初始可用数量 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;memory: string&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#内存请求，容器启动的初始可用数量 &nbsp;&nbsp;&nbsp;&nbsp;livenessProbe:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#对Pod内个容器健康检查的设置，当探测无响应几次后将自动重启该容器，检查方法有exec、httpGet和tcpSocket，对一个容器只需设置其中一种方法即可 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;exec:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#对Pod容器内检查方式设置为exec方式 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;command: [string]&nbsp;&nbsp;#exec方式需要制定的命令或脚本 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;httpGet:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#对Pod内个容器健康检查方法设置为HttpGet，需要制定Path、port &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;path: string &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;port: number &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;host: string &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;scheme: string &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;HttpHeaders: &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;- name: string &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;value: string &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;tcpSocket:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#对Pod内个容器健康检查方式设置为tcpSocket方式 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;port: number &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;initialDelaySeconds: 0&nbsp;&nbsp;#容器启动完成后首次探测的时间，单位为秒 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;timeoutSeconds: 0&nbsp;&nbsp;&nbsp;#对容器健康检查探测等待响应的超时时间，单位秒，默认1秒 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;periodSeconds: 0&nbsp;&nbsp;&nbsp;&nbsp;#对容器监控检查的定期探测时间设置，单位秒，默认10秒一次 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;successThreshold: 0 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;failureThreshold: 0 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;securityContext: &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;privileged:false &nbsp;&nbsp;&nbsp;&nbsp;restartPolicy: [Always | Never | OnFailure]#Pod的重启策略，Always表示一旦不管以何种方式终止运行，kubelet都将重启，OnFailure表示只有Pod以非0退出码退出才重启，Nerver表示不再重启该Pod &nbsp;&nbsp;&nbsp;&nbsp;nodeSelector: obeject&nbsp;&nbsp;#设置NodeSelector表示将该Pod调度到包含这个label的node上，以key：value的格式指定 &nbsp;&nbsp;&nbsp;&nbsp;imagePullSecrets:&nbsp;&nbsp;&nbsp;&nbsp;#Pull镜像时使用的secret名称，以key：secretkey格式指定 &nbsp;&nbsp;&nbsp;&nbsp;- name: string &nbsp;&nbsp;&nbsp;&nbsp;hostNetwork:false&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; #是否使用主机网络模式，默认为false，如果设置为true，表示使用宿主机网络 &nbsp;&nbsp;&nbsp;&nbsp;volumes:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#在该pod上定义共享存储卷列表 &nbsp;&nbsp;&nbsp;&nbsp;- name: string&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#共享存储卷名称 （volumes类型有很多种） &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;emptyDir: {}&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#类型为emtyDir的存储卷，与Pod同生命周期的一个临时目录。为空值 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;hostPath: string&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#类型为hostPath的存储卷，表示挂载Pod所在宿主机的目录 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;path: string&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#Pod所在宿主机的目录，将被用于同期中mount的目录 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;secret:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#类型为secret的存储卷，挂载集群与定义的secre对象到容器内部 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;scretname: string&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;items:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;- key: string &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;path: string &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;configMap:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#类型为configMap的存储卷，挂载预定义的configMap对象到容器内部 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;name: string &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;items: &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;- key: string &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;path: string </pre></td> 
 </tr> 
 </tbody> 
</table>

其中比较值得说明有这么几个点

1.  k8s中的apiVersion版本,可以使用命令kubectl api-versions查看，这里列举三个常见的

*  alpha：开发版，可能包含错误，随时可能会丢弃对该功能的支持
 *  beta：测试版，软件经过很好的测试，启用功能被认为是安全的，细节可能会改变，但功能在后续版本不会被删除
 *  stable：稳定版，将出现在后续发布的软件版本中

1.  harbor默认是https协议的，如果想要通过http协议拉取harbor的镜像需要修改k8s每个节点上的/etc/docker/daemon.json文件

<table> 
 <tbody> 
 <tr> 
 <td><pre>1 2 3 </pre></td> 
 <td><pre>{
 "insecure-registries":["http://your-harbor-url"] } </pre></td> 
 </tr> 
 </tbody> 
</table>

然后重启docker

<table> 
 <tbody> 
 <tr> 
 <td><pre>1 2 </pre></td> 
 <td><pre>systemctl dadmon-reload systemctl restart docker </pre></td> 
 </tr> 
 </tbody> 
</table>

##### Deployment #####

*  定义Deployment来创建Pod和ReplicaSet
 *  滚动升级和回滚应用
 *  扩容和缩容
 *  暂停和继续Deployment

一个Deployment的yaml文件（限于篇幅，很多内容已省略）

k8s如何滚动升级和回滚应用

进行滚动升级的时候先在yaml文件中更新镜像的版本，然后根据设置需求设置maxSurge、和maxUnavailable的值即可完成

k8s如何完成扩容和缩容

修改replicas的值后重新发布即可

##### Service #####

![640?wx\_fmt=gif][640_wx_fmt_gif]

不得不看

1.[SpringCloud系列博客汇总][SpringCloud]

2.[为啥一线大厂面试必问Redis，有啥好问的？][Redis]

3.[Java多线程面试必备基础知识汇总][Java]

4.[Java集合源码分析汇总][Java 1]

5.[Linux常用命令汇总][Linux]

6.[JVM系列文章汇总][JVM]

7.[MySQL系列文章汇总][MySQL]

8.[RabbitMQ系列文章汇总][RabbitMQ]

![640?wx\_fmt=jpeg][640_wx_fmt_jpeg]

万水千山总是情，点个 “在看” 行不行！！！

![640?wx\_fmt=png][640_wx_fmt_png]

[640_wx_fmt_gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/bab74681a5474a36a73be7b3562be9b8.gif
[SpringCloud]: http://mp.weixin.qq.com/s?__biz=MzU5MDgzOTYzMw==&mid=2247484030&idx=1&sn=7ad29239aca876e29155f5b1439281bb&chksm=fe396840c94ee156adfcd44c63a3b5c1cf93805cf592ad7d45bc5222c349ba6f552b553a5c09&scene=21#wechat_redirect
[Redis]: http://mp.weixin.qq.com/s?__biz=MzU5MDgzOTYzMw==&mid=2247484172&idx=1&sn=cad78126f0367dbd67e0336b0b369b5d&chksm=fe396932c94ee0248ce1527844d9664a01e29a43b11b1910aa415facdc569c82a63cb07e44cf&scene=21#wechat_redirect
[Java]: http://mp.weixin.qq.com/s?__biz=MzU5MDgzOTYzMw==&mid=2247484030&idx=2&sn=ddf120fcbfc45238e64662fd183156de&chksm=fe396840c94ee156a80b744033ac34d67e331545193d2f9d4f2943995aa4412a53fec023d599&scene=21#wechat_redirect
[Java 1]: http://mp.weixin.qq.com/s?__biz=MzU5MDgzOTYzMw==&mid=2247484098&idx=1&sn=ba605ae1b35d6f2a8caef5901f0b86f6&chksm=fe3968fcc94ee1ea2493ce7faaab40316fa3954effa1613165b47955f5c097ef96c400b1485b&scene=21#wechat_redirect
[Linux]: http://mp.weixin.qq.com/s?__biz=MzU5MDgzOTYzMw==&mid=2247484117&idx=1&sn=b4c6eb9b4027390767e92efad018a08e&chksm=fe3968ebc94ee1fdf40b5192f574b0e7cdc176663411c7f9f44c814a71a14139c510b0c35bf2&scene=21#wechat_redirect
[JVM]: http://mp.weixin.qq.com/s?__biz=MzU5MDgzOTYzMw==&mid=2247484238&idx=1&sn=a30cd56a84f93da11bf916591612ef8d&chksm=fe396970c94ee066ef23c65375f88dd6ff727fd1c03c60ba61d1a9072a879cbb54084f779107&scene=21#wechat_redirect
[MySQL]: http://mp.weixin.qq.com/s?__biz=MzU5MDgzOTYzMw==&mid=2247484315&idx=1&sn=8aaa78331f58909420c5e1d283d070e1&chksm=fe3969a5c94ee0b38f5152157b187f136a8dcb283039a715e8161d2e5fa98de92b66d0522cb4&scene=21#wechat_redirect
[RabbitMQ]: http://mp.weixin.qq.com/s?__biz=MzU5MDgzOTYzMw==&mid=2247484392&idx=1&sn=700f4eb1b4b3ca3ac29f1445a3a3f79c&chksm=fe3969d6c94ee0c019e758880cc53d57496f6f104d76231d1e3eea8973558db5cc30611f8154&scene=21#wechat_redirect
[640_wx_fmt_jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/d265038f345840d78402c4b9694105b7.png
[640_wx_fmt_png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/81750a3e9fe64f0a8e32c5d12bea4954.png