K8S 中所有的内存都抽象为资源,资源实例化之后称为对象。
名称空间级别
工作负载型资源(workload):Pod, ReplicaSet, Deployment, StatefulSet, DaemonSet, Job, CronJob, ReplicationController(在 v1.11 版本废弃)
服务发现及负载均衡型资源(ServiceDiscovery LoadBalance): Service, Ingress
配置与存储型资源:Volume(存储卷), CSI(容器存储接口,可以扩展各种各样的第三方存储卷)
特殊类型的存储卷:ConfigMap(当配置中心来使用的资源类型),Secret(保存敏感数据),DownwarAPI(把外部环境中的信息输出给容器)
集群级资源:Namespace, Node, Role, ClusterRole, RoleBinding, ClusterRoleBinding
元数据型资源:HPA, PodTemplate, LimitRange
资源清单
在 K8S 中,一般使用 yaml 格式的文件来创建符合我们预期期望的 pod,这样的 yaml 文件我们一般称为资源清单。
常用字段的解释
必须存在的属性
参数名 | 字段类型 | 说明 |
---|---|---|
version | String | K8S API 的版本,目前基本是v1,可以用 kubectl api-version 命令查询 |
kind | String | 这里指的是 yaml 文件定义的资源类型和角色, 比如: Pod |
metadata | Object | 元数据对象,固定值写 metadata |
metadata.name | String | 元数据对象的名字,这里由我们编写,比如命名Pod的名字 |
metadata.namespace | String | 元数据对象的命名空间,由我们自身定义 |
Spec | Object | 详细定义对象,固定值写Spec |
spec.containers[] | list | 这里是Spec对象的容器列表定义,是个列表 |
spec.containers[].name | String | 这里定义容器的名字 |
spec.containers[].image | String | 这里定义要用到的镜像名称 |
主要对象
spec.containers[].name (String): 定义容器的名字
spec.containers[].image (String): 走义要用到的镜虑名称
spec.containers[].imagePullPolicy (String): 定义镜像拉取策,有Always、Never、IfNotPresent 三个值可选
(1)Always:是每次都尝试重新拉取镜像
(2)Never:表示仅便用本地镜
(3)IfNOtPresent:如果本地有镜像就使用本地镜像,没有就拉取在线镜像。
默认值是Always。
spec.containers[].command[] (List): 指定容器启动命令,因为是数组可以指定多个,不指定则使用镜像打包时使用的启动命令。
spec.containers[].largs[] (List): 指定容器启动命令参数,因为是数组可以指定多个。
spec.containers[].worKingDir (String): 指定容器工作目录
spec.containers[].volumeMounts[] (List): 指容器内部的存卷配置
spec.containers[].volumeMounts[].name (String): 指可以被容器挂载的存储卷的名称
spec.containers[].volumeMounts[].mountPatn (String): 指可以被容器挂载的存储卷路径
spec.containers[].volumeMounts[].readOnly (String): 设置存储卷路径的读写模式,ture或者false,默认为读写模式
spec.containers[].ports[] (List): 指走容器需要用到的端囗列表
spec.containers[].ports[].name (String): 指定端口名称
spec.containers[].ports[].containerPort (String): 指定容器需要监听的端囗号
spec.containers[].ports[].hostPort (String): 指定容器所在主机需要监听的端囗号,默认跟上面containerPort相同,注意设置了
hostPort同一台主机无法启动该容器的相同副本(因为主机端囗号不能相同,这样会冲突)
spec.containers[].ports[].protocol (String):指定端囗协议,支持TCP和UDP,默认值为TCP
spec.containers[].env[] (List): 指定容器运行前需设置的环境变量列表
spec.containers[].env[].name (String): 指定环境变量名称
spec.containers[].env[].value (String): 指定环境变量值
spec.containers[].resources (Object): 指定资源限制和资源请求的值(这里开始就是设置容器的资源上限〕
spec.containers[].resources.limits (Object): 指定设置容器运行时资源的运行上限
spec.containers[].resources.limits.cpu (String): 指定CPU的限制,单位为core数,将用于 docker run --cpu-shares参数(这里
前面文章Pod资源限制有讲过)
spec.containers[].resources.limits.memory (String): 指定MEM内存的限制,单位为MiB、GiB
spec.restartPolicy (String): 定义Pod的重启策略,可选值为Always、OnFailure, 默认值为 Always。
1.Always: Pod 一旦终止运行,则无论容器是如何终止的,Kubelet服务都将重启它。
2.OnFailure:只有Pod以非零退出码终止时,kubelet才会重启该容器。如果容器正常结束〔退出码为0),则
kubelet将不会重启它。
3.Never:Pod终止后,kubelet将退出码报给Master,不会重该Pod。
spec.nodeSelector (Object): 定义Node的Label过滤标签,以key:value格式指定
spec.imagePuIlSecrets (Object): 定义pull镜像时便用secret名称,以name:secretkey格式指定
spec.hostNetwork (Boolean): 定义是否使用主机网络模式,默认值为false。设置true表示使用宿主机网络,不使用docker网桥,同时设置了
true将无法在同一台宿主机上启动第二个副本。
参考文档:
http://docs.kubernetes.org.cn/