Basic（四）

一、yaml文件

apiVersion: v1   #版本号
kind: Pod        #当前K8S资源的类型是Pod
metadata:        #元数据
  name: nginx
  labels:
    app: nginx
spec:
  containers:
  - name: nginx
    image: nginx
    ports:
    - containerPort: 80

• metadata表示key，下面的内容表示value，该value中包含两个直接的key：name和labels
• name表示key，nginx-deployment表示value
• labels表示key，下面的表示value，这个值又是一个map
• app表示key，nginx表示value
• 相同层级的记得使用空间缩进，左对齐
• containers表示key，下面的表示value，其中value是一个数组
• 数组中有两个元素，每个元素里面包含name和image
• image表示key，myapp-container表示value

转换成JSON

 {
 "apiVersion": "v1",
 "kind": "Pod",
 "metadata": {
               "name": "myapp",
               "labels": {
                           "app": "myapp"
                         }
             },
  "spec": {
     "containers": [{
                     "name": "myapp-container01",
                     "image": "busybox:1.28",
                    }, 
                    {
                     "name": "myapp-container02",
                     "image": "busybox:1.28",
                    }]
          }
}

二、找个k8s的yaml文件

官网网址：https://kubernetes.io/docs/reference/

Deployment

apiVersion: apps/v1                    #api版本
kind: Deployment                     #想要创建的对象类别
metadata:                            
  name: nginx-deployment            #创建的对象名称
spec:                                #对象规约
  replicas:1                        #副本数
  selector:                            #标签选择器
    matchLables:                    #用于定义一组标签
      tier:frontend                    #架构标签
    matchExpressions:                #用于定义一组基于集合的筛选条件，可用的条件运算符包括In、 NotIn、 Exists和DoesNotExist。
      - {key: tier, operator: In, values: [frontend]}
    template:                       #开始定义pod
      metadata:                     
        labels:                     #定义pod的label
          app: app-demo             #pod标签
          tier: frontend            #架构标签
    spec:                           #指定该pod的资源内容，和对象规约
      containers:                   #业务容器配置
      - name: tomcat-demo           #容器名称
        image: tomcat               #镜像地址
        imagePullPolicy: ifNotPressent  #镜像加载方式，always:每次都查 Never：每次都不查不管本地是否有 ifNotPressent：如果本地有就不查，没有就去拉取
        ports:
        - containerPort: 8080       #容器对外开放端口

Pod

apiVersion: v1                  #必选，版本号，例如v1
kind: Pod                       #必选，Pod
metadata:                       #必选，元数据
  name: string                  #必选，Pod名称
  namespace: string             #必选，Pod所属的命名空间
  labels:                       #自定义标签
    - name: string              #自定义标签名字
  annotations:                  #自定义注释列表
    - name: string
spec:                           #必选，Pod中容器的详细定义
  containers:                   #必选，Pod中容器列表
  - name: string                #必选，容器名称
    image: string               #必选，容器的镜像名称
    imagePullPolicy: [Always | Never | IfNotPresent] #获取镜像的策略 Alawys表示下载镜像 IfnotPresent表示优先使用本地镜像，否则下载镜像，Nerver表示仅使用本地镜像
    command: [string]           #容器的启动命令列表，如不指定，使用打包时使用的启动命令
    args: [string]              #容器的启动命令参数列表
    workingDir: string          #容器的工作目录
    volumeMounts:               #挂载到容器内部的存储卷配置
    - name: string              #引用pod定义的共享存储卷的名称，需用volumes[]部分定义的的卷名
      mountPath: string         #存储卷在容器内mount的绝对路径，应少于512字符
      readOnly: boolean         #是否为只读模式
    ports:                      #需要暴露的端口库号列表
    - name: string              #端口号名称
      containerPort: int        #容器需要监听的端口号
      hostPort: int             #容器所在主机需要监听的端口号，默认与Container相同
      protocol: string          #端口协议，支持TCP和UDP，默认TCP
    env:                        #容器运行前需设置的环境变量列表
    - name: string              #环境变量名称
      value: string             #环境变量的值
    resources:                  #资源限制和请求的设置
      limits:                   #资源限制的设置
        cpu: string             #Cpu的限制，单位为core数，将用于docker run --cpu-shares参数
        memory: string          #内存限制，单位可以为Mib/Gib，将用于docker run --memory参数
      requests:                 #资源请求的设置
        cpu: string             #Cpu请求，容器启动的初始可用数量
        memory: string          #内存清楚，容器启动的初始可用数量
    livenessProbe:              #对Pod内个容器健康检查的设置，当探测无响应几次后将自动重启该容器，检查方法有exec、httpGet和tcpSocket，对一个容器只需设置其中一种方法即可
      exec:                     #对Pod容器内检查方式设置为exec方式
        command: [string]       #exec方式需要制定的命令或脚本
      httpGet:                  #对Pod内个容器健康检查方法设置为HttpGet，需要制定Path、port
        path: string
        port: number
        host: string
        scheme: string
        HttpHeaders:
        - name: string
          value: string
      tcpSocket:                #对Pod内个容器健康检查方式设置为tcpSocket方式
         port: number
       initialDelaySeconds: 0   #容器启动完成后首次探测的时间，单位为秒
       timeoutSeconds: 0        #对容器健康检查探测等待响应的超时时间，单位秒，默认1秒
       periodSeconds: 0         #对容器监控检查的定期探测时间设置，单位秒，默认10秒一次
       successThreshold: 0
       failureThreshold: 0
       securityContext:
         privileged:false
    restartPolicy: [Always | Never | OnFailure] #Pod的重启策略，Always表示一旦不管以何种方式终止运行，kubelet都将重启，OnFailure表示只有Pod以非0退出码退出才重启，Nerver表示不再重启该Pod
    nodeSelector: obeject       #设置NodeSelector表示将该Pod调度到包含这个label的node上，以key：value的格式指定
    imagePullSecrets:           #Pull镜像时使用的secret名称，以key：secretkey格式指定
    - name: string
    hostNetwork:false           #是否使用主机网络模式，默认为false，如果设置为true，表示使用宿主机网络
    volumes:                    #在该pod上定义共享存储卷列表
    - name: string              #共享存储卷名称 （volumes类型有很多种）
      emptyDir: {}              #类型为emtyDir的存储卷，与Pod同生命周期的一个临时目录。为空值
      hostPath: string          #类型为hostPath的存储卷，表示挂载Pod所在宿主机的目录
        path: string            #Pod所在宿主机的目录，将被用于同期中mount的目录
      secret:                   #类型为secret的存储卷，挂载集群与定义的secre对象到容器内部
        scretname: string 
        items:    
        - key: string
          path: string
      configMap:                #类型为configMap的存储卷，挂载预定义的configMap对象到容器内部
        name: string
        items:
        - key: string
          path: string

Service

apiVersion: v1   #kubernetesAPI版本
kind: Service    #想要创建的对象类别
metadata:        #帮助唯一性标识对象的一些数据
  name: myapp    #创建的对象名称
  namespace: default  #创建对象所在的命名空间
spec:                 #对象规约
  type: ClusterIP     #服务暴露类型,一般有ClusterIp,Nodeport,loadBlannce
  selector:           #标签选择器        
    app: mysql        #查找与之匹配的pod标签
    release: stabel
  ports:
  - name: mysql          #端口名称
    port: 3306           #service 暴露在 cluster ip上的端口
    targetPort: 3306     #targetPort 是 pod 上的端口
    nodePort: 33066      #暴露在集群物理节点上 node 的端口 

statefulset

apiVersion: apps/v1beta1                                #创建该对象所使用的kubernetes API版本
kind: StatefulSet                                        #想要创建的对象类别
metadata:                                                #帮助唯一性标识对象的一些数据
  name: showdoce                                        #想要创建的对象名字，同一个namespace中必须唯一
  namespace: default                                    #想要创建的对象所在的命名空间
  labels:                                                #想要创建的对象的标签，statefulset lables
    app: showdoc
spce:                                                    #对象规约,指定资源的内容
  serviceName: showdoc                                    #对象名称
  replicas: 1                                            #副本数
  template:                                             #这里开始定义pod
    metadata:                                            #定义pod的label
      labels:
        app: showdoc
    spec:                                                #指定该资源内容
      terminationGracePeriodSeconds: 180     
      imagePullSecrets:                                    设置远程镜像仓库登录的账号密码
      - name: registry-pass                                #调用secrets中创建的账号和密码
      containers:                                        #业务容器
      - name: showdoc                                    #容器的名字
        image: [容器镜像]                                #容器使用的镜像地址
        imagePullPolicy: IfNotPresent                     #同上initcontainers
        env:                                            #环境变量
        - name: MYSQL_ROOT_PASSWORD                        #通过环境变量设置mysql_root的账户和密码
          valueFrom:
            secretKeyRef:                                #同样调用secret来设置mysql的初始账户和密码
              name: mysql-pass
              key: password
        ports:
        - containerPort：80                                #容器对外开放的端口
          name: port                                    #端口名字
        volumeMounts:                                    #挂载持久存储卷
        - name：db                                        #挂载设备名字，与volume的name对应
          mountPath: /var/lib/mysql                            #挂载到容器的/var/www/html路径下
  volumeClaimTemplates:                                    #存储卷申请模板,创建PVC,指定pvc名称大小,将自动创建pvc,且pvc必须由存储类供应
  - metadata:
      name: db                                            #定义一个挂在设备名字
    spec：
      accessModes: ["ReadWriteMany"]                    #挂载存储的默写模式
      storageClassName: nfs-mysql                        #存储类名字"命名空间"
      resources:                                        #存储资源
        requests:
          storage: 50Gi                                    #存储资源空间大小

完整配置

apiVersion: v1       #必选，版本号，例如v1
kind: Pod       #必选，Pod
metadata:       #必选，元数据
  name: string       #必选，Pod名称
  namespace: string    #必选，Pod所属的命名空间
  labels:      #自定义标签
    - name: string     #自定义标签名字
  annotations:       #自定义注释列表
    - name: string
spec:         #必选，Pod中容器的详细定义
  containers:      #必选，Pod中容器列表
  - name: string     #必选，容器名称
    image: string    #必选，容器的镜像名称
    imagePullPolicy: [Always | Never | IfNotPresent] #获取镜像的策略 Alawys表示下载镜像 IfnotPresent表示优先使用本地镜像，否则下载镜像，Nerver表示仅使用本地镜像
    command: [string]    #容器的启动命令列表，如不指定，使用打包时使用的启动命令
    args: [string]     #容器的启动命令参数列表
    workingDir: string     #容器的工作目录
    volumeMounts:    #挂载到容器内部的存储卷配置
    - name: string     #引用pod定义的共享存储卷的名称，需用volumes[]部分定义的的卷名
      mountPath: string    #存储卷在容器内mount的绝对路径，应少于512字符
      readOnly: boolean    #是否为只读模式
    ports:       #需要暴露的端口库号列表
    - name: string     #端口号名称
      containerPort: int   #容器需要监听的端口号
      hostPort: int    #容器所在主机需要监听的端口号，默认与Container相同
      protocol: string     #端口协议，支持TCP和UDP，默认TCP
    env:       #容器运行前需设置的环境变量列表
    - name: string     #环境变量名称
      value: string    #环境变量的值
    resources:       #资源限制和请求的设置
      limits:      #资源限制的设置
        cpu: string    #Cpu的限制，单位为core数，将用于docker run --cpu-shares参数
        memory: string     #内存限制，单位可以为Mib/Gib，将用于docker run --memory参数
      requests:      #资源请求的设置
        cpu: string    #Cpu请求，容器启动的初始可用数量
        memory: string     #内存清楚，容器启动的初始可用数量
    livenessProbe:     #对Pod内个容器健康检查的设置，当探测无响应几次后将自动重启该容器，检查方法有exec、httpGet和tcpSocket，对一个容器只需设置其中一种方法即可
      exec:      #对Pod容器内检查方式设置为exec方式
        command: [string]  #exec方式需要制定的命令或脚本
      httpGet:       #对Pod内个容器健康检查方法设置为HttpGet，需要制定Path、port
        path: string
        port: number
        host: string
        scheme: string
        HttpHeaders:
        - name: string
          value: string
      tcpSocket:     #对Pod内个容器健康检查方式设置为tcpSocket方式
         port: number
       initialDelaySeconds: 0  #容器启动完成后首次探测的时间，单位为秒
       timeoutSeconds: 0   #对容器健康检查探测等待响应的超时时间，单位秒，默认1秒
       periodSeconds: 0    #对容器监控检查的定期探测时间设置，单位秒，默认10秒一次
       successThreshold: 0
       failureThreshold: 0
       securityContext:
         privileged:false
    restartPolicy: [Always | Never | OnFailure]#Pod的重启策略，Always表示一旦不管以何种方式终止运行，kubelet都将重启，OnFailure表示只有Pod以非0退出码退出才重启，Nerver表示不再重启该Pod
    nodeSelector: obeject  #设置NodeSelector表示将该Pod调度到包含这个label的node上，以key：value的格式指定
    imagePullSecrets:    #Pull镜像时使用的secret名称，以key：secretkey格式指定
    - name: string
    hostNetwork:false      #是否使用主机网络模式，默认为false，如果设置为true，表示使用宿主机网络
    volumes:       #在该pod上定义共享存储卷列表
    - name: string     #共享存储卷名称 （volumes类型有很多种）
      emptyDir: {}     #类型为emtyDir的存储卷，与Pod同生命周期的一个临时目录。为空值
      hostPath: string     #类型为hostPath的存储卷，表示挂载Pod所在宿主机的目录
        path: string     #Pod所在宿主机的目录，将被用于同期中mount的目录
      secret:      #类型为secret的存储卷，挂载集群与定义的secre对象到容器内部
        scretname: string  
        items:     
        - key: string
          path: string
      configMap:     #类型为configMap的存储卷，挂载预定义的configMap对象到容器内部
        name: string
        items:
        - key: string

yaml模板

apiVersion: v1
kind: Service
metadata:
  name: config
  namespaces: 
  labels:
    app: config
spec:
  ports:
    - name: http
      port: 8888
      protocol: TCP
      targetPort: 8888
      nodePort: 8888
  selector:
    app: blog-nginx
    tier: frontend          #架构标签
  type: NodePort
  sessionAffinity: ClientIP #会话保持,来自于同一个客户端的请求调度到同一个pod中
---
apiVersion: apps/v1beta2
kind: Deployment
metadata:
  name: config
  labels:
    app: config
spec:
  replicas: 3
  selector:
    matchLabels:
      app: config
      tier: frontend
  strategy:
    type: Recreate
  template:
    metadata:
      labels:
        app: config
        tier: frontend
    spec:
      restartPolicy: Always
      containers:
      - name: config
        image: 192.168.66.177:5000/sqshq/piggymetrics-config:v01
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 8888
          protocol: TCP
          name: config
        readinessProbe:
          tcpSocket:
            port: 8888
          initialDelaySeconds: 10 #kubelet会在容器启动的10秒后发送第一个就绪探测,这回尝试连接config容器的8888端口，如果探测失败会被重新启动
          periodSeconds: 20 #kubelet 将继续每隔20秒运行一次检测
        livenessProbe:
          tcpSocket:
            port: 8888
          initialDelaySeconds: 20 #kubelet会在容器启动20秒后进行第一次存活探测
          periodSeconds: 30 #kubeleth会尝试连接config容器的8888端口.如果存活探测失败，这个容器会被重新启动
        resources:
          requests:
            cpu: 0.1  #cpu要求0.1个
            memory: 1Gi #内存要求1Gi
          limits:
            cpu: 2    #cpu限制最大限制为2个、
            memory:   #内存最大限制为2Gi
        env:                        #环境变量
        - name: MYSQL_SERVICE_HOST
          value: 'mysql'
        - name: MYSQL_SERVICE_PORT
          value: '3306'

 三、以yml创建pod

(1)创建一个pod的yaml文件，名称为nginx_pod.yaml

apiVersion: v1
kind: Pod
metadata:
  name: nginx-pod
  labels:
    app: nginx
spec:
  containers:
  - name: nginx-container
    image: nginx
    ports:
    - containerPort: 80

(2)根据该文件创建pod

vi nginx_pod.yaml

然后将nginx_pod.yaml内容放进去,然后执行下面命令进行创建

kubectl apply -f nginx_pod.yaml

(3)查看pod

kubectl get pods

 （4）查看详细信息

kubectl get pods -o wide

 从里面可以看到运行的ip及运行在哪个节点上，我是因为网络不行，还在构建中所以还看不到

（5）查看具体pod的详细信息

kubectl describe pod nginx-pod

 （6）进入nginx的容器命令和docker一样

docker exec -it ip bash

  (7)删除Pod

kubectl delete -f nginx_pod.yaml
kubectl get pods

四、Storage and Networking

pods的网络：https://kubernetes.io/docs/concepts/workloads/pods/#networking

 按网上说法每个pods都有一个唯一的ip地址，用心的可以在我前面的命令中感受到

kubectl get pods -o wide