[系统运维]linux企业级运维-----＞kubenetes（3）pod资源清单

一、什么是资源清单

在k8s中，一般使用yaml格式的文件来创建符合我们预期期望的pod，这样的yaml文件我们一般称为资源清单

二、资源清单的格式

apiVersion: group/version #指明api资源属于哪个群组和版本，同一组群可以有多个版本
$ kubectl api-versions #查询命令
kind: #标记创建的资源类型,k8s主要支持以下资源类别
Pod,ReplicaSet,Deployment,StatefulSet,DaemonSet,Job,Cronjob ?

metadata: 元数据
name: 对象名称
namespace: 对象属于那个命名空间
labels:指定资源标签,标签是一种键值数据
spec: 定义目标资源的期望状态
$ kubectl explain pod #查询帮助文档

三、资源清单

四、相关实验

（资源清单创建的pod不会自动更新，需要读取清单删除后再重建）
kubectl delete -f pod.yaml

1、资源清单的编写

可进入k8s官网查看相关例子
https://kubernetes.io/zh/docs/home/

kubectl api-versions#查询资源的群组和版本

在编写资源清单文件时需要指明api资源属于哪个群组和版本，我们在编写前可以先进行查询

kubectl get pod
kubectl delete deployments.apps webserver#删除已有的pod
kubectl get pod

mkdir pod
cd pod/
vim pod.yaml
----------------------------
apiVersion: v1
kind: Pod
metadata:
  name: pod-example
spec:
  containers:
  - name: nginx
    image: nginx
----------------------------
kubectl apply -f pod.yaml 
kubectl get pod

创建pod目录并在该目录下编写文件构建资源清单pod.yaml（.yaml文件与.yml文件无区别），应用资源清单，此时可以查看到生成的pod，其中包含了由myapp镜像生成的一个副本

#在server1中查找并将busyboxplus上传到私有仓库中
docker search busyboxplus
docker pull radial/busyboxplus
docker tag radial/busyboxplus reg.westos.org/library/busyboxplus
docker push reg.westos.org/library/busyboxplus

docker save radial/busyboxplus:latest -o bp.tar打包镜像

kubectl delete -f pod.yaml
vim pod.yaml 
------------------------------
apiVersion: v1
kind: Pod
metadata:
  name: pod-example
spec:
  containers:
  - name: nginx
    image: nginx
  - name: busyboxplus
    image: busyboxplus
    stdin: true
    tty: true
--------------------------------
kubectl apply -f pod.yaml
kubectl get pod

server2中修改并应用资源清单文件，利用私有仓库中的busyboxplus镜像在生成的pod中新建一个副本，此时可以查看到pod中有两个容器副本就绪

#连接进入容器的环境（ctrl+d或exit退出）
kubectl exec -it pod-example -- sh#有两个容器未指定时默认进入第一个
kubectl exec -it pod-example -c busyboxplus -- sh#指定进入busyboxplus容器
/ # ip addr
/ # curl localhost  #实际访问还为nginx

2、ImagePollPloicy镜像拉取策略

vim pod.yaml 
---------------------------
apiVersion: v1
kind: Pod
metadata:
  name: pod-example
spec:
  containers:
  - name: nginx
    image: nginx
    imagePullPolicy: IfNotPresent
----------------------------
kubectl apply -f pod.yaml 
kubectl get pod
kubectl describe pod pod-example #查看pod的详细信息

编辑资源清单，设置拉取策略imagePullPolicy为IfNOtPresent，当本地不存在时再拉取镜像，读取应用资源清单重新创建pod，此时查看pod的详细信息可以看到未重复拉取镜像

3、containerPort+hostPort容器端口映射

vim pod.yaml 
-------------------------
apiVersion: v1
kind: Pod
metadata:
  name: pod-example
spec:
  containers:
  - name: nginx
    image: nginx
    imagePullPolicy: IfNotPresent
    ports:
    - name: http
      hostPort: 80
      containerPort: 80
--------------------------------
kubectl apply -f pod.yaml 
kubectl get pod -o wide

编辑资源清单，指定生成的pod中容器副本需要监听的端囗号containerPort，指定容器所在主机需要监听的端囗号hostPort，默认跟containerPort相同

读取应用资源清单重新创建pod，查看Pod资源的额外信息得到容器运行在哪个节点上，去该节点主机上可以查看到端口映射设置成功

4、resources资源限制

vim pod.yaml 
-------------------------
apiVersion: v1
kind: Pod
metadata:
  name: pod-example
spec:
  containers:
  - name: nginx
    image: nginx
    imagePullPolicy: IfNotPresent
    ports:
      - name: http
        hostPort: 80
        containerPort: 80
    resources:
      limits: #资源运行上限
        cpu: 0.5
        memory: 200Mi
      requests: #资源运行下限
        cpu: 0.2
        memory: 100Mi
---------------------------------
kubectl apply -f pod.yaml 
kubectl get pod
kubectl describe pod pod-example

编辑资源清单，指定容器运行时资源的运行下限resources.requests和上限resources.limits


可以看到资源限制设定成功

5、nodeSelector强制调度

kubectl get pod -o wide
vim pod.yaml
--------------------------
apiVersion: v1
kind: Pod
metadata:
  name: pod-example
spec:
  nodeSelector:
    kubernetes.io/hostname: server3#调度节点到server3上
  containers:
  - name: nginx
    image: nginx
    imagePullPolicy: IfNotPresent
    ......
-----------------------------------
kubectl apply -f pod.yaml
kubectl get pod -o wide

访问节点ip和server3都可以成功

6、hostNetwork主机网络模式

vim pod.yaml
-------------------------------
apiVersion: v1
kind: Pod
metadata:
  name: pod-example
spec:
  nodeSelector:
    disktype: ssd
  hostNetwork: true
  containers:
  - name: nginx
    image: nginx
    imagePullPolicy: IfNotPresent
    ports:
      - name: http
        hostPort: 80
        containerPort: 80
------------------------------------
kubectl apply -f pod.yaml
kubectl label nodes server3 disktype=ssd
kubectl get pod -o wide#查看Pod资源的额外信息

设置主机网络模式hostNetwork值为true即使用宿主机网络，读取应用资源清单重新创建pod查看Pod资源的额外信息可以看到pod的ip为其运行节点主机的ip，curl访问该ip，可以成功访问pod中容器副本的默认发布页面
注意：设置了hostNetwork值为true将无法在同一台宿主机上启动该容器的第二个副本

7、restartPolicy重启策略

利用busybox镜像新建一个pod，设置其重启策略为Never，终止运行后查看Pod的信息可以看到这一新建pod没有被k8s重启
删除busybox后重建，不指定其重启策略时默认值为Always，即一旦pod终止运行，则无论容器是如何终止的，k8s检测到容器关闭会将其自动重启，使用提示命令可以再次进入容器