K8S学习之常用配置参数详解

K8S学习之常用配置参数详解

  • 前言
  • 常用配置
  • 其他
    • Kubernetes K8S之存储Volume
  • 参考链接

前言

常用配置

  • 配置文件

    
    
        apiVersion: v1 # 【必须】版本号
        kind: Pod # 【必选】Pod
        metadata: # 【必选-Object】元数据
        name: String # 【必选】 Pod的名称
        namespace: String # 【必选】 Pod所属的命名空间
        labels: # 【List】 自定义标签列表
            - name: String
        annotations: # 【List】 自定义注解列表
            - name: String
        spec: # 【必选-Object】 Pod中容器的详细定义
        containers: # 【必选-List】 Pod中容器的详细定义
            - name: String # 【必选】 容器的名称
            image: String # 【必选】 容器的镜像名称
            imagePullPolicy: [Always | Never | IfNotPresent] # 【String】 每次都尝试重新拉取镜像 | 仅使用本地镜像 | 如果本地有镜像则使用,没有则拉取
            command: [String] # 【List】 容器的启动命令列表,如果不指定,则使用镜像打包时使用的启动命令
            args: [String] # 【List】 容器的启动命令参数列表
            workingDir: String # 容器的工作目录
            volumeMounts: # 【List】 挂载到容器内部的存储卷配置
                - name: String # 引用Pod定义的共享存储卷的名称,需使用volumes[]部分定义的共享存储卷名称
                mountPath: Sting # 存储卷在容器内mount的绝对路径,应少于512个字符
                readOnly: Boolean # 是否为只读模式,默认为读写模式
            ports: # 【List】 容器需要暴露的端口号列表
                - name: String  # 端口的名称
                containerPort: Int # 容器需要监听的端口号
                hostPort: Int # 容器所在主机需要监听的端口号,默认与containerPort相同。设置hostPort时,同一台宿主机将无法启动该容器的第二份副本
                protocol: String # 端口协议,支持TCP和UDP,默认值为TCP
            env: # 【List】 容器运行前需设置的环境变量列表
                - name: String # 环境变量的名称
                value: String # 环境变量的值
            resources: # 【Object】 资源限制和资源请求的设置
                limits: # 【Object】 资源限制的设置
                cpu: String # CPU限制,单位为core数,将用于docker run --cpu-shares参数
                memory: String # 内存限制,单位可以为MB,GB等,将用于docker run --memory参数
                requests: # 【Object】 资源限制的设置
                cpu: String # cpu请求,单位为core数,容器启动的初始可用数量
                memory: String # 内存请求,单位可以为MB,GB等,容器启动的初始可用数量
            livenessProbe: # 【Object】 对Pod内各容器健康检查的设置,当探测无响应几次之后,系统将自动重启该容器。可以设置的方法包括:exec、httpGet和tcpSocket。对一个容器只需要设置一种健康检查的方法
                exec: # 【Object】 对Pod内各容器健康检查的设置,exec方式
                command: [String] # exec方式需要指定的命令或者脚本
                httpGet: # 【Object】 对Pod内各容器健康检查的设置,HTTGet方式。需要指定path、port
                path: String
                port: Number
                host: String
                scheme: String
                httpHeaders:
                    - name: String
                    value: String
                tcpSocket: # 【Object】 对Pod内各容器健康检查的设置,tcpSocket方式
                port: Number
                initialDelaySeconds: Number # 容器启动完成后首次探测的时间,单位为s
                timeoutSeconds: Number  # 对容器健康检查的探测等待响应的超时时间设置,单位为s,默认值为1s。若超过该超时时间设置,则将认为该容器不健康,会重启该容器。
                periodSeconds: Number # 对容器健康检查的定期探测时间设置,单位为s,默认10s探测一次
                successThreshold: 0
                failureThreshold: 0
            securityContext:
                privileged: Boolean
        restartPolicy: [Always | Never | OnFailure] # Pod的重启策略 一旦终止运行,都将重启 | 终止后kubelet将报告给master,不会重启 | 只有Pod以非零退出码终止时,kubelet才会重启该容器。如果容器正常终止(退出码为0),则不会重启。
        nodeSelector: object # 设置Node的Label,以key:value格式指定,Pod将被调度到具有这些Label的Node上
        imagePullSecrets: # 【Object】 pull镜像时使用的Secret名称,以name:secretkey格式指定
            - name: String
        hostNetwork: Boolean # 是否使用主机网络模式,默认值为false。设置为true表示容器使用宿主机网络,不再使用docker网桥,该Pod将无法在同一台宿主机上启动第二个副本
        volumes: # 【List】 在该Pod上定义的共享存储卷列表
            - name: String # 共享存储卷的名称,volume的类型有很多emptyDir,hostPath,secret,nfs,glusterfs,cephfs,configMap
            emptyDir: {
           } # 【Object】 类型为emptyDir的存储卷,表示与Pod同生命周期的一个临时目录,其值为一个空对象:emptyDir: {}
            hostPath: # 【Object】 类型为hostPath的存储卷,表示挂载Pod所在宿主机的目录
                path: String # Pod所在主机的目录,将被用于容器中mount的目录
            secret: # 【Object】类型为secret的存储卷,表示挂载集群预定义的secret对象到容器内部
                secretName: String
                items:
                - key: String
                    path: String
            configMap: # 【Object】 类型为configMap的存储卷,表示挂载集群预定义的configMap对象到容器内部
                name: String
                items:
                - key: String
                    path: String
    
    
    

其他

Kubernetes K8S之存储Volume

  • 内容介绍

    Kubernetes Volume卷具有明确的生命周期 ———— 与包裹它的 Pod 相同。 因此,Volume 比 Pod 中运行的任何容器的存活期都长,在容器重新启动时数据也会得到保留。

    当一个 Pod 不再存在时,Volume也将不再存在,更重要的是,Kubernetes 可以支持多类型的Volume卷,Pod 也能同时使用任意数量的Volume卷

  • 使用说明

    Pod 声明中需要提供卷的类型 (.spec.volumes 字段)卷挂载的位置 (.spec.containers.volumeMounts 字段)

  • emptyDir卷

    当 Pod 指定到某个节点上时,首先创建的是一个 emptyDir 卷,并且只要 Pod 在该节点上运行,卷就一直存在。

    就像它的名称表示的那样,卷最初是空的。

    尽管 Pod 中每个容器挂载 emptyDir 卷的路径可能相同也可能不同,但是这些容器都可以读写 emptyDir 卷中相同的文件。

    如果Pod中有多个容器,其中某个容器重启,不会影响 emptyDir 卷中的数据;当 Pod 因为某些原因被删除时,emptyDir 卷中的数据也会永久删除

    注意:容器崩溃并不会导致 Pod 被从节点上移除,因此容器崩溃时 emptyDir 卷中的数据是安全的

参考链接

  • 简单了解一下K8S,并搭建自己的集群

    https://zhuanlan.zhihu.com/p/97605697

  • k8s 配置文件 详解

    https://www.cnblogs.com/mafeng/p/11769712.html

  • Kubernetes 官网

    https://kubernetes.io/zh/docs/home/

你可能感兴趣的:(Dev,Ops,k8s,容器)