k8s pod详解：YAML详解 常见标签键值对 常见控制器

#原文：https://www.jianshu.com/p/35dde2b1951b
apiVersion: v1 #指定api版本，此值必须在kubectl apiversion中  
kind: Pod #指定创建资源的角色/类型  
metadata: #资源的元数据/属性  
  name: web04-pod #资源的名字，在同一个namespace中必须唯一  
  labels: #设定资源的标签，详情请见http://blog.csdn.net/liyingke112/article/details/77482384
    k8s-app: apache  
    version: v1  
    kubernetes.io/cluster-service: "true"  
  annotations:            #自定义注解列表  
    - name: String        #自定义注解名字  
spec:#specification of the resource content 指定该资源的内容  
  restartPolicy: Always #表明该容器一直运行，默认k8s的策略，在此容器退出后，会立即创建一个相同的容器  
  nodeSelector:     #节点选择，先给主机打标签kubectl label nodes kube-node1 zone=node1  
    zone: node1  
  containers:  
  - name: web04-pod #容器的名字  
    image: web:apache #容器使用的镜像地址  
    imagePullPolicy: Never #三个选择Always、Never、IfNotPresent，每次启动时检查和更新（从registery）images的策略，
                           # Always，每次都检查
                           # Never，每次都不检查（不管本地是否有）
                           # IfNotPresent，如果本地有就不检查，如果没有就拉取
    command: ['sh'] #启动容器的运行命令，将覆盖容器中的Entrypoint,对应Dockefile中的ENTRYPOINT  
    args: ["$(str)"] #启动容器的命令参数，对应Dockerfile中CMD参数  
    env: #指定容器中的环境变量  
    - name: str #变量的名字  
      value: "/etc/run.sh" #变量的值  
    resources: #资源管理，请求请见http://blog.csdn.net/liyingke112/article/details/77452630
      requests: #容器运行时，最低资源需求，也就是说最少需要多少资源容器才能正常运行  
        cpu: 0.1 #CPU资源（核数），两种方式，浮点数或者是整数+m，0.1=100m，最少值为0.001核（1m）
        memory: 32Mi #内存使用量  
      limits: #资源限制  
        cpu: 0.5  
        memory: 32Mi  
    ports:  
    - containerPort: 80 #容器开发对外的端口
      name: httpd  #名称
      protocol: TCP  
    livenessProbe: #pod内容器健康检查的设置，详情请见http://blog.csdn.net/liyingke112/article/details/77531584
      httpGet: #通过httpget检查健康，返回200-399之间，则认为容器正常  
        path: / #URI地址  
        port: 80  
        #host: 127.0.0.1 #主机地址  
        scheme: HTTP  
      initialDelaySeconds: 180 #表明第一次检测在容器启动后多长时间后开始  
      timeoutSeconds: 5 #检测的超时时间  
      periodSeconds: 15  #检查间隔时间  
      #也可以用这种方法  
      #exec: 执行命令的方法进行监测，如果其退出码不为0，则认为容器正常  
      #  command:  
      #    - cat  
      #    - /tmp/health  
      #也可以用这种方法  
      #tcpSocket: //通过tcpSocket检查健康   
      #  port: number   
    lifecycle: #生命周期管理  
      postStart: #容器运行之前运行的任务  
        exec:  
          command:  
            - 'sh'  
            - 'yum upgrade -y'  
      preStop:#容器关闭之前运行的任务  
        exec:  
          command: ['service httpd stop']  
    volumeMounts:  #详情请见http://blog.csdn.net/liyingke112/article/details/76577520
    - name: volume #挂载设备的名字，与volumes[*].name 需要对应    
      mountPath: /data #挂载到容器的某个路径下  
      readOnly: True  
  volumes: #定义一组挂载设备  
  - name: volume #定义一个挂载设备的名字  
    #meptyDir: {}  
    hostPath:  
      path: /opt #挂载设备类型为hostPath，路径为宿主机下的/opt,这里设备类型支持很多种  

POD标签  

PODname标签理解：
select * from pod where pod’s name =‘redis-slave’
name=redis-slave:匹配所有具有标签name=redis-slave的资源对 象
env!=production:匹配所有不具有标签env=production的资源对 象，比如env=test就是满足此条件的标签之一。
一些常用的Label 示例如下。
◎ 版本标签:"release":"stable"、"release":"canary"。
◎ 环境标 签:"environment":"dev"、"environment":"qa"、"environment":"production"。
◎ 架构标 签:"tier":"frontend"、"tier":"backend"、"tier":"middleware"。
◎ 分区标签:"partition":"customerA"、"partition":"customerB"。
◎ 质量管控标签:"track":"daily"、"track":"weekly"。

Pod与controllers的关系

•controllers：在集群上管理和运行容器的对象
•通过label-selector相关联
•Pod通过控制器实现应用的运维，如伸缩，升级等

控制器又称工作负载是用于实现管理pod的中间层，确保pod资源符合预期的状态，pod的资源出现故障时，会尝试 进行重启，当根据重启策略无效，则会重新新建pod的资源。

控制器有多种类型：

Deployment：工作在ReplicaSet之上，用于管理无状态应用，目前来说最好的控制器。支持滚动更新和回滚功能，还提供声明式配置。
DaemonSet：用于确保集群中的每一个节点只运行特定的pod副本，通常用于实现系统级后台任务。比如ELK服务
Job：只要完成就立即退出，不需要重启或重建。
Cronjob：周期性任务控制，不需要持续后台运行，
StatefulSet：管理有状态应用

ReplicaSet: 代用户创建指定数量的pod副本数量，确保pod副本数量符合预期状态，并且支持滚动式自动扩容和缩容功能。

 1 # yaml格式的pod定义文件完整内容：
 2 apiVersion: v1       #必选，版本号，例如v1
 3 kind: Pod       #必选，Pod
 4 metadata:       #必选，元数据
 5   name: string       #必选，Pod名称
 6   namespace: string    #必选，Pod所属的命名空间
 7   labels:      #自定义标签
 8     - name: string     #自定义标签名字
 9   annotations:       #自定义注释列表
10     - name: string
11 spec:         #必选，Pod中容器的详细定义
12   containers:      #必选，Pod中容器列表
13   - name: string     #必选，容器名称
14     image: string    #必选，容器的镜像名称
15     imagePullPolicy: [Always | Never | IfNotPresent] #获取镜像的策略 Alawys表示下载镜像 IfnotPresent表示优先使用本地镜像，否则下载镜像，Nerver表示仅使用本地镜像
16     command: [string]    #容器的启动命令列表，如不指定，使用打包时使用的启动命令
17     args: [string]     #容器的启动命令参数列表
18     workingDir: string     #容器的工作目录
19     volumeMounts:    #挂载到容器内部的存储卷配置
20     - name: string     #引用pod定义的共享存储卷的名称，需用volumes[]部分定义的的卷名
21       mountPath: string    #存储卷在容器内mount的绝对路径，应少于512字符
22       readOnly: boolean    #是否为只读模式
23     ports:       #需要暴露的端口库号列表
24     - name: string     #端口号名称
25       containerPort: int   #容器需要监听的端口号
26       hostPort: int    #容器所在主机需要监听的端口号，默认与Container相同
27       protocol: string     #端口协议，支持TCP和UDP，默认TCP
28     env:       #容器运行前需设置的环境变量列表
29     - name: string     #环境变量名称
30       value: string    #环境变量的值
31     resources:       #资源限制和请求的设置
32       limits:      #资源限制的设置
33         cpu: string    #Cpu的限制，单位为core数，将用于docker run --cpu-shares参数
34         memory: string     #内存限制，单位可以为Mib/Gib，将用于docker run --memory参数
35       requests:      #资源请求的设置
36         cpu: string    #Cpu请求，容器启动的初始可用数量
37         memory: string     #内存清楚，容器启动的初始可用数量
38     livenessProbe:     #对Pod内个容器健康检查的设置，当探测无响应几次后将自动重启该容器，检查方法有exec、httpGet和tcpSocket，对一个容器只需设置其中一种方法即可
39       exec:      #对Pod容器内检查方式设置为exec方式
40         command: [string]  #exec方式需要制定的命令或脚本
41       httpGet:       #对Pod内个容器健康检查方法设置为HttpGet，需要制定Path、port
42         path: string
43         port: number
44         host: string
45         scheme: string
46         HttpHeaders:
47         - name: string
48           value: string
49       tcpSocket:     #对Pod内个容器健康检查方式设置为tcpSocket方式
50          port: number
51        initialDelaySeconds: 0  #容器启动完成后首次探测的时间，单位为秒
52        timeoutSeconds: 0   #对容器健康检查探测等待响应的超时时间，单位秒，默认1秒
53        periodSeconds: 0    #对容器监控检查的定期探测时间设置，单位秒，默认10秒一次
54        successThreshold: 0
55        failureThreshold: 0
56        securityContext:
57          privileged:false
58     restartPolicy: [Always | Never | OnFailure]#Pod的重启策略，Always表示一旦不管以何种方式终止运行，kubelet都将重启，OnFailure表示只有Pod以非0退出码退出才重启，Nerver表示不再重启该Pod
59     nodeSelector: obeject  #设置NodeSelector表示将该Pod调度到包含这个label的node上，以key：value的格式指定
60     imagePullSecrets:    #Pull镜像时使用的secret名称，以key：secretkey格式指定
61     - name: string
62     hostNetwork:false      #是否使用主机网络模式，默认为false，如果设置为true，表示使用宿主机网络
63     volumes:       #在该pod上定义共享存储卷列表
64     - name: string     #共享存储卷名称 （volumes类型有很多种）
65       emptyDir: {}     #类型为emtyDir的存储卷，与Pod同生命周期的一个临时目录。为空值
66       hostPath: string     #类型为hostPath的存储卷，表示挂载Pod所在宿主机的目录
67         path: string     #Pod所在宿主机的目录，将被用于同期中mount的目录
68       secret:      #类型为secret的存储卷，挂载集群与定义的secre对象到容器内部
69         scretname: string  
70         items:     
71         - key: string
72           path: string
73       configMap:     #类型为configMap的存储卷，挂载预定义的configMap对象到容器内部
74         name: string
75         items:
76         - key: string
77           path: string