带你玩转kubernetes-k8s（第10篇：k8s-深入掌握Pod-Pod定义详解）

       本章将对Kubernetes如何发布与管理容器应用进行详细说明和示例，主要包括Pod和容器的使用、应用配置管理、Pod的控制和调度管理、Pod的升级和回滚，以及Pod的扩缩容机制等内容。

  1  Pod 定义详解。

 YAML格式的Pod定义文件如下：

apiVersion:v1
kind: Pod
metadata:
  name: string
  namespace: string
  lables:
  - name:string
  annotations:
  - nameL string
spec:
  containers:
  - name: string
    image: string
	imagePullPolicy: Always Never IFNotPresent
	commadn: string
	args: String
	workingDir: string
	volumeMounts:
	- name: string
	  mountPath: string
	  readOnly: boolean
	ports:
	- name: string
	  containerPort: int
	  hostPort: int
	  protocol: string
	env:
	- name:string
	  value: string
	resources:
	  limits:
	    cpu: string
		memory: string
	  requests:
	    cpu: string
		memory: string
	livenessFrobe:
	  exec:
	    commadn: string
	  httpGet:
	    path: string
		port: number
		host: string
		scheme: string
		httpHeaders:
		- name: string
		  value: string
		tcpSocket:
		  port: number
		initialDelaySeconds: 
		timeoutSeconds: 
		periodSeconds: 
		successThreshold: 
		failureThreshold: 
	  securityContext:
	    privileged: 
	restartFolicy: Always Never OnFaliure
	nodeSelector: object
	imagePullSecrets:
	- name: string
	hostNetwork: 
	volumes:
	- name: string
	  enptyDir: 
	  hostPath:
	    path: string
	  secret:
	    secretName: string
		items:
		- key: string
		  path: string
		configMap:
		  name: string
		  items:
		  - key: string
		    path: string

配置文件详细清单：

apiVersion

string

1

版本号  例如：v1

kind

String

1

Pod

metadata

Object

1

元数据

metadata.name

String

1

Pod的名称，命令规范需要符合RFC 1035规范

metadata.namespace

String

1

Pod的命名空间，默认值为default

metadata.labels[]

List

自定义标签列表

metadata.annotation[]

List

自定义注释列表

Spec

Object

1

Pod中容器的详细定义

spec.containers[]

List

1

Pod中的容器列表

spec.containers[].name

String

1

容器的名称，需要符合RFC 1035规范

spec.containers[].image

String

1

容器的镜像名称

spec.containers[].imagePullPolicy

String

镜像拉取策略，可选值包括：Always、Nerver、IfNotPresent,默认值为Always。 (1) Always.表示每次都尝试重新拉取镜像。 (2)IfNotPresent:表示如果本地有该镜像，则使用本地的镜像，本地不存在时拉取镜像。 (3)Nerver:表示仅使用本地镜像。 包含如下设置，系统默认设置为Always，如下所述 (1)不设置imagePullPolicy,也未指定镜像的tag; (2)不设置imagePullPolicy,镜像tag为latest (3)启用名为AlwaysPullImages的准入控制器（Admission Controller）

spec.containers[].command[]

List

容器的启动命令列表，如果不指定，则使用镜像打包时使用的启动命令

spec.containers[].args[]

List

容器的启动命令参数列表

spec.containers[].workingDir

String

容器的工作目录

spec.containers[].volumeMounts[]

List

挂载到容器内部的存储卷配置

spec.containers[].volumeMounts[].name

String

引用Pod定义的共享存储卷的名称，需要使用volumes[]部分定义的共享存储卷名称

spec.containers[].volumeMounts[].mountPath

String

存储卷在容器内Mount的绝对路径，应少于512个字符

spec.containers[].volumeMounts[].readOnly

Boolean

是否为只读模式，默认为读写模式

spec.containers[].ports[]

List

容器需要暴露的端口号列表

spec.containers[].ports[].name

String

端口的名称

spec.containers[].ports[].containerPort

Int

容器需要监听的端口号

spec.containers[].ports[].hostPort

Int

容器所在主机需要监听的端口号，默认与containerPort相同，设置hostPort时，同一台宿主机将无法启动该容器的第2份副本

spec.containers[].ports[].protocol

String

端口协议，支持TCP和UDP，默认值为TCP

spec.containers[].env[]

List

容器运行前需要设置的环境变量列表

spec.containers[].env[].name

String

环境变量的名称

spec.containers[].env[].value

String

环境变量的值

spec.containers[].resources

Object

资源限制和资源请求的设置

spec.containers[].resources.limits

Object

资源限制的设置

spec.containers[].resources.limits.cpu

String

CPU限制，单位为core数，将用于docker run --cpu-shares参数

spec.containers[].resources.limits.memory

String

内存限制，单位可以为MIB、GIB等。将用于docker run --memory

spec.containers[].resources.requests

Object

资源限制设置

spec.containers[].resources.requecsts.cpu

String

CPU请求，单位为core数，容器启动的初始可用数量

spec.containers[].resources.requests.memory

String

内存请求，单位可以为MIB、GIB等，容器启动的初始可用数量

spec.volumes[]

List

在该Pod上定义的共享存储卷列表

spec.volumes[].name

String

共享存储卷名称，在一个Pod中每个存储卷定义一个名称，容器定义部分的containers[].volumeMounts[].name将应用改共享存储卷的名称。 volume的类型包括：emptyDir、hostPath、gcePersistentDisk、awsElasticBlockStore、gitRepo、sercret、nfs、iscsi、glusterfs、persistentVolumeClaim、rbd、flexVolume、cinder、cephfs、flocker、downwardAPI、fc、azureFile、configMap、vsphereVolume，可以定义多个Volume，每个Volume的name保持唯一。

spec.volumes[].emptyDir

Object

类型为emptyDir的存储卷，表示与Pod同生命周期的一个临时目录，其值为一个空对象：emptyDir{}

spec.volumes[].hostPath

Object

类型为hostPath的存储卷，表示挂载Pod所在宿主机的目录，通过volumes[].hostPath.path指定

spec.volumes[].hostPath.path

String

Pod所在主机的目录，将被用于容器中的mount的目录

spec.volumes[].secret

Object

类型为secret存储卷，表示挂载集群预定义的secret对象到容器内部

spec.volumes[].configMap

Object

类型为configMap的存储卷，表示挂载激情预定义的configMap对象到容器内部

spec.volumes[].livenessProbc

Object

对Pod內各容器健康检查的设置，当探测无响应几次之后，系统将自动重启该容器，可以设置的方法包括：exec、httpGet、和tcpSocket。对一个容器仅需设置一种健康检查方法。

spec.volumes[].livenessProbe.exec

Object

对Pod内各容器健康检查的设置，exec方式

spec.volumes[].livenessProbe.exec.command[]

String

exec方式需要制定的命令或者脚本

spec.volumes[].livenessProbe.httpGet

Object

对Pod内各种容器健康检查设置，HTTPGet方式，需要指定path、port

spec.voulumes[].livenessProbe.tcpSocket

Object

对Pod内各容器健康检查的设置，tcpSocket方式

spec.volumes[].livenessProbe.initiaDelaySeconds

Number

容器启动完成后首次探测的时间，单位为s

spec.volumes[].livenessProbe.timeoutSeconds

Number

对容器健康检查的探测等待响应的超时时间设置。单位为s，默认值为1s。如超过该超时时间设置，则将认为该容器不健康，会重启该容器。

spec.volumes[].livenessProbe.PeriodSeconds

Number

对容器健康检查的定期探测时间设置，单位为s，默认10s探测一次

spec.restartPolicy

String

Pod的重启策略。可选值为Always，OnFailure，Never 默认值为Always。 （1）Always：Pod一旦终止运行，则无论容器是如何终止的，kubectl都将重启它 （2）OnFailure:只有Pod以非零退出码终止时，kubectl才会重启该容器。如果容器正常结束，则kubectl将不会重启它 （3）Never:Pod终止后，kubectl将退出码报告给Master，不会再重启该Pod

spec.nodeSelector

Object

设置Node的Label，以key-value格式指定，Pod将被调度到具有这些Label的Node上

spec.imagePullSecrets

Object

pull镜像时使用的Secret名称，以name：secretkey格式指定

spec.hostNetwork

Boolean

是否使用主机网络模式，默认值为false，设置为true表示容器使用宿主机网络，不再使用Docker网桥，该Pod将无法在同一台宿主机上启动第2个副本。