k8s-pod控制器Deployment

在kubernetes中，Pod是最小的控制单元，但是kubernetes很少直接控制Pod，一般都是通过Pod控制
器来完成的。Pod控制器用于pod的管理，确保pod资源符合预期的状态，当pod的资源出现故障时，会
尝试进行重启或重建pod

一、名称空间

主要作用是用来实现多套环境的资源隔离或者多租户的资源隔离

kubernetes集群中的所有的Pod都是可以相互访问的。但是在实际中，可能不想让两个
Pod之间进行互相的访问，那此时就可以将两个Pod划分到不同的namespace下。kubernetes通过将集
群内部的资源分配到不同的Namespace中，可以形成逻辑上的"组"，以方便不同的组的资源进行隔离使
用和管理。
可以通过kubernetes的授权机制，将不同的namespace交给不同租户进行管理，这样就实现了多租户
的资源隔离。此时还能结合kubernetes的资源配额机制，限定不同租户能占用的资源，例如CPU使用
量、内存使用量等等，来实现租户可用资源的管理。

• 名称空间下，包含了pod控制器deployment、pod等
• 如果删除了名称空间，那么在这个名称空间下的所有资源都将会被直接删除
• 比如名称空间test下，有5个pod，想要删除所有pod，可以直接删除名称空间，这样所有pod都被删除了

#namespace 可以简写为ns
kubectl create ns test

附：查看资源简写可以使用kubectl api-resources

二、pod

Pod是k8s中最小的控制单元，应该程序需要部署在容器中，而容器存在于pod中，一个pod可以有一个或多个容器，pod是容器的封装

pause为系统的容器

1.命令式对象管理方式创建pod
帮助文档

#nginx-pod 为pod的名称
#-n 指定在哪个名称空间
kubectl run nginx-pod --image=nginx:latest -n test

三、pod控制器

#比如在名称空间：test下，pod控制器：deploy-nginx下 创建2个nginx pod副本
kubectl create deployment  nginx-deploy --image=nginx:latest -n test --replicas=2

查询当前名称空间test下的pod控制器

四、说明

• 通过查看名称空间test下的pod，发现都已经成功运行了，每个pod都有自己对应虚拟ip
• 因为之前设置了副本数为2，此时我们删除了pod控制器属下的一个pod的话，控制器会检测到只剩1个了，那么就会帮助我们再启动1个
• pod控制器帮我们重新启动的新pod，对应的ip地址已经变化了，不会采用老的ip
  
• 如果要想删除这2个pod，可以删除pod控制器