Kubernetes基础理论知识之Pod

Kubernetes基础理论知识之Pod

Pod概念

什么是Pod？

Pod可简单地理解为是一组、一个或多个容器，具有共享存储/网络及如何运行容器的规范。Pad包含一个或多个相对紧密耦合的应用程序容器，处于同一个Pod中的容器共享同样的存储空间（Volume，卷或存储卷）、IP地址和Port端口，容器之间使用localhost:port相互访问。根据Docker的构造，Pod可被建模为一组具有共享命令空间、卷、IP地址和Port端口的Docker容器。
Pod包含的容器最好是一个容器只运行一个进程。每个Pod包含一个pause容器，pause容器是Pod的父容器，它主要负责僵尸进程的回收管理。

Kubernetes为每个Pod都分配一个唯一的IP地址，这样就可以保证应用程序使用同一端口，避免了发生冲突的问题。

Pod字段解析

apiVersion: v1						# 必选，API的版本号
kind: Pod						# 必选，类型Pod
metadata:						# 必选，元数据
  name: nginx						# 必选，符合RFC 1035规范的Pod名称
  namespace: web-testing				# 可选，不指定默认为default，Pod所在的命名空间
  labels:						# 可选，标签选择器，一般用于Selector
    - app: nginx
  annotations:						# 可选，注释列表
    - app: nginx
spec:							# 必选，用于定义容器的详细信息
  containers:						# 必选，容器列表
  - name: nginx						# 必选，符合RFC 1035规范的容器名称
    image: nginx: v1					# 必选，容器所用的镜像的地址
    imagePullPolicy: Always				# 可选，镜像拉取策略
	command: 
	- nginx						# 可选，容器启动执行的命令
	- -g
	- "daemon off;"
		workingDir: /usr/share/nginx/html	# 可选，容器的工作目录
		volumeMounts:				# 可选，存储卷配置
		- name: webroot				# 存储卷名称
		  mountPath: /usr/share/nginx/html	# 挂载目录
		  readOnly: true			# 只读
		ports:					# 可选，容器需要暴露的端口号列表
		- name: http				# 端口名称
		  containerPort: 80			# 端口号
		  protocol: TCP				# 端口协议，默认TCP
		env:					# 可选，环境变量配置
		- name: TZ				# 变量名
		  value: Asia/Shanghai
		- name: LANG
		  value: en_US.utf8
		resources:				# 可选，资源限制和资源请求限制
		  limits:				# 最大限制设置
			cpu: 1000m
			memory: 1024MiB
		  requests:				# 启动所需的资源
			cpu: 100m
			memory: 512MiB
		readinessProbe:				# 可选，容器状态检查
		httpGet:				# 检测方式
			path: /				# 检查路径
			port: 80			# 监控端口
		  timeoutSeconds: 2			# 超时时间 
		  initialDelaySeconds: 60		# 初始化时间
		livenessProbe:				# 可选，监控状态检查
		  exec:					# 检测方式
			command: 
			- cat
			- /health
		  httpGet:				# 检测方式
			path: /_health
			port: 8080
			httpHeaders:
			- name: end-user
			  value: jason
		  tcpSocket:				# 检测方式
			port: 80
		  initialDelaySeconds: 60		# 初始化时间
		  timeoutSeconds: 2			# 超时时间
		  periodSeconds: 5			# 检测间隔
		  successThreshold: 2			# 检查成功为2次表示就绪
		  failureThreshold: 1			# 检测失败1次表示未就绪
		securityContext:			# 可选，限制容器不可信的行为
		  provoleged: false
	  restartPolicy: Always				# 可选，默认为Always
	  nodeSelector:					# 可选，指定Node节点
		region: subnet7
	  imagePullSecrets:				# 可选，拉取镜像使用的secret
	  - name: default-dockercfg-86258
	  hostNetwork: false				# 可选，是否为主机模式，如是，会占用主机端口
	  volumes:					# 共享存储卷列表
	  - name: webroot				# 名称，与上述对应
		emptyDir: {}				# 共享卷类型，空
		hostPath:				# 共享卷类型，本机目录
		  path: /etc/hosts
		secret:					# 共享卷类型，secret模式，一般用于密码
		  secretName: default-token-tf2jp	# 名称
		  defaultMode: 420			# 权限
		  configMap:				# 一般用于配置文件
		  name: nginx-conf
		  defaultMode: 420