15、K8S资源对象&资源清单
Kubernetes学习目录
1、资源对象基本属性介绍
1.1、资源对象
学习完成Kubernetes集群中的基本架构角色，那么不能不提的集群实现的核心：资源对象。
那么在Kubernetes集群中，这些资源对象是如何产生的呢？
首先：根据业务应用架构的分析，确定我们要使用的资源对象(Kubernetes中的)
其次：使用描述性语言，编写资源对象的定义文件
再次：基于资源对象定义文件进行对象初始化，形成资源对象。
1.2、资源产生方式
1.2.1、命令行工具(kubectl)
通过的 "k8s命令及其选项" 来实现资源的创建
1.2.2、文件方式(API)
1、基于 "k8s命令 + 配置文件" 来实现资源的创建 2、基于 "声明式的配置文件 + kubectl" 来实现资源的创建
1.2.3、定义文件类型
资源定义文件存在的目的：
就是用来初始化kubernetes资源对象的，
定义文件的格式，根据其编写语言的种类，一般分为两种：
YAML和json，
工作中，我们常用的就是YAML.
2、YAML
2.1、样式示例
李氏家族： 户主： 姓名: 李雷 性别: 男 学校: - "小学" - "中学" - "大学" 家属: - 当家子 当家子： 姓名: 韩梅梅 性别: 女 ...
2.2、格式特点
2.2.1、基本语法规则
1、大小写敏感。 2、使用缩进表示层级关系。 3、缩进时不允许使用Tab键，只允许使用空格。 4、缩进的空格数目不重要，要求相同层级的元素左侧对齐。 5、使用#表示注释。
2.2.2、注释
# 表示注释，从这个字符一直到行尾，都会被解析器忽略
2.3、数据格式
YAML是一种对象描述性语言，它有两种基本样式：Maps和Lists。
2.3.1、Maps
Maps 它其实就是一个键值对，键和值中间使用"冒号+空格"隔开。 格式： 键: 值 示例： app: mysql 这种基本样式，还有一种变种形式，就是值的本身就是一个键值对，两层之间使用两个空格表示层级关系 格式： 键: 值-键：值-值 示例： metadata: name: mysql
2.3.2、Lists
Lists 其实这也是一种键值对，只不过它的值是一个列表形式。 特点： 1、键和冒号为一行，值为下一行 2、键和值有层级关系，使用两个空格表示层级关系 3、列表多元素之间是同级关系，使用 - 表示 格式： 键: - 值a1 值a2 - 值b1 值b2 ... 示例： args: - sleep - "1000" - message
2.3.3、yaml语法查询的网站
https://www.yamllint.com/
3、资源属性
3.1、简介
在Kubernetes中，资源对象的定义文件主要有五部分组成：apiVersion、kind、metadata、spec、status。在这5个中
3.2、格式解析
1、api版本和定义的资源类型 api版本： apiVersion： 用于对同一资源对象的不同版本进行并行管理，主要有 alpha、betal、stable 格式：组名/版本 查看命令：kubectl api-versions，可以看到当前共有27+个版本 资源类型： kind： kubernetes的专用资源对象 查看命令： kubectl api-resources，可以看到当前共有50+种资源对象 2、资源的元数据信息 3、一些期望的状态值。
3.2.1、api样式
[root@master1 ~]# kubectl api-versions | wc -l 23 [root@master1 ~]# kubectl api-versions admissionregistration.k8s.io/v1 apiextensions.k8s.io/v1 apiregistration.k8s.io/v1 apps/v1 authentication.k8s.io/v1 authorization.k8s.io/v1 autoscaling/v1 autoscaling/v2 ...
3.3、资源清单
3.3.1、资源清单示例【含注释】
# yaml格式的pod定义文件完整内容： apiVersion: v1 # 必选，版本号，例如v1 kind: Pod # 必选，Pod metadata: # 必选，元数据 name: string # 必选，Pod名称 namespace: string # Pod所属的命名空间 labels: #自定义标签 - name: string # 自定义标签名字 annotations: # 自定义注释列表 - name: string spec: # 必选，Pod中容器的详细定义 containers: # 必选，Pod中容器列表 - name: string # 必选，容器名称 image: string # 必选，容器的镜像名称 imagePullPolicy: [Always | Never | IfNotPresent] # 获取镜像的策略 Alawys表示下载镜像 IfnotPresent表示优先使用本地镜像，否则下载镜像，Nerver表示仅使用本地镜像 command: [string] # 容器的启动命令列表，如不指定，使用打包时使用的启动命令 args: [string] # 容器的启动命令参数列表 workingDir: string # 容器的工作目录 volumeMounts: # 挂载到容器内部的存储卷配置 - name: string # 引用pod定义的共享存储卷的名称，需用volumes[]部分定义的的卷名 mountPath: string # 存储卷在容器内mount的绝对路径，应少于512字符 readOnly: boolean # 是否为只读模式 ports: # 需要暴露的端口库号列表 - name: string # 端口号名称 containerPort: int # 容器需要监听的端口号 hostPort: int # 容器所在主机需要监听的端口号，默认与Container相同 protocol: string #端口协议，支持TCP和UDP，默认TCP env: # 容器运行前需设置的环境变量列表 - name: string # 环境变量名称 value: string # 环境变量的值 resources: # 资源限制和请求的设置 limits: # 资源限制的设置 cpu: string # Cpu的限制，单位为core数，将用于docker run --cpu-shares参数 memory: string # 内存限制，单位可以为Mib/Gib，将用于docker run --memory参数 requests: # 资源请求的设置 cpu: string # Cpu请求，容器启动的初始可用数量 memory: string # 内存清楚，容器启动的初始可用数量 livenessProbe: # 对Pod内个容器健康检查的设置，当探测无响应几次后将自动重启该容器，检查方法有exec、httpGet和tcpSocket，对一个容器只需设置其中一种方法即可 exec: # 对Pod容器内检查方式设置为exec方式 command: [string] #exec方式需要制定的命令或脚本 httpGet: # 对Pod内个容器健康检查方法设置为HttpGet，需要制定Path、port path: string port: number host: string scheme: string HttpHeaders: - name: string value: string tcpSocket: # 对Pod内个容器健康检查方式设置为tcpSocket方式 port: number initialDelaySeconds: 0 # 容器启动完成后首次探测的时间，单位为秒 timeoutSeconds: 0 # 对容器健康检查探测等待响应的超时时间，单位秒，默认1秒 periodSeconds: 0 # 对容器监控检查的定期探测时间设置，单位秒，默认10秒一次 successThreshold: 0 failureThreshold: 0 securityContext: privileged:false restartPolicy: [Always | Never | OnFailure] # Pod的重启策略，Always表示一旦不管以何种方式终止运行，kubelet都将重启，OnFailure表示只有Pod以非0退出码退出才重启，Nerver表示不再重启该Pod nodeSelector: obeject # 设置NodeSelector表示将该Pod调度到包含这个label的node上，以key：value的格式指定 imagePullSecrets: # Pull镜像时使用的secret名称，以key：secretkey格式指定 - name: string hostNetwork:false # 是否使用主机网络模式，默认false，如果设置true，表示使用宿主机网络 volumes: # 在该pod上定义共享存储卷列表 - name: string # 共享存储卷名称 （volumes类型有很多种） emptyDir: {} # 类型为emtyDir的存储卷，与Pod同生命周期的一个临时目录。为空值 hostPath: string # 类型为hostPath的存储卷，表示挂载Pod所在宿主机的目录 path: string # Pod所在宿主机的目录，将被用于同期中mount的目录 secret: #类型为secret的存储卷，挂载集群与定义的secre对象到容器内部 scretname: string items: - key: string path: string configMap: # 类型为configMap的存储卷，挂载预定义的configMap对象到容器内部 name: string items: - key: string path: string
3.4、资源清单管理
3.4.1、资源属性帮忙(kubectl explain)
kubectl explain pods
kubectl explain pods.spec.containers
3.4.2、导出deployments资源清单
kubectl get deployments.apps nginx-deployment -o yaml >nginx_export.yaml
3.4.3、应用资源
kubectl apply -f nginx_export.yaml
3.4.4、删除资源
kubectl delete -f nginx_export.yaml
3.4.5、查询deployments运行情况
kubectl get deployment
