k8s核心yml--Pod、Deployment、Service

Pod
Kubernetes 使用 Pod 來管理容器，每個 Pod 可以包含一個或多個緊密關聯的容器。
Pod 是一組緊密關聯的容器集合，它們共享 PID、IPC、Network 和 UTS namespace，是 Kubernetes 調度的基本單位。Pod 內的多個容器共享網絡和文件系統，可以通過進程間通信和文件共享這種簡單高效的方式組合完成服務

一個pod的yaml文件

apiVersion: v1       #版本號
kind: Pod       #Pod
metadata:       #元數據
  name: string       #Pod名稱
  namespace: string    #Pod所屬的命名空間
  labels:      #自定義標籤
    - name: string     #自定義標籤名字
  annotations:       #自定義註釋列表
    - name: string
spec:         #Pod中容器的詳細定義
  containers:      #Pod中容器列表
  - name: string     #容器名稱
    image: string    #容器的鏡像名稱
    imagePullPolicy: [Always | Never | IfNotPresent] #獲取鏡像的策略 Alawys表示下載鏡像 IfnotPresent表示優先使用本地鏡像，否則下載鏡像，Nerver表示僅使用本地鏡像
    command: [string]    #容器的啓動命令列表，如不指定，使用打包時使用的啓動命令
    args: [string]     #容器的啓動命令參數列表
    workingDir: string     #容器的工作目錄
    volumeMounts:    #掛載到容器內部的存儲卷配置
    - name: string     #引用pod定義的共享存儲卷的名稱，需用volumes[]部分定義的的卷名
      mountPath: string    #存儲卷在容器內mount的絕對路徑，應少於512字符
      readOnly: boolean    #是否爲只讀模式
    ports:       #需要暴露的端口庫號列表
    - name: string     #端口號名稱
      containerPort: int   #容器需要監聽的端口號
      hostPort: int    #容器所在主機需要監聽的端口號，默認與Container相同
      protocol: string     #端口協議，支持TCP和UDP，默認TCP
    env:       #容器運行前需設置的環境變量列表
    - name: string     #環境變量名稱
      value: string    #環境變量的值
    resources:       #資源限制和請求的設置
      limits:      #資源限制的設置
        cpu: string    #Cpu的限制，單位爲core數，將用於docker run --cpu-shares參數
        memory: string     #內存限制，單位可以爲Mib/Gib，將用於docker run --memory參數
      requests:      #資源請求的設置
        cpu: string    #Cpu請求，容器啓動的初始可用數量
        memory: string     #內存請求，容器啓動的初始可用數量
    livenessProbe:     #對Pod內個容器健康檢查的設置，當探測無響應幾次後將自動重啓該容器，檢查方法有exec、httpGet和tcpSocket，對一個容器只需設置其中一種方法即可
      exec:      #對Pod容器內檢查方式設置爲exec方式
        command: [string]  #exec方式需要制定的命令或腳本
      httpGet:       #對Pod內個容器健康檢查方法設置爲HttpGet，需要制定Path、port
        path: string
        port: number
        host: string
        scheme: string
        HttpHeaders:
        - name: string
          value: string
      tcpSocket:     #對Pod內個容器健康檢查方式設置爲tcpSocket方式
         port: number
       initialDelaySeconds: 0  #容器啓動完成後首次探測的時間，單位爲秒
       timeoutSeconds: 0   #對容器健康檢查探測等待響應的超時時間，單位秒，默認1秒
       periodSeconds: 0    #對容器監控檢查的定期探測時間設置，單位秒，默認10秒一次
       successThreshold: 0
       failureThreshold: 0
       securityContext:
         privileged:false
    restartPolicy: [Always | Never | OnFailure]#Pod的重啓策略，Always表示一旦不管以何種方式終止運行，kubelet都將重啓，OnFailure表示只有Pod以非0退出碼退出才重啓，Nerver表示不再重啓該Pod
    nodeSelector: obeject  #設置NodeSelector表示將該Pod調度到包含這個label的node上，以key：value的格式指定
    imagePullSecrets:    #Pull鏡像時使用的secret名稱，以key：secretkey格式指定
    - name: string
    hostNetwork:false      #是否使用主機網絡模式，默認爲false，如果設置爲true，表示使用宿主機網絡
    volumes:       #在該pod上定義共享存儲卷列表
    - name: string     #共享存儲卷名稱 （volumes類型有很多種）
      emptyDir: {}     #類型爲emtyDir的存儲卷，與Pod同生命週期的一個臨時目錄。爲空值
      hostPath: string     #類型爲hostPath的存儲卷，表示掛載Pod所在宿主機的目錄
        path: string     #Pod所在宿主機的目錄，將被用於同期中mount的目錄
      secret:      #類型爲secret的存儲卷，掛載集羣與定義的secre對象到容器內部
        scretname: string  
        items:     
        - key: string
          path: string
      configMap:     #類型爲configMap的存儲卷，掛載預定義的configMap對象到容器內部
        name: string
        items:
        - key: string
          path: string
其中比較值得說明有這麼幾個點

k8s中的apiVersion版本,可以使用命令kubectl api-versions查看，這裏列舉三個常見的

alpha：開發版，可能包含錯誤，隨時可能會丟棄對該功能的支持

beta：測試版，軟件經過很好的測試，啓用功能被認爲是安全的，細節可能會改變，但功能在後續版本不會被刪除

stable：穩定版，將出現在後續發佈的軟件版本中

harbor默認是https協議的，如果想要通過http協議拉取harbor的鏡像需要修改k8s每個節點上的/etc/docker/daemon.json文件
{
    "insecure-registries":["http://your-harbor-url"]
}
然後重啓docker
systemctl dadmon-reload 
systemctl restart docker
Deployment
定義Deployment來創建Pod和ReplicaSet

滾動升級和回滾應用

擴容和縮容

暫停和繼續Deployment

一個Deployment的yaml文件（限於篇幅，很多內容已省略）
apiVersion: extensions/v1beta1   
kind: Deployment                 
metadata:
  name: string               #Deployment名稱
spec:
  replicas: 3 #目標副本數量
  strategy:
    rollingUpdate:  
      maxSurge: 1      #滾動升級時最大同時升級1個pod
      maxUnavailable: 1 #滾動升級時最大允許不可用的pod個數
  template:         
    metadata:
      labels:
        app: string  #模板名稱
    sepc: #定義容器模板，該模板可以包含多個容器
      containers:                                                                   
        - name: string                                                           
          image: string 
          ports:
            - name: http
              containerPort: 8080 #對service暴露端口
k8s如何滾動升級和回滾應用

進行滾動升級的時候先在yaml文件中更新鏡像的版本，然後根據設置需求設置maxSurge、和maxUnavailable的值即可完成

k8s如何完成擴容和縮容

修改replicas的值後重新發布即可

Service

apiVersion: v1
kind: Service
matadata:                                #元數據
  name: string                           #service的名稱
  namespace: string                      #命名空間
  labels:                                #自定義標籤屬性列表
    - name: string
  annotations:                           #自定義註解屬性列表
    - name: string
spec:                                    #詳細描述
  selector: []                           #label selector配置，將選擇具有label標籤的Pod作爲管理 範圍
  type: string                           #service的類型，指定service的訪問方式，默認爲clusterIp
  clusterIP: string                      #虛擬服務地址
  sessionAffinity: string                #是否支持session
  ports:                                 #service需要暴露的端口列表
  - name: string                         #端口名稱
    protocol: string                     #端口協議，支持TCP和UDP，默認TCP
    port: int                            #服務監聽的端口號
    targetPort: int                      #需要轉發到後端Pod的端口號
    nodePort: int                        #當type = NodePort時，指定映射到物理機的端口號
  status:                                #當spce.type=LoadBalancer時，設置外部負載均衡器的地址
    loadBalancer:                        #外部負載均衡器
      ingress:                           #外部負載均衡器
        ip: string                       #外部負載均衡器的Ip地址值
        hostname: string                 #外部負載均衡器的主機名