Kubernetes - 实战(1)

15、Kubernetes 实战 - 声明式管理示例之Kubernetes部署Nginx及修改删除

前言

通过kubectl能够对K8S资源进行各种管理，但是操作起来不太方便，K8S提供了声明式的资源管理，即通过编写YML/JSON文件来管理。

资源分类：

1、名称空间级别（工作负载：Pod,Rs,Job…服务发现及负载均衡：service,ingress…配置及存储：Volume,CSI…特殊类型存储：configmap,secret…）；
2、集群级别(namespace,node,role…)；
3、元数据级别(Hpa，podTemplate…)；

查看

# 查看pod
kubectl get pods  -n test
# 查看pod资源清单
kubectl get pods  test-nginx-cc44fcc54-cdlh9 -o yaml -n test 
# 查看svc
kubectl get svc -n test 
# 查看svc资源清单
kubectl get svc test-nginx -o yaml -n test
# 查看svc下metadata解释文档
kubectl explain svc.metadata

部署nginx

1、添加pod；

# 编写pod配置清单
vim nginx-pod.yaml 
# k8sAPI版本
apiVersion: v1
# 资源类型
kind: Pod
# 元数据对象
metadata:
 元数据对象名称
 name: nginx-pod
 元数据对象命名空间 
 namespace: test
 资源标签
 labels:
  app: nginx
 自定义注解列表
annotations:
   自定义注解名字
 name: test-annotation001
spec:
 容器重启策越，默认Always表示一旦不管以何种方式终止运行都将重启，OnFailure表示只有Pod以非0退出码退出才重启，Nerver表示不再重启该Pod
 restartPolicy: Never
 节点选择器，需先给节点定义标签
 nodeSelector:
  node: work001
 pull镜像时使用secret名称
 imagePullSecrets: 
 是否使用主机网络模式，默认false,设置为true时，不适用docker网桥
 hostNetwork:
 容器相关
 containers:
   容器名
 - name: nginx
   使用镜像 
   image: daocloud.io/library/nginx:1.7.11
   镜像拉取策略，默认Always，每次都尝试拉取镜像，Never表示仅使用本地镜像，IfnotPresent表示优先使用本地镜像，否则下载镜像
   imagePullPolicy: Always
   容器启动命令，数组可指定多个，不指定使用打包时的启动命令
   command: [string]   
   容器启动命令参数，数组可指定多个
   args: [string]
   容器的工作目录
   workingDir: string 
   指定容器内部存储卷配置
  volumeMounts:
   存储卷名称 
  - name: nfs
     挂载路径
    mountPath:  "/usr/share/nginx/html"
     是否为只读模式
    readOnly: true 
   容器暴露的端口列表
   ports:
     端口号名称 
   - name: nginx-port
     监听端口号
     containerPort: 80
     容器所在主机需要监听的端口号，默认与Container相同，如果设置了，同一个主机将不同启动相同副本，会端口冲突
    hostPort: 80
     端口协议，支持TCP和UDP，默认TCP
     protocol: TCP
   容器运行前需设置的环境变量列表,name-变量名称，value-变量值
  env:
  - name: 
  - value: 
   资源限制
   resources:
    设置容器运行时资源上限 
    limits:
     CPU核数,两种方式，浮点数或者是整数+m，0.1=100m，最少值为0.001核（1m）
     cpu: 1
     内存限制
     memory: 100M
    容器启动和调度时的限制设置
    requests:
     cpu: 1
     memory: 100M
   健康检查,当探测无响应几次后将自动重启该容器，检查方法有exec、httpGet和tcpSocket
  livenessProbe:
# 创建
kubectl create -f nginx-deployment.yaml

1、添加service；

# 编写service资源清单
vim nginx-service.yaml 
# api版本
apiVersion: v1
# 资源类型
kind: Service
# 元数据
metadata:
  labels:
    app: nginx-service
  name: nginx-service
  命名空间，默认为default
  namespace: test
spec:
  Service需要暴露的端口列表 
  ports:
    服务监听的端口号
  - port: 80
    端口名称
    name: nginx-port
    端口协议，支持TCP和UDP，默认值为TCP
    protocol: TCP
    需要转发到后端Pod的端口号
    targetPort: 80
    NodePort时指定映射到物理机的端口号
    nodePort: 30000
  选择器配置，将选择具有指定标签的Pod作为管理范围
  selector:
    app: nginx
  Service的类型，默认值为ClusterIP:虚拟服务的IP;NodePort:使用宿主机的端口;LoadBalancer:使用外接负载均衡器完成到服务的负载分发
  type: NodePort
# 创建
kubectl create -f nginx-service.yaml

1、部署都可通过work001节点的ip+30000访问nginx首页地址；

修改

修改外部访问端口为31000

# 离线修改
vim nginx-service.yaml
# 生效
kubectl apply -f nginx-service.yaml

修改外部访问端口为32000

# 在线修改
kubectl edit service nginx-service -n test

删除

# 陈述式删除
kubectl delete service nginx-service -n test
# 声明式删除
kubectl delete -f nginx-pod.yaml 
kubectl delete -f nginx-service.yaml