Kubernetes 学习笔记(三)--- 资源清单定义入门

目录

一、K8S中常见的资源
二、创建资源清单
    2.1 创建资源的方法:
    2.2 常用资源的配置清单
    2.3 利用资源清单创建Pod
    2.4 kubectl命令管理资源有三种用法

一、K8S中常见的资源

Kubernetes中把资源实例化以后称之为对象,这里先介绍K8S中常见的核心资源有哪些:

  • 工作负载型资源(workload):Pod、ReplicaSet、Deployment、StatefulSet、DaemonSet、Job、CronJob。(ReplicationController在v1.11版本被废弃)
  • 服务发现及负载均衡型资源(ServiceDiscovery、LoadBalance) : Service 、Ingress, ...
  • 配置与存储型资源: Volume(存储卷)、CSI(容器存储接口,可以扩展各种各样的第三方存储卷)
    • 特殊类型的存储卷:ConfigMap(当配置中心来使用的资源类型)、Secret(保存敏感数据)、DownwardAPI(把外部环境中的信息输出给容器)

以上这些资源都是配置在名称空间级别。

  • 集群级资源(都是配置在名): Namespace、Node、Role、ClusterRole、RoleBinding(角色绑定)、ClusterRoleBinding(集群角色绑定)、
  • 元数据型资源:HPA、PodTemplate(Pod模板,用于让控制器创建Pod时使用的模板。)、LimitRange(用来定义硬件资源限制的)

下面是利用资源清单创建一个Pod的资源清单内容:

[root@k8s-master ~]# kubectl get pod myapp-848b5b879b-6mq5c -o yaml
[root@k8s-master ~]# kubectl get pod myapp-848b5b879b-6mq5c -o yaml
apiVersion: v1      # K8S API版本,应该由两部分组成:group/version,group省略表示默认为core
kind: Pod           # 资源类别: Pod、Deployment、Service等等 
metadata:           # 资源元数据
  creationTimestamp: 2018-09-26T11:49:23Z
  generateName: myapp-848b5b879b-
  labels:
    pod-template-hash: "4046164356"
    run: myapp
  name: myapp-848b5b879b-6mq5c
  namespace: default
  ownerReferences:
  - apiVersion: apps/v1
    blockOwnerDeletion: true
    controller: true
    kind: ReplicaSet
    name: myapp-848b5b879b
    uid: e1f7b7be-c17d-11e8-8968-000c29eced73
  resourceVersion: "117793"
  selfLink: /api/v1/namespaces/default/pods/myapp-848b5b879b-6mq5c
  uid: 367b77fc-c182-11e8-8968-000c29eced73
spec:             # specifications, 资源规格。(定义资源对象期望的状态),这个是最重要的字段,用于规定接下来要创建的资源对象应该拥有的特性。然后依靠控制器确保这些特性能够被满足。
  containers:
  - image: ikubernetes/myapp:v1
    imagePullPolicy: IfNotPresent
    name: myapp
    resources: {}
    terminationMessagePath: /dev/termination-log
    terminationMessagePolicy: File
    volumeMounts:
    - mountPath: /var/run/secrets/kubernetes.io/serviceaccount
      name: default-token-rqmtb
      readOnly: true
  dnsPolicy: ClusterFirst
  nodeName: k8s-node1.fhw.com
  priority: 0
  restartPolicy: Always
  schedulerName: default-scheduler
  securityContext: {}
  serviceAccount: default
  serviceAccountName: default
  terminationGracePeriodSeconds: 30
  tolerations:        # 容忍度,能够容忍哪些污点
  - effect: NoExecute
    key: node.kubernetes.io/not-ready
    operator: Exists
    tolerationSeconds: 300
  - effect: NoExecute
    key: node.kubernetes.io/unreachable
    operator: Exists
    tolerationSeconds: 300
  volumes:
  - name: default-token-rqmtb
    secret:
      defaultMode: 420
      secretName: default-token-rqmtb
status:             # 用于显示这个资源对象当前的状态,这个字段是只读的。
  conditions:
  - lastProbeTime: null
    lastTransitionTime: 2018-09-26T11:49:23Z
    status: "True"
    type: Initialized
  - lastProbeTime: null
    lastTransitionTime: 2018-09-26T11:49:25Z
    status: "True"
    type: Ready
  - lastProbeTime: null
    lastTransitionTime: null
    status: "True"
    type: ContainersReady
  - lastProbeTime: null
    lastTransitionTime: 2018-09-26T11:49:23Z
    status: "True"
    type: PodScheduled
  containerStatuses:
  - containerID: docker://cf1a7d53dfe93b679ed3213a94ccc94974ee87514e6e1cf049904934e9795f4d
    image: ikubernetes/myapp:v1
    imageID: docker-pullable://ikubernetes/myapp@sha256:9c3dc30b5219788b2b8a4b065f548b922a34479577befb54b03330999d30d513
    lastState: {}
    name: myapp
    ready: true
    restartCount: 0
    state:
      running:
        startedAt: 2018-09-26T11:49:24Z
  hostIP: 192.168.100.136
  phase: Running
  podIP: 10.244.1.11
  qosClass: BestEffort
  startTime: 2018-09-26T11:49:23Z

命令:kubectl api-versions可以查看所有API 群组/版本

image.png

二、创建资源清单

2.1 创建资源的方法:

apiserver仅接收JSON格式的资源定义,利用yaml格式提供配置清单,apiserver可自动将其转为json格式,而后再提交并执行。

2.2 常用资源的配置清单

apiVersion: group/version
    $ kubectl api-versions

kind: 资源类别

metadata: 元数据
    name: 资源名称
    namespace: 名称空间
    labels: 标签,键值数据。数据大小有限制。
    annotations: 注解,也是键值数据,但是它的数据没有大小限制。

spec: 期望的状态,disired state,由用户定义,最重要。每种资源支持的字段不一样。

status: 当前状态,current state, 本字段由K8S集群维护。

每个资源的引用PATH:
/api/GROUP/VERSION/namespace/NAMESPACE/TYPE/NAME (大写单词替换为具体名称),可以通过这个PATH获取资源的信息。

查看某个资源类型支持的字段:
命令: kubectl explain <resource_type>.<fieldName>[.<fieldName>]

image.png

每个字段的值都标记有对应的类型:
字段标记有-required-表示必选字段

值类型 简述
<string> 字符串
<[]string> 字符串列表,所有的列表数据都可以放在[]中。
<integer> 整数
<Object> 对象,也就是可以嵌套二级或三级字段。。。
<[]Object> 对象列表,
<map[string]string> 映射,多个k=v类型的json数组,也就是键值对,key=value,所有映射数据都可以直接放在{}中。
<boolean> 布尔值,true或false

2.3 利用资源清单创建Pod

先创建一个资源清单:

[root@k8s-master manifests]# cat pod-demo.yaml 
apiVersion: v1
kind: Pod
metadata:
  name: pod-demo
  namespace: default
  labels:
    app: myapp
    tier: frontend
spec:
  containers:
  - name: myapp
    image: ikubernetes/myapp:v1
  - name: busybox
    image: busybox:latest
    command:
    - "/bin/sh"
    - "-c"
    - "sleep 3600"

执行命令以创建Pod:

[root@k8s-master manifests]# kubectl create -f pod-demo.yaml 
pod/pod-demo created

如图:


image.png

访问pod-demo pod中的myapp容器并查看其日志:

[root@k8s-master manifests]# curl 10.244.2.10
Hello MyApp | Version: v1 | <a href="hostname.html">Pod Name</a>
[root@k8s-master manifests]# 
[root@k8s-master manifests]# 
[root@k8s-master manifests]# kubectl logs pod-demo myapp
10.244.0.0 - - [27/Sep/2018:09:14:59 +0000] "GET / HTTP/1.1" 200 65 "-" "curl/7.29.0" "-"

删除资源清单里面的资源:

[root@k8s-master manifests]# kubectl delete -f pod-demo.yaml 
pod "pod-demo" deleted

事实上使用kubectl命令管理资源有三种用法:

  • 命令式用法,《Kubernetes 学习笔记(二)--- K8S应用快速入门》中讲的。
  • 命令式资源清单用法,就是本篇 2.3节《 利用资源清单创建Pod》;
  • 声明式资源清单。使用声明式资源清单,可以确保资源尽可能的向我们声明的状态改变,这样我们就可以随时改变声明,并随时应用。
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 216,258评论 6 498
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 92,335评论 3 392
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 162,225评论 0 353
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,126评论 1 292
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,140评论 6 388
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,098评论 1 295
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,018评论 3 417
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,857评论 0 273
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,298评论 1 310
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,518评论 2 332
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,678评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,400评论 5 343
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,993评论 3 325
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,638评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,801评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,661评论 2 368
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,558评论 2 352

推荐阅读更多精彩内容