yaml文件的结尾后缀名.yaml或者.yml都能够识别。
yaml文件就像脚本一样,可以放在任意的位置。
编写yaml文件需要用到的帮助手册的查看:
kubectl explain deploy #使用explain进行查看
kubectl explain deploy.spec.template #可以一级一级查下去中间用.连接即可。
需要提前知道的:
imagePullPolicy有三种模式
Nerver:不拉取镜像,如果本地没有镜像,那么容器起不来。
Always:默认选项,再使用yaml文件部署pod的时候,无论本地是否有镜像,都尝试拉取dockerhub上的镜像。
IfNotPresent:如果本地没有再去dockerhub上拉取。
#vim nginx.yaml
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: nginx1
spec:
replicas: 2
template:
metadata:
labels:
run: nginx
spec:
containers:
– name: nginx
image: nginx
imagePullPolicy: IfNotPresent
kubectl apply -f nginx.yaml
kubectl delete -f nginx.yaml
#也可以通过kubectl delete deploy nginx1
#yaml文件一定要严格按照格式编写,该对齐的一定要严格对齐。
# vim nginx-pod.yml
apiVersion: v1
kind: Pod
metadata:
name: nginx
spec:
containers:
– name: nginx
image: nginx
imagePullPolicy: IfNotPresent
kubectl apply -f nginx-pod.yml
#单独的pod没有deploy来管控它,这种不受管控的pod可以直接通过 kubectl delete pod nginx 来删除。
kubectl delete -f nginx-pod.yml
kubectl get po
kubectl api-resources #查看各资源的缩写
标签Labels
labels是service(svc)找到pod的途径
相当于是对pod打标签
kubectl get po –show-labels #可以查看到pod的标签
给资源打标签:
kubectl label no node3 disktype=ssd #node3打上disktype=ssd的标签
kubectl get no –show-labels
给node打上标签之后,使用yaml文件来进行标签选择:
kubectl explain deploy.spec.template.spec | grep -C 5 -i selector 可以查看选择器nodeSelector
kind: Deployment
metadata:
name: nginx2
spec:
replicas: 5
template:
labels:
run: nginx
spec:
nodeSelector:
disktype: ssd
container:
– name: nginx
image: nginx
imagePullPolicy: IfNotPresent
kubectl get po -o wide -w #会发现5个都运行在了标签为disktype=ssd的node3上。
如果你在一个yaml文件中定义一个deploy运行5个pod,这5个pod在集群的node中均有分布。
如果其中的一个node节点因为某种原因宕机了,那么还会有5个pod在运行吗?
答案是会的,因为你的deploy的预期是5个,如果你的节点down掉了,他会在其他的节点上去启动相应的pod来满足5个pod的要求。
使用kubectl get po -o wide 查看,会发现running状态的pod还是5个,他会在好的节点上去启动副本来满足预期。
kubectl get deploy
kubectl get no -w #可以监控node的状态-w watch
当你的节点通过你的维护又跑起来了之后,通过kubectl get pod -o wide 查看发现:这个pod并不会再回到ken3,
因为pod一旦分布到node上部署,直到生命周期完结都不会离开相应的node
deploy job(相当于at,一次性) cj —— 相当于crond job
deploy daemon —— 持久运行
编写job的yaml文件:
kubectl explain job
#vim job.yaml
kind: Job
metadata:
name: my_job
spec:
template:
spec:
restartPolicy: Nerver #Always是默认选项,总是重启,Job不能使用Always
containers:
– name: busybox
image: busybox
imagePullPolicy: IfNotPresent
args:
– /bin/sh
– -c
– echo “test”;sleep 3
kubectl get job
kubectl get po #状态是complete,完成job后退出了
kubectl logs my_job-s2grt #返回了test,说明echo “test”已经执行成功了。
Never:不重启
Always:总是重启,默认选项
OnFailure:只有pod异常退出时,返回码非0就会重启
然后将执行的echo “test” 命令改错,然后再启动
kubectl apply -f job.yaml
kubectl get job
kubectl get po -w #状态complete之后
kubectl logs my_job-s2grt #返回的是/bin/sh找不到这条命令
kubectl get po -w #会发现一直在生成pod,但是状态是Error
kubectl logs my_job-swe2sd #返回的是/bin/sh找不到这条命令
kubectl get po #一直在出现创建pod的情况
因为job的期望完成值是1,但是由于job的内部错误,导致永远无法完成该job任务,且由于重启的策略是Never,所以job会不断生成新的pod
去努力试图完成这个job任务。
当你的重启策略为OnFailure的时候,这个时候job会不断重启一个pod来满足自己的期望完成值。
如果你再查看的pod的状态:kubectl get po ,它的restarts会一直不断增加。
job不能使用Always,如果将重启策略设为always,kubectl apply -f job.yaml 会报出不支持的错误。
kind: Job
metadata:
name:my-job
spec:
parallelism: 2
template:
spec:
restartPolicy: Nerver
containers:
– name: busybox
image: busybox
imagePullPolicy: IfNotPresent
args:
– /bin/sh
– -c
– echo “test”
kubectl get po
kind: Job
metadata:
name: my-job
spec:
completions: 6
parallelism: 2
template:
spec:
restartPolicy: Nerver
containers:
– name: busybox
image: busybox
imagePullPolicy: IfNotPresent
args:
– /bin/sh
– -c
– echo “test”
kubectl apply -f job.yaml
kubectl get po #发现同一时间是运行2个pod,一共完成6个。
生成job的yaml文件:
kubectl create job job1 –image=busybox –dry-run -o yaml
kubectl create job job1 –image=busybox –dry-run -o yaml > job1.yaml
然后编辑这个文件做一些简单的修改即可。这是编写yaml文件的简单方法。
kubectl create deploy deploy1 –image=busybox –dry-run -o yaml > deploy1.yaml
然后修改即可
kubectl explain ds
vim ds.yaml
kind: DaemonSet
metadata:
name: myds
spec:
template:
metadata:
labels:
run: nginx
spec:
container:
– name: nginx
image: nginx
imagePullPolicy: IfNotPresent
kubectl get po -o wide #daemonset 每个节点都运行了一个
kubectl explain cj
vim cj.yaml
apiVersion: batch/v1beta1
kind: CronJob
metadata:
name: mycj
spec:
schedule: ‘* * * * *’
jobTemplate:
spec:
template:
spec:
restartPolicy: OnFailure
containers:
– name: busybox
image: busybox
iamgePullPolicy: IfNotPresent
args:
– /bin/sh
– -c
– echo “test”
kubectl apply -f cj.yaml
kubectl get po -o wide #相应的pod每分钟启动一次
kubectl logs mycj-215123546-wert12 #返回test
外网访问pod实际上是通过service,外网通过service的ip,service通过标签选择器来找到其对用的pod,报文的转发是通过kube-proxy
kind: Deployment
metadata:
name: deploy1
spec:
replicas: 2
selector:
matchLabels:
name: ken
template:
metadata:
labels:
name:ken
spec:
containers:
– image: nginx
name: nginx
imagePullPolicy: IfNotPresent
ports:
– containerPort: 80 #加上这条信息相当于Expose
kubectl get po -o wide #这个时候能够看到pod的ip,但是只能集群内部访问
kubectl get ns #查看namespace
kind: Deployment
metadata:
name: deploy1
spec:
replicas: 2
selector:
matchLabels:
name: ken
template:
metadata:
labels:
name:ken
spec:
containers:
– image: nginx
name: nginx
imagePullPolicy: IfNotPresent
ports:
– containerPort: 80
—
apiVersion: v1
kind: Service
metadata:
name: mysvc
spec:
selector:
name: ken
ports:
– port: 80 #svc的端口
targetPort: 80 #pod的端口
kubectl apply -f svc.yaml
kubectl get po -o wide
kubectl get svc #可以查看到svc的ip以及映射到的host主机的端口在30000以上
kubectl describe svc mysvc #可以查看到svc自己的ip,以及pod的endpoints(ip+port)
现在访问host的ip+映射的端口即可访问pod
apiVersion: v1
kind: Service
metadata:
name: mysvc
spec:
type: NodePort
selector:
name: ken
ports:
– port: 80
targetPort: 80
nodePort: 30002
kubectl apply -f svc.yaml
kubectl get svc #发现host的端口映射已经被更改为30002