前言

常用配置

• 配置文件

  apiVersion: v1 # 【必须】版本号kind: Pod # 【必选】Podmetadata: # 【必选-Object】元数据name: String # 【必选】 Pod的名称namespace: String # 【必选】 Pod所属的命名空间labels: # 【List】 自定义标签列表- name: Stringannotations: # 【List】 自定义注解列表- name: Stringspec: # 【必选-Object】 Pod中容器的详细定义containers: # 【必选-List】 Pod中容器的详细定义- name: String # 【必选】 容器的名称image: String # 【必选】 容器的镜像名称imagePullPolicy: [Always | Never | IfNotPresent] # 【String】 每次都尝试重新拉取镜像 | 仅使用本地镜像 | 如果本地有镜像则使用，没有则拉取command: [String] # 【List】 容器的启动命令列表，如果不指定，则使用镜像打包时使用的启动命令args: [String] # 【List】 容器的启动命令参数列表workingDir: String # 容器的工作目录volumeMounts: # 【List】 挂载到容器内部的存储卷配置- name: String # 引用Pod定义的共享存储卷的名称，需使用volumes[]部分定义的共享存储卷名称mountPath: Sting # 存储卷在容器内mount的绝对路径，应少于512个字符readOnly: Boolean # 是否为只读模式，默认为读写模式ports: # 【List】 容器需要暴露的端口号列表- name: String  # 端口的名称containerPort: Int # 容器需要监听的端口号hostPort: Int # 容器所在主机需要监听的端口号，默认与containerPort相同。设置hostPort时，同一台宿主机将无法启动该容器的第二份副本protocol: String # 端口协议，支持TCP和UDP，默认值为TCPenv: # 【List】 容器运行前需设置的环境变量列表- name: String # 环境变量的名称value: String # 环境变量的值resources: # 【Object】 资源限制和资源请求的设置limits: # 【Object】 资源限制的设置cpu: String # CPU限制，单位为core数，将用于docker run --cpu-shares参数memory: String # 内存限制，单位可以为MB，GB等，将用于docker run --memory参数requests: # 【Object】 资源限制的设置cpu: String # cpu请求，单位为core数，容器启动的初始可用数量memory: String # 内存请求，单位可以为MB，GB等，容器启动的初始可用数量livenessProbe: # 【Object】 对Pod内各容器健康检查的设置，当探测无响应几次之后，系统将自动重启该容器。可以设置的方法包括：exec、httpGet和tcpSocket。对一个容器只需要设置一种健康检查的方法exec: # 【Object】 对Pod内各容器健康检查的设置，exec方式command: [String] # exec方式需要指定的命令或者脚本httpGet: # 【Object】 对Pod内各容器健康检查的设置，HTTGet方式。需要指定path、portpath: Stringport: Numberhost: Stringscheme: StringhttpHeaders:- name: Stringvalue: StringtcpSocket: # 【Object】 对Pod内各容器健康检查的设置，tcpSocket方式port: NumberinitialDelaySeconds: Number # 容器启动完成后首次探测的时间，单位为stimeoutSeconds: Number  # 对容器健康检查的探测等待响应的超时时间设置，单位为s，默认值为1s。若超过该超时时间设置，则将认为该容器不健康，会重启该容器。periodSeconds: Number # 对容器健康检查的定期探测时间设置，单位为s，默认10s探测一次successThreshold: 0failureThreshold: 0securityContext:privileged: BooleanrestartPolicy: [Always | Never | OnFailure] # Pod的重启策略 一旦终止运行，都将重启 | 终止后kubelet将报告给master，不会重启 | 只有Pod以非零退出码终止时，kubelet才会重启该容器。如果容器正常终止（退出码为0），则不会重启。nodeSelector: object # 设置Node的Label，以key:value格式指定，Pod将被调度到具有这些Label的Node上imagePullSecrets: # 【Object】 pull镜像时使用的Secret名称，以name:secretkey格式指定- name: StringhostNetwork: Boolean # 是否使用主机网络模式，默认值为false。设置为true表示容器使用宿主机网络，不再使用docker网桥，该Pod将无法在同一台宿主机上启动第二个副本volumes: # 【List】 在该Pod上定义的共享存储卷列表- name: String # 共享存储卷的名称，volume的类型有很多emptyDir，hostPath，secret，nfs，glusterfs，cephfs，configMapemptyDir: {} # 【Object】 类型为emptyDir的存储卷，表示与Pod同生命周期的一个临时目录，其值为一个空对象：emptyDir: {}hostPath: # 【Object】 类型为hostPath的存储卷，表示挂载Pod所在宿主机的目录path: String # Pod所在主机的目录，将被用于容器中mount的目录secret: # 【Object】类型为secret的存储卷，表示挂载集群预定义的secret对象到容器内部secretName: Stringitems:- key: Stringpath: StringconfigMap: # 【Object】 类型为configMap的存储卷，表示挂载集群预定义的configMap对象到容器内部name: Stringitems:- key: Stringpath: String

其他

Kubernetes K8S之存储Volume

• 内容介绍

  Kubernetes Volume卷具有明确的生命周期 ———— 与包裹它的 Pod 相同。 因此，Volume 比 Pod 中运行的任何容器的存活期都长，在容器重新启动时数据也会得到保留。

  当一个 Pod 不再存在时，Volume也将不再存在，更重要的是，Kubernetes 可以支持多类型的Volume卷，Pod 也能同时使用任意数量的Volume卷。

• 使用说明

  Pod 声明中需要提供卷的类型 (.spec.volumes 字段)和卷挂载的位置 (.spec.containers.volumeMounts 字段)。

• emptyDir卷

  当 Pod 指定到某个节点上时，首先创建的是一个 emptyDir 卷，并且只要 Pod 在该节点上运行，卷就一直存在。

  就像它的名称表示的那样，卷最初是空的。

  尽管 Pod 中每个容器挂载 emptyDir 卷的路径可能相同也可能不同，但是这些容器都可以读写 emptyDir 卷中相同的文件。

  如果Pod中有多个容器，其中某个容器重启，不会影响 emptyDir 卷中的数据；当 Pod 因为某些原因被删除时，emptyDir 卷中的数据也会永久删除。

  注意：容器崩溃并不会导致 Pod 被从节点上移除，因此容器崩溃时 emptyDir 卷中的数据是安全的。

参考链接

• 简单了解一下K8S，并搭建自己的集群

  https://zhuanlan.zhihu.com/p/97605697

• k8s 配置文件 详解

  https://www.cnblogs.com/mafeng/p/11769712.html

• Kubernetes 官网

  https://kubernetes.io/zh/docs/home/