kubernetes资源清单之pod

什么是pod？

Pod是一组一个或多个容器（例如Docker容器），具有共享的存储/网络，以及有关如何运行这些容器的规范。 Pod的内容始终位于同一地点，并在同一时间安排，并在共享上下文中运行。 Pod对特定于应用程序的“逻辑主机”进行建模-它包含一个或多个相对紧密耦合的应用程序容器-在容器之前的世界中，在同一物理或虚拟机上执行将意味着在同一逻辑主机上执行 。

简单示例

apiVersion: v1
kind: Pod
metadata:
     name: nginx-pod
     namespace: default
spec:
     containers:
     - name: nginx-container
       image: nginx:latest

将清单提交给kubernetes集群，将创建定义的pod及其管理的pod

[root@master kubernetes]# kubectl apply -f pod-nginx.yaml

验证：

[root@master kubernetes]# kubectl get pods
NAME READY STATUS RESTARTS AGE
nginx-pod 1/1 Running 0 59s

pod的资源清单属性介绍：

kubectl explain pod

apiVersion <string>、kind <string>、metadata <Object>、spec <Object>、status <Object>(只读)。只要五个字段。

apiVersion: v1　　#稳定版

kind: Pod　　　　#资源类型为Pod

status只读不需要定义，所以只剩下两项metadata和spec。下面详解这两项

kubectl explain pod.metadata　　这里只介绍常用的属性

annotations <map[string]string>　　 #注释是与资源一起存储的非结构化键值映射

labels <map[string]string>　　　　   #用法请看下面示例，看到<map[string]string>这种都是用下面的示例用法。

name <string>　　　　　　　　　　#名称是显示在kubectl get pod的名称

namespace <string>　　　　　　　 #类型有4种，查询namespace命令：kubectl get namespace

metadata.labels示例

labels:
　　keys:values
　　...

kubectl explain pod.spec

containers <[]Object> -required-　　　　#kubernetes根据这个属性需求进行创建pod，请看下面介绍。

nodeName <string>　　　　　　　　　 #根据nodeName的值与节点的名称进行匹配，成功就创建pod。查看节点：kubectl get node

nodeSelector <map[string]string>　　　 #根据nodeSelector的标签与节点的标签进行匹配，成功就创建pod。查看节点标签：kubectl get node --show-labels

restartPolicy <string>　　　　　　　　  #重启策略，有3种策略(Always, OnFailure(正常退出才会重启), Never. Default to Always.)

kubectl explain pod.spec.containers

name <string> -required-　　　　　　#容器的名称

image <string>　　　　　　　　　　 #容器的镜像，用法：image: 镜像:标签

imagePullPolicy <string>　　　　　　#有三个策略(Always(不管存不存，都从网上拉镜像), Never(不管存不存，都不从网上拉镜像), IfNotPresent(当节点存在镜像就不拉镜像). Defaults to Always)

command <[]string>　　　　　　　　#启动pod的命令

args <[]string>　　　　　　　　　　  #启动pod命令的参数

ports <[]Object>　　　　　　　　　   #pod暴露的端口给宿主机。用法请看下面的示例。 看到<[]Object>这种都是下面的示例用法。

spec.containers.ports示例

ports:
- name: <string>　　　　　　　　　　　　#port的名称
  containerPort: <integer> -required-　　　 #暴露的端口号

综合示例：

---
apiVersion: v1
kind: Pod
metadata:
　　annotations:
　　　　Author: mycloudedu
　　name: busybox-pod
　　namespace: default
　　labels:
　　　　app: busybox
　　　　tier: backup
spec:
　　containers:
　　- name: busybox-container
　　  image: busybox:latest
　　  imagePullPolicy: IfNotPresent
　　  ports:
　　  - name: http
　　    containerPort: 80
　　  command:
　　  - '/bin/sh'
　　  - '-c'
　　  - 'sleep 3600'
　　nodeName: node01

验证：

[root@master kubernetes]# kubectl get pods -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
busybox-pod 1/1 Running 0 2m52s 10.244.1.40 node01 <none> <none>

[root@master kubernetes]# kubectl describe pods busybox-pod

...展示部分内容

Command:
/bin/sh
-c
sleep 3600

...

Pod Lifecycle：管理系统响应容器生命周期事件应采取的措施。

示例

---
apiVersion: v1
kind: Pod
metadata:
　　name: lifecycle-poststart-pod
　　namespace: default
　　labels:
　　　　app: nginx
　　　　tier: frontend
spec:
　　containers:
　　- name: lifecycle-poststart-container
　　  image: nginx:latest
　　  imagePullPolicy: IfNotPresent
　　lifecycle:
　　　　postStart:
　　　　　　exec:
　　　　　　　　command: ["/bin/sh","-c","echo Hello from the postStart handler > /usr/share/nginx/html/index.html"]

验证：

[root@master kubernetes]# kubectl get pod -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
lifecycle-poststart-pod 1/1 Running 0 13s 10.244.2.36 node02 <none> <none>
[root@master kubernetes]# curl 10.244.2.36
Hello from the postStart handler

查看lifecycle用法：kubectl explain pod.spec.containers.lifecycle

pod livenessProbe：定期检查容器的活动性。如果探测失败，容器将重新启动。

示例

apiVersion: v1
kind: Pod
metadata:
　　name: liveness-exec-pod
　　namespace: default
spec:
　　containers:
　　- name: liveness-exec-container
　　  image: busybox:latest
　　  imagePullPolicy: IfNotPresent
　　  command:
　　  - "/bin/sh"
　　  - "-c"
　　  - "touch /1.txt; sleep 10; rm -f /1.txt; sleep 3600"
　　  livenessProbe:
　　　　periodSeconds: 2
　　　　exec:
　　　　　　command:
　　　　　　- "cat"
　　　　　　- "/1.txt"

验证：

[root@master kubernetes]# kubectl get pod
NAME READY STATUS 5s

[root@master kubernetes]# kubectl get pod
NAME READY STATUS 54s

查看livenessProbe用法：kubectl explain pod.spec.containers.livenessProbe

pod readinessprobe：定期调查容器服务准备情况。如果探测失败，容器将从服务端点中删除。

示例

---
apiVersion: v1
kind: Pod
metadata:
　　name: readinessprobe-httpget-pod
　　namespace: default
spec:
　　containers:
　　- name: readinessprobe-httpget-container
　　  image: nginx:latest
　　  ports:
　　  - name: http
　　    containerPort: 80
　　  imagePullPolicy: IfNotPresent
　　  readinessProbe:
　　　　httpGet:
　　　　　　port: 80
　　  　  periodSeconds: 3
　　        initialDelaySeconds: 2

验证

[root@master kubernetes]# kubectl get pods -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
readinessprobe-httpget-pod 1/1 Running 0 23s 10.244.2.38 node02 <none> <none>

交互式进入pod，人为破坏主页文件

[root@master kubernetes]# kubectl exec readinessprobe-httpget-pod -it -- /bin/sh

# rm /usr/share/nginx/html/index.html

验证

[root@master ~]# kubectl get pods
NAME READY STATUS RESTARTS AGE
readinessprobe-httpget-pod 0/1 Running 0 113s

交互式进入pod，人为创建主页

[root@master kubernetes]# kubectl exec readinessprobe-httpget-pod -it -- /bin/sh

# echo 'hello' > /usr/share/nginx/html/index.html

验证

[root@master ~]# kubectl get pods
NAME READY STATUS RESTARTS AGE
readinessprobe-httpget-pod 1/1 Running 0 2m56s
[root@master ~]# curl 10.244.2.38
hello

查看readinessProbe用法：kubectl explain pod.spec.containers.readinessProbe

更常用的是pod ReplicaSets，查看请点击。