003.kubernets对于namespace的管理

一 Kuberbetes的架构简单介绍

1.1 云计算的传统分类

1.2 kubernetes基础架构

工作机制

用户通过kubectl向api-server提交需要运行的pod描述
api-server接收请求并将相关描述存储到etcd
scheduler 监控api-server拿到相关描述信息，开始扫描node节点，找到满足条件的node节点，将Pod与node的对应关系写入etcd
Kubelet定时请求api-server，拿到需要在本机运行的Pod信息，运行起来
用户提交RC描述，rc控制器监视集群中的容器并保持数量
用户提交service描述，由kube-proxy负责具体的工作流量转发

1.3 创建一个容器的步骤

镜像从哪里获取以及版本号
镜像仓库是否需要认证，如果需要，请提供认证密钥
容器如果挂掉了，是否需要重启
容器是否需要挂载持久存储
是否为容器指定自己的dns
是否指定容器运行的节点
是否需要传递环境变量
容器启动之后，是否需要执行某些操作
容器在销毁时，是否需要执行某些操作
在什么情况下，我们认为容器是存活的
在什么情况下，我们认为容器是可以提供服务的
在容器启动之前，是否还需要做一些准备工作

在前面已经安装完成一个kubernetes的集群

[root@docker-server1 ~]# kubectl get nodes

NAME              STATUS   ROLES    AGE    VERSION

192.168.132.131   Ready    master   105m   v1.17.0

192.168.132.132   Ready    <none>   92m    v1.17.0

192.168.132.133   Ready    <none>   90m    v1.17.0

[root@docker-server1 ~]# kubectl get pods -n kube-system

NAME                                      READY   STATUS    RESTARTS   AGE

coredns-6955765f44-8kxdg                  1/1     Running   0          108m

coredns-6955765f44-m66bw                  1/1     Running   0          108m

etcd-192.168.132.131                      1/1     Running   0          108m

kube-apiserver-192.168.132.131            1/1     Running   0          108m

kube-controller-manager-192.168.132.131   1/1     Running   0          108m

kube-flannel-ds-amd64-dbckr               1/1     Running   0          95m

kube-flannel-ds-amd64-fg972               1/1     Running   0          93m

kube-flannel-ds-amd64-m9lgq               1/1     Running   0          104m

kube-proxy-7xgt9                          1/1     Running   0          95m

kube-proxy-k8kb7                          1/1     Running   0          93m

kube-proxy-q867d                          1/1     Running   0          108m

kube-scheduler-192.168.132.131            1/1     Running   0          108m

kubectl 主要管理集群中的资源对象，容器也是资源

1.4 常用资源介绍

Node

Namespace

Container

Pod

Label

Annotations

ReplicaController

ReplicaSet

Deployment

HPA

Service

Job

资源对象：分为集群级别资源（node,pv,clusterrole）和命名空间级别资源(pods)

node：节点，node不属于任何命名空间，是集群资源

二 namespace的简单操作

集群安装的时候会自动帮助我们创建几个namesapce，查看namespace

2.1 查看

[root@docker-server1 ~]# kubectl get ns

NAME                   STATUS   AGE

default                Active   137m

kube-node-lease        Active   137m

kube-public            Active   137m

kube-system            Active   137m

kubernetes-dashboard   Active   82m

kubectl get pods -n kube-system 这个操作就是查看kube-system 这个命名空间所有的容器

当我们执行kubectl get pods，不指定命名空间的话，就去查询default这个默认的命名空间，但是没任何容器运行

[root@docker-server1 ~]# kubectl get pods

No resources found in default namespace.

2.3 创建一个命名空间

[root@docker-server1 ~]# kubectl create ns projecta

也可以通过提交资源描述文件进行创建

[root@docker-server1 ~]# kubectl get ns

NAME                   STATUS   AGE

default                Active   171m

kube-node-lease        Active   171m

kube-public            Active   171m

kube-system            Active   171m

kubernetes-dashboard   Active   116m

projecta               Active   6s

2.3 删除namespace

[root@docker-server1 ~]# kubectl delete ns projecta

[root@docker-server1 ~]# kubectl get ns

NAME                   STATUS   AGE

default                Active   173m

kube-node-lease        Active   173m

kube-public            Active   173m

kube-system            Active   173m

kubernetes-dashboard   Active   117m

命名空间的命名规范

[root@docker-server1 ~]# kubectl create ns Projecta

The Namespace "Projecta" is invalid: metadata.name: Invalid value: "Projecta": a DNS-1123 label must consist of lower case alphanumeric characters or '-', and must start and end with an alphanumeric character (e.g. 'my-name',  or '123-abc', regex used for validation is '[a-z0-9]([-a-z0-9]*[a-z0-9])?')

从这里就可以看到规则

2.4 资源描述文件操作namespace

[root@docker-server1 ~]# mkdir -p /yamls/namespace

[root@docker-server1 ~]# cd /yamls/namespace

[root@docker-server1 namespace]# vim projectb.yaml

apiVersion: v1       #API版本

kind: Namespace      #资源类型

metadata:

  name: projectb     #命名空间名称

[root@docker-server1 namespace]# kubectl apply -f projectb.yaml

[root@docker-server1 namespace]# kubectl get ns

NAME                   STATUS   AGE

default                Active   3h18m

kube-node-lease        Active   3h18m

kube-public            Active   3h18m

kube-system            Active   3h18m

kubernetes-dashboard   Active   142m

projectb               Active   19s

删除命名空间

[root@docker-server1 namespace]# kubectl delete -f projectb.yaml

[root@docker-server1 namespace]# kubectl get ns

NAME                   STATUS   AGE

default                Active   3h18m

kube-node-lease        Active   3h18m

kube-public            Active   3h18m

kube-system            Active   3h18m

kubernetes-dashboard   Active   142m

命名空间简单介绍到这里

博主声明：本文的内容来源主要来自誉天教育晏威老师，由本人实验完成操作验证，需要的博友请联系誉天教育（http://www.yutianedu.com/），获得官方同意或者晏老师（https://www.cnblogs.com/breezey/）本人同意即可转载，谢谢！