k8s第一个脚本：hello world

1、hello-world-pod.yaml 脚本：

# cat hello-world-pod.yaml
apiVersion: v1
kind: Pod
metadata:
  name: hello-world
spec:
  restartPolicy: OnFailure
  containers:
  - name: hello
    image: "ubuntu:14.04"
    command: ["/bin/echo","Hello","world"]

2、pod的创建、更新和删除

# kubectl create -f hello-world-pod.yaml        // 创建 hello world pod
# kubectl get pod hello-world   // 查询，也可以用kubectl describe pod helloworld
# kubectl logs hello-world   //
# kubectl delete pod hello    // 删除 pod
# kubctl replace hello-world.yaml    // 更新 pod

3、创建pod过程踩到的坑

　　3.1 错误信息如下：

# kubectl create -f hello-world-pod.yaml
Error from server (ServerTimeout): error when creating "hello-world-pod.yaml": No API token found for service account "default", retry after the token is automatically created and added to the service account

　　3.2  解决方法：

方法一：

　禁用ServiceAccount，将ServiceAccount参数删除即可 ，这种方式可能会遇到必须要用ServiceAccount的情况，不推荐使用

# vim /etc/kubenetes/apiserver：
将
KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota"
改为：
KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ResourceQuota"

方法二：

　　配置ServiceAccount，一般推荐使用这种方法。

、首先生成密钥：
openssl genrsa -out /etc/kubernetes/serviceaccount.key 

、编辑/etc/kubenetes/apiserver
添加以下内容：
KUBE_API_ARGS="--service_account_key_file=/etc/kubernetes/serviceaccount.key"

、再编辑/etc/kubernetes/controller-manager
添加以下内容：
KUBE_CONTROLLER_MANAGER_ARGS="--service_account_private_key_file=/etc/kubernetes/serviceaccount.key"

4、重启kubernetes服务：
systemctl restart etcd kube-apiserver kube-controller-manager kube-scheduler