docker+k8s基础篇三

---

•  kubernetes上的资源

  • A：k8s上的常用资源

• Pod的配置清单

  • A：Pod上的清单定义
  • B：Pod创建资源的方法
  • C：spec下其它字段的介绍

• Pod的生命周期

  • A：Pod的生命周期阶段
  • B：容器的两种探测（探针）
  • C：容器启动后和终止前钩子

---

♣一：kubernetes的资源

A：k8s上的常用资源：

1：workload（工作负载型对象）：
pod，Replicaset，Deployment，statefulSet，DaemonSet，Job，Cronjob，.....（以及各种各样的pod控制器）deployment
2:服务发现和负载均衡：
Service，Ingress，....
3:配置和存储：
Volume，CSI(K8S上的容器存储接口，用来扩展各种第三方的存储卷）
配置相关：
ConfigMap（配置中心类型的存储对象），Secret（主要功能和ConfigMap相似，但是用于存储敏感数据），.....
外部信息输出给容器：
DownwardAPI，......
4：集群级的资源：（之前的pod资源默认都是在default名称空间里面的），但是有些资源需要在集群级内部进行定义。
Namespace，Node，Role（角色），ClusterRole（集群角色），RoleBinding（角色绑定），ClusteRoleBinding（集群角色绑定）
5：元数据型资源：
HPA,PodTemplate（用于控制器创建pod的模板），LimitRange（定义资源限制）

♣二：Pod的配置清单

A：Pod上的清单定义：

我们前面都使用命令来创建pods，但是这种形式创建pods资源的时候不能人为的定义其内部的配置。

[root@www .kube]# kubectl get pod myapp-5bc569c47d-jh6qk -o yaml  （我们可以通过查看pods资源信息的时候加上-o yaml来查看pods资源的详细信息，而这些详细信息的展示方式也是我们接下来要使用的配置清单来创建pods资源的形式。
apiVersion: v1  api群组的名称和版本
在实际定义中我们会使用group（组名）/version（版本）来定义的，如果没有定义组名，默认是cron（核心组）
kind: Pod   资源类别
metadata:    元数据
  creationTimestamp: "2019-06-23T03:39:45Z"
  generateName: myapp-5bc569c47d-
  labels:
    pod-template-hash: 5bc569c47d
    run: myapp
  name: myapp-5bc569c47d-jh6qk
  namespace: default
  ownerReferences:
  - apiVersion: apps/v1
    blockOwnerDeletion: true
    controller: true
    kind: ReplicaSet
    name: myapp-5bc569c47d
    uid: 8b17b969-9568-11e9-9101-000c291028e5
  resourceVersion: "8087"
  selfLink: /api/v1/namespaces/default/pods/myapp-5bc569c47d-jh6qk
  uid: 8b1c0e97-9568-11e9-9101-000c291028e5
spec:    规格，定义我们要创建的资源需要满足什么规范和特性（这个字段下的内容从定义之初就已经决定了pods资源启动之后的特性）
  containers:  
  - image: ikubernetes/myapp:v1   
    imagePullPolicy: IfNotPresent
    name: myapp
    resources: {}
    terminationMessagePath: /dev/termination-log
    terminationMessagePolicy: File
    volumeMounts:
    - mountPath: /var/run/secrets/kubernetes.io/serviceaccount
      name: default-token-7bd8r
      readOnly: true
  dnsPolicy: ClusterFirst
  enableServiceLinks: true
  priority: 0
  restartPolicy: Always
  schedulerName: default-scheduler
  securityContext: {}
  serviceAccount: default
  serviceAccountName: default
  terminationGracePeriodSeconds: 30
  tolerations:  容忍度（污点）
  - effect: NoExecute
    key: node.kubernetes.io/not-ready
    operator: Exists
    tolerationSeconds: 300
  - effect: NoExecute
    key: node.kubernetes.io/unreachable
    operator: Exists
    tolerationSeconds: 300
  volumes:
  - name: default-token-7bd8r
    secret:
      defaultMode: 420
      secretName: default-token-7bd8r
status:   这个字段定义了pods资源在当前的状态，上面的spec定义初始状态，status则定义当前状态（只读），如果我们定义的spec状态和后面运行的status当前状态不统一，k8s会自动把当前状态向目标状态转移或靠拢，直到满足用户期望的状态。
  conditions:
  - lastProbeTime: null
    lastTransitionTime: "2019-06-23T03:39:45Z"
    message: '0/3 nodes are available: 3 node(s) had taints that the pod didn''t tolerate.'
    reason: Unschedulable
    status: "False"
    type: PodScheduled
  phase: Pending
  qosClass: BestEffort
[root@www .kube]#

kubectl get pod myapp-5bc569c47d-jh6qk -o yaml