資源編排（YAML）

YAML說明：

K8S 里所有的資源或者配置文件都可以用 yaml 或 Json 定義。YAML 是一個 JSON/ 的超集，任何有效 JSON 文件也都是一個有效的YAML文件。·

 

語法格式：

• 縮進表示層級關系

• 不支持制表符“tab”縮進，使用空格縮進

• 通常開頭縮進 2 個空格

• 字符后縮進 1 個空格，如冒號、逗號等

• “---” 表示YAML格式，一個文件的開始

• “#”注釋

 

YAML創建資源對象

 

apiVersion	API版本
kind	資源類型
metadata	資源元數據
spec	資源規格
replicas	副本數量
selector	標簽選擇器
template	Pod模板
metadata	Pod元數據
spec	Pod規格
containers	容器配置

 

命令行生成yaml

資源字段太多，記不住怎么辦？

• 用run命令生成

 

kubectl create deployment nginx --image=nginx:1.14 -o yaml --dry-run> my-deploy.yaml

--dry-run 表示會測試 創建資源，但是並不會真的創建。

 

• 用get命令導出

 

kubectl get my-deploy/nginx -o=yaml --export > my-deploy.yaml

 

• Pod容器的字段拼寫忘記了

 

kubectl explain pods.spec.containers

內容標簽詳細解析：

 

spec:         #必選，Pod中容器的詳細定義
  containers:      #必選，Pod中容器列表
  - name: string     #必選，容器名稱
    image: string    #必選，容器的鏡像名稱
    imagePullPolicy: [Always | Never | IfNotPresent] #獲取鏡像的策略 Alawys表示下載鏡像 IfnotPresent表示優先使用本地鏡像，否則下載鏡像，Nerver表示僅使用本地鏡像
    command: [string]    #容器的啟動命令列表，如不指定，使用打包時使用的啟動命令
    args: [string]     #容器的啟動命令參數列表
    workingDir: string     #容器的工作目錄
    volumeMounts:    #掛載到容器內部的存儲卷配置
    - name: string     #引用pod定義的共享存儲卷的名稱，需用volumes[]部分定義的的卷名
      mountPath: string    #存儲卷在容器內mount的絕對路徑，應少於512字符
      readOnly: boolean    #是否為只讀模式
    ports:       #需要暴露的端口庫號列表
    - name: string     #端口號名稱
      containerPort: int   #容器需要監聽的端口號
      hostPort: int    #容器所在主機需要監聽的端口號，默認與Container相同
      protocol: string     #端口協議，支持TCP和UDP，默認TCP
    env:       #容器運行前需設置的環境變量列表
    - name: string     #環境變量名稱
      value: string    #環境變量的值
    resources:       #資源限制和請求的設置
      limits:      #資源限制的設置
        cpu: string    #Cpu的限制，單位為core數，將用於docker run --cpu-shares參數
        memory: string     #內存限制，單位可以為Mib/Gib，將用於docker run --memory參數
      requests:      #資源請求的設置
        cpu: string    #Cpu請求，容器啟動的初始可用數量
        memory: string     #內存清楚，容器啟動的初始可用數量
    livenessProbe:     #對Pod內個容器健康檢查的設置，當探測無響應幾次后將自動重啟該容器，檢查方法有exec、httpGet和tcpSocket，對一個容器只需設置其中一種方法即可
      exec:      #對Pod容器內檢查方式設置為exec方式
        command: [string]  #exec方式需要制定的命令或腳本
      httpGet:       #對Pod內個容器健康檢查方法設置為HttpGet，需要制定Path、port
        path: string
        port: number
        host: string
        scheme: string
        HttpHeaders:
        - name: string
          value: string
      tcpSocket:     #對Pod內個容器健康檢查方式設置為tcpSocket方式
         port: number
       initialDelaySeconds: 0  #容器啟動完成后首次探測的時間，單位為秒
       timeoutSeconds: 0   #對容器健康檢查探測等待響應的超時時間，單位秒，默認1秒
       periodSeconds: 0    #對容器監控檢查的定期探測時間設置，單位秒，默認10秒一次
       successThreshold: 0
       failureThreshold: 0
       securityContext:
         privileged:false
    restartPolicy: [Always | Never | OnFailure]#Pod的重啟策略，Always表示一旦不管以何種方式終止運行，kubelet都將重啟，OnFailure表示只有Pod以非0退出碼退出才重啟，Nerver表示不再重啟該Pod
    nodeSelector: obeject  #設置NodeSelector表示將該Pod調度到包含這個label的node上，以key：value的格式指定
    imagePullSecrets:    #Pull鏡像時使用的secret名稱，以key：secretkey格式指定
    - name: string
    hostNetwork:false      #是否使用主機網絡模式，默認為false，如果設置為true，表示使用宿主機網絡
    volumes:       #在該pod上定義共享存儲卷列表
    - name: string     #共享存儲卷名稱 （volumes類型有很多種）
      emptyDir: {}     #類型為emtyDir的存儲卷，與Pod同生命周期的一個臨時目錄。為空值
      hostPath: string     #類型為hostPath的存儲卷，表示掛載Pod所在宿主機的目錄
        path: string     #Pod所在宿主機的目錄，將被用於同期中mount的目錄
      secret:      #類型為secret的存儲卷，掛載集群與定義的secre對象到容器內部
        scretname: string  
        items:     
        - key: string
          path: string
      configMap:     #類型為configMap的存儲卷，掛載預定義的configMap對象到容器內部
        name: string
        items:
        - key: string
          path: string

 

 

如何根據yaml生成相應的資源

比如說有個 nginx-deployment.yaml 

kubectl create -f deployment-nginx.yaml kubectl apply -f deployment-nginx.yaml

區別：

kubectl create：

（1）kubectl create命令，是先刪除所有現有的東西，重新根據yaml文件生成新的。所以要求yaml文件中的配置必須是完整的

（2）kubectl create命令，用同一個yaml 文件執行替換replace命令，將會不成功，fail掉。

 

kubectl apply：

 kubectl apply命令，根據配置文件里面列出來的內容，升級現有的。所以yaml文件的內容可以只寫需要升級的屬性

 

通俗點說kubectl apply 支持增量更新內容，kubectl create 每次都是重新創建資源。

經過上面對比 推薦使用 kubectl apply  方式創建資源