k8s應用配置詳解

1. 概述

k8s主要通過Object定義各種部署任務(例如：部署應用、部署Ingress路由規則、部署service等等)，通過kubectl命令遠程操作k8s集群。

Object的定義通常以Yaml格式進行描述。

Yaml是一種直觀的數據序列化格式，主要通過縮進的方式組織數據。

Yaml例子：

 

#  注釋
house:
  family:
    name: Doe
    parents: # - 開始，表示數組元素
      - John
      - Jane
    children:
      - Paul
      - Mark
      - Simone
  address:
    number: 34
    street: Main Street
    city: Nowheretown
    zipcode: 12345

 

 

定義好object文件后就可以通過kubectl命令將object發送給k8s服務器執行。

Object格式：

 

apiVersion: apps/v1 # k8s api版本
kind: Deployment  # Object類型
metadata:   # Object元數據定義，例如定義名字
  name: nginx-deployment
spec:  # Object 內容定義
  .....
status: # Object 運行狀態, 通常不需要我們定義，k8s負責更新
  ....

 

 

2.  kubectl 命令詳解

2.1. kubectl安裝＆配置

安裝kubectl命令

 

#LINUX
curl -LO https://storage.googleapis.com/kubernetes-release/release/v1.14.0/bin/linux/amd64/kubectl
chmod +x ./kubectl
mv ./kubectl /usr/bin/kubectl
 
#Windows, 下載kubectl命令，然后配置下環境變量PATH，將kubectl的路徑加入到PATH
https://storage.googleapis.com/kubernetes-release/release/v1.14.0/bin/windows/amd64/kubectl.exe

 

 

配置k8s集群連接憑證

kubectl命令連接遠程服務器的配置默認存放在$HOME/.kube/config文件中，也可以通過指定--kubeconfig參數執行配置文件，例子：kubectl --kubeconfig ./k8s.conf  get pods

 

k8s集群的憑證，以阿里雲為例展示如何獲取：

復制下圖中的憑證保存到指定的位置即可

 

2.2. kubectl命令常用操作

 

#應用一個object配置, 至於部署什么，就看yaml配置文件定義了什么, 這里部署一個pod
kubectl apply -f ./pod.yaml
 
#kubectl get子命令用戶展示k8s資源，k8s資源就是我們通過object部署的東西。
#展示所有pod
kubectl get pods
 
#展示kube-system名字空間下的所有pod， 默認kubectl命令只是操作default默認名字空間，可以通過-n參數指定名字空間
kubectl get pods -n kube-system
 
#展示所有deployment
kubectl get deploy
 
#展示所有service（服務）
kubectl get svc
 
#展示所有ingress
kubectl get ingress
 
#以yaml格式，展示具體的ingress資源的配置， 展示任意資源具體的yaml配置命令格式：kubectl get 資源類型 資源名字 -o yaml
kubectl get ingress 資源名字 -o yaml
 
#刪除指定的資源，具體刪除內容由配置文件object定義
kubectl delete -f ./pod.yaml
 
#在容器中執行命令格式
kubectl exec 容器id  命令
 
#在admin-app-5f84f57f7-vthlf容器中，執行ls /alidata/www 命令
kubectl exec admin-app-5f84f57f7-vthlf ls /alidata/www
 
#在admin-app-5f84f57f7-vthlf容器中，打開shell交互窗口, 需要加上-it參數
kubectl exec -it admin-app-5f84f57f7-vthlf bash

 

 

3. k8s常用對象（Object）類型

3.1. deployment

主要用於部署pod，支持滾動升級。

 

apiVersion: apps/v1
#對象類型
kind: Deployment
metadata:
  name: nginx-deployment  #deployment名字
  labels:
    app: nginx   #deployment標簽，可以自由定義
spec:
  replicas: 3   #pod 副本數量
  selector:     #pod選擇器定義，主要用於定義根據什么標簽搜索需要管理的pod
    matchLabels:
      app: nginx  #pod標簽
  template:  #pod模版定義
    metadata:
      labels:   #pod 標簽定義
        app: nginx
    spec: 
      containers: #容器數組定義
      - name: nginx  #容器名
        image: nginx:1.7.9  #鏡像地址
        command: #容器啟動命令，【可選】
            - /alidata/www/scripts/start.sh
        ports:  #定義容器需要暴露的端口
            - containerPort: 80
        env: #環境變量定義【可選】
            - name: CONSOLE_URL #變量名
              value: https://www.xxx.com #變量值   

 

 

3.2. service

服務定義，主要用於暴露pods容器中的服務。

 

apiVersion: v1
#對象類型
kind: Service
metadata:
  name: my-service #服務名
spec:
  selector: #pod選擇器定義，由這里決定請求轉發給那些pod處理
    app: nginx #pod 標簽
  ports: #服務端口定義
  - protocol: TCP  #協議類型，主要就是TCP和UDP
    port: 80 # 服務端口
    targetPort: 80 #pod 容器暴露的端口

 

 

3.3. ingress

http路由規則定義，主要用於將service暴露到外網中

apiVersion: extensions/v1beta1
#對象類型
kind: Ingress
metadata:
  name: my-ingress #ingress應用名
spec:
  rules: #路由規則
    - host: www.xxx.com  #域名
      http:
        paths:  #訪問路徑定義
          - path: /   #代表所有請求路徑
            backend:  #將請求轉發至什么服務，什么端口
              serviceName: my-service #服務名
              servicePort: 80 #服務端口

 

 

3.4. ConfigMap

主要用於容器配置管理。

apiVersion: v1
kind: ConfigMap
metadata:
  name: my-config #配置項名字
data:
    key1: value1
    key2: value2

 

 

定義完配置后，可以通過以下方式在容器中應用配置：

#通過環境變量注入配置
apiVersion: v1
kind: Pod
metadata:
   name: config-pod-1
spec:
   containers:
     - name: test-container
       image: busybox
       command: [ "/bin/sh", "-c", "env" ]
       env:
         - name: SPECIAL_LEVEL_KEY                ## 環境變量
           valueFrom:                             ##使用valueFrom來指定env引用配置項的value值
             configMapKeyRef:
               name: my-config           ##引用的配置文件名稱
               key: key1                 ##引用的配置項key
   restartPolicy: Never

#通過數據卷注入配置
apiVersion: v1
kind: Pod
metadata:
   name: config-pod-4
spec:
   containers:
     - name: test-container
       image: busybox
       command: [ "/bin/sh", "-c", "ls /etc/config/" ]   ##列出該目錄下的文件名
       volumeMounts:
       - name: config-volume    #配置項名字
         mountPath: /etc/config #容器中的掛載目錄
   volumes:         #數據卷定義
     - name: config-volume  #數據卷名
       configMap:           #數據卷類型
         name: my-config    #配置項名字
   restartPolicy: Never