1、pod基础
1、pod概念
-
pod是K8s最小的调度单元,pod里面有容器，pod运行，容器运行了
-
创建的Pod调度到工作节点上面(没有容忍度的时候)
-
pod里面封装程序，基于镜像来创建Pod等
-
任何东西都可以装在Pod里面
1、pod工作方式
1、自主式pod
-
直接定义的Pod,直接使用，没有控制器，删除不会重新建，类型就是Pod
-
没有故障恢复
-
更新了字段的话，需要删除之前，在来进行创建,apply 会报错，控制器不会
[root@master yaml]# cat tomcat1.yaml
apiVersion: v1
kind: Pod
metadata:name: tomcat-testnamespace: defaultlabels:app: tomcat
spec:containers:- name: tomcat-javaports:- containerPort: 8080image: docker.io/library/tomcat:8.5-jre8-alpineimagePullPolicy: IfNotPresent#访问pod，ip+容器端口2、控制器管理Pod
-
先创建控制器，再来创建pod
-
这样的话，Pod能被误删了，也能自动恢复
apiVersion: apps/v1
kind: Deployment
metadata:name: d1namespace: default
spec:selector: #必须的参数,标签选择器，选择app=dd1的pod控制matchLabels:app: dd1replicas: 2 #默认是1template: #容器模版metadata: #容器的元数据,标签等labels:app: dd1spec:containers:- name: tomcat1image: docker.io/library/tomcat:8.5-jre8-alpineimagePullPolicy: IfNotPresent2、创建Pod流程
-
客户端提交创建pod请求，调用api-server接口，也可以使用kubectl命令
-
apiserver接受到请求后，将yaml属性信息写入etcd中
-
apiserver出发watch机制准备创建pod，信息转发到scheduler，调度器使用调度算法选择node,调度器将node信息给apiserver，apiserver将绑定的node信息写入etcd中
-
apisrever通过watch机制，调用kubelet指定pod信息，调用containerd创建并启动容器
-
创建完成后反馈给kubelet，又将pod信息给apiserver
3、yaml文件编写
-
string字符串
-
object对象，后面有好多的字段
-
[]表示是一个对象列表，后面有多个对象
-
: Pod :后面必须空格
-
带有required就是必须字段
apiVersion: #定义了对象,代表了一个版本
kind: #字符类型的值，代表了要创建的资源
metadata: #对象，定于元数据属性信息
spec: #定义Pod的规格，里面包含容器信息
4、kubectl命令
#进入pod里面的容器
[root@master yaml]# kubectl exec -it -n default pod-first -c tomcat1 -- /bin/bash#查看pod里面指定的容器日志
[root@master yaml]# kubectl logs pod-first -c 容器名称[root@master namepsace]# kubectl run --help#将这个pod的yaml文件导出来
[root@master qinhexing]# kubectl get pod -n kube-system calico-node-6gkfs -o yaml > 1.yaml2、namespace
1、操作
#切换默认的名称空间
[root@master yaml]# kubectl config set-context --current --namespace=kube-system
Context "kubernetes-admin@kubernetes" modified.查看哪些命名空间的资源,不指定的，就是默认空间
[root@master yaml]# kubectl api-resources --namespace=true
2、名称空间资源限额
- 限制这个空间下面所有Pod使用的资源
防止某个名称空间下面，pod大量的占用资源
[root@master yaml]# kubectl explain ResourceQuota[root@master namepsace]# cat testsource.yaml
apiVersion: v1
kind: ResourceQuota
metadata:name: mem-cpu-quotanamespace: test
spec:hard: #限制资源requests.cpu: "2" #最少cpurequests.memory: "2Gi" #最少内存，Gi或者Mblimits.cpu: "4" #最大cpulimits.memory: "4G" #最大cpu#查看名称空间的限制
[root@master namepsace]# kubectl get resourcequotas -n test
NAME AGE REQUEST LIMIT
mem-cpu-quota 22m requests.cpu: 0/2, requests.memory: 0/2Gi limits.cpu: 0/4, limits.memory: 0/4G[root@master namepsace]# kubectl describe ns test
Name: test
Labels: kubernetes.io/metadata.name=test
Annotations: <none>
Status: ActiveResource QuotasName: mem-cpu-quotaResource Used Hard-------- --- ---limits.cpu 0 4limits.memory 0 4Grequests.cpu 0 2requests.memory 0 2GiNo LimitRange resource.3、限制pod的内存和cpu
apiVersion: v1 #pod属于k8s核心组v1
kind: Pod #创建的是一个Pod资源
metadata: #元数据name: demo-pod #pod名字namespace: test #pod所属的名称空间labels:app: myapp #pod具有的标签env: dev #pod具有的标签
spec:containers: #定义一个容器，容器是对象列表，下面可以有多个name- name: tomcat-pod-java #容器的名字ports:- containerPort: 8080image: tomcat:8.5-jre8-alpine #容器使用的镜像imagePullPolicy: IfNotPresentresources:limits:memory: "2Gi" #容器内存不允许超过2Gcpu: "2" #容器cpu不允许超过2requests:memory: "100Mi"cpu: " 500m#超过了名称空间的限制无法进行创建resources:limits:memory: "4Gi"cpu: "2"requests:memory: "100Mi"cpu: "500m"[root@master yaml]# kubectl apply -f tomcat.yaml
Error from server (Forbidden): error when creating "tomcat.yaml": pods "demo-pod" is forbidden: exceeded quota: mem-cpu-quota, requested: limits.memory=6Gi,requests.memory=5Gi, used: limits.memory=0,requests.memory=0, limited: limits.memory=4G,requests.memory=2Gi#所以的话创建pod的时候，限制要小一点，pod的最大不能和名称空间的最大一样，要小一点，以便能够创建其他的pod资源，否则报错#pod最大资源小于名称空间的资源3、labels
-
给pod打上标签，方便管理
-
控制器,svc等都是通过标签来进行管理
#打上标签fff=111
[root@master ~]# kubectl label pod d1-7458697cff-9pzb5 fff=111
pod/d1-7458697cff-9pzb5 labeled#找出fff=111标签的pod列举出来
[root@master ~]# kubectl get pods -l fff=111
NAME READY STATUS RESTARTS AGE
d1-7458697cff-9pzb5 1/1 Running 0 42m#查看所有名称空间所有标签
[root@master ~]# kubectl get ns --all-namespaces --show-labels
NAME STATUS AGE LABELS
default Active 27h kubernetes.io/metadata.name=default
kube-node-lease Active 27h kubernetes.io/metadata.name=kube-node-lease
kube-public Active 27h kubernetes.io/metadata.name=kube-public
kube-system Active 27h kubernetes.io/metadata.name=kube-system
test Active 8m27s kubernetes.io/metadata.name=test#删除标签
[root@master yaml]# kubectl label pod d1-7458697cff-9pzb5 fff-
pod/d1-7458697cff-9pzb5 unlabeled#修改标签
kubectl label nodes k8s-test01 gpu=false --overwrite