kubernetes学习2--RC/service/pod实践

最新推荐文章于 2024-07-31 15:25:17 发布
最新推荐文章于 2024-07-31 15:25:17 发布
阅读量1.8k 收藏 1
点赞数
分类专栏： kubernetes 文章标签： kubernetes

    上一篇文章centOS7.2使用yum安装kubernetes中使用3台服务器搭建好了kubernetes环境，现在就学习实践下POD/RC/service实践。至于kubernetes的核心概念的理解“十分钟带你理解Kubernetes核心概念”讲得十分透彻，还有Git图片演示，在这就不多说了。


1.Pod

    Pod是k8s的最基本的操作单元，包含一个或多个紧密相关的容器，类似于豌豆荚的概念。一个Pod可以被一个容器化的环境看作应用层的“逻辑宿主机”（Logical Host).一个Pod中的多个容器应用通常是紧耦合的。Pod在Node上被创建、启动或者销毁。

   为什么k8s使用Pod在容器之上再封装一层呢？一个很重要的原因是Docker容器之间的通信受到Docker网络机制的限制。在Docker的世界中，一个容器需要通过link方式才能访问另一个容器提供的服务（端口）。大量容器之间的link将是一个非常繁重的工作。通过Pod的概念将多个容器组合在一个虚拟的“主机”内，可以实现容器之间仅需通过Localhost就能相互通信了。

    一个Pod中的应用容器共享同一组资源：

  （1）PID命名空间：Pod中的不同应用程序可以看见其他应用程序的进程ID

  （2）网络命名空间：Pod中的多个容器能访问同一个IP和端口范围

  （3）IPC命名空间：Pod中的多个容器能够使用SystemV IPC或POSIX消息队列进行通信。

  （4）UTS命名空间：Pod中的多个容器共享一个主机名

  （5）Volumes（共享存储卷）：Pod中的各个容器可以访问在Pod级别定义的Volumes

  

   不建议在k8s的一个pod内运行相同应用的多个实例。也就是说一个Pod内不要运行2个或2个以上相同的镜像，因为容易造成端口冲突，而且Pod内的容器都是在同一个Node上的


  1.1对Pod的定义

    对Pod的定义可以通过Yaml或Json格式的配置文件来完成。关于Yaml或Json中都能写哪些参数，参考官网http://kubernetes.io/docs/user-guide/pods/multi-container/

   下面是Yaml格式定义的一个PHP-test-pod.yaml的Pod，其中kind为Pod,在spec中主要包含了对Contaners（容器）的定义，可以定义多个容器。文件放在master上。

[plain] view plain copy
print ? 在CODE上查看代码片 派生到我的代码片
  1. apiVersion: v1  
  2. kind: Pod  
  3. metadata:  
  4.    name: php-test  
  5.    labels:   
  6.      name: php-test  
  7. spec:  
  8.   containers:  
  9.   - name: php-test  
  10.     image: 192.168.174.131:5000/php-base:1.0  
  11.     env:  
  12.     - name: ENV_TEST_1  
  13.       value: env_test_1  
  14.     - name: ENV_TEST_2  
  15.       value: env_test_2  
  16.     ports:  
  17.     - containerPort: 80  
  18.       hostPort: 80   
apiVersion: v1
kind: Pod
metadata:
   name: php-test
   labels: 
     name: php-test
spec:
  containers:
  - name: php-test
    image: 192.168.174.131:5000/php-base:1.0
    env:
    - name: ENV_TEST_1
      value: env_test_1
    - name: ENV_TEST_2
      value: env_test_2
    ports:
    - containerPort: 80
      hostPort: 80

  1.2kubectl create执行pod文件

[plain] view plain copy
print ? 在CODE上查看代码片 派生到我的代码片
  1. [root@localhost k8s]# kubectl create -f ./php-pod.yaml  
[root@localhost k8s]# kubectl create -f ./php-pod.yaml
 发现报错

[plain] view plain copy
print ? 在CODE上查看代码片 派生到我的代码片
  1. [root@localhost k8s]# kubectl create -f ./php-pod.yaml   
  2. Error from server: error when creating ”./php-pod.yaml”: pods “php-test” is forbidden: no API token found for service account default/default, retry after the token is automatically created and added to the service account  
  3. [root@localhost k8s]#   
[root@localhost k8s]# kubectl create -f ./php-pod.yaml 
Error from server: error when creating "./php-pod.yaml": pods "php-test" is forbidden: no API token found for service account default/default, retry after the token is automatically created and added to the service account
[root@localhost k8s]#

修改/etc/kubernetes/apiserver   中的KUBE_ADMISSION_CONTROL，将ServiceAccount去掉

[plain] view plain copy
print ? 在CODE上查看代码片 派生到我的代码片
  1. [root@localhost k8s]# vi /etc/kubernetes/apiserver  
[root@localhost k8s]# vi /etc/kubernetes/apiserver
[plain] view plain copy
print ? 在CODE上查看代码片 派生到我的代码片
  1. # default admission control policies  
  2.   
  3. #KUBE_ADMISSION_CONTROL=”–admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota”  
  4.   
  5. KUBE_ADMISSION_CONTROL=”–admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ResourceQuota”  
# default admission control policies
#KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota" KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ResourceQuota" 重启kube-apiserver

[plain] view plain copy
print ? 在CODE上查看代码片 派生到我的代码片
  1. [root@localhost k8s]# systemctl restart kube-apiserver.service   
[root@localhost k8s]# systemctl restart kube-apiserver.service
重新创建pod

[plain] view plain copy
print ? 在CODE上查看代码片 派生到我的代码片
  1. [root@localhost k8s]# kubectl create -f ./php-pod.yaml   
  2. pod “php-test” created  
[root@localhost k8s]# kubectl create -f ./php-pod.yaml 
pod "php-test" created

1.3查看pod在哪个node上创建

[plain] view plain copy
print ? 在CODE上查看代码片 派生到我的代码片
  1. [root@localhost k8s]# kubectl get pods  
  2. NAME       READY     STATUS    RESTARTS   AGE  
  3. php-test   1/1       Running   0          3m  
  4. [root@localhost k8s]# kubectl get pod php-test -o wide  
  5. NAME       READY     STATUS    RESTARTS   AGE       NODE  
  6. php-test   1/1       Running   0          3m        192.168.174.130  
  7. [root@localhost k8s]#   
[root@localhost k8s]# kubectl get pods
NAME       READY     STATUS    RESTARTS   AGE
php-test   1/1       Running   0          3m
[root@localhost k8s]# kubectl get pod php-test -o wide
NAME       READY     STATUS    RESTARTS   AGE       NODE
php-test   1/1       Running   0          3m        192.168.174.130
[root@localhost k8s]#
发现在192.168.174.130上，docker ps -a看看

[plain] view plain copy
print ? 在CODE上查看代码片 派生到我的代码片
  1. [root@localhost ~]# docker ps -a  
  2. CONTAINER ID        IMAGE                               COMMAND                  CREATED              STATUS              PORTS                NAMES  
  3. 9ca9a8d1bde1        192.168.174.131:5000/php-base:1.0   ”/bin/sh -c ’/usr/loc”   About a minute ago   Up About a minute                        k8s_php-test.ac88419d_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_fab25c8c  
  4. bec792435916        kubernetes/pause                    ”/pause”                 About a minute ago   Up About a minute   0.0.0.0:80->80/tcp   k8s_POD.b28ffa81_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_e1c8ba7b  
  5. [root@localhost ~]#   
[root@localhost ~]# docker ps -a
CONTAINER ID        IMAGE                               COMMAND                  CREATED              STATUS              PORTS                NAMES
9ca9a8d1bde1        192.168.174.131:5000/php-base:1.0   "/bin/sh -c '/usr/loc"   About a minute ago   Up About a minute                        k8s_php-test.ac88419d_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_fab25c8c
bec792435916        kubernetes/pause                    "/pause"                 About a minute ago   Up About a minute   0.0.0.0:80->80/tcp   k8s_POD.b28ffa81_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_e1c8ba7b
[root@localhost ~]#
  发现有2个容器，一个对应的镜像是php-base，一个对应的镜像是kubernetes/pause,它是Netowrk Container, 每启动一个Pod都会附加启动这样一个容器，它的作用就只是简单的等待，设置Pod的网络。
  php-base中php有添加了个info.php页面，通过浏览器访问http://192.168.174.130/info.php，发现容器正常工作，说明pod没问题。

 查看pod的详细信息

kubectl describe pod php-test

[plain] view plain copy
print ? 在CODE上查看代码片 派生到我的代码片
  1. [root@localhost k8s]# kubectl describe pod php-test  
[root@localhost k8s]# kubectl describe pod php-test
[plain] view plain copy
print ? 在CODE上查看代码片 派生到我的代码片
  1. [root@localhost k8s]# kubectl describe pod php-test  
  2. Name:           php-test  
  3. Namespace:      default  
  4. Node:           192.168.174.130/192.168.174.130  
  5. Start Time:     Thu, 10 Nov 2016 16:02:47 +0800  
  6. Labels:         name=php-test  
  7. Status:         Running  
  8. IP:             172.17.42.2  
  9. Controllers:    <none>  
  10. Containers:  
  11.   php-test:  
  12.     Container ID:       docker://9ca9a8d1bde1e13da2e7ab47fc05331eb6a8c2b6566662576b742f98e2ec9609  
  13.     Image:              192.168.174.131:5000/php-base:1.0  
  14.     Image ID:           docker://sha256:104c7334b9624b054994856318e54b6d1de94c9747ab9f73cf25ae5c240a4de2  
  15.     Port:               80/TCP  
  16.     QoS Tier:  
  17.       cpu:              BestEffort  
  18.       memory:           BestEffort  
  19.     State:              Running  
  20.       Started:          Thu, 10 Nov 2016 16:03:04 +0800  
  21.     Ready:              True  
  22.     Restart Count:      0  
  23.     Environment Variables:  
  24.       ENV_TEST_1:       env_test_1  
  25.       ENV_TEST_2:       env_test_2  
  26. Conditions:  
  27.   Type          Status  
  28.   Ready         True   
  29. No volumes.  
  30. Events:  
  31.   FirstSeen     LastSeen        Count   From                            SubobjectPath                   Type            Reason                  Message  
  32.   ———     ——–        —–   —-                            ————-                   ——–        ——                  ——-  
  33.   14m           14m             1       {default-scheduler }                                            Normal          Scheduled               Successfully assigned php-test to 192.168.174.130  
  34.   14m           14m             2       {kubelet 192.168.174.130}                                       Warning         MissingClusterDNS       kubelet does not have ClusterDNS IP configured and cannot create Pod using “ClusterFirst” policy. Falling back to DNSDefault policy.  
  35.   14m           14m             1       {kubelet 192.168.174.130}       spec.containers{php-test}       Normal          Pulled                  Container image “192.168.174.131:5000/php-base:1.0” already present on machine  
  36.   14m           14m             1       {kubelet 192.168.174.130}       spec.containers{php-test}       Normal          Created                 Created container with docker id 9ca9a8d1bde1  
  37.   14m           14m             1       {kubelet 192.168.174.130}       spec.containers{php-test}       Normal          Started                 Started container with docker id 9ca9a8d1bde1  
  38.   
  39.   
  40. [root@localhost k8s]#   
[root@localhost k8s]# kubectl describe pod php-test
Name:           php-test
Namespace:      default
Node:           192.168.174.130/192.168.174.130
Start Time:     Thu, 10 Nov 2016 16:02:47 +0800
Labels:         name=php-test
Status:         Running
IP:             172.17.42.2
Controllers:    <none>
Containers:
  php-test:
    Container ID:       docker://9ca9a8d1bde1e13da2e7ab47fc05331eb6a8c2b6566662576b742f98e2ec9609
    Image:              192.168.174.131:5000/php-base:1.0
    Image ID:           docker://sha256:104c7334b9624b054994856318e54b6d1de94c9747ab9f73cf25ae5c240a4de2
    Port:               80/TCP
    QoS Tier:
      cpu:              BestEffort
      memory:           BestEffort
    State:              Running
      Started:          Thu, 10 Nov 2016 16:03:04 +0800
    Ready:              True
    Restart Count:      0
    Environment Variables:
      ENV_TEST_1:       env_test_1
      ENV_TEST_2:       env_test_2
Conditions:
  Type          Status
  Ready         True 
No volumes.
Events:
  FirstSeen     LastSeen        Count   From                            SubobjectPath                   Type            Reason                  Message
  ---------     --------        -----   ----                            -------------                   --------        ------                  -------
  14m           14m             1       {default-scheduler }                                            Normal          Scheduled               Successfully assigned php-test to 192.168.174.130
  14m           14m             2       {kubelet 192.168.174.130}                                       Warning         MissingClusterDNS       kubelet does not have ClusterDNS IP configured and cannot create Pod using "ClusterFirst" policy. Falling back to DNSDefault policy.
  14m           14m             1       {kubelet 192.168.174.130}       spec.containers{php-test}       Normal          Pulled                  Container image "192.168.174.131:5000/php-base:1.0" already present on machine
  14m           14m             1       {kubelet 192.168.174.130}       spec.containers{php-test}       Normal          Created                 Created container with docker id 9ca9a8d1bde1
  14m           14m             1       {kubelet 192.168.174.130}       spec.containers{php-test}       Normal          Started                 Started container with docker id 9ca9a8d1bde1


[root@localhost k8s]#
kubectl get pod php-test -o yaml或者kubectl get pod php-test -o json 获取pod更为详细的信息

1.4测试稳定性

   （1）在node上通过docker stop $(docker ps -a -q)停止容器，发现k8s会自动重新生成新容器。

[plain] view plain copy
print ? 在CODE上查看代码片 派生到我的代码片
  1. [root@localhost ~]# docker stop (docker&nbsp;ps&nbsp;-a&nbsp;-q)&nbsp;&nbsp;</span></span></li><li class=""><span>9ca9a8d1bde1&nbsp;&nbsp;</span></li><li class="alt"><span>bec792435916&nbsp;&nbsp;</span></li><li class=""><span>[root@localhost&nbsp;~]#&nbsp;docker&nbsp;ps&nbsp;-a&nbsp;&nbsp;</span></li><li class="alt"><span>CONTAINER&nbsp;ID&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;IMAGE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;COMMAND&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CREATED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;PORTS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;NAMES&nbsp;&nbsp;</span></li><li class=""><span>19aba2fc5300&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;192.168.174.131:5000/php-base:1.0&nbsp;&nbsp;&nbsp;"/bin/sh&nbsp;-c&nbsp;'/usr/loc"&nbsp;&nbsp;&nbsp;2&nbsp;seconds&nbsp;ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Up&nbsp;1&nbsp;seconds&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;k8s_php-test.ac88419d_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_e32e07e1&nbsp;&nbsp;</span></li><li class="alt"><span>514903617a80&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;kubernetes/pause&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"/pause"&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3&nbsp;seconds&nbsp;ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Up&nbsp;2&nbsp;seconds&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0.0.0.0:80-&gt;80/tcp&nbsp;&nbsp;&nbsp;k8s_POD.b28ffa81_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_cac9bd60&nbsp;&nbsp;</span></li><li class=""><span>9ca9a8d1bde1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;192.168.174.131:5000/php-base:1.0&nbsp;&nbsp;&nbsp;"/bin/sh&nbsp;-c&nbsp;'/usr/loc"&nbsp;&nbsp;&nbsp;19&nbsp;minutes&nbsp;ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Exited&nbsp;(137)&nbsp;2&nbsp;seconds&nbsp;ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;k8s_php-test.ac88419d_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_fab25c8c&nbsp;&nbsp;</span></li><li class="alt"><span>bec792435916&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;kubernetes/pause&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"/pause"&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19&nbsp;minutes&nbsp;ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Exited&nbsp;(2)&nbsp;2&nbsp;seconds&nbsp;ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;k8s_POD.b28ffa81_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_e1c8ba7b&nbsp;&nbsp;</span></li><li class=""><span>[root@localhost&nbsp;~]#&nbsp;&nbsp;&nbsp;</span></li></ol><div class="save_code tracking-ad" data-mod="popu_249" style="display: none;"><a href="javascript:;"><img src="http://static.blog.csdn.net/images/save_snippets.png"></a></div></div><pre code_snippet_id="1978494" snippet_file_name="blog_20161110_12_7805809" name="code" class="plain" style="display: none;">[root@localhost ~]# docker stop(docker ps -a -q) 9ca9a8d1bde1 bec792435916 [root@localhost ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 19aba2fc5300 192.168.174.131:5000/php-base:1.0 “/bin/sh -c ‘/usr/loc” 2 seconds ago Up 1 seconds k8s_php-test.ac88419d_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_e32e07e1 514903617a80 kubernetes/pause “/pause” 3 seconds ago Up 2 seconds 0.0.0.0:80->80/tcp k8s_POD.b28ffa81_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_cac9bd60 9ca9a8d1bde1 192.168.174.131:5000/php-base:1.0 “/bin/sh -c ‘/usr/loc” 19 minutes ago Exited (137) 2 seconds ago k8s_php-test.ac88419d_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_fab25c8c bec792435916 kubernetes/pause “/pause” 19 minutes ago Exited (2) 2 seconds ago k8s_POD.b28ffa81_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_e1c8ba7b [root@localhost ~]#  （2）停止node服务器（整个系统停止）
        node服务器关闭，不是所有node服务器关闭，只是关闭php-test的pod所在的node。然后再master上查询pod，无法获取到php-test的pod信息了。

    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1. [root@localhost k8s]# kubectl get pods  
    2. NAME       READY     STATUS        RESTARTS   AGE  
    3. php-test   1/1       Terminating   1          25m  
    4. [root@localhost k8s]# kubectl get pod php-test -o wide  
    5. Error from server: pods “php-test” not found  
    6. [root@localhost k8s]#   
    [root@localhost k8s]# kubectl get pods
NAME       READY     STATUS        RESTARTS   AGE
php-test   1/1       Terminating   1          25m
[root@localhost k8s]# kubectl get pod php-test -o wide
Error from server: pods "php-test" not found
[root@localhost k8s]#
      重新启动node服务器，docker ps -a，发现一个容器都没了。master上执行kubectl get pods，也发现一个pod都没了，说明如果node服务器挂了，那pod也会销毁，且不会自动在其它node上创建新的pod。这问题可以通过RC来进行解决，看下面RC内容。

    1.5删除pod

    kubectl delete pod NAME，比如kubectl delete pod php-test


    2.RC(Replication Controller)

        Replication Controller确保任何时候Kubernetes集群中有指定数量的pod副本(replicas)在运行， 如果少于指定数量的pod副本(replicas)，Replication Controller会启动新的Container，反之会杀死多余的以保证数量不变。Replication Controller使用预先定义的pod模板创建pods，一旦创建成功，pod 模板和创建的pods没有任何关联，可以修改pod 模板而不会对已创建pods有任何影响，也可以直接更新通过Replication Controller创建的pods。对于利用pod 模板创建的pods，Replication Controller根据label selector来关联，通过修改pods的label可以删除对应的pods。

    2.1定义ReplicationController


      master服务上创建文件php-controller.yaml,为了避免同一个rc定义的pod在同一个node上生成多个pod时，端口冲突，文件中不指定hostPort。replicas指定pod的数量。

    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1. apiVersion: v1  
    2. kind: ReplicationController  
    3. metadata:  
    4.    name: php-controller  
    5.    labels:   
    6.      name: php-controller  
    7. spec:  
    8.   replicas: 2  
    9.   selector:  
    10.      name: php-test-pod  
    11.   template:   
    12.     metadata:  
    13.      labels:  
    14.        name: php-test-pod  
    15.     spec:  
    16.       containers:  
    17.       - name: php-test  
    18.         image: 192.168.174.131:5000/php-base:1.0  
    19.         env:  
    20.         - name: ENV_TEST_1  
    21.           value: env_test_1  
    22.         - name: ENV_TEST_2  
    23.           value: env_test_2  
    24.         ports:  
    25.         - containerPort: 80  
    apiVersion: v1
kind: ReplicationController
metadata:
   name: php-controller
   labels: 
     name: php-controller
spec:
  replicas: 2
  selector:
     name: php-test-pod
  template: 
    metadata:
     labels:
       name: php-test-pod
    spec:
      containers:
      - name: php-test
        image: 192.168.174.131:5000/php-base:1.0
        env:
        - name: ENV_TEST_1
          value: env_test_1
        - name: ENV_TEST_2
          value: env_test_2
        ports:
        - containerPort: 80


    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1.   

    2.2执行

    [plain] view plain copy
    print?在CODE上查看代码片派生到我的代码片
    1. [root@localhost k8s]# kubectl create -f php-controller.yaml   
    2. replicationcontroller “php-controller” created  
    [root@localhost k8s]# kubectl create -f php-controller.yaml 
replicationcontroller "php-controller" created

    2.3查询

    [root@localhost k8s]# kubectl get rc
    [root@localhost k8s]# kubectl get rc php-controller
    [root@localhost k8s]# kubectl describe rc php-controller 

    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1. [root@localhost k8s]# kubectl get rc  
    2. NAME             DESIRED   CURRENT   AGE  
    3. php-controller   2         2         1m  
    4. [root@localhost k8s]# kubectl get rc php-controller   
    5. NAME             DESIRED   CURRENT   AGE  
    6. php-controller   2         2         3m  
    7. [root@localhost k8s]# kubectl describe rc php-controller   
    8. Name:           php-controller  
    9. Namespace:      default  
    10. Image(s):       192.168.174.131:5000/php-base:1.0  
    11. Selector:       name=php-test-pod  
    12. Labels:         name=php-controller  
    13. Replicas:       2 current / 2 desired  
    14. Pods Status:    2 Running / 0 Waiting / 0 Succeeded / 0 Failed  
    15. No volumes.  
    16. Events:  
    17.   FirstSeen     LastSeen        Count   From                            SubobjectPath   Type            Reason                  Message  
    18.   ———     ——–        —–   —-                            ————-   ——–        ——                  ——-  
    19.   3m            3m              1       {replication-controller }                       Normal          SuccessfulCreate        Created pod: php-controller-8x5wp  
    20.   3m            3m              1       {replication-controller }                       Normal          SuccessfulCreate        Created pod: php-controller-ynzl7  
    21.   
    22.   
    23. [root@localhost k8s]#   
    [root@localhost k8s]# kubectl get rc
NAME             DESIRED   CURRENT   AGE
php-controller   2         2         1m
[root@localhost k8s]# kubectl get rc php-controller 
NAME             DESIRED   CURRENT   AGE
php-controller   2         2         3m
[root@localhost k8s]# kubectl describe rc php-controller 
Name:           php-controller
Namespace:      default
Image(s):       192.168.174.131:5000/php-base:1.0
Selector:       name=php-test-pod
Labels:         name=php-controller
Replicas:       2 current / 2 desired
Pods Status:    2 Running / 0 Waiting / 0 Succeeded / 0 Failed
No volumes.
Events:
  FirstSeen     LastSeen        Count   From                            SubobjectPath   Type            Reason                  Message
  ---------     --------        -----   ----                            -------------   --------        ------                  -------
  3m            3m              1       {replication-controller }                       Normal          SuccessfulCreate        Created pod: php-controller-8x5wp
  3m            3m              1       {replication-controller }                       Normal          SuccessfulCreate        Created pod: php-controller-ynzl7


[root@localhost k8s]#

    [root@localhost k8s]# kubectl get pods
    [root@localhost k8s]# kubectl get pods -o wide

    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1. [root@localhost k8s]# kubectl get pods -o wide  
    2. NAME                   READY     STATUS    RESTARTS   AGE       NODE  
    3. php-controller-8x5wp   1/1       Running   0          5m        192.168.174.131  
    4. php-controller-ynzl7   1/1       Running   0          5m        192.168.174.130  
    5. [root@localhost k8s]#   
    [root@localhost k8s]# kubectl get pods -o wide
NAME                   READY     STATUS    RESTARTS   AGE       NODE
php-controller-8x5wp   1/1       Running   0          5m        192.168.174.131
php-controller-ynzl7   1/1       Running   0          5m        192.168.174.130
[root@localhost k8s]#

     可见在131和130的2台node服务器上都创建了Pod.

    2.4更改副本数量

       在文件中pod副本数量是通过replicas来控制的，kubernetes允许通过kubectl scal命令来动态控制Pod的数量。

       (1)更改replicas的数量为3

    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1. [root@localhost k8s]# kubectl scale rc php-controller –replicas=3  
    2. replicationcontroller “php-controller” scaled  
    [root@localhost k8s]# kubectl scale rc php-controller --replicas=3
replicationcontroller "php-controller" scaled
    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1. [root@localhost k8s]# kubectl get pods -o wide  
    2. NAME                   READY     STATUS    RESTARTS   AGE       NODE  
    3. php-controller-0gkhx   1/1       Running   0          10s       192.168.174.131  
    4. php-controller-8x5wp   1/1       Running   0          11m       192.168.174.131  
    5. php-controller-ynzl7   1/1       Running   0          11m       192.168.174.130  
    6. [root@localhost k8s]#   
    [root@localhost k8s]# kubectl get pods -o wide
NAME                   READY     STATUS    RESTARTS   AGE       NODE
php-controller-0gkhx   1/1       Running   0          10s       192.168.174.131
php-controller-8x5wp   1/1       Running   0          11m       192.168.174.131
php-controller-ynzl7   1/1       Running   0          11m       192.168.174.130
[root@localhost k8s]#
       发现在31服务器上多了一个POD

      (2)更改replicas的数量为1

    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1. [root@localhost k8s]# kubectl scale rc php-controller –replicas=1  
    2. replicationcontroller “php-controller” scaled  
    3. [root@localhost k8s]# kubectl get pods -o wide  
    4. NAME                   READY     STATUS        RESTARTS   AGE       NODE  
    5. php-controller-0gkhx   1/1       Terminating   0          2m        192.168.174.131  
    6. php-controller-8x5wp   1/1       Running       0          12m       192.168.174.131  
    7. php-controller-ynzl7   1/1       Terminating   0          12m       192.168.174.130  
    [root@localhost k8s]# kubectl scale rc php-controller --replicas=1
replicationcontroller "php-controller" scaled
[root@localhost k8s]# kubectl get pods -o wide
NAME                   READY     STATUS        RESTARTS   AGE       NODE
php-controller-0gkhx   1/1       Terminating   0          2m        192.168.174.131
php-controller-8x5wp   1/1       Running       0          12m       192.168.174.131
php-controller-ynzl7   1/1       Terminating   0          12m       192.168.174.130
      看到其中2个pod的状态都是Terminating了

      (3)docker rm删除

         通过docker rm删除，一会后，会自动启动新的容器，现象和上面的POD测试一样。

    2.5删除

       通过更改replicas=0，可以把该RC下的所有Pod都删掉。另外kubeclt也提供了stop和delete命令来完成一次性删除RC和RC控制的全部Pod。需要注意的是，单纯的删除RC，并不会影响已创建好的Pod。

      kubectl delete rc rcName   删除rc，但是pod不会收到影响

      kubectl delete -f rcfile  (比如[root@localhost k8s]# kubectl delete -f php-controller.yaml ）会删除rc，也会删除rc下的所有pod

    3.Service

      虽然每个Pod都会分配一个单独的IP地址，但这个IP地址会随着Pod的销毁而消失。这就引出一个问题：如果有一组Pod组成的一个集群来提供服务，那么如何来访问它们呢？

      Kubernetes的Service（服务）就是用来解决这个问题的核心概念。

      一个Service可以看作一组提供相同服务的Pod的对外访问接口。Service作用于哪些Pod是通过Label Selector来定义的。

        再看上面例子，php-test Pod运行了2个副本（replicas），这2个Pod对于前端程序来说没有区别，所以前端程序不关心是哪个后端副本在提供服务。并且后端php-test Pod在发生变化（比如replicas数量变化或某个node挂了，Pod在另一个node重新生成），前端无须跟踪这些变化。“Service”就是用来实现这种解耦的抽象概念。


      3.1 对Service的定义

        上面rc例子，已经删除rc并且删除所有pod了。Service和RC没有先后顺序的，只是如果Pod先于Service生成，则Service中某些信息就没写到Pod中。

    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1. [root@localhost k8s]# ls  
    2. php-controller.yaml  php-pod.yaml  php-service.yaml  
    3. [root@localhost k8s]# kubectl get rc  
    4. [root@localhost k8s]# kubectl get pods  
    5. [root@localhost k8s]# kubectl create -f php-controller.yaml   
    6. replicationcontroller “php-controller” created  
    7. [root@localhost k8s]# kubectl get rc  
    8. NAME             DESIRED   CURRENT   AGE  
    9. php-controller   2         2         11s  
    10. [root@localhost k8s]# kubectl get pods -o wide  
    11. NAME                   READY     STATUS    RESTARTS   AGE       NODE  
    12. php-controller-cntom   1/1       Running   0          28s       192.168.174.131  
    13. php-controller-kn55k   1/1       Running   0          28s       192.168.174.130  
    14. [root@localhost k8s]#   
    [root@localhost k8s]# ls
php-controller.yaml  php-pod.yaml  php-service.yaml
[root@localhost k8s]# kubectl get rc
[root@localhost k8s]# kubectl get pods
[root@localhost k8s]# kubectl create -f php-controller.yaml 
replicationcontroller "php-controller" created
[root@localhost k8s]# kubectl get rc
NAME             DESIRED   CURRENT   AGE
php-controller   2         2         11s
[root@localhost k8s]# kubectl get pods -o wide
NAME                   READY     STATUS    RESTARTS   AGE       NODE
php-controller-cntom   1/1       Running   0          28s       192.168.174.131
php-controller-kn55k   1/1       Running   0          28s       192.168.174.130
[root@localhost k8s]#

    php-service.yaml

    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1. apiVersion: v1  
    2. kind: Service  
    3. metadata:  
    4.   name: php-service  
    5.   labels:  
    6.     name: php-service  
    7. spec:  
    8.   ports:  
    9.   - port: 8081  
    10.     targetPort: 80  
    11.     protocol: TCP  
    12.   selector:  
    13.     name: php-test-pod  
    apiVersion: v1
kind: Service
metadata:
  name: php-service
  labels:
    name: php-service
spec:
  ports:
  - port: 8081
    targetPort: 80
    protocol: TCP
  selector:
    name: php-test-pod
    生成，查询
    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1. [root@localhost k8s]# kubectl create -f php-service.yaml   
    2. service “php-service” created  
    3. [root@localhost k8s]# kubectl get service  
    4. NAME          CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGE  
    5. kubernetes    10.254.0.1       <none>        443/TCP    6d  
    6. php-service   10.254.165.216   <none>        8081/TCP   29s  
    7. [root@localhost k8s]# kubectl get services  
    8. NAME          CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGE  
    9. kubernetes    10.254.0.1       <none>        443/TCP    6d  
    10. php-service   10.254.165.216   <none>        8081/TCP   1m  
    11. [root@localhost k8s]# kubectl get endpoints  
    12. NAME          ENDPOINTS                       AGE  
    13. kubernetes    192.168.174.128:6443            6d  
    14. php-service   172.17.42.2:80,172.17.65.3:80   1m  
    15. [root@localhost k8s]#   
    [root@localhost k8s]# kubectl create -f php-service.yaml 
service "php-service" created
[root@localhost k8s]# kubectl get service
NAME          CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGE
kubernetes    10.254.0.1       <none>        443/TCP    6d
php-service   10.254.165.216   <none>        8081/TCP   29s
[root@localhost k8s]# kubectl get services
NAME          CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGE
kubernetes    10.254.0.1       <none>        443/TCP    6d
php-service   10.254.165.216   <none>        8081/TCP   1m
[root@localhost k8s]# kubectl get endpoints
NAME          ENDPOINTS                       AGE
kubernetes    192.168.174.128:6443            6d
php-service   172.17.42.2:80,172.17.65.3:80   1m
[root@localhost k8s]#
    通过kubectl get endpoints看到，php-service监控的两个Pod中的容器地址，这2个地址172.17.42.2:80,172.17.65.3:80，只能在内网访问(node上，安装有flannel）。

    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1. [root@localhost k8s]# kubectl get service  
    2. NAME          CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGE  
    3. kubernetes    10.254.0.1       <none>        443/TCP    6d  
    4. php-service   10.254.165.216   <none>        8081/TCP   17m  
    5. [root@localhost k8s]#   
    [root@localhost k8s]# kubectl get service
NAME          CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGE
kubernetes    10.254.0.1       <none>        443/TCP    6d
php-service   10.254.165.216   <none>        8081/TCP   17m
[root@localhost k8s]#

    3.2.Pod的IP地址和Service的Cluster IP地址

         php-service的ip是10.254.165.216,这是Service的Cluster IP地址,是k8s系统中的虚拟IP地址，有系统动态分配。Pod的IP地址是Docker Daemon根据docker0网桥的IP地址段进行分配的。Service的Cluster IP地址相对于Pod的IP地址来说相对稳定，Service被创建时即被分配一个IP地址，在销毁该Service之前，这个IP地址都不会变化了。而Pod在K8s集群中生命周期较短，可能被ReplicationController销毁、再次创建，新创建的Pod将会分配一个新的IP地址。

    3.3外部访问Service

       由于Service对象在Cluster IP Range池中分配到的IP只能在内部访问，所以其他Pod都可以无碍访问到它。但如果这个service作为前端服务，准备为集群外的客户端提供服务，我们就需要给这个服务提供公共IP了。

       k8s支持两种对外提供服务的Service的type定义：NodePort和LoadBalancer

      3.3.1NodePort

       在定义Service时指定spec.type=NodePort,并指定spec.ports.nodePort的值，系统就会k8s集群中的每个node上打开一个主机上的真实端口号。这样，能访问Node的客户端都就能通过端口号访问内部的Service了。

    php-nodePort-service.yaml

    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1. apiVersion: v1  
    2. kind: Service  
    3. metadata:  
    4.   name: php-nodeport-service  
    5.   labels:  
    6.     name: php-nodeport-service  
    7. spec:  
    8.   type: NodePort  
    9.   ports:  
    10.   - port: 8081  
    11.     targetPort: 80  
    12.     protocol: TCP  
    13.     nodePort: 30001  
    14.   selector:  
    15.     name: php-test-pod  
    apiVersion: v1
kind: Service
metadata:
  name: php-nodeport-service
  labels:
    name: php-nodeport-service
spec:
  type: NodePort
  ports:
  - port: 8081
    targetPort: 80
    protocol: TCP
    nodePort: 30001
  selector:
    name: php-test-pod

    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1. [root@localhost k8s]# kubectl delete service php-service  
    2. service “php-service” deleted  
    [root@localhost k8s]# kubectl delete service php-service
service "php-service" deleted
    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1. [root@localhost k8s]# kubectl create -f php-nodePort-service.yaml   
    2. The Service “php-nodePort-service” is invalid.  
    3. metadata.name: Invalid value: “php-nodePort-service”: must be a DNS 952 label (at most 24 characters, matching regex [a-z]([-a-z0-9]*[a-z0-9])?): e.g. “my-name”  
    4. [root@localhost k8s]# kubectl create -f php-nodePort-service.yaml   
    5. You have exposed your service on an external port on all nodes in your  
    6. cluster.  If you want to expose this service to the external internet, you may  
    7. need to set up firewall rules for the service port(s) (tcp:30001) to serve traffic.  
    8.   
    9. See http://releases.k8s.io/release-1.2/docs/user-guide/services-firewalls.md for more details.  
    10. service “php-nodeport-service” created  
    [root@localhost k8s]# kubectl create -f php-nodePort-service.yaml 
The Service "php-nodePort-service" is invalid.
metadata.name: Invalid value: "php-nodePort-service": must be a DNS 952 label (at most 24 characters, matching regex [a-z]([-a-z0-9]*[a-z0-9])?): e.g. "my-name"
[root@localhost k8s]# kubectl create -f php-nodePort-service.yaml 
You have exposed your service on an external port on all nodes in your
cluster.  If you want to expose this service to the external internet, you may
need to set up firewall rules for the service port(s) (tcp:30001) to serve traffic.

See http://releases.k8s.io/release-1.2/docs/user-guide/services-firewalls.md for more details.
service "php-nodeport-service" created

    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1. [root@localhost k8s]# kubectl get pods -o wide  
    2. NAME                   READY     STATUS    RESTARTS   AGE       NODE  
    3. php-controller-2bvdq   1/1       Running   0          21m       192.168.174.130  
    4. php-controller-42muy   1/1       Running   0          21m       192.168.174.131  
    [root@localhost k8s]# kubectl get pods -o wide
NAME                   READY     STATUS    RESTARTS   AGE       NODE
php-controller-2bvdq   1/1       Running   0          21m       192.168.174.130
php-controller-42muy   1/1       Running   0          21m       192.168.174.131

     这样我们就可以通过http://192.168.174.130:30001/info.php或http://192.168.174.131:30001/info.php进行访问了。

     3.2LoadBalancer

       如果云服务商支持外接负载均衡器，则可以通过spec.tye=LoadBalancer定义Service，同时指定负载均衡器的IP地址。使用这种类型需要指定Service的nodePort和clusterIp.

    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1. apiVersion: v1  
    2. kind: Service  
    3. metadata:  
    4.   name: php-loadbalancer-service  
    5.   labels:  
    6.     name: php-loadbalancer-service  
    7. spec:  
    8.   type: LoadBalancer  
    9.   clusterIp: 10.254.165.216  
    10.   selector:  
    11.     app: php-test-pod  
    12.   ports:  
    13.   - port: 8081  
    14.     targetPort: 80  
    15.     protocol: TCP  
    16.     nodePort: 30001  
    17.  status:  
    18.   loadBalancer:  
    19.     ingress:  
    20.         ip: 192.168.174.127  #注意这是负载均衡器的IP地址  
    apiVersion: v1
kind: Service
metadata:
  name: php-loadbalancer-service
  labels:
    name: php-loadbalancer-service
spec:
  type: LoadBalancer
  clusterIp: 10.254.165.216
  selector:
    app: php-test-pod
  ports:
  - port: 8081
    targetPort: 80
    protocol: TCP
    nodePort: 30001
 status:
  loadBalancer:
    ingress:
        ip: 192.168.174.127  #注意这是负载均衡器的IP地址

       status.loadBalancer.ingress.ip设置的192.168.174.127为云服务商提供的负载均衡器的IP地址。

      之后，对该Service的访问请求将会通过LoadBalancer转发到后端的Pod上去，负载分发的实现方式则依赖云服务商提供的LoadBalancer的实现机制。

    3.3端口定义

        如果一个Pod中有多个对外暴漏端口时，对端口进行命名，是个Endpoint不会因重名而产生歧义。

    [plain] view plain copy
    print ? 在CODE上查看代码片 派生到我的代码片
    1. selector:  
    2.     app: php-test-pod  
    3.   ports:  
    4.   - name: p1  
    5.     port: 8081  
    6.     targetPort: 80  
    7.     protocol: TCP  
    8.   - name: p2  
    9.     port: 8082  
    10.     targetPort: 22  
    selector:
    app: php-test-pod
  ports:
  - name: p1
    port: 8081
    targetPort: 80
    protocol: TCP
  - name: p2
    port: 8082
    targetPort: 22









这个名字可以改
关注
专栏目录
docker基础命令
weixin_43965805的博客
04-28 284
1、docker基础命令使用 说明：蓝色背景部分时执行的命令，绿色部分是执行命令后重点需要关注的信息。 [root@LJL ~]# docker search httpd NAME DESCRIPTION STARS OFFICIAL AUTOMATED httpd ...
Kubernetes--API Server
GaoChuang_的博客
11-06 1318
一、Kubernetes API Server功能 Kubernetes API Server的核心功能是提供Kubernetes各类资源对象(如Pod、RC、Server等)的增、删、改、查及watch等HTTP REST接口，成为集群内各个功能模块之间数据交互和通信中心枢纽，是整个系统的数据总线和数据中心。除此之外，它还是集群管理的API入口，是资源配额控制的入口，提供了完备的集群安全机制。 二、Kubernetes API Server核心原理 通过curl 命令访问 API...
Kubernetes学习总结（1）——Kubernetes入门简介
科技D人生
09-01 3950
1.前言 Together we will ensure that Kubernetes is a strong and open container management framework for any application and in any environment, whether in a private, public or hybrid cloud. Urs Hölzl
【Kubernetes中的Pod和Service详细指南】从部署到管理
最新发布
weixin_39372311的博客
07-31 667
Pod是Kubernetes中最小的部署单元，它封装了一个或多个容器，通常是一个应用的实例。Pod共享网络命名空间和存储卷，可以作为一个整体进行管理。Service是Kubernetes中的一个抽象层，用于定义一组Pod的访问策略。它提供了稳定的IP地址和DNS名称，使得不同Pod之间可以通过Service进行通信。
Kubernetes—Service、RC(deployment)与Pod之间的关系
weixin_44295677的博客
09-19 1900
Kubernetes—Service、RC(deployment)与Pod之间的关系
Kubernetes核心技术--Pod，Label，Volume，Service，Deployment详解
CycloneKid的博客
10-06 2000
一.kubernetes简介 kubernetes，简称K8s，是用8代替8个字符“ubernete”而成的缩写。是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。 传统的应用部署方式是通过插件或脚本来安装应用。这样做的缺点是应用的运行、配置、管理、...
Kubernetes之scert-manager证书控制器(证书自动颁发)
weixin_43357497的博客
12-14 1246
cert-manager证书控制器 cert-manager作为一系列部署资源在Kubernetes集群中运行。它 CustomResourceDefinitions 用于配置证书颁发机构和请求证书。 它使用常规的YAML清单进行部署，就像Kubernetes上的任何其他应用程序一样。 部署证书管理器后，您必须配置Issuer或ClusterIssuer 代表证书颁发机构的资源。有关配置不同Issuer类型的更多信息，请参见各自的配置指南。 注意：从cert-managerv0.14.0开始，Kubern
K8S-6--集群版本升级/yaml/etcd/kubectl/
weixin_44515412的博客
12-21 1164
day6作业： 1.kubernetes 集群升级 2.总结yaml文件 3.etcd客户端使用、数据备份和恢复 4.kubernetes集群维护常用命令 5.资源对象 rc/rs/deployment service volume emptyDir hostpath NFS
kubernetes资源对象--PetSets/StatefulSet
lyk-ops
08-08 3153
PetSet首次在K8S1.4版本中，在1.5更名为StatefulSet。除了改了名字之外，这一API对象并没有太大变化。 注意：以下内容的验证环境为CentOS7、K8S版本1.5.2，并部署SkyDNS。 http://blog.csdn.net/liyingke112/article/details/76685794 概念 在云原生应用的体系里，有下面两组近义词；第一组是无状态（s
解决k8s创建pod报错No API token found for service account "default", retry after the token is automatically
风起于青萍之末
03-23 9509
前言 也是刚开始学习k8s，在创建pod的时候发现报了这个错误： Error from server (ServerTimeout): error when creating "busybox.yaml": No API token found for service account "default", retry after the token is automatically cr...
[Bug]Error from server (BadRequest): container “xx“ in pod “xx“ is waiting to start:trying and faili
热门推荐
不以物喜的博客
03-31 1万+
0 背景 执行如下yaml文件创建Pod时发生报错 --- apiVersion: v1 kind: Pod metadata: name: volume-pod spec: containers: - name: tomcat image: tomcat:latest ports: - containerPort: 8080 volumeMounts: - name: app-logs mountPat
kubectl exec 遇到Error from server forbidden问题
weixin_34331102的博客
04-13 1687
问题： [root@k8s-master yaml_all]# kubectl get po NAME READY STATUS RESTARTS AGE nginx-648b5cc477-7b5pt 1/1 Running 0 3h41m nginx-648b5cc477-mplmg 1/1 Ru...
k8s从入门到放弃-第九章安全认证
一起学习吧
05-14 549
文章目录9.1访问控制概述9.2认证管理9.3授权管理9.4准入控制 本章节主要介绍Kubernetes的安全认证机制。 9.1访问控制概述 Kubernetes作为一个分布式集群的管理工具，保证集群的安全性是其一个重要的任务。 所谓的安全性其实就是 保证对Kubernetes的各种客户端进行认证和鉴权操作。 客户端 在Kubernetes集群中，客户端通常有两类: ●User Account: 一般是独立于kubernetes之外的其他服务管理的用户账号。 ●Service Account: kubern
kubectl:命令执行出错，Error from server (BadRequest)...
风一样的少年
11-15 3163
kubectl报错BadRequest
猫头虎分享已解决Bug || Kubernetes权限问题解析 ：Error from server (Forbidden): pods ‘pod-name‘ is forbidden: Use
GoCloudNative - 云原生技术的探索者。
02-11 1162
嗨，云原生爱好者们，我是你们的好朋友猫头虎博主！。这个问题通常涉及RBAC（基于角色的访问控制）、Namespace资源隔离、API权限等核心概念。接下来，让我们用技术的爪子，一步步撕开这个Bug的面纱吧！🔍问题部分描述解决方法用户角色用户user-name的角色权限不足检查并修改角色或角色绑定Namespace用户尝试访问的确保用户有该Namespace的访问权限RBAC配置角色权限设置不当重新配置RBAC，确保正确的权限分配。
kubectl 命令详解（三）：get
youzhouliu的博客
04-28 2498
kubectl get命令详解。
【K8S】kubectl常用命令总结
小鱼菜鸟的博客
10-04 5208
目录 即可即用 kubectl常用命令总结 kubectl 查看 K8s 内节点、Pod 资源使用情况 kubectl get - 列出一个或多个资源 kubectl describe - 显示资源的详细状态 kubectl delete-删除资源。 kubectl exec 进入容器命令 logs命令 Kubectl 常用命令大全 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值