多节点部署k8s(11)：资源清单规则

一、集群资源分离

1、名称空间级别（kubectl get pod -n default、kube-system）

		1）工作负载资源（workload）：pod、ReplicaSet、Deployment、StatefulSet、DaemonSet、Job、CronJob RC（在v1.11版本中被抛弃）

		2）服务发现以及负载均衡型资源（ServiceDiscovery LoadBalance）:Servive、Ingress、...

		3）配置与存储型资源：Volume(存储卷)、CSI(容器存储接口，可以扩展各种各样的第三方存储卷)

		4）特殊类型的存储卷：ConfigMap(当配置中心来使用的资源类型)、Secret(保存敏感数据)、DownwardAPI(把外部环境中的信息输出给容器)

2、集群级别

		NameSpace、Node、Role、ClusterRole、RoleBinding、ClusterRoleBinding

3、元数据级别

		HPA、PodTemplate、LimitRange

二、资源清单含义和语法

1、在k8s中，一般使用yaml格式的文件来创建符合我们预期期望的pod，这样的yaml文件成为资源清单

2、yaml语法

		1）基本语法
			缩进时不允许使用tab键，只允许使用空格
			缩进的空格数目不重要，只要相同层级的元素左侧对其即可
			#标识注释，从这个字符一直到行尾，都会别解释器忽略
		2）YAML支持的数据结构
			对象：键值对的集合，又称为映射(mapping)/哈希(hashes)/字典(dictionary)
			数组：一组按次序排列的值，又称为序列(sequence)/列表(list)
			纯量(Scalars):单个的，不可再分的值
		3）对象类型：对象的一组键值对，使用冒号结构表示
			name: steve
			age: 18

			yaml也允许的另一种写法，将所有键值对写成一个行内对象
			hash: { name: steve,|age: 18}
		4)数组类型：一组连词线 开头的行，构成一个数组
			animal
			- cat
			- dog

			数组也可以采用行内表示法
			animal： [cat,dog]
		5)复合结构：对象和数组可以结合使用，形成复合结构
			languages:
			- ruby
			- perl
			- python
			websites:
			ruby: ruby-lang.org
			perl: use.perl.org
			python: python.org
		6)纯量：纯量是最基本的、不可再分的值。以下数据类型都属于纯量
			字符串 布尔值 整数 浮点数 Null
			时间 日期

			数值直接以字面量的形式显示
			number: 12.30

			布尔值用true和false表示
			isset:true

			null用~表示，或者不写
			parent:~

			时间采用ISO8601格式
			iso8601: 2001-12-14t21:59:43.10-05:00

			日期采用复合 iso8601 格式的年、月、日表示
			date: 1976-07-31

			YAML允许使用两个感叹号，强制转化数据类型
			e: !!str 123
			f: !!str true
		7)字符串
			字符串默认不使用引号表示
			str: 这是一行字符串
			
			如果字符串之中包含空格或者特殊字符，需要使用引号
			str: '内容： 字符串'

			单引号或双引号都可以使用，双引号不会对特殊字符转义
			s1: '内容\n字符串'
			s2: "内容\n字符串"

			单引号之中如果还有单引号，必须连续使用两个单引号转义(labor's day )
			str: 'labor''s day'

			字符串可以写成多行，从第二行开始，必须有一个单空格缩进。换行符会被转为空格
			str: 这是一段
			  多行
			  字符串

			多行字符串可以使用|保留换行符，也可以使用>折叠换行(this: foo bar)
			this: |
			foo
			bar
			this: >
			foo
			bar
			+表示保留文字块末尾的换行，-表示删除字符串末尾的换行
			s1: |
			  foo
			s2: |+
			  foo
			s3: |-
			  foo

3、常用字段的说明

		参数						字段类型		说明
		version					string		这里指的是K8S API版本，目前基本上是V1，可以用kubectl api-versions命令查询
		kind					string		这里指的是yaml文件定义的资源类型和角色，比如：pod
		metadata				object		元数据对象，固定值就写metadata
		metadata.name 			string		元数据对象的名字，自定义，比如pod的名字
		metadata.namespace 		string		元数据对象的命名空间，自定义
		spec 					object		详细定义对象，固定值就写spec
		spec.containers[]		string		这里是spec对象的容器列表的定义，是个列表
		spec.containers[].name 	string		定义容器的名字
		spec.containers[].image string		定义要用到的镜像

		spec.containers[].imagePullPolicy 			spring 		定义镜像拉取策略，有Always、Never、IfNotPresent三个值可选（1）always:意思每次都尝试重新拉取镜像（2）never:表示仅用本地镜像（3）ifnotpresent:如果本地有镜像就用本地，没有使用在线镜像，如果没有设置的化使用allwats
		spec.containers[].command[] 				list 		指定容器启动的命令，因为是数组可以指定多个，不指定则使用镜像打包时的启动命令
		spec.containers[].args[] 					list		指定容器启动命令参数，因为是数组可以指定多个
		spec.containers[].workingDir 				string		指定容器工作目录，即进入容器后处在的目录位置
		spec.containers[].volumeMounts 				list		指定容器内部的存储配置
		spec.containers[].volumeMounts[].name 		list 		指定可以被容器挂载的存储卷的名字
		spec.containers[].volumeMounts[].mountPath 	list		指定可以被容器挂载的存储卷的路径
		spec.containers[].volumeMounts[].readOnly 	string 		设置存储卷路径的读写模式，true或者false,默认为读写
		spec.containers[].ports[] 					list 		指定容器要用到的端口列表
		spec.containers[].ports[].name 				string 		指定端口名称
		spec.containers[].ports[].containerPort 	string		指定容器需要监听的端口号
		spec.containers[].ports[].hostPort 			string 		指定容器所在主机需要监听的端口号，默认跟上面containerPort相同，注意设置hostPort同一台主机无法启动该容器的相同副本（因为端口号不能相同，这样会冲突）
		spec.containers[].ports[].protocol 			string 		指定端口协议，支持TCP和UDP，默认为TCP
		spec.containers[].env[] 					list 		指定容器运行前需要设置的环境变量列表
		spec.containers[].env[].name 				string		指定环境便令的名称
		spec.containers[].env[].value  				string 	 	指定环境便令的值
		spec.containers[].resources 				object 		指定资源限制和资源请求的值（这里开始就是设置容器的资源上限）
		spec.containers[].resources.limits 			object 		指定容器运行时资源的运行上限
		spec.containers[].resources.limits.cpu 		string 		指定cpu的限制，单位为core数，将用于docker run --cpu-shares参数
		spec.containers[].resources.lists.memory 	string 		指定mem内存的限制，单位min、gib
		spec.containers[].resources.requests 		object 		指定容器启动和调度时的限制设置
		spec.containers[].resources.requests.cpu 	string		cpu请求，单位core数，容器启动时初始化可用数量
		spec.containers[].resources.requests.memort string 		内存请求，单位mib,gib，容器启动的初始化可用数量

		spec.restartPolicy 		string  	定义pod的重启策略，可选值为Always、OnFailure、Nevel。默认为always。always:pod一旦终止运行，则无论容器如何终止，kubelet服务都会将其重启。onfailure：只有pod以非零退出码终止时，kubelet才会重启该容器。如果容器正常结束(退出码为0)，则kubelet将不会重启它。never:pod终止后，kubelet将退出码报告给master，不重启该pod
		spec.nodeSelector 		object 		定义node的label过滤标签，以key：value格式指定
		spec.imagePullSecrets	object 		定义pull镜像时使用secret名称，以name:secretkey格式指定
		spec.hostNetwork 		boolean 	定义是否使用主机网络模式，默认值为false。设置true表示使用宿主机网络，不使用docker网桥，同时设置了true将无法在同一台宿主机上启动第二个副本