k8s-学习总结（API对象概念、POD概念、POD管理）

API 对象

• API对象:也就是k8s的资源对象，是K8s集群中的管理操作单元。K8s集群系统每支持一项新功能，引入一项新技
  术，一定会新引入对应的API对象，支持对该功能的管理操作。
  • API对象3大类属性：
    • metadata（元数据）：元数据是用来标识API对象的，每个对象都至少有3个元数据：namespace，name和uid;除此以外还有各种各样的标签labels用来标识和匹配不同的对象
    • spec（规范）：spec 是必需的，它描述了对象的期望状态（Desired State），希望对象所具有的特征
    • status（状态）：status 描述了对象的 实际状态（Actual State），它是由 Kubernetes 系统提供和更新的。
• API对象使用kubectl 工具的三种管理方式：
  • 命令式命令：直接使用命令行方式直接操作资源对象，格式：kubectl commands
  • 命令式对象配置 ：使用对象配置文件进行对资源的操作，格式：kubectl commands -f <filename|url>
  • 声明式对象配置：与命令式对象配置类似，但是不直接使用配置文件，而是声明配置文件的路径，系统自动调用配置文件，格式： kubectl commands -f <directory>/
• Label（标签）：Label 是识别 Kubernetes 对象的标签，以 key/value 的方式附加到对象上（key 最长不
  能超过 63 字节，value 可以为空，也可以是不超过 253 字节的字符串）。
  • Label 不提供唯一性，并且实际上经常是很多对象（如 Pods）都使用相同的 label 来标志具体的应用。Label 定义好后其他对象可以使用 Label Selector 来选择一组相同 label 的对象（比如ReplicaSet 和 Service 用 label 来选择一组 Pod）。
  • Label Selector 支持以下几种方式：
    • 等式：如 app=nginx 和 env!=production
    • 集合：如 env in (production, qa)
    • 多个 label（它们之间是 AND 关系）：如 app=nginx,env=test
• Annotations（注解）：Annotations 是以 key/value 形式附加于对象的注解。不同于 Labels 用于标志和选择对象，Annotations 则是用来记录一些附加信息，用来辅助应用部署、安全策略以及调度策略等。
• 对象分类：
  • POD：基础资源，包含一个以上的容器
  • 控制器：Replication Controller、ReplicaSet、Deployment、DaemonSet、StatefulSet、Job、CronJob
  • 服务发现：service、ingress
  • 身份与权限控制：Service Account、Network Policy、kubernetes-network-policy-recipes、Security Context、RBAC
  • 存储配置、Secret、ConfigMap、Volume、Persistent Volume、Local Volume、Storage Class
  • API扩展：应用扩展定义自定义API对象

POD

• Pod：是 Kubernetes 应用程序的基本执行单元，即它是 Kubernetes 对象模型中创建或部署的最小和最简单的单元。Pod 表示在集群上运行的进程
• 一个Pod封装一个应用容器（也可以有多个容器），存储资源、一个独立的网络IP以及管理控制容器运行方式的策略选项
• 副本：每个 Pod 表示运行给定应用程序的单个实例。如果希望横向扩展应用程序（例如，运行多个实例），则应该使用多个 Pod，每个应用实例使用一个 Pod ，这种相同的Pod应用实例就是副本。通常使用一个称为控制器的抽象来创建和管理一组副本 Pod。
• Pod 具有 初始容器 和 应用容器。初始容器会在启动应用容器之前运行并完成
  • 初始容器（init Pod）：应用容器运行前必须先运行完成的一个或多个初始化容器。
    • 初始化容器必须在应用容器启动前运行完成。
    • 初始化容器的运行顺序：一个初始化容器必须在下一个初始化容器开始前运行完成。
    • 指定容器为 Init 容器，需要在 Pod 的 spec 中添加 initContainers 字段
  • 应用容器：相对初始化容器而言，是在pod中运行工作的容器
• Pod 为其组成容器提供了两种共享资源：网络和存储
  • 网络：每个 Pod 分配一个唯一的 IP 地址。 Pod 中的每个容器共享网络命名空间，包括 IP 地址和网络端口。 Pod 内的容器 可以使用 localhost 互相通信。 当 Pod 中的容器与 Pod 之外 的实体通信时，它们必须协调如何使用共享的网络资源（例如端口）
  • 存储：一个 Pod 可以指定一组共享存储卷。 Pod 中的所有容器都可以访问共享卷，允许这些容器共享数据。 卷还允许 Pod 中的持久数据保留下来，以防其中的容器需要重新启动。

Pod 管理

创建Pod应用

• 命令式的方式

[kubeadm@node1 pod]$ kubectl run nginx --image=nginx --replicas=3 --record
# run 创建一个pod 名称为nginx 使用镜像nginx 副本数为3
#--record 命令方式最好添加，可以记录命令内容
kubectl run --generator=deployment/apps.v1 is DEPRECATED and will be removed in a future version. Use kubectl run --generator=run-pod/v1 or kubectl create instead.
deployment.apps/nginx created
[kubeadm@node1 pod]$ kubectl get pod
#显示pod内容
NAME                                      READY   STATUS    RESTARTS   AGE
nginx-6db489d4b7-5q92j                    1/1     Running   0          8s
nginx-6db489d4b7-vmc2p                    1/1     Running   0          8s
nginx-6db489d4b7-w4nlx                    1/1     Running   0          8s
[kubeadm@node1 po