85、探针

最新推荐文章于 2024-11-14 15:42:58 发布

ly1435678619

最新推荐文章于 2024-11-14 15:42:58 发布

阅读量950

点赞数 8

文章标签： kubernetes 容器云原生

本文链接：https://blog.csdn.net/m0_74149099/article/details/141978856

版权

一、pod的进阶

pod的进阶：

1.1、pod的生命周期当中的状态：

1、Running运行中，pod已经分配到节点上且pod内的容器正常运行。正常状态（ready 1/1）。

2、complete：完成之后退出，容器内的返回码是0，echo $?(表示容器正常运行结束)

3、pending：挂起状态，pod已经创建好了，但是没有被分配到节点上。

面试题：出现pending状态如何解决？

1、节点上的资源不足 nginx------node1 node1---->换个节点
2、污点，节点上设置了污点标签，导致节点不可部署
3、pv，节点上没有合适的pv挂载点（手动），创建pv失败。（手动，自动）
4、网络原因，防火墙导致节点不可用。
5、swap没有关闭，k8s禁止使用交换分区。
6、HostPort已经被占用，NodePort节点上的端口被占用，也会pending。
7、ImagePullBackOff:镜像拉取失败
8、CrashLoopBackOff：容器已经启动了，但是异常退出了，可以看日志，或者查看详细信息情况。
9、error：pod启动过程中报错，日志可以查询。
10、PodInitializing：初始化中（pod内部有初始化init容器）
11、Evicte：pod被驱逐。

pod状态一览：
CrashLoopBackOff：    容器退出，kubelet正在将它重启
InvalidImageName：    无法解析镜像名称
ImageInspectError：   无法校验镜像
ErrImageNeverPull：   策略禁止拉取镜像
ImagePullBackOff：    正在重试拉取
RegistryUnavailable： 连接不到镜像中心
ErrImagePull：        通用的拉取镜像出错
CreateContainerConfigError： 不能创建kubelet使用的容器配置
CreateContainerError： 创建容器失败
m.internalLifecycle.PreStartContainer 执行hook报错
RunContainerError：   启动容器失败
PostStartHookError：   执行hook报错
ContainersNotInitialized： 容器没有初始化完毕
ContainersNotReady：   容器没有准备完毕
ContainerCreating：    容器创建中
PodInitializing：pod   初始化中
DockerDaemonNotReady：  docker还没有完全启动
NetworkPluginNotReady： 网络插件还没有完全启动
Evicte:     pod被驱赶

4、Failed：失败：容器内的返回码是非0状态退出，进入失败状态。

logs -f 可以查看pod的日志 describe pod 查看pod的详细情况，也可以查询到错误原因。

5、Terminating（终止中）

pod正在删除中。

6、Unknown：未知

集群出现问题了，API出现了问题，或者是API server和调度器之间通信有问题（证书过期）。

1.2、资源限制

docker cpu 100000

内存 m g

k8s cpu 最小单位 100m 0.1 一个cpu的10%

1000m 1 沾满一个cpu

500m 0.5 占cpu的50%

2 占2个cpu

内存：单位 Ki Mi Gi Ti

1、cpu和内存做资源限制

[root@master01 k8s-yaml]# vim test1.yml


#定义api接口的版本
apiVersion: v1
kind: Pod
metadata:
  name: nginx1
  labels:
    app: nginx1
spec:
  containers:
  - name: nginx
    image: nginx:1.22
    resources:
      requests:
        cpu: "0.5"
        memory: "512Mi"
#软限制，最低的要求,可以不做
      limits:
        cpu: "1"
        memory: "1Gi"
#硬策略，最多使用这么多



[root@master01 k8s-yaml]# kubectl apply -f test1.yml 
pod/nginx1 created



[root@master01 k8s-yaml]# kubectl describe pod nginx1 



Limits:
      cpu:     1
      memory:  1Gi
    Requests:
      cpu:        500m
      memory:     512Mi

二、探针probe：（面试必问）

探针是对容器执行定期的检查。

2.1、启动探针

探针：启动探针，在容器启动时，根据条件判断容器是否成功。如果有启动探针和其他探针并列。只有启动探针执行完毕（成功），后续的探针才会执行，启动探针失败，整个容器判定为失败，pod也会进入失败状态。

在整个容器的生命周期当中，只有启动探针在启动时执行，执行成功之后，后续不再执行。

startupProbe

2.2、存活探针

存活探针：livenessProbe 探测容器是否正常运行（Running），如果探测失败，会根据pod的重启策略来决定是否重启。

将伴随整个pod的生命周期。

2.3、就绪探针

就绪探针：readinessProbe 探测pod的状态是否进入ready，如果进入ready状态失败，service将会把这个pod的ip从转发中移除。

service不会把请求转发到这个pod

nginx1 --3 node1 node2 node3

nginx1-pod 10.244.0.10

nginx1-pod2 10.244.0.11-------------service----------NodePort 192.168.168.81:30001

nginx1-pod3 10.244.0.12----------ready 0/1

就绪探针没有检测成功或者失败，pod可能是running，但是ready一定是0/1。

存活探针一般用于容器内的配置文件或者是关键组件是否正常。

就绪探针一般用于指定端口的服务，需要对外提供访问的业务。

这两个探针都会伴随整个pod的生命周期。

2.4、probe的检测方法：

1、exec方法：就是进入容器内，指定命令，命令的返回码是0就是成功，非0都是失败。

在容器内使用自定义命令来检测容器内的健康状况，判断关键配置文件是否存在，依赖环境是否完整等等。

2、tcpSocket方法：对容器的ip地址进行tcp检查（三次握手），和指定的端口进行连接，如果三次握手和端口通信建立连接正常。

则认为成功，判断容器的端口是否正常启动，端口是否处于监听状态。

3、httpGet方法：对容器内的ip+端口进行http请求，请求的方式是get。响应码大于等于200且小于400，都是成功。

200=<x<400，主要应用于web容器。

结果：

1、成功。

2、失败。定义了容器的重启策略，容器会进行重启。

3、未知。探针失败，但是不会采取任何行动。

2.5、lifecycle字段：

2.5、容器钩子：

1、postStart----启动钩子

postStart：容器启动时立即执行的命令，执行容器内需要执行的初始化命令，等待依赖环境。

2、preStop----停止钩子

preStop：停止之前执行的任务，清理任务，同步文件等等（导出容器内的数据）。

1、启动任务失败，pod能否进入正常状态

2、停止任务失败，pod能否退出

3、如果和探针一起，启动失败的任务影响探针嘛？

影响，优先级大于启动探针

容器的启动的钩子----->启动探针-------->存活和就绪探针

存活探针

[root@master01 k8s-yaml]# vim test2.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: centos
  labels:
    app: centos7
spec:
  replicas: 1
  selector:
    matchLabels:
      app: centos7
  template:
    metadata:
      labels:
        app: centos7
    spec:
#定义pod的容器参数
      containers:
      - name: centos7
        image: centos:7
        command: ["/bin/bash","-c","touch /opt/123.txt && sleep 3600"]
        livenessProbe:
          exec:
            command: ["/usr/bin/test","-e","/opt/123.txt"]
          initialDelaySeconds: 1
#initialDelaySeconds: 表示容器启动之后多少秒开始第一次探测，1是秒，要等待应用程
#序准备好之后再探测。以避免结果有误。
          periodSeconds: 3
#在pod的生命周期内，探针的检测时间间隔是3秒 ，也没有固定的范围，根据业务容器的>情况来看，比较敏感的检测时间，可以缩短时间间隔   
#在pod的生命周期内，探针的检测时间间隔是3秒，也没有固定的范围，根据业务容器的情
况来看，比较敏感的检测时间，可以缩短时间间隔
          failureThreshold: 2
#表示次数，表示探针检测容器失败几次就把容器标记为不健康。
          timeoutSeconds: 1
#timeoutSeconds的时间必须小于periodSeconds，表示探针在多少时间之内完成探测。 
          successThreshold: 1
#只要探针成功一次，就把容器标记为健康，这个值只能是1，默认也是1，可以不写。

[root@master01 k8s-yaml]# kubectl apply -f test2.yaml 
deployment.apps/centos created
[root@master01 k8s-yaml]# kubectl get pod
[root@master01 k8s-yaml]# kubectl describe pod centos-6746885856-pvd88 
  Liveness:       exec [/usr/bin/test -e /opt/123.txt] delay=1s timeout=1s period=3s #success=1 #failure=2
  
  
##删除文件，触发存活探针
[root@master01 k8s-yaml]# kubectl exec -it centos-6746885856-nvndp 
error: you must specify at least one command for the container
[root@master01 k8s-yaml]# kubectl exec -it centos-6746885856-nvndp bash
kubectl exec [POD] [COMMAND] is DEPRECATED and will be removed in a future version. Use kubectl exec [POD] -- [COMMAND] instead.
[root@centos-6746885856-nvndp /]# cd /opt/
[root@centos-6746885856-nvndp opt]# ls
123.txt
[root@centos-6746885856-nvndp opt]# rm -rf *
[root@centos-6746885856-nvndp opt]# exit
exit
[root@master01 k8s-yaml]# kubectl describe pod centos-6746885856-nvndp  


Events:
  Type     Reason     Age              From               Message
  ----     ------     ----             ----               -------
  Normal   Scheduled  71s              default-scheduler  Successfully assigned default/centos-6746885856-nvndp to node02
  Normal   Pulled     70s              kubelet            Container image "centos:7" already present on machine
  Normal   Created    70s              kubelet            Created container centos7
  Normal   Started    70s              kubelet            Started container centos7
  Warning  Unhealthy  1s (x2 over 4s)  kubelet            Liveness probe failed:
  Normal   Killing    1s               kubelet            Container centos7 failed liveness probe, will be restarted

探针的优化(面试)

  initialDelaySeconds: 1
#initialDelaySeconds: 表示容器启动之后多少秒开始第一次探测，1是秒，要等待应用程
#序准备好之后再探测。以避免结果有误。
          periodSeconds: 3
#在pod的生命周期内，探针的检测时间间隔是3秒 ，也没有固定的范围，根据业务容器的>情况来看，比较敏感的检测时间，可以缩短时间间隔   
#在pod的生命周期内，探针的检测时间间隔是3秒，也没有固定的范围，根据业务容器的情
况来看，比较敏感的检测时间，可以缩短时间间隔
          failureThreshold: 2
#表示次数，表示探针检测容器失败几次就把容器标记为不健康。
          timeoutSeconds: 1
#timeoutSeconds的时间必须小于periodSeconds，表示探针在多少时间之内完成探测。 
          successThreshold: 1
#只要探针成功一次，就把容器标记为健康，这个值只能是1，默认也是1，可以不写。

存活探针不设置参数

[root@master01 k8s-yaml]# vim test3.yaml 

apiVersion: apps/v1
kind: Deployment
metadata:
  name: centos
  labels:
    app: centos7
spec:
  replicas: 1
  selector:
    matchLabels:
      app: centos7
  template:
    metadata:
      labels:
        app: centos7
    spec:
#定义pod的容器参数
      containers:
      - name: centos7
        image: centos:7
        command: ["/bin/bash","-c","touch /opt/123.txt && sleep 3600"]
        livenessProbe:
          exec:
            command: ["/usr/bin/test","-e","/opt/123.txt"]
    #      initialDelaySeconds: 1
#initialDelaySeconds: 表示容器启动之后多少秒开始第一次探测，1是秒，要等待应用程
#序准备好之后再探测。以避免结果有误。
   #       periodSeconds: 3
#在pod的生命周期内，探针的检测时间间隔是3秒 ，也没有固定的范围，根据业务容器的>情况来看，比较敏感的检测时间，可以缩短时间间隔   
#在pod的生命周期内，探针的检测时间间隔是3秒，也没有固定的范围，根据业务容器的情
况来看，比较敏感的检测时间，可以缩短时间间隔
  #        failureThreshold: 2
#表示次数，表示探针检测容器失败几次就把容器标记为不健康。
 #         timeoutSeconds: 1
#timeoutSeconds的时间必须小于periodSeconds，表示探针在多少时间之内完成探测。 
#          successThreshold: 1
#只要探针成功一次，就把容器标记为健康，这个值只能是1，默认也是1，可以不写。


[root@master01 k8s-yaml]# kubectl get pod
[root@master01 k8s-yaml]# kubectl describe pod centos-596c98dd98-wwfbl 

   Liveness:       exec [/usr/bin/test -e /opt/123.txt] delay=0s timeout=1s period=10s #success=1 #failure=3

存活探针检测方法为tcp-80

[root@master01 k8s-yaml]# vim test3.yaml 

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx
  labels:
    app: centos7
spec:
  replicas: 1
  selector:
    matchLabels:
      app: centos7
  template:
    metadata:
      labels:
        app: centos7
    spec:
#定义pod的容器参数
      containers:
      - name: nginx
        image: nginx:1.22
        livenessProbe:
          tcpSocket:
            port: 80
[root@master01 k8s-yaml]# kubectl apply -f test3.yaml 
deployment.apps/nginx created
[root@master01 k8s-yaml]# kubectl get pod
[root@master01 k8s-yaml]# kubectl describe pod nginx-585c6b6f4b-kfrjv 
 Liveness:       tcp-socket :80 delay=0s timeout=1s period=10s #success=1 #failure=3

存活探针检测方法为tcp-81

[root@master01 k8s-yaml]# vim test3.yaml 

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx
  labels:
    app: centos7
spec:
  replicas: 1
  selector:
    matchLabels:
      app: centos7
  template:
    metadata:
      labels:
        app: centos7
    spec:
#定义pod的容器参数
      containers:
      - name: nginx
        image: nginx:1.22
        livenessProbe:
          tcpSocket:
            port: 81
            
    
[root@master01 k8s-yaml]# kubectl get pod -o wide
nginx-654cfc659-nlkzh     0/1     CrashLoopBackOff   4          2m28s   10.244.2.91   node02   <none> 

[root@master01 k8s-yaml]# kubectl describe pod nginx-654cfc659-nlkzh

存活探针检测方法为http-81

[root@master01 k8s-yaml]# vim test3.yaml 

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx
  labels:
    app: centos7
spec:
  replicas: 1
  selector:
    matchLabels:
      app: centos7
  template:
    metadata:
      labels:
        app: centos7
    spec:
#定义pod的容器参数
      containers:
      - name: nginx
        image: nginx:1.22
        livenessProbe:
          httpGet:
            port: 80
            scheme: HTTP
            path: /index.html
           
[root@master01 k8s-yaml]# kubectl apply -f test3.yaml 
[root@master01 k8s-yaml]# kubectl get pod -o wide
[root@master01 k8s-yaml]# kubectl describe pod nginx-5859bfdf9f-xbqnn 
 Liveness:       http-get http://:80/index.html delay=0s timeout=1s period=10s #success=1 #failure=3

启动探针检测方法为http-80+就绪探针–exec指定命令检测文件是否存在

[root@master01 k8s-yaml]# vim test3.yaml 

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx
  labels:
    app: centos7
spec:
  replicas: 1
  selector:
    matchLabels:
      app: centos7
  template:
    metadata:
      labels:
        app: centos7
    spec:
#定义pod的容器参数
      containers:
      - name: nginx
        image: nginx:1.22
        livenessProbe:
        startupProbe:
          httpGet:
            port: 80
            scheme: HTTP
            path: /index.html
        readinessProbe:
          exec: 
            command: ["/usr/bin/test","-e","/etc/passwd"]

[root@master01 k8s-yaml]# kubectl apply -f test3.yaml 
[root@master01 k8s-yaml]# kubectl get pod -o wide
[root@master01 k8s-yaml]# kubectl describe pod nginx-76f8b6d4f7-xt4mp


#scheme:调用的协议（http）
#path：path: /index.html curl 192.168.168.81    
#      initialDelaySeconds: 1
#initialDelaySeconds: 表示容器启动之后多少秒开始第一次探测，1是秒，要等待应用程
#序准备好之后再探测。以避免结果有误。
   #       periodSeconds: 3
#在pod的生命周期内，探针的检测时间间隔是3秒 ，也没有固定的范围，根据业务容器的>情况来看，比较敏感的检测时间，可以缩短时间间隔   
#在pod的生命周期内，探针的检测时间间隔是3秒，也没有固定的范围，根据业务容器的情
况来看，比较敏感的检测时间，可以缩短时间间隔
  #        failureThreshold: 2
#表示次数，表示探针检测容器失败几次就把容器标记为不健康。
 #         timeoutSeconds: 1
#timeoutSeconds的时间必须小于periodSeconds，表示探针在多少时间之内完成探测。 
#          successThreshold: 1
#只要探针成功一次，就把容器标记为健康，这个值只能是1，默认也是1，可以不写。

[root@master01 k8s-yaml]# vim test3.yaml 

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx
  labels:
    app: centos7
spec:
  replicas: 1
  selector:
    matchLabels:
      app: centos7
  template:
    metadata:
      labels:
        app: centos7
    spec:
#定义pod的容器参数
      containers:
      - name: nginx
        image: nginx:1.22
        livenessProbe:
        startupProbe:
          httpGet:
            port: 80
            scheme: HTTP
            path: /index.html
        readinessProbe:
          exec:
            command: ["/usr/bin/test","-e","/etc/passwd"]
---
#表示分段，上一个yml结束，下一个新的yml
apiVersion: v1
kind: Service
metadata:
  name: nginx-1
# namespace
  labels:
    app: nginx1
spec:
  type: NodePort
  ports:
  - port: 80
    targetPort: 80
    nodePort: 30000
  selector:
    app: centos7

[root@master01 k8s-yaml]# kubectl apply -f test3.yaml 


[root@master01 k8s-yaml]# kubectl get pod 
NAME                     READY   STATUS    RESTARTS   AGE
nfs1-76f66b958-68wpl     1/1     Running   0          12h
nginx-76f8b6d4f7-hhvdq   1/1     Running   0          41s
[root@master01 k8s-yaml]# kubectl exec -it nginx-76f8b6d4f7-hhvdq bash
kubectl exec [POD] [COMMAND] is DEPRECATED and will be removed in a future version. Use kubectl exec [POD] -- [COMMAND] instead.
root@nginx-76f8b6d4f7-hhvdq:/# cd /usr/share/nginx/html/
root@nginx-76f8b6d4f7-hhvdq:/usr/share/nginx/html# ls
50x.html  index.html
root@nginx-76f8b6d4f7-hhvdq:/usr/share/nginx/html# cat index.html 
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>
root@nginx-76f8b6d4f7-hhvdq:/usr/share/nginx/html# echo 123456 > index.html 
root@nginx-76f8b6d4f7-hhvdq:/usr/share/nginx/html# cat index.html 
123456
root@nginx-76f8b6d4f7-hhvdq:/usr/share/nginx/html# exit
exit
[root@master01 k8s-yaml]# curl 192.168.168.81
curl: (7) Failed connect to 192.168.168.81:80; 拒绝连接
[root@master01 k8s-yaml]# curl 192.168.168.81:30000
123456




[root@master01 k8s-yaml]# vim test3.yaml 
[root@master01 k8s-yaml]# kubectl exec -it nginx-76f8b6d4f7-hhvdq bash
kubectl exec [POD] [COMMAND] is DEPRECATED and will be removed in a future version. Use kubectl exec [POD] -- [COMMAND] instead.
root@nginx-76f8b6d4f7-hhvdq:/# rm -rf /etc/passwd
root@nginx-76f8b6d4f7-hhvdq:/# exit
exit
[root@master01 k8s-yaml]# kubectl get pod 
NAME                     READY   STATUS    RESTARTS   AGE
nfs1-76f66b958-68wpl     1/1     Running   0          12h
nginx-76f8b6d4f7-hhvdq   1/1     Running   0          5m48s
[root@master01 k8s-yaml]# kubectl get pod 
NAME                     READY   STATUS    RESTARTS   AGE
nfs1-76f66b958-68wpl     1/1     Running   0          12h
nginx-76f8b6d4f7-hhvdq   0/1     Running   0          8m18s


就绪探针生效，文件丢失，ready变化

启动钩子—指定命令检测文件不存在，导致后续容器启动失败

[root@master01 k8s-yaml]# vim test3.yaml 

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx
  labels:
    app: centos7
spec:
  replicas: 1
  selector:
    matchLabels:
      app: centos7
  template:
    metadata:
      labels:
        app: centos7
    spec:
#定义pod的容器参数
      containers:
      - name: nginx
        image: nginx:1.22
        livenessProbe:
        startupProbe:
          httpGet:
            port: 80
            scheme: HTTP
            path: /index.html
        readinessProbe:
          exec:
            command: ["/usr/bin/test","-e","/etc/passwd"]
        lifecycle:
          postStart:
            exec:
              command: ["/bin/bash","-c","cat /opt/123.txt"]
---
#表示分段，上一个yml结束，下一个新的yml
apiVersion: v1
kind: Service
metadata:
  name: nginx-1
# namespace
  labels:
    app: nginx1
spec:
  type: NodePort
  ports:
  - port: 80
    targetPort: 80


[root@master01 k8s-yaml]# kubectl apply -f test3.yaml --force
[root@master01 k8s-yaml]# kubectl get pod 
NAME                    READY   STATUS    RESTARTS   AGE
nfs1-76f66b958-68wpl    1/1     Running   0          12h
nginx-df44cb667-kt4xj   0/1     PostStartHookError: command '/bin/bash -c cat /opt/123.txt' exited with 1: cat: /opt/123.txt: No such file or directory
                        1       3s

[root@master01 k8s-yaml]# kubectl describe pod nginx-df44cb667-p4vsp

Warning  FailedPostStartHook  4m49s (x4 over 5m33s)  kubelet            Exec lifecycle hook ([/bin/bash -c cat /opt/123.txt]) for Container "nginx" in Pod "nginx-df44cb667-p4vsp_default(8ee9249a-e118-4e25-8b10-cb53e8cc189f)" failed - error: command '/bin/bash -c cat /opt/123.txt' exited with 1: cat: /opt/123.txt: No such file or directory
, message: "cat: /opt/123.txt: No such file or directory\n"
  Normal   Killing  4m49s (x4 over 5m33s)  kubelet  FailedPostStartHook
  Warning  BackOff  25s (x27 over 5m31s)   kubelet  Back-off restarting failed container

lifecycle字段：

容器钩子：

postStart：容器启动时立即执行的命令，执行容器内需要执行的初始化命令，等待依赖环境。

preStop：停止之前执行的任务，清理任务，同步文件等等（导出容器内的数据）。

1、启动任务失败，pod能否进入正常状态

2、停止任务失败，pod能否退出

3、如果和探针一起，启动失败的任务影响探针嘛？

影响，优先级大于启动探针

容器的启动的钩子----->启动探针-------->存活和就绪探针

4、容器的钩子，不论是启动还是停止之前的命令，只能使用exec。

容器的钩子，不论是启动还是停止之前的命令，只能使用exec。

[root@master01 k8s-yaml]# vim test3.yaml 

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx
  labels:
    app: centos7
spec:
  replicas: 3
  selector:
    matchLabels:
      app: centos7
  template:
    metadata:
      labels:
        app: centos7
    spec:
#定义pod的容器参数
      containers:
      - name: nginx
        image: nginx:1.22
        livenessProbe:
        startupProbe:
          httpGet:
            port: 81
            scheme: HTTP
            path: /index.html
        readinessProbe:
          exec:
            command: ["/usr/bin/test","-e","/etc/passwd"]
        lifecycle:
          postStart:
            tcpSocket:
              port: 80
 
---
#表示分段，上一个yml结束，下一个新的yml
apiVersion: v1
kind: Service
metadata:
  name: nginx-1
# namespace
  labels:
    app: nginx1
spec:
  type: NodePort
  ports:
  - port: 80
    targetPort: 80
[root@master01 k8s-yaml]# kubectl apply -f test3.yaml 
[root@master01 k8s-yaml]# kubectl get pod 
NAME                     READY   STATUS             RESTARTS   AGE
nfs1-76f66b958-68wpl     1/1     Running            0          13h
nginx-56f444c575-qq29d   0/1     CrashLoopBackOff   5          7m17s
[root@master01 k8s-yaml]# kubectl describe pod nginx-56f444c575-qq29d 


  Warning  FailedPostStartHook  4m6s (x4 over 6m21s)  kubelet            Cannot run handler: invalid handler: &Handler{Exec:nil,HTTPGet:nil,TCPSocket:&TCPSocketAction{Port:{0 80 },Host:,},}
  Normal   Killing              4m6s (x4 over 6m21s)  kubelet            FailedPostStartHook
  Warning  BackOff              66s (x17 over 5m19s)  kubelet            Back-off restarting failed container



容器的钩子，不论是启动还是停止之前的命令，只能使用exec。

容器的钩子，不论是启动还是停止之前的命令，只能使用exec。

[root@master01 k8s-yaml]# vim test3.yaml 

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx
  labels:
    app: centos7
spec:
  replicas: 1
  selector:
    matchLabels:
      app: centos7
  template:
    metadata:
      labels:
        app: centos7
    spec:
#定义pod的容器参数
      containers:
      - name: nginx
        image: nginx:1.22
        livenessProbe:
        startupProbe:
          httpGet:
            port: 81
            scheme: HTTP
            path: /index.html
        readinessProbe:
          exec:
            command: ["/usr/bin/test","-e","/etc/passwd"]
        lifecycle:
          postStart:
            httpGet:
              port: 80
              scheme: HTTP
              path: /index.html
---
#表示分段，上一个yml结束，下一个新的yml
apiVersion: v1
kind: Service
metadata:
  name: nginx-1
# namespace
  labels:
    app: nginx1
spec:
  type: NodePort
  ports:
  - port: 80
    targetPort: 80

[root@master01 k8s-yaml]# kubectl apply -f test3.yaml 
deployment.apps/nginx created
service/nginx-1 unchanged
[root@master01 k8s-yaml]# kubectl get pod 
NAME                    READY   STATUS                                                                                                                RESTARTS   AGE
nfs1-76f66b958-68wpl    1/1     Running                                                                                                               0          13h
nginx-cbf59dc9f-s4tx6   0/1     PostStartHookError: Get "http://10.244.2.213:80//index.html": dial tcp 10.244.2.213:80: connect: connection refused   0          2s

[root@master01 k8s-yaml]# kubectl describe pod nginx-cbf59dc9f-s4tx6 

Warning  FailedPostStartHook  24s (x3 over 38s)  kubelet            Http lifecycle hook (/index.html) for Container "nginx" in Pod "nginx-cbf59dc9f-s4tx6_default(ab801d25-2c1f-4ede-a9ac-351d843b8067)" failed - error: Get "http://10.244.2.213:80//index.html": dial tcp 10.244.2.213:80: connect: connection refused, message: ""

    
容器的钩子，不论是启动还是停止之前的命令，只能使用exec。

启动及停止exec指定命令写入文件

[root@master01 k8s-yaml]# vim test4.yaml

apiVersion: v1
kind: Pod
metadata:
  name: centos1
  labels:
    app: centos1
spec:
  containers:
  - name: centos
    image: centos:7
    command: ["/bin/bash","-c","sleep 30"]
     lifecycle:
      postStart:
        exec:
          command: ["/bin/bash","-c","echo start > /opt/123.txt && sleep 10"]
      preStop:
        exec:
          command: ["/bin/bash","-c","echo stop > /opt/123.txt && sleep 10"]

启动及停止exec指定命令写入文件，通过挂载目录查看

[root@master01 k8s-yaml]# vim test4.yaml

apiVersion: v1
kind: Pod
metadata:
  name: centos1
  labels:
    app: centos1
spec:
  containers:
  - name: centos
    image: centos:7
    command: ["/bin/bash","-c","sleep 30"]
    volumeMounts:
    - name: data-v
      mountPath: /opt/test1
#容器内的目录，挂载卷的名称
    lifecycle:
      postStart:
        exec:
          command: ["/bin/bash","-c","echo start >> /opt/test1/123.txt && sleep 10"]
      preStop:
        exec:
          command: ["/bin/bash","-c","echo stop >> /opt/test1/456.txt && sleep 10"]
  volumes:
  - name: data-v
    hostPath:
      path: /opt/test
      type: DirectoryOrCreate

[root@master01 k8s-yaml]# kubectl apply -f test4.yaml --force
pod/centos1 configured
[root@master01 k8s-yaml]# kubectl exec -it centos1 bash
kubectl exec [POD] [COMMAND] is DEPRECATED and will be removed in a future version. Use kubectl exec [POD] -- [COMMAND] instead.
[root@centos1 /]# cd /opt/test1/
[root@centos1 test1]# ls
123.txt  456.txt
[root@centos1 test1]# command terminated with exit code 137
[root@master01 k8s-yaml]# kubectl exec -it centos1 bash
kubectl exec [POD] [COMMAND] is DEPRECATED and will be removed in a future version. Use kubectl exec [POD] -- [COMMAND] instead.
[root@centos1 /]# cd /opt/test1/
[root@centos1 test1]# ls
123.txt  456.txt
[root@centos1 test1]# cat 456.txt 
stop
[root@centos1 test1]# cat 123.txt 
start

启动及停止exec指定命令写入文件

[root@master01 k8s-yaml]# vim test4.yaml

apiVersion: v1
kind: Pod
metadata:
  name: centos1
  labels:
    app: centos1
spec:
  containers:
  - name: centos
    image: centos:7
    command: ["/bin/bash","-c","sleep 30"]
    volumeMounts:
    - name: data-v
      mountPath: /opt/test1
#容器内的目录，挂载卷的名称
    lifecycle:
      postStart:
        exec:
          command: ["/bin/bash","-c","echo start >> /opt/test1/123.txt && sleep 10"]
      preStop:
        exec:
          command: ["/bin/bash","-c","echo stop >> /opt/test1/321.txt && sleep 10"]
  volumes:
  - name: data-v
    hostPath:
      path: /opt/test
      type: DirectoryOrCreate

[root@master01 k8s-yaml]# kubectl apply -f test4.yaml 
pod/centos1 created
[root@master01 k8s-yaml]# kubectl exec -it centos1 bash
kubectl exec [POD] [COMMAND] is DEPRECATED and will be removed in a future version. Use kubectl exec [POD] -- [COMMAND] instead.
[root@centos1 /]# cd /opt/test1/
[root@centos1 test1]# ls
123.txt
[root@centos1 test1]# command terminated with exit code 137
[root@master01 k8s-yaml]# kubectl delete pod centos1
pod "centos1" deleted

[root@master01 k8s-yaml]# kubectl get pod -o wide
centos1                   0/1     ContainerCreating   0          2s      <none>         node02   <none>           <none>

[root@node02 test]# cat 321.txt 
stop

探针三种：

启动：启动执行完毕之后，后续不再执行。

存活：

就绪

存活和就绪会伴随整个pod的生命周期

三种方法：

exec

tcpSocket

httpGet

作业：

启动钩子和退出钩子

和节点挂载：/usr/share/nginx/html 节点： /opt/node

exec执行要能在目录中看到开始和打印的结果

包含探针：

1、启动探针：

方法：exec 检测 /usr/share/nginx/html/index.html 文件是否存在

2、存活探针

方法:httpGET

访问验证返回码是否正确

3、就绪探针

tcpSocket

监听容器的80端口是否正常

启动探针、存活探针、就绪探针、启动及停止钩子通过exec指定命令写入文件

[root@master01 k8s-yaml]# vim test5.yaml

apiVersion: v1
kind: Pod
metadata:
  name: nginx1
  labels:
    app: nginx1
spec:
  containers:
  - name: nignx1
    image: nginx:1.22
    volumeMounts:
    - name: data-v
      mountPath: /usr/share/nginx/html
#设置容器钩子
    lifecycle:
#设置启动钩子
      postStart:
        exec:
          command: ["/bin/bash","-c","echo start >> /usr/share/nginx/html/index.html"]
#设置停止钩子
      preStop:
        exec:
          command: ["/bin/bash","-c","echo stop >> /usr/share/nginx/html/error.html"]
    startupProbe:
      exec:
        command: ["/usr/bin/test","-e","/usr/share/nginx/html/index.html"]
    livenessProbe:
      httpGet:
        port: 80
        scheme: HTTP
        path: /index.html
    readinessProbe:
      tcpSocket:
        port: 80
  volumes:
  - name: data-v
    hostPath:
      path: /opt/node
      type: DirectoryOrCreate

[root@master01 k8s-yaml]# kubectl apply -f test5.yaml 

[root@master01 k8s-yaml]# kubectl get pod -o wide
NAME     READY   STATUS    RESTARTS   AGE   IP            NODE     NOMINATED NODE   READINESS GATES
nginx1   1/1     Running   0          51s   10.244.1.66   node01   <none>           <none>


[root@master01 k8s-yaml]# kubectl describe pod nginx1 

 Liveness:       http-get http://:80/index.html delay=0s timeout=1s period=10s #success=1 #failure=3
    Readiness:      tcp-socket :80 delay=0s timeout=1s period=10s #success=1 #failure=3
    Startup:        exec [/usr/bin/test -e /usr/share/nginx/html/index.html] delay=0s timeout=1s period=10s #success=1 #failure=3




Events:
  Type    Reason     Age   From               Message
  ----    ------     ----  ----               -------
  Normal  Scheduled  63s   default-scheduler  Successfully assigned default/nginx1 to node01
  Normal  Pulled     63s   kubelet            Container image "nginx:1.22" already present on machine
  Normal  Created    63s   kubelet            Created container nignx1
  Normal  Started    63s   kubelet            Started container nignx1


[root@node01 node]# cat /opt/node/index.html 
start


[root@master01 k8s-yaml]# kubectl delete pod nginx1 
pod "nginx1" deleted

[root@node01 node]# cat error.html 
stop