k8s资源清单

于 2024-07-16 00:33:08 发布
阅读量292 收藏 16
点赞数 6
文章标签： kubernetes 容器 云原生 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/misakivv/article/details/140452631
版权

文章目录

一、k8s中的资源

1、集群资源分类

  • 命名空间级别：只在本名称空间下生效（kube-system、default）
  • 集群级别：role，在定义时未指定名称空间
  • 元数据型：HPA–通过指标进行操作

2、什么是资源

k8s中所有的内容都抽象为资源，资源实例化之后，叫做对象。

3、集群资源概述

3.1、名称空间级别

工作负载型资源（workload）：

  • Pod：Kubernetes中最基本的可调度单位，可以包含一个或多个容器，共享存储和网络资源。
  • ReplicaSet：确保集群中始终运行着指定数量的Pod副本，是Deployment的基础。
  • Deployment：提供声明式的更新能力，用于管理应用的生命周期，包括滚动更新和回滚。
  • StatefulSet：为有状态应用提供管理，确保每个Pod都有一个稳定的唯一标识和持久存储。
  • DaemonSet：确保所有（或某些）节点上运行一个Pod的副本，常用于系统日志、监控等服务。
  • Job：用于完成一次性任务的资源，确保Pod成功执行并完成其工作。
  • CronJob：用于定时执行Jobs，类似于Linux的cron。

服务发现及负载均衡型资源（ServiceDiscovery LoadBalance)

  • Service：定义应用的服务端点，用于在集群内部或外部访问应用。Service可以实现负载均衡和服务发现。
  • Ingress：提供了外部访问集群内服务的路由规则，通常与负载均衡器或反向代理结合使用。

配置与存储型资源：

  • Volume：持久化存储的抽象，可以被Pod使用，支持多种存储类型，如空目录、主机路径、云存储等。
  • CSI：容器存储接口，允许Kubernetes与外部存储系统集成，支持广泛的存储解决方案。

特殊类型的存储卷：

  • ConfigMap：用于存储非机密的配置数据，可以被Pod作为环境变量或文件挂载。
  • Secret：用于存储敏感信息，如密码、SSH密钥、TLS证书等，加密存储并安全传递给Pod。
  • Downward API：允许Pod访问自身和Pod的元数据，如Pod IP、节点名称、重启次数等

3.2、集群级资源

  • Namespace：用于逻辑隔离资源，便于多租户和资源配额管理。
  • Node：代表集群中的物理或虚拟机器，是Pod运行的实际环境。
  • Role & ClusterRole：定义权限，用于RBAC（基于角色的访问控制）。
  • RoleBinding & ClusterRoleBinding：将Role或ClusterRole绑定到用户或用户组，授予他们特定的权限。

3.3、元数据型资源

通过指标进行操作

  • HPA (Horizontal Pod Autoscaler)：根据CPU使用率或其他指标自动调整Pod副本的数量。
  • PodTemplate：Pod的模板，用于创建具有相同配置的Pod。
  • LimitRange：定义资源配额，限制Pod和容器能使用的资源量，如CPU、内存。

二、查看资源清单属性

1、查看资源有那些资源清单属性

1.1、格式

kubectl explain 资源类型

1.2、示例

1.2.1、查看pod资源的资源清单属性
kubectl explain pod

image-20240716001027411

1.2.2、查看pvc资源的资源清单属性
kubectl explain pvc

image-20240716001121292

1.2.3、查看statefulset资源的资源清单属性
kubectl explain statefulset

image-20240716001224770

2、查看属性的说明

2.1、格式

kubectl explain 资源类型.属性

2.2、示例

2.2.1、查看statefulset.status属性说明
kubectl explain statefulset.status

image-20240716001511187

三、常用字段解释

1、必选字段

参数名字段类型说明
versionString指 K8s API 的版本，目前基本上是 v1 ，可以用 kubectl api-versions 命令查询
kindString指 yaml 文件定义的资源类型和角色，比如：Pod
metadataObject元数据对象
metadata.nameString元数据对象的名字，比如命名 Pod 的名字
metadata.namespaceString元数据对象的命名空间（默认default）
specObject详细定义对象
spec.containers[]List容器列表的定义
spec.containers[].nameString容器的名字
spec.containers[].imageString容器镜像的名称

2、主要字段

参数名字段类型说明
spec.containers[].imagePullPolicyString定义镜像的拉取策略，有Always、Never、IfNotPresent三个值可选，（1）Always：意思是每次都尝试重新拉取镜像，（2）Never：表示仅使用本地镜像，（3）IfNotPresent：如果本地有镜像就使用本地镜像，没有就拉取在线镜像。上面三个值都没设置的话，默认是Always。
spec.containers[].command[]List指定容器启动命令，因为是数组可以指定多个，不指定则使用镜像打包时使用的启动命令。
spec.containers[].args[]List批定容器启动命令参数，因为是数组可以指定多个。
spec.containers[].workingDirString指定容器的工作目录
spec.containers[].volumeMounts[]List指定容器内部的存储卷位置
spec.containers[].volumeMounts[].nameString指定可以被容器挂载的存储卷的名称
spec.containers[].volumeMounts[].mountPathString指定可以被挂载的存储卷的路径
spec.containers[].volumeMounts[].readOnlyString设置存储卷路径的读写模式，true或者false，默认为读写模式
spec.containers[].ports[]List指定容器需要用到的端口列表
spec.containers[].ports[].nameString指定端口名称
spec.containers[].ports[].containerPortString指定容器需要监听的端口号
spec.containers[].ports[].hostPortString指定容器所在主机需要监听的端口号，默认跟上面containerPort相同，注意设置了hostPort同一台主机无法启动该容器的相同副本（会端口冲突）
spec.containers[].ports[].protocolString指定端口协议，支持TCP和UDP，默认为TCP
spec.containers[].env[]List指定容器运行前需要设置的环境变量列表
spec.containers[].env[].nameString指定环境变量名称
spec.containers[].env[].valueString指定环境变量值
spec.containers[].resourcesObject指定资源限制和资源请求的值（这里开始就是设置容器的资源上限）
spec.containers[].resources.limitsObject指定设置容器运行时资源的运行上限
spec.containers[].resources.limits.cpuString指定CPU限制，单位为core数，将用于docker run --cpu-shares参数
spec.containers[].resources.limits.memoryString指定MEM内存的限制，单位为MIB、GiB
spec.containers[].resources.requestsObject指定容器启动和调度时的限制设置
spec.containers[].resources.requests.cpuStringCPU请求，单位为core数，容器启动时初始化可用数量
spec.containers[].resources.requests.memoryString内存请求，单位为MIB、GiB，容器启动时初始化可用数量

3、额外字段

参数名字段类型说明
spec.restartPolicyString定义Pod的重启策略，可选值为Always、OnFailure、默认为Always。 1. Always：Pod一旦终止运行，则无论容器是如何终止的，kubelet服务都将重启它 2.OnFailure：只有Pod以非零退出码终止时，kubelet才会重启该容器。如果容器正常结束（退出码为0），则kubelet不会重启它。 3.Never：Pod终止后，kubelet将退出码报告给master，不会重启该Pod
spec.nodeSelectorObject定义Node的Label过滤标签，以key:value格式指定
spec.imagePullSecretsObject定义pull镜像时使用secret名称，以name:secretkey格式指定
spec.hostNetworkBoolean定义是否使用主机网络模式，默认值是false，设置true表示使用主机网络，不使用docker网桥，同时设置了true将无法在同一台宿主机上启动第二个副本

四、Pod资源清单详解

# yaml格式的pod定义文件完整内容：
apiVersion: v1       #必选，版本号，例如v1
kind: Pod       #必选，Pod
metadata:       #必选，元数据
  name: string       #必选，Pod名称
  namespace: string    #必选，Pod所属的命名空间
  labels:      #自定义标签
    - name: string     #自定义标签名字
  annotations:       #自定义注释列表
    - name: string
spec:         #必选，Pod中容器的详细定义
  containers:      #必选，Pod中容器列表
  - name: string     #必选，容器名称
    image: string    #必选，容器的镜像名称
    imagePullPolicy: [Always | Never | IfNotPresent] #获取镜像的策略 Alawys表示下载镜像 IfnotPresent表示优先使用本地镜像，否则下载镜像，Nerver表示仅使用本地镜像
    command: [string]    #容器的启动命令列表，如不指定，使用打包时使用的启动命令
    args: [string]     #容器的启动命令参数列表
    workingDir: string     #容器的工作目录
    volumeMounts:    #挂载到容器内部的存储卷配置
    - name: string     #引用pod定义的共享存储卷的名称，需用volumes[]部分定义的的卷名
      mountPath: string    #存储卷在容器内mount的绝对路径，应少于512字符
      readOnly: boolean    #是否为只读模式
    ports:       #需要暴露的端口库号列表
    - name: string     #端口号名称
      containerPort: int   #容器需要监听的端口号
      hostPort: int    #容器所在主机需要监听的端口号，默认与Container相同
      protocol: string     #端口协议，支持TCP和UDP，默认TCP
    env:       #容器运行前需设置的环境变量列表
    - name: string     #环境变量名称
      value: string    #环境变量的值
    resources:       #资源限制和请求的设置
      limits:      #资源限制的设置
        cpu: string    #Cpu的限制，单位为core数，将用于docker run --cpu-shares参数
        memory: string     #内存限制，单位可以为Mib/Gib，将用于docker run --memory参数
      requests:      #资源请求的设置
        cpu: string    #Cpu请求，容器启动的初始可用数量
        memory: string     #内存清楚，容器启动的初始可用数量
    livenessProbe:     #对Pod内个容器健康检查的设置，当探测无响应几次后将自动重启该容器，检查方法有exec、httpGet和tcpSocket，对一个容器只需设置其中一种方法即可
      exec:      #对Pod容器内检查方式设置为exec方式
        command: [string]  #exec方式需要制定的命令或脚本
      httpGet:       #对Pod内个容器健康检查方法设置为HttpGet，需要制定Path、port
        path: string
        port: number
        host: string
        scheme: string
        HttpHeaders:
        - name: string
          value: string
      tcpSocket:     #对Pod内个容器健康检查方式设置为tcpSocket方式
         port: number
       initialDelaySeconds: 0  #容器启动完成后首次探测的时间，单位为秒
       timeoutSeconds: 0   #对容器健康检查探测等待响应的超时时间，单位秒，默认1秒
       periodSeconds: 0    #对容器监控检查的定期探测时间设置，单位秒，默认10秒一次
       successThreshold: 0
       failureThreshold: 0
       securityContext:
         privileged:false
    restartPolicy: [Always | Never | OnFailure]#Pod的重启策略，Always表示一旦不管以何种方式终止运行，kubelet都将重启，OnFailure表示只有Pod以非0退出码退出才重启，Nerver表示不再重启该Pod
    nodeSelector: obeject  #设置NodeSelector表示将该Pod调度到包含这个label的node上，以key：value的格式指定
    imagePullSecrets:    #Pull镜像时使用的secret名称，以key：secretkey格式指定
    - name: string
    hostNetwork:false      #是否使用主机网络模式，默认为false，如果设置为true，表示使用宿主机网络
    volumes:       #在该pod上定义共享存储卷列表
    - name: string     #共享存储卷名称 （volumes类型有很多种）
      emptyDir: {}     #类型为emtyDir的存储卷，与Pod同生命周期的一个临时目录。为空值
      hostPath: string     #类型为hostPath的存储卷，表示挂载Pod所在宿主机的目录
        path: string     #Pod所在宿主机的目录，将被用于同期中mount的目录
      secret:      #类型为secret的存储卷，挂载集群与定义的secre对象到容器内部
        scretname: string  
        items:     
        - key: string
          path: string
      configMap:     #类型为configMap的存储卷，挂载预定义的configMap对象到容器内部
        name: string
        items:
        - key: string
          path: string

五、Deployment资源清单详解

apiVersion: extensions/v1beta1   #接口版本
kind: Deployment                 #接口类型
metadata:
  name: cango-demo               #Deployment名称
  namespace: cango-prd           #命名空间
  labels:
    app: cango-demo              #标签
spec:
  replicas: 3
   strategy:
    rollingUpdate:  ##由于replicas为3,则整个升级,pod个数在2-4个之间
      maxSurge: 1      #滚动升级时会先启动1个pod
      maxUnavailable: 1 #滚动升级时允许的最大Unavailable的pod个数
  template:         
    metadata:
      labels:
        app: cango-demo  #模板名称必填
    sepc: #定义容器模板，该模板可以包含多个容器
      containers:                                                                   
        - name: cango-demo                                                           #镜像名称
          image: swr.cn-east-2.myhuaweicloud.com/cango-prd/cango-demo:0.0.1-SNAPSHOT #镜像地址
          command: [ "/bin/sh","-c","cat /etc/config/path/to/special-key" ]    #启动命令
          args:                                                                #启动参数
            - '-storage.local.retention=$(STORAGE_RETENTION)'
            - '-storage.local.memory-chunks=$(STORAGE_MEMORY_CHUNKS)'
            - '-config.file=/etc/prometheus/prometheus.yml'
            - '-alertmanager.url=http://alertmanager:9093/alertmanager'
            - '-web.external-url=$(EXTERNAL_URL)'
    #如果command和args均没有写，那么用Docker默认的配置。
    #如果command写了，但args没有写，那么Docker默认的配置会被忽略而且仅仅执行.yaml文件的command（不带任何参数的）。
    #如果command没写，但args写了，那么Docker默认配置的ENTRYPOINT的命令行会被执行，但是调用的参数是.yaml中的args。
    #如果如果command和args都写了，那么Docker默认的配置被忽略，使用.yaml的配置。
          imagePullPolicy: IfNotPresent  #如果不存在则拉取
          livenessProbe:       #表示container是否处于live状态。如果LivenessProbe失败，LivenessProbe将会通知kubelet对应的container不健康了。随后kubelet将kill掉container，并根据RestarPolicy进行进一步的操作。默认情况下LivenessProbe在第一次检测之前初始化值为Success，如果container没有提供LivenessProbe，则也认为是Success；
            httpGet:
              path: /health #如果没有心跳检测接口就为/
              port: 8080
              scheme: HTTP
            initialDelaySeconds: 60 ##启动后延时多久开始运行检测
            timeoutSeconds: 5
            successThreshold: 1
            failureThreshold: 5
            readinessProbe:
          readinessProbe:
            httpGet:
              path: /health #如果没有心跳检测接口就为/
              port: 8080
              scheme: HTTP
            initialDelaySeconds: 30 ##启动后延时多久开始运行检测
            timeoutSeconds: 5
            successThreshold: 1
            failureThreshold: 5
          resources:              ##CPU内存限制
            requests:
              cpu: 2
              memory: 2048Mi
            limits:
              cpu: 2
              memory: 2048Mi
          env:                    ##通过环境变量的方式，直接传递pod=自定义Linux OS环境变量
            - name: LOCAL_KEY     #本地Key
              value: value
            - name: CONFIG_MAP_KEY  #局策略可使用configMap的配置Key，
              valueFrom:
                configMapKeyRef:
                  name: special-config   #configmap中找到name为special-config
                  key: special.type      #找到name为special-config里data下的key
          ports:
            - name: http
              containerPort: 8080 #对service暴露端口
          volumeMounts:     #挂载volumes中定义的磁盘
          - name: log-cache
            mount: /tmp/log
          - name: sdb       #普通用法，该卷跟随容器销毁，挂载一个目录
            mountPath: /data/media    
          - name: nfs-client-root    #直接挂载硬盘方法，如挂载下面的nfs目录到/mnt/nfs
            mountPath: /mnt/nfs
          - name: example-volume-config  #高级用法第1种，将ConfigMap的log-script,backup-script分别挂载到/etc/config目录下的一个相对路径path/to/...下，如果存在同名文件，直接覆盖。
            mountPath: /etc/config       
          - name: rbd-pvc                #高级用法第2中，挂载PVC(PresistentVolumeClaim)
 
#使用volume将ConfigMap作为文件或目录直接挂载，其中每一个key-value键值对都会生成一个文件，key为文件名，value为内容，
  volumes:  # 定义磁盘给上面volumeMounts挂载
  - name: log-cache
    emptyDir: {}
  - name: sdb  #挂载宿主机上面的目录
    hostPath:
      path: /any/path/it/will/be/replaced
  - name: example-volume-config  # 供ConfigMap文件内容到指定路径使用
    configMap:
      name: example-volume-config  #ConfigMap中名称
      items:
      - key: log-script           #ConfigMap中的Key
        path: path/to/log-script  #指定目录下的一个相对路径path/to/log-script
      - key: backup-script        #ConfigMap中的Key
        path: path/to/backup-script  #指定目录下的一个相对路径path/to/backup-script
  - name: nfs-client-root         #供挂载NFS存储类型
    nfs:
      server: 10.42.0.55          #NFS服务器地址
      path: /opt/public           #showmount -e 看一下路径
  - name: rbd-pvc                 #挂载PVC磁盘
    persistentVolumeClaim:
      claimName: rbd-pvc1         #挂载已经申请的pvc磁盘

六、Service资源清单详解

apiVersion: v1
kind: Service
matadata:                                #元数据
  name: string                           #service的名称
  namespace: string                      #命名空间  
  labels:                                #自定义标签属性列表
    - name: string
  annotations:                           #自定义注解属性列表  
    - name: string
spec:                                    #详细描述
  selector: []                           #label selector配置，将选择具有label标签的Pod作为管理 
                                         #范围
  type: string                           #service的类型，指定service的访问方式，默认为 
                                         #clusterIp
  clusterIP: string                      #虚拟服务地址      
  sessionAffinity: string                #是否支持session
  ports:                                 #service需要暴露的端口列表
  - name: string                         #端口名称
    protocol: string                     #端口协议，支持TCP和UDP，默认TCP
    port: int                            #服务监听的端口号
    targetPort: int                      #需要转发到后端Pod的端口号
    nodePort: int                        #当type = NodePort时，指定映射到物理机的端口号
  status:                                #当spce.type=LoadBalancer时，设置外部负载均衡器的地址
    loadBalancer:                        #外部负载均衡器    
      ingress:                           #外部负载均衡器 
        ip: string                       #外部负载均衡器的Ip地址值
        hostname: string                 #外部负载均衡器的主机名

在 kubernetes 中基本所有资源的一级属性都是一样的，主要包含5部分：

  • apiVersion 版本，由 kubernetes 内部定义，版本号必须可以用 kubectl api-versions 查询到
  • kind 类型，由 kubernetes 内部定义，类型可以用 kubectl api-resources 查询到
  • metadata 元数据，主要是资源标识和说明，常用的有 name、namespace、labels 等
  • spec 描述，这是配置中最重要的一部分，里面是对各种资源配置的详细描述
  • status 状态信息，里面的内容不需要定义，由 kubernetes 自动生成

在上面的属性中，spec 是接下来研究的重点，继续看下它的常见子属性:

  • containers <[]Object> 容器列表，用于定义容器的详细信息
  • nodeName 根据 nodeName 的值将 pod 调度到指定的 Node 节点上
  • nodeSelector <map[]> 根据NodeSelector中定义的信息选择将该 Pod 调度到包含这些 label 的 Node 上
  • hostNetwork 是否使用主机网络模式，默认为 false，如果设置为 true，表示使用宿主机网络
  • volumes <[]Object> 存储卷，用于定义 Pod 上面挂在的存储信息
  • restartPolicy 重启策略，表示 Pod 在遇到故障的时候的处理策略
misakivv
关注
  • 6
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
K8S1.20.6集群监控资源镜像清单及镜像合集
01-11
说明：资源列表如下 drwxr-xr-x. 7 root root 83 12月 30 11:33 alertmanager drwxr-xr-x. 3 root root 99 1月 11 14:19 grafana drwxr-xr-x 2 root root 216 1月 14 11:06 grafana-dashborard drwxr-xr-x. 5 root ...
K8S主机Prometheus监控ssl证书资源清单及镜像文件
01-14
本文将深入探讨如何利用Prometheus监控K8S主机上的SSL证书资源，并介绍一个名为`prometheus-ssl-exporter`的镜像文件，它有助于提取和暴露SSL证书的相关信息。 首先，理解SSL证书对于K8S的重要性至关重要。SSL...
K8S资源对象监控kube-state-metrics-2.0.0镜像及资源清单文件
12-22
原文链接：https://blog.csdn.net/m0_37814112/article/details/122041607 说明：K8S资源对象监控kube-state-metrics-2.0.0镜像文件及资源清单文件
K8S1.20.6资源对象监控kube-state-metrics-2.0.0镜像及资源清单文件
12-28
总之，`kube-state-metrics`在K8S资源对象监控中扮演着重要角色，通过资源清单文件配置和管理，可以实现对K8S集群的深度监控，从而更好地优化性能、发现潜在问题并进行故障排查。理解并熟练运用`kube-state-metrics`...
k8s集群创建devops项目一直等待状态，没有发现host
最新发布
m0_72363694的博客
07-15 199
3、动态扩容测试 kubectl get deployment 应用升级 kubectl set image (--help 查看帮助) 扩容： kubectl scale --replicas=3 deployment tomcat6 扩容了多份，所有无论访问哪个 node 的指定端口，都可以访问到 tomcat6。2、暴露 nginx 访问 kubectl expose deployment tomcat6 --port=80 --target-port=8080 --type=NodePort。
【k8s中安装rabbitmq】k8s中基于安装rabbitmq并搭建镜像集群-pvc版
weixin_56364253的博客
07-11 890
该文搭建的rabbitmq集群是采用rabbitmq_peer_discovery_k8s的形式进行搭建，是通过该插件自动从k8s api中读取节点信息并组建rabbitmq集群，采用搭建方式是一个statefulset,三个副本的形式，所以要保证数据的持久可以采用hostpath+节点亲和性，也可以采用pvc的形式，本文将讲述采用pvc的形式来报障数据的持久化
k8s nacos2.0.3 连接 mysql8.0 提示No Datasource set问题
lishiming0308的专栏
07-12 69
将 mysql-service-db-param 参数追加 serverTimezone=UTC 即可连接成功。主要因为是连接数据库字符串未指定时区问题。
k8s集群利用svc，ep代理另一个集群的svc服务，让集群正常调用
weixin_46941625的博客
07-12 382
前提：两套集群的网络互通背景：客户给两套集群，不通网络环境，但是两套集群中服务需要有调用故用此方法A集群（未部署服务a，但是部署了服务b,c,d）B集群 （只部署了服务a）1，a集群利用svc代理b集群的a和a1服务如以下yaml（ep中写对应b集群的物理机地址和端口，svc中写你想起什么端口就写什么端口）直接apply即可。
sealos快速安装k8s
qBeautifulBoy的博客
07-15 710
Sealos 提供一套强大的工具，使得用户可以便利地管理整个集群的生命周期。功能介绍使用 Sealos，您可以安装一个不包含任何组件的裸 Kubernetes 集群。此外，Sealos 还可以在 Kubernetes 之上，通过集群镜像能力组装各种上层分布式应用，如数据库、消息队列等。Sealos 不仅可以安装一个单节点的 Kubernetes 开发环境，还能构建数千节点的生产高可用集群。
基于 kubeconfig 认证的 k8s 用户账号创建案列
JiaWen的博客
07-12 709
在 Kubernetes 集群中创建用户账号时，通常会使用 kubeconfig 文件来进行认证和授权，其中 CertificateSigningRequest 对象提供了一种通过提交证书签名请求并异步批准和颁发 x509 证书的机制......
部署k8s 1.28.9版本
灰色的小熊的博客
07-15 373
修改相关配置 calico.yml文件中相关配置CALICO_IPV4POOL_CIDR 改成admin init中 --pod-network-cidr 参数相同,但是由于现在的dokerhub无法下载镜像，通过阿里云下载相关镜像还无法找到对应的版本的网络代理插件。如果按照笔者的配置就不需要修改上述的CALICO_IPV4POOL_CIDR。(master) 创建自有证书 生成内容 在node节点是有用的 请一定要记住 下方已经标注出来了，一个是token 一个是生成的 有效的sha256的值。
kind kubernetes（k8s虚拟环境）使用本地docker的镜像
howard_shooter的博客
07-11 544
k8s虽然使用docker下载镜像，但是存储在docker image里的镜像是不能被k8s使用的，但是kind不同，可以使用下面的方法，让kind-k8s加载docker image里的镜像。可以用这个kind命令加载docker image里的镜像，到kind-k8s环境里，这样k8s就不会到网上下载镜像了。
K8S系列-Kubernetes基本概念及Pod、Deployment、Service的使用
Feverasa的博客
07-14 770
K8s的基本介绍、Pod、Deploy、Service的基本使用
k8s开启deopos功能报错总结
m0_72363694的博客
07-14 255
2 开启devops 功能，启动不起来，如果一开始就 devops-jenkins就处在padding状态，kubectl logs -n 也没有任何日志，这是pod容器部署配置问题，找到节点以及名称使用kubectl edit cc来编辑部署配置，最大限制内存给的4g，request内存1g，这里想给2个cpu发现不会去执行创建，可能是因为是虚拟机检查不通过就不会去启动容器。6 参数设置，在容器化时代，性能调优的设置相当重要，在开启Jenkins时参数过大过小都会启动不来。
k8s怎么配置secret呢？
琳琳的博客
07-15 330
具体来说，`user`和`password`两个键将分别对应`/etc/secrets/db/user`和`/etc/secrets/db/password`两个文件，文件中存储的是解码后的值。* 首先，编辑一个YAML文件，定义Secret的属性，包括`apiVersion`、`kind`、`metadata`（包括`name`）和`data`（包含base64编码的键值对）。* **作为容器的环境变量**：可以在Pod的定义文件中指定Secret中的某个Key作为环境变量的值。
k8s secret-从环境变量里去读和从yaml文件里读取secret有什么区别？
琳琳的博客
07-15 120
**YAML文件方式**：通过YAML文件（通常是Pod的定义文件）配置Secret的使用时，Secret通常以Volume的形式被挂载到Pod中，容器通过读取挂载目录中的文件来获取Secret数据。然而，需要注意的是，环境变量方式不支持Secret的动态更新，即如果Secret中的数据发生了变化，已经运行中的Pod中的环境变量不会自动更新。- **YAML文件方式**：通过YAML文件方式配置Secret可以提供更多的灵活性和可配置性，可以根据需要控制Secret数据的访问权限、路径等。
K8S ingress 初体验 - ingress-ngnix 的安装与使用
nvd11的专栏
07-12 892
1个ingress controller 可以对应多个ingress 吗？答： 可以的如果1个ingress 的controller 配有多个ingress instance, 里面的配置会冲突吗？如果有相同的path 设置答： 会冲突， 所以要保证多个ingress instance 的配置中 path 互相不重复如果一个 Ingress 控制器对应两个 Ingress 资源，并且这两个 Ingress 的配置中具有相同的路径，那么会发生冲突。
K8S 中的 CRI、OCI、CRI shim、containerd
s_alted的博客
07-15 388
哈喽大家好，我是咸鱼。好久没发文了，最近这段时间都在学 K8S。不知道大家是不是和咸鱼一样，刚开始学 K8S、Docker 的时候，往往被 CRI、OCI、CRI shim、containerd 这些名词搞得晕乎乎的，不清楚它们到底是干什么用的。所以今天，咸鱼打算借这篇文章来解释一下这些名词，帮助大家理清它们的关系。我们以 K8S 创建容器的过程为例，来引申出各个概念。
k8s资源清单环境变量名称可以小写吗
07-11
在ubernetes的资源清单中，环境变量的名称不区分大小写的。你可以使用小或大写字母来定义环境变量的名称，K会将它们视为同的变量。 例如，你可以使用两种方式定义环境变量： ```yaml env: - name: MY_VARIABLE value: my_value ``` ```yaml env: - name: my_variable value: my_value ``` 无论是`MY_VARIABLE`还是`my_variable`，它们在容器中都会被解析为相同的环境变量。所以，在定义环境变量名称时，你可以根据个人或团队的偏好选择使用大写或小写字母。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值