k8s入门实战

k8s入门实战

一、 Namespace

介绍

Namespace是kubernetes系统中的一种非常重要资源，它的主要作用是用来实现多套环境的资源隔离或者多租户的资源隔离。
默认情况下，kubernetes集群中的所有的Pod都是可以相互访问的。但是在实际中，可能不想让两个Pod之间进行互相的访问，那此时就可以将两个Pod划分到不同的namespace下。kubernetes通过将集群内部的资源分配到不同的Namespace中，可以形成逻辑上的"组"，以方便不同的组的资源进行隔离使用和管理。
可以通过kubernetes的授权机制，将不同的namespace交给不同租户进行管理，这样就实现了多租户的资源隔离。此时还能结合kubernetes的资源配额机制，限定不同租户能占用的资源，例如CPU使用量、内存使用量等等，来实现租户可用资源的管理。

查看

kubernetes在集群启动之后，会默认创建几个namespace

[root@master ~]# kubectl get namespace
NAME              STATUS   AGE
default           Active   10d
kube-flannel      Active   10d
kube-node-lease   Active   10d
kube-public       Active   10d
kube-system       Active   10d

1 查看

[root@master ~]#  kubectl get ns
NAME              STATUS   AGE
default           Active   10d
kube-flannel      Active   10d
kube-node-lease   Active   10d
kube-public       Active   10d
kube-system       Active   10d

2 查看指定的ns 命令：kubectl get ns ns名称

[root@master ~]# kubectl get ns default
NAME      STATUS   AGE
default   Active   10d

3 定输出格式 命令：kubectl get ns ns名称 -o 格式参数# kubernetes支持的格式有很多，比较常见的是wide、json、yaml

[root@master ~]# kubectl get ns default -o yaml
apiVersion: v1
kind: Namespace
metadata:
  creationTimestamp: "2022-11-17T14:40:12Z"
  labels:
    kubernetes.io/metadata.name: default
  name: default
  resourceVersion: "196"
  uid: 1b27cda5-0bad-421b-a3b2-35d30795abed
spec:
  finalizers:
  - kubernetes
status:
  phase: Active

4 查看ns详情 命令：kubectl describe ns ns名称

[root@master ~]# kubectl describe ns default
Name:         default
Labels:       kubernetes.io/metadata.name=default
Annotations:  <none>
Status:       Active

No resource quota.

No LimitRange resource.

创建

[root@master ~]# kubectl create ns dev
namespace/dev created
[root@master ~]# kubectl get ns
NAME              STATUS   AGE
default           Active   10d
dev               Active   19s
kube-flannel      Active   10d
kube-node-lease   Active   10d
kube-public       Active   10d
kube-system       Active   10d

删除

[root@master ~]# kubectl delete ns dev
namespace "dev" deleted
[root@master ~]# kubectl get ns
NAME              STATUS   AGE
default           Active   10d
kube-flannel      Active   10d
kube-node-lease   Active   10d
kube-public       Active   10d
kube-system       Active   10d

配置方法

[root@master ~]# vim ns-zbc.yaml
[root@master ~]# cat ns-zbc.yaml 
apiVersion: v1
kind: Namespace
metadata:
  name: zbc

创建
[root@master ~]# kubectl create -f ns-zbc.yaml 
namespace/zbc created
[root@master ~]# kubectl get ns
NAME              STATUS   AGE
default           Active   10d
kube-flannel      Active   10d
kube-node-lease   Active   10d
kube-public       Active   10d
kube-system       Active   10d
zbc               Active   35s

删除
[root@master ~]# kubectl delete -f ns-zbc.yaml 
namespace "zbc" deleted
[root@master ~]# kubectl get ns
NAME              STATUS   AGE
default           Active   10d
kube-flannel      Active   10d
kube-node-lease   Active   10d
kube-public       Active   10d
kube-system       Active   10d

二、 Pod

介绍

Pod是kubernetes集群进行管理的最小单元，程序要运行必须部署在容器中，而容器必须存在于Pod中。
Pod可以认为是容器的封装，一个Pod中可以存在一个或者多个容器。
kubernetes在集群启动之后，集群中的各个组件也都是以Pod方式运行的。可以通过下面命令查看：

[root@master ~]# kubectl get pod -n kube-system
NAME                                         READY   STATUS    RESTARTS       AGE
coredns-c676cc86f-cb74l                      1/1     Running   2 (155m ago)   10d
coredns-c676cc86f-gvvxv                      1/1     Running   2 (155m ago)   10d
etcd-master.example.com                      1/1     Running   2 (155m ago)   10d
kube-apiserver-master.example.com            1/1     Running   2 (155m ago)   10d
kube-controller-manager-master.example.com   1/1     Running   2 (155m ago)   10d
kube-proxy-gfxhr                             1/1     Running   0              10d
kube-proxy-gjf6g                             1/1     Running   2 (155m ago)   10d
kube-proxy-kzmkb                             1/1     Running   0              10d
kube-scheduler-master.example.com            1/1     Running   2 (155m ago)   10d

创建并运行

kubernetes没有提供单独运行Pod的命令，都是通过Pod控制器来实现的

# 命令格式： kubectl run (pod控制器名称) [参数] 
# --image  指定Pod的镜像
# --port   指定端口
# --namespace  指定namespace

[root@master ~]# kubectl create ns dev
namespace/dev created
[root@master ~]# kubectl run nginx --image=nginx:latest --port=80 --namespace dev
pod/nginx created

查看pod信息

[root@master ~]# kubectl get pods -n dev
NAME    READY   STATUS    RESTARTS   AGE
nginx   1/1     Running   0          53s

访问Pod

[root@master ~]# kubectl get pods -n dev -o wide
NAME    READY   STATUS    RESTARTS   AGE   IP       NODE     NOMINATED NODE   READINESS GATES
nginx   1/1     Running   0          3m    

删除指定Pod

[root@master ~]# kubectl delete pod nginx -n dev
pod "nginx" deleted
[root@master ~]# kubectl get pods -n dev -o wide
No resources found in dev namespace.

配置操作

[root@master ~]# vim pod-nginx.yaml
[root@master ~]# cat pod-nginx.yaml 
apiVersion: v1
kind: Pod
metadata:
  name: lvnginx
  namespace: dev
spec:
  containers:
  - image: nginx:latest
    name: pod
    ports:
    - name: nginx-port
      containerPort: 80
      protocol: TCP

创建
[root@master ~]# kubectl create -f pod-nginx.yaml
pod/lvnginx created
[root@master ~]# kubectl get pods -n dev -o wide
NAME      READY   STATUS    RESTARTS   AGE     IP       NODE     NOMINATED NODE   READINESS GATES
lvnginx   0/1     Pending   0          27s     <none>   <none>   <none>           <none>

删除
[root@master ~]# kubectl delete -f pod-nginx.yaml
pod "lvnginx" deleted

三、 Label

介绍

Label是kubernetes系统中的一个重要概念。它的作用就是在资源上添加标识，用来对它们进行区分和选择。
Label的特点：

• 一个Label会以key/value键值对的形式附加到各种对象上，如Node、Pod、Service等等
• 一个资源对象可以定义任意数量的Label ，同一个Label也可以被添加到任意数量的资源对象上去
• Label通常在资源对象定义时确定，当然也可以在对象创建后动态添加或者删除

可以通过Label实现资源的多维度分组，以便灵活、方便地进行资源分配、调度、配置、部署等管理工作。

一些常用的Label 示例如下：

• 版本标签：“version”:“release”, “version”:“stable”…
• 环境标签：“environment”:“dev”，“environment”:“test”，“environment”:“pro”
• 架构标签：“tier”:“frontend”，“tier”:“backend”

标签定义完毕之后，还要考虑到标签的选择，这就要使用到Label Selector，即：
Label用于给某个资源对象定义标识
Label Selector用于查询和筛选拥有某些标签的资源对象
当前有两种Label Selector：
基于等式的Label Selector
name = slave: 选择所有包含Label中key="name"且value="slave"的对象
env != production: 选择所有包括Label中的key="env"且value不等于"production"的对象
基于集合的Label Selector
name in (master, slave): 选择所有包含Label中的key="name"且value="master"或"slave"的对象
name not in (frontend): 选择所有包含Label中的key=“name"且value不等于"frontend"的对象
标签的选择条件可以使用多个，此时将多个Label Selector进行组合，使用逗号”,"进行分隔即可。例如：
name=slave，env!=production
name not in (frontend)，env!=production

命令方式

# 为pod资源打标签
[root@master ~]# kubectl label pod nginx-pod version=1.0 -n dev
pod/nginx-pod labeled
# 为pod资源更新标签
[root@master ~]# kubectl label pod nginx-pod version=2.0 -n dev --overwrite
pod/nginx-pod labeled
# 查看标签
[root@master ~]# kubectl get pod nginx-pod  -n dev --show-labels
NAME        READY   STATUS    RESTARTS   AGE   LABELS
nginx-pod   1/1     Running   0          10m   version=2.0
# 筛选标签
[root@master ~]# kubectl get pod -n dev -l version=2.0  --show-labels
NAME        READY   STATUS    RESTARTS   AGE   LABELS
nginx-pod   1/1     Running   0          17m   version=2.0
[root@master ~]# kubectl get pod -n dev -l version!=2.0 --show-labels
No resources found in dev namespace.
#删除标签
[root@master ~]# kubectl label pod nginx-pod version- -n dev
pod/nginx-pod labeled

配置方式

[root@master ~]# cat  pod-nginx.yaml 
apiVersion: v1
kind: Pod
metadata:
  name: nginx
  namespace: dev
  labels:
    version: "3.0" 
    env: "test"
spec:
  containers:
  - image: nginx:latest
    name: pod
    ports:
    - name: nginx-port
      containerPort: 80
      protocol: TCP

然后就可以执行对应的更新命令了：kubectl apply -f pod-nginx.yaml

四、 Deployment

介绍

在kubernetes中，Pod是最小的控制单元，但是kubernetes很少直接控制Pod，一般都是通过Pod控制器来完成的。Pod控制器用于pod的管理，确保pod资源符合预期的状态，当pod的资源出现故障时，会尝试进行重启或重建pod。

命令操作

# 命令格式: kubectl create deployment 名称  [参数] 
# --image  指定pod的镜像
# --port   指定端口
# --replicas  指定创建pod数量
# --namespace  指定namespace

[root@master ~]# kubectl create deploy nginx --image=nginx:latest --port=80 --replicas=3 -n dev
deployment.apps/nginx created

查看创建的Pod

[root@master ~]#  kubectl get pods -n dev
NAME                    READY   STATUS    RESTARTS   AGE
nginx                   0/1     Pending   0          11m
nginx-cd55c47f5-tw2sq   0/1     Pending   0          35s
nginx-cd55c47f5-vwvcq   0/1     Pending   0          35s
nginx-cd55c47f5-z2qxr   0/1     Pending   0          35s
[root@master ~]# kubectl get deploy -n dev
NAME    READY   UP-TO-DATE   AVAILABLE   AGE
nginx   0/3     3            0           56s

删除

[root@master ~]# kubectl delete deploy nginx -n dev
deployment.apps "nginx" deleted

配置操作

[root@master ~]# vim deploy-nginx.yaml
[root@master ~]# cat deploy-nginx.yaml 
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx
  namespace: dev
spec:
  replicas: 3
  selector:
    matchLabels:
      run: nginx
  template:
    metadata:
      labels:
        run: nginx
    spec:
      containers:
      - image: nginx:latest
        name: nginx
        ports:
        - containerPort: 80
          protocol: TCP

创建
[root@master ~]# kubectl create -f deploy-nginx.yaml
deployment.apps/nginx created

删除
[root@master ~]# kubectl delete -f deploy-nginx.yaml
deployment.apps "nginx" deleted