Kubernetes学习3--基本操作与.yaml文件例子

接着上一篇的集群部署完成后，就可以熟悉下k8s基本操作，及在操作过程中遇到的一些问题。

一. k8s基本操作命令：

创建：kubectl create -f xxx.yaml

查询：kubectl get pod yourPodName

kubectl describe pod yourPodName

删除：kubectl delete pod yourPodName

更新：kubectl replace /path/to/yourNewYaml.yaml

二. yaml文件的写法及遇到的问题

1. 创建 pod 资源对象的yaml文件：（简洁版）

apiVersion: v1
kind: Pod  
metadata:  
  name: pod-redis
  labels:
    name: redis
spec: 
  restartPolicy: Always		#表明该容器一直运行，默认k8s的策略，在此容器退出后，会立即创建一个相同的容器
  nodeSelector:  
    zone: node1			    #节点选择，先给主机打标签kubectl label nodes kube-node1 zone=node1
  containers:
  - name: pod-redis
    image: docker.io/redis  
    imagePullPolicy: Never	#三个选择Always、Never、IfNotPresent，每次启动时检查和更新（registery）images的策略
    ports:
    - containerPort: 6379	#容器开发对外的端口
      hostPort: 8080       	#映射到主机的端口/对外映射的端口（一般可以不写）

编辑好以上yaml文件后，执行以下命令：

kubectl create -f pod-redis.yaml
kubectl get pod

2. 创建 rc 资源对象的yaml文件：（简洁版）

apiVersion: v1 				    #指定api版本，此值必须在kubectl apiversion中,可通过命令kubectl api-versions 查看
kind: ReplicationController 	#指定创建资源的角色/类型
metadata: 				        #资源的元数据/属性
  name: rc-nginx-3 			    #资源的名字，在同一个namespace中必须唯一
spec:
  replicas: 3 				    #副本数量3
  template: 				    #这里Pod的定义
    metadata:
      labels: 				    #Pod的label，可以看到这个label与spec.selector相同
        app: nginx-3
    spec:				        #specification of the resource content 指定该资源的内容  
      restartPolicy: Always 	#表明该容器一直运行，默认k8s策略，在此容器退出后，会立即创建一个相同的容器   
      containers:  
      - name: nginx-3 			#容器的名字  
        image: docker.io/nginx	#容器使用的镜像地址    
        ports:  
        - containerPort: 80 	#容器开发对外的端口

编辑好以上yaml文件后，执行以下命令：

kubectl create -f rc-nginx.yaml
kubectl get rc
kubectl get pod -o wide

3. pod创建后，容器无法启动报错：

刚创建好pod后，出现了pod卡在ContainerCreating的状态，即容器无法启动问题，用命令 kubectl describe pod xxx 查看发现报错：details: (open /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt: no such file or directory)

解决方法：

yum install *rhsm* -y

4. 通过修改replicas的数量来控制pod的启动数量：

kubectl scale rc rc-nginx-3 --replicas=1 

注：如加入了特定的namespace，需要在rc后加上：kubectl scale rc --namespace=kube-system rc-nginx-3 --replicas=1

5. 创建 service 资源对象的yaml文件：（简洁版）

apiVersion: v1  
kind: Service  
metadata:  
  name: kube-system  
  labels:  
    name: kube-system  
spec:  
  ports:  
  - port: 8081  
    targetPort: 80  
    protocol: TCP  
  selector:  
    name: nginx-3  

这种新建的方法个人感觉不太常用，因为一般情况下，为了让客户端应用能够访问到 Pod 的实例，可以直接通过kubectl expose命令来创建Service的：

kubectl expose rc rc-nginx-3

查看新创建的Service可以看到系统为它分配了一个虚拟的IP地址（clusterIP），而Service所需的端口号则从Pod中的containerPort复制而来。