kuberneters的资源管理

kuberneters的资源管理

十年河东，十年河西，莫欺少年穷

学无止境，精益求精

1、K8s资源管理介绍

在Kubernetes中，所有的内容都抽象为资源，用户需要通过操作资源来管理Kubernetes。Kubernetes的本质就是一个集群系统，用户可以在集群中部署各种服务。所谓的部署服务，其实就是在Kubernetes集群中运行一个个的容器，并将指定的程序跑在容器中。Kubernetes的最小管理单元是Pod而不是容器，所以只能将容器放在

​​Pod​​

中，而Kubernetes一般也不会直接管理Pod，而是通过

​​Pod控制器​​

来管理Pod的。Pod提供服务之后，就需要考虑如何访问Pod中的服务，Kubernetes提供了

​​Service​​

资源实现这个功能。当然，如果Pod中程序的数据需要持久化，Kubernetes还提供了各种

​​存储​​

系统。

学习kubernets的核心，就是学习如何对集群中的​​Pod​​、​​Pod控制器​​、​​Service​​、​​存储​​等各种资源进行操作。

2、YAML语法介绍

YAML是一个类似于XML、JSON的标记性语言。它强调的是以“数据”为中心，并不是以标记语言为重点。因而YAML本身的定义比较简单，号称是“一种人性化的数据格式语言”。YAML的语法比较简单，主要有下面的几个：

大小写敏感。使用缩进表示层级关系。缩进不允许使用tab，只允许空格（低版本限制）。缩进的空格数不重要，只要相同层级的元素左对齐即可。‘#’表示注释。

YAML支持以下几种数据类型：

常量：单个的、不能再分的值。对象：键值对的集合，又称为映射/哈希/字典。数组：一组按次序排列的值，又称为序列/列表。

我们可以使用Yaml转Json工具来完成Yaml文件的编写工作，参考网址：​​布尔类型c1: true# 整型c2: 123456# 浮点类型c3: 3.14# null类型c4: ~ # 使用~表示null# 日期类型c5: 2019-11-11 # 日期类型必须使用ISO 8601格式，即yyyy-MM-dd# 时间类型c6: 2019-11-11T15:02:31+08.00 # 时间类型使用ISO 8601格式，时间和日期之间使用T连接，最后使用+代表时区# 字符串类型c7: haha # 简单写法，直接写值，如果字符串中间有特殊符号，必须使用双引号或单引号包裹c8: line1 line2 # 字符串过多的情况可以折成多行，每一行都会转换成一个空格

注意，在yaml语法中，冒号后面必须要带上空格，否则会报错。

2.2、Yaml对象

# 对象# 形式一（推荐）：xudaxian: name: 许大仙 age: 16# 形式二（了解）：xuxian: { name: 许仙, age: 18 }

2.3、Yaml数组

# 数组# 形式一（推荐）：address: - 江苏 - 北京# 形式二（了解）：address: [江苏,上海]

3、K8s资源管理方式

3.1、命令式对象管理：直接使用命令去操作kubernetes的资源。

kubectl是kubernetes集群的命令行工具，通过它能够对集群本身进行管理，并能够在集群上进行容器化应用的安装和部署。kubectl命令的语法如下：

kubectl [command] [type] [name] [flags]

command：指定要对资源执行的操作，比如create、get、delete。可通过 kubectl --help 查看所有的 command 指令type：指定资源的类型，比如deployment、pod、service。  可通过kubectl api-resources 查看所有的 type 值name：指定资源的名称，名称大小写敏感。flags：指定额外的可选参数。

示例：

kubectl get pods --查看所有的podkubectl get pod pod_name --查看某个Podkubectl get pod pod_name -o yaml --以yaml的形式展示某个Pod信息kubectl get pod pod_name -o json --以json的形式展示某个pod信息

通过 kubectl --help 查看所有 command 指令

[root@master ~]# kubectl --helpkubectl controls the Kubernetes cluster manager. Find more information at: Commands (Beginner): create Create a resource from a file or from stdin. expose 使用 replication controller, service, deployment 或者 pod 并暴露它作为一个 新的 KubernetesService run 在集群中运行一个指定的镜像 set 为 objects 设置一个指定的特征Basic Commands (Intermediate): explain 查看资源的文档 get 显示一个或更多 resources edit 在服务器上编辑一个资源 delete Delete resources by filenames, stdin, resources and names, or by resources and label selectorDeploy Commands: rollout Manage the rollout of a resource scale Set a new size for a Deployment, ReplicaSet or Replication Controller autoscale 自动调整一个 Deployment, ReplicaSet, 或者 ReplicationController 的副本数量Cluster Management Commands: certificate 修改 certificate 资源. cluster-info 显示集群信息 top Display Resource (CPU/Memory/Storage) usage. cordon 标记 node 为 unschedulable uncordon 标记 node 为 schedulable drain Drain node in preparation for maintenance taint 更新一个或者多个 node 上的 taintsTroubleshooting and Debugging Commands: describe 显示一个指定 resource 或者 group 的 resources 详情 logs 输出容器在 pod 中的日志 attach Attach 到一个运行中的 container exec 在一个 container 中执行一个命令 port-forward Forward one or more local ports to a pod proxy 运行一个 proxy 到 Kubernetes API server cp 复制 files 和 directories 到 containers 和从容器中复制 files 和 directories. auth Inspect authorizationAdvanced Commands: diff Diff live version against would-be applied version apply 通过文件名或标准输入流(stdin)对资源进行配置 patch 使用 strategic merge patch 更新一个资源的 field(s) replace 通过 filename 或者 stdin替换一个资源 wait Experimental: Wait for a specific condition on one or many resources. convert 在不同的 API versions 转换配置文件 kustomize Build a kustomization target from a directory or a remote url.Settings Commands: label 更新在这个资源上的 labels annotate 更新一个资源的注解 completion Output shell completion code for the specified shell (bash or zsh)Other Commands: alpha Commands for features in alpha api-resources Print the supported API resources on the server api-versions Print the supported API versions on the server, in the form of "group/version" config 修改 kubeconfig 文件 plugin Provides utilities for interacting with plugins. version 输出 client 和 server 的版本信息Usage: kubectl [flags] [options]Use "kubectl --help" for more information about a given command.Use "kubectl options" for a list of global command-line options (applies to all commands).

View Code

基本命令：

运行与调试命令：

高级命令：

其他命令：

通过 kubectl api-resources 查看所有 type 值

[root@master ~]# kubectl api-resources NAME SHORTNAMES APIGROUP NAMESPACED KINDbindings true Bindingcomponentstatuses cs false ComponentStatusconfigmaps cm true ConfigMapendpoints ep true Endpointsevents ev true Eventlimitranges limits true LimitRangenamespaces ns false Namespacenodes no false Nodepersistentvolumeclaims pvc true PersistentVolumeClaimpersistentvolumes pv false PersistentVolumepods po true Podpodtemplates true PodTemplatereplicationcontrollers rc true ReplicationControllerresourcequotas quota true ResourceQuotasecrets true Secretserviceaccounts sa true ServiceAccountservices svc true Servicemutatingwebhookconfigurations admissionregistration.k8s.io false MutatingWebhookConfigurationvalidatingwebhookconfigurations admissionregistration.k8s.io false ValidatingWebhookConfigurationcustomresourcedefinitions crd,crds apiextensions.k8s.io false CustomResourceDefinitionapiservices apiregistration.k8s.io false APIServicecontrollerrevisions apps true ControllerRevisiondaemonsets ds apps true DaemonSetdeployments deploy apps true Deploymentreplicasets rs apps true ReplicaSetstatefulsets sts apps true StatefulSettokenreviews authentication.k8s.io false TokenReviewlocalsubjectaccessreviews authorization.k8s.io true LocalSubjectAccessReviewselfsubjectaccessreviews authorization.k8s.io false SelfSubjectAccessReviewselfsubjectrulesreviews authorization.k8s.io false SelfSubjectRulesReviewsubjectaccessreviews authorization.k8s.io false SubjectAccessReviewhorizontalpodautoscalers hpa autoscaling true HorizontalPodAutoscalercronjobs cj batch true CronJobjobs batch true Jobcertificatesigningrequests csr certificates.k8s.io false CertificateSigningRequestleases coordination.k8s.io true Leaseendpointslices discovery.k8s.io true EndpointSliceevents ev events.k8s.io true Eventingresses ing extensions true Ingressingressclasses networking.k8s.io false IngressClassingresses ing networking.k8s.io true Ingressnetworkpolicies netpol networking.k8s.io true NetworkPolicyruntimeclasses node.k8s.io false RuntimeClasspoddisruptionbudgets pdb policy true PodDisruptionBudgetpodsecuritypolicies psp policy false PodSecurityPolicyclusterrolebindings rbac.authorization.k8s.io false ClusterRoleBindingclusterroles rbac.authorization.k8s.io false ClusterRolerolebindings rbac.authorization.k8s.io true RoleBindingroles rbac.authorization.k8s.io true Rolepriorityclasses pc scheduling.k8s.io false PriorityClasscsidrivers storage.k8s.io false CSIDrivercsinodes storage.k8s.io false CSINodestorageclasses sc storage.k8s.io false StorageClassvolumeattachments storage.k8s.io false VolumeAttachment

View Code

集群级别资源

pod资源

Pod资源控制器

服务发现资源：

存储资源：

配置资源：

应用示例

kubectl create namespace dev --创建一个命名空间kubectl get ns --获取命名空间 这里使用简写kubectl run nginx --image=nginx:1.17.1 -n dev --在dev命名空间 运行一个nginx podkubectl get pods -n dev --查看名为dev的namespace下的所有Pod，如果不加-n，默认就是default的namespacekubectl delete pod nginx -n dev --删除dev下的pod，kubectl delete namespace dev --删除命名空间 dev

3、命令式对象配置

命令式对象配置：通过命令和配置文件去操作kubernetes的资源。

创建一个nginxpod.yaml，内容如下：

apiVersion: v1kind: Namespacemetadata: name: dev---apiVersion: v1kind: Podmetadata: name: nginxpod namespace: devspec: containers: - name: nginx-containers image: nginx:1.17.1

注： ---  三个小横杠代表又一个对象的开始

kubectl create -f nginxpod.yaml

执行get命令，查看资源：

kubectl get -f nginxpod.yaml

执行delete 命令，删除资源

kubectl delete -f nginxpod.yaml

命令式对象配置的方式操作资源，可以简单的认为：命令+yaml配置文件（里面是命令需要的各种参数）。

kubectl apply -f nginxpod.yaml

如果资源不存在，就创建，相当于kubectl create。如果资源存在，就更新，相当于kubectl patch。

5、如何快速的编写yaml文件

5.1 使用kubectl create命令生成yaml文件

此种方式适用于没有真正部署资源。使用kubectl create命令生成yaml文件：

kubectl create deployment nginx --image=nginx:1.17.1 --dry-run=client -n dev -o yaml

yaml内容会输出到屏幕上。   如果yaml文件太长，可以写入到指定的文件中

kubectl create deployment nginx --image=nginx:1.17.1 --dry-run=client -n dev -o yaml > test.yaml

参考：​​https://yuque.com/fairy-era/yg511q/gqx2mr​​

@天才卧龙的博客

​

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。