1 应用周期管理

1.1 资源对象

1.1.1 基础知识

学习目标

这一节，我们从 创建流程、YAML解读、小结 三个方面来学习。

创建流程

为什么kubernetes学习很难？

	k8s对于初学者相当的不友好，主要在于资源对象的学习。而资源对象是：- 大量手工的docker容器操作，转换成 各种资源对象- k8s操作不同的资源对象，实现容器的自动化操作

资源对象创建流程

那么在Kubernetes集群中，这些资源对象是如何产生的呢？
首先：根据业务应用架构的分析，确定我们要使用的资源对象(Kubernetes中的)
其次：使用描述性语言，编写资源对象的定义文件
再次：基于资源对象定义文件进行对象初始化，形成资源对象。也就是说，在kubernetes中，资源对象有两种形态：文件形态 - 编写出来的资源对象文件，有大量属性组成。对象形态 - 基于资源对象文件初始化后出来的应用对象。

资源对象的初始方式

资源对象初始化的方法主要有两大类：命令行工具(kubectl)- 通过纯粹的 "k8s命令及其选项" 来实现资源的创建文件方式(API)- 基于 "k8s命令 + 配置文件" 来实现资源的创建- 基于 "声明式的配置文件 + kubectl" 来实现资源的创建

生产中如何使用k8s操作业务环境？

生产中如何使用k8s操作业务环境？1 保证容器应用是正常运行的2 创建专属的资源对象文件3 基于资源对象文件创建业务环境4 测试业务环境，如果不满足则进行后续动作，否则不做任何改变- 调整容器的镜像文件- 重新调整资源对象文件- 基于新资源对象文件创建并测试新的环境

示例：如何应用资源对象？1 梳理需要的资源对象 - 容器怎么运行，需要什么操作- 对标k8s的资源对象示例：部署l n m p1 部署：deployment2 访问：services3 配置：configmap4 存储：pv+pvc2 资源对象准备方法1：基于 资源对象文件 【资源清单文件】 yaml方法2：命令3 资源对象创建 基于命令 或者 资源对象文件 初始化为 资源对象

YAML解读

定义资源对象文件

	资源定义文件存在的目的：就是用来初始化kubernetes资源对象的。根据其编写语言的种类，资源对象文件的辨析方法一般分为两种：YAML和json，对于部分研发人员来说，他们用json。在具体的工作中，大部分的人采用的文件格式是YAML，主要是因为这种格式使用的范围很广。

YAML示例

张氏家族：户主：姓名: 张三性别: 男学校:- "小学"- "中学"- "大学"家属:- 诸葛钢铁当家子：姓名: 诸葛钢铁性别: 女...

1 大小写敏感
2 使用缩进表示层级关系- 缩进时不允许使用Tab键，只允许使用空格。- 缩进的空格数目不重要，只要相同层级的元素左侧对齐即可- 一般情况下，使用2个空格代表属性的层级
3 # 表示单行注释

数据格式

字典样式：其实就是一个键值对，键和值中间使用"冒号+空格"隔开。格式：键: 值示例：app: mysqlmetadata:name: mysql

列表样式：这也是一种键值对，只不过它的值是一个列表形式。特点：1、键和冒号为一行，值为下一行2、键和值有层级关系，使用两个空格表示层级关系3、列表多元素之间是同级关系，使用 - 表示格式：键:- 值a1- 值b1值b2...	示例：args:- sleep- "1000"- message

	基本上，无论你想要什么样的文件结构，你都可以通过Maps和Lists去组合实现。如果我们不确定yaml文件的语法是否正确，我们可以到http://www.yamllint.com/网站上检测一下。

小结

1.1.2 资源属性

学习目标

这一节，我们从 基础知识、简单实践、小结 三个方面来学习。

基础知识

简介

	在Kubernetes中，资源对象的定义文件主要有五部分组成：apiVersion、kind、metadata、spec、status。在这5个中，其中status部分是只能看的，所以我们在定义某个具体资源对象的时候，我们重点关注如下部分内容：

[root@kubernetes-master1 ~]# kubectl get svc kubernetes -o yaml | grep ^[a-Z]
apiVersion: v1			# 资源api的url版本,格式：/apis/$GROUP_NAME/$VERSION
kind: Service			# 资源对象类型，
metadata:				# 资源的元数据信息，资源的名称、标签、注释等信息
spec:					# 资源对象的期望状态值，通过各种属性进行定制
status:					# 资源对象的实际状态值，具体的状态数据，不能设定

k8s资源定义文件,有时候也被称为资源清单，示例如下

yaml格式的pod定义文件完整内容：
apiVersion: v1       	#必选，版本号，例如v1
kind: Pod       		#必选，Pod
metadata:       		#必选，元数据name: string       		#必选，Pod名称namespace: string    		#Pod所属的命名空间labels:      				#自定义标签- name: string     			#自定义标签名字annotations:       		#自定义注释列表- name: string
spec:         			#必选，Pod中容器的详细定义containers:      			#必选，Pod中容器列表- name: string     			#必选，容器名称image: string    			#必选，容器的镜像名称imagePullPolicy: [Always | Never | IfNotPresent] # 获取镜像的策略，Alawys-永远要新的，IfnotPresent-笨笨没有则下载镜像，Nerver-仅用本地镜像command: [string]    		# 容器的启动命令列表args: [string]     			# 容器的启动命令参数列表workingDir: string     		# 容器的工作目录volumeMounts:    			# 挂载到容器内部的存储卷配置- name: string     				# 引用pod定义的共享存储卷的名称mountPath: string    			# 存储卷在容器内mount的绝对路径readOnly: boolean    			# 是否为只读模式ports:       				# 需要暴露的端口库号列表- name: string     				# 端口号名称containerPort: int   			# 容器需要监听的端口号hostPort: int    				# 容器所在主机需要监听的端口号，默认与Container相同protocol: string     			# 端口协议，支持TCP和UDP，默认TCPenv:       					# 容器运行前需设置的环境变量列表- name: string     				# 环境变量名称value: string    				# 环境变量的值resources:       			# 资源限制和请求的设置limits:      					# 资源限制的设置cpu: string    					# Cpu的限制，单位为core数memory: string     				# 内存限制，单位可以为Mib/Gibrequests:      				# 资源请求的设置cpu: string    					# Cpu请求，容器启动的初始可用数量memory: string     				# 内存清楚，容器启动的初始可用数量livenessProbe:     			# 健康检查的设置，支持exec、httpGet和tcpSocket方式exec:      					# 对Pod容器内检查方式设置为exec方式command: [string]  				# 指定的命令或脚本httpGet:       				# 对Pod内个容器健康检查方法设置为HttpGetpath: stringport: numberhost: stringscheme: stringHttpHeaders:- name: stringvalue: stringtcpSocket:     				# 对Pod内个容器健康检查方式设置为tcpSocket方式port: numberinitialDelaySeconds: 0  			# 容器启动完成后首次探测的时间，单位为秒timeoutSeconds: 0   				# 探测等待响应的超时时间，单位秒，默认1秒periodSeconds: 0    				# 定期探测时间设置，单位秒，默认10秒successThreshold: 0failureThreshold: 0securityContext:privileged:falserestartPolicy: [Always | Never | OnFailure] # Pod的重启策略，Always表示永远重启，OnFailure表示失败时重启，Nerver表示不重启nodeSelector: obeject  			# 设置Pod调度到指定label的node上imagePullSecrets:    			# Pull镜像时使用的secret名称- name: stringhostNetwork:false      			# 是否使用主机网络模式，默认falsevolumes:       					# 在该pod上定义共享存储卷列表- name: string     					# 共享存储卷名称 （volumes类型有很多种）emptyDir: {}     					# 临时存储卷hostPath: string     				# 挂载Pod所在宿主机的目录secret:      						# 挂载秘钥信息到容器中scretname: string  items:     - key: stringpath: stringconfigMap:     					# 挂载配置文件name: stringitems:- key: stringpath: string

资源对象属性查看

	每个部分内部都有大量的键值对表示的资源属性，这些资源对象属性可以使用kubectl explain查看，资源属性的内容非常多，我们可以基于k8s的专用查看命令来学习命令格式：kubectl explain <object_name>.[属性.子属性.子子属性....]

命令示例：
~]# kubectl explain pods
KIND:     Pod
VERSION:  v1DESCRIPTION:Pod is a collection of containers that can run on a host. This resource iscreated by clients and scheduled onto hosts.FIELDS:apiVersion   <string>		字符串格式APIVersion defines the versioned schema of this representation of anobject. Servers should convert recognized schemas to the latest internalvalue, and may reject unrecognized values. More info:https://git.k8s.io/community/contributors/devel/api-conventions.md#resourceskind <string>...metadata     <Object>		一个对象，表明存在下层子属性...spec <Object>...status       <Object>...

自己编写资源定义文件有些繁琐，而默认输出的内容又太多，怎么便捷的创建资源文件呢kubectl get 资源类型 资源名称 -o yaml --export > deploy-nginx.yaml
命令解析-o yaml  	以yaml的格式显示当前资源的所有属性信息。--export 	在导出信息的时候，会忽略掉有系统生成的信息,这个功能在1.19版本之后被移除了

简单实践

资源属性实践1-ns资源

创建资源对象专属目录
[root@kubernetes-master1 ~]# mkdir /data/kubernetes/resource -p查看现有资源对象属性
[root@kubernetes-master1 ~]# kubectl get ns default -o yaml
apiVersion: v1
kind: Namespace
metadata:creationTimestamp: "2062-07-16T02:09:00Z"labels:kubernetes.io/metadata.name: defaultname: defaultresourceVersion: "202"uid: a69decb5-9251-4cf3-b5b4-4787e75fdf06
spec:finalizers:- kubernetes
status:phase: Active

资源属性快捷保存
[root@kubernetes-master1 ~]# cd /data/kubernetes/resource定制资源属性文件
[root@kubernetes-master1 /data/kubernetes/resource]# kubectl get ns default -o yaml > default.yaml
[root@kubernetes-master1 /data/kubernetes/resource]# cat default.yaml
apiVersion: v1
kind: Namespace
metadata:creationTimestamp: "2062-07-16T02:09:00Z"labels:kubernetes.io/metadata.name: defaultname: defaultresourceVersion: "202"uid: a69decb5-9251-4cf3-b5b4-4787e75fdf06
spec:finalizers:- kubernetes
status:phase: Active

修改资源清单属性文件 -- 修改方法就是，仅留下最核心的即可，一切和时间有关的都丢弃
[root@kubernetes-master1 /data/kubernetes/resource]# cat default.yaml
apiVersion: v1
kind: Namespace
metadata:name: default-1应用资源清单文件
[root@kubernetes-master1 /data/kubernetes/resource]# kubectl apply -f default.yaml
namespace/default-1 created
[root@kubernetes-master1 /data/kubernetes/resource]# kubectl  get ns default-1
NAME        STATUS   AGE
default-1   Active   6s

资源属性实践2-pod资源

快速生成pod资源对象文件
[root@kubernetes-master1 /data/kubernetes/resource]# kubectl  get pod superopsmsb-django-web-5bbcb646df-xm8jf -o yaml > myppod.yaml修改pod资源对象文件
[root@kubernetes-master1 /data/kubernetes/resource]# cat myppod.yaml
apiVersion: v1
kind: Pod
metadata:labels:app: djangoname: django-webnamespace: default-1
spec:containers:- image: kubernetes-register.superopsmsb.com/superopsmsb/django_web:v0.1name: django应用资源清单文件
[root@kubernetes-master1 /data/kubernetes/resource]# kubectl  apply -f myppod.yaml
pod/django-web created到指定的命名空间中查看资源对象
[root@kubernetes-master1 /data/kubernetes/resource]# kubectl  get pod -n default-1
NAME         READY   STATUS    RESTARTS   AGE
django-web   1/1     Running   0          6s
结果显示：在指定的default-1命名空间中，获取了对应资源。

小结

1.2 Pod基础

1.2.1 Pod概述

学习目标

这一节，我们从 资源对象解读、应用解析、小结 三个方面来学习。

资源对象解读

官方简介

	Kubernetes, also known as K8s, is an open-source system for automating deployment, scaling, and management of containerized applications.It groups containers that make up an application into logical units for easy management and discovery. Kubernetes builds upon 15 years of experience of running production workloads at Google, combined with best-of-breed ideas and practices from the community.

	在Kubernetes的官方简介中，Kubernetes是通过组合容器将应用放置到一个个的逻辑单元中，达到快速管理业务应用的效果，这个逻辑单元就是Pod。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Amvnua4i-1688393635932)(image/image-20210916144202301.png)]

注意：存储卷隶属于 pod，而非容器，它是通过挂载方式被容器使用的。

交付单元

传统主机阶段 - 以单台主机或者应用软件的方式交付项目
容器环境阶段 - 单个容器的方式部署整个项目功能，然后交付出去
任务编排阶段 - 以Pod(容器集合)方式，统一管理相关联的容器应用

应用解析

基本属性

Pod vs 容器每个Pod都是应用的一个(子应用)实例，有专用的ip。一个Pod可以有多个容器，借助于pause容器彼此间共享网络和存储资源。不同业务的容器分别放在不同的pod中。Pod vs Pod同一Pod中的容器总会被调度到相同Node节点Pod分为普通的Pod和静态Pod(一般不用)应用 vs 应用每个service的enpoint地址由coredns组件解析为对应的服务名称，<br>其他service的pod通过访问该 名称 达到应用间通信的效果应用 vs pod应用彼此间通过service实现数据的流转。service本质上是集群内部的iptables规则。

数据通信

Pod内 多容器通信- 容器间通信(容器模型)
单节点内多Pod通信- 主机间容器通信(host模型)
多节点内多Pod通信- 跨主机网络解决方案(overlay模型)，比如我们做的flannel

资源管理

k8s集群通过pod实现了大量业务应用容器的统一管理，而k8s也提供了大量的资源对象来对 pod进行管理：通过控制器来确保 pod的运行和数量 符合用户的期望状态通过网络资源来确保 pod的应用服务 可以被外部的服务来进行访问

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bSQ2V4yF-1688393635934)(image/image-20210916154550431.png)]

小结

1.2.2 简单实践

学习目标

这一节，我们从 资源创建、资源操作、小结 三个方面来学习。

资源创建

简介

	关于kubernetes资源的创建都有两种方式：命令行方法和配置文件方法。我们这里就以pod资源对象为例，来创建一下。

命令行创建Pod对象:

语法：kubectl run NAME --image=image [--port=port] [--replicas=replicas] 
参数详解--dry-run=true		以模拟的方式来进行执行命令--env=[]			执行的时候，向对象中传入一些变量--image=''			指定容器要运行的镜像--labels=''			设定pod对象的标签--limits='cpu=500m,memory=512Mi'	设定容器启动后的资源配置--port=''			设定容器暴露的端口

创建资源对象
[root@kubernetes-master1 /data/kubernetes/resource]# kubectl run nginx-test --image=kubernetes-register.superopsmsb.com/superopsmsb/nginx
pod/nginx-test created查看资源对象
[root@kubernetes-master1 /data/kubernetes/resource]# kubectl get pod
NAME         READY   STATUS    RESTARTS   AGE
nginx-test   1/1     Running   0          4s

资源清单方式创建一个Pod：

定制资源清单文件
apiVersion: v1
kind: Pod
metadata:name: superopsmsb-nginx
spec:containers:- name: nginximage: kubernetes-register.superopsmsb.com/superopsmsb/nginx
注意：资源定义文件中可以同时写多个资源对象，彼此间使用"---"隔开就可以了应用资源清单文件kubectl create|apply -f resource_file.yaml子命令解析：create 仅仅是创建一个对象，若对象已存在，则不会重复创建apply  比较前后配置差异，有差异则使用

创建资源对象目录
[root@kubernetes-master1 ~]# mkdir /data/kubernetes/pod -p
[root@kubernetes-master1 ~]# cd /data/kubernetes/pod创建资源对象文件
[root@kubernetes-master1 /data/kubernetes/pod]# vim 01_kubernetes_pod_run.yaml内容与上面参考文件一致应用资源对象文件
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 01_kubernetes_pod_run.yaml
pod/superopsmsb-nginx created查看资源对象
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl get pod superopsmsb-nginx
NAME                READY   STATUS    RESTARTS   AGE
superopsmsb-nginx   1/1     Running   0          12s

资源操作

信息查看

	所谓的信息查看，其实就是资源对象相关属性信息的查看方法，我们这里统一的查看一下：应用运行日志查看 logs资源创建信息查看 describe资源运行属性查看 get资源创建属性查看 explain

查看容器运行日志
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl logs superopsmsb-nginx
/docker-entrypoint.sh: /docker-entrypoint.d/ is not empty, will attempt to perform configuration
/docker-entrypoint.sh: Looking for shell scripts in /docker-entrypoint.d/查看资源的信息
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl describe pod superopsmsb-nginx
Name:         superopsmsb-nginx
Namespace:    default
...查看资源运行信息
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  get pod
NAME                READY   STATUS    RESTARTS   AGE
superopsmsb-nginx   1/1     Running   0          19m
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  get pod -o wide
NAME                READY   STATUS    RESTARTS   AGE   IP            NODE               NOMINATED NODE   READINESS GATES
superopsmsb-nginx   1/1     Running   0          19m   10.244.5.15   kubernetes-node2   <none>           <none>查看资源创建属性信息
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  explain pod
KIND:     Pod
VERSION:  v1

pod内部信息

pod内部必须有一个pause容器，而且管理所有的应用容器
[root@kubernetes-node3 ~]# docker ps | awk '{print $1,$2,$3}'
CONTAINER ID IMAGE
eecacd0ad30f 61825a6dffbf "/bin/bash
4db99cee1f13 kubernetes-register.superopsmsb.com/google_containers/pause:3.6 "/pause"
aad1e756c686 kubernetes-register.superopsmsb.com/google_containers/dashboard "/dashboard
a43fb20fbb41 kubernetes-register.superopsmsb.com/google_containers/pause:3.6 "/pause"
606021a6c2a8 e237e8506509 "/opt/bin/flanneld
f18ecb5778f4 db4da8720bcb "/usr/local/bin/kube…"
6f595823d7c9 kubernetes-register.superopsmsb.com/google_containers/pause:3.6 "/pause"
206d037ee9e4 kubernetes-register.superopsmsb.com/google_containers/pause:3.6 "/pause"
[root@kubernetes-node3 ~]# docker ps | grep Up | wc -l
8
[root@kubernetes-node3 ~]# docker ps | grep pause | wc -l
4

pod内部资源的属性结构
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl describe pod superopsmsb-nginx
-----------基本的描述信息
Name:         superopsmsb-nginx
Namespace:    default
...
---容器信息
Containers:
---资源对象运行条件
Conditions:
---资源对象的数据信息
Volumes:
---资源对象的其他信息
QoS Class:                   BestEffort
Node-Selectors:              <none>
Tolerations:   
---资源对象创建过程信息
Events:

其他操作

	所谓的其他操作，其实就是资源对象的编辑、更改、删除操作方法资源对象编辑操作 edit资源对象删除操作 delete

资源对象查看标签操作
[root@kubernetes-master1 ~]# kubectl get pod nginx-test --show-labels
NAME         READY   STATUS    RESTARTS   AGE   LABELS
nginx-test   1/1     Running   0          52m   run=nginx-test修改资源对象属性
[root@kubernetes-master1 ~]# kubectl edit pod nginx-test
...
metadata:labels:run: nginx-testrun: nginx-test2    # 以增加的方式更改...查看效果
[root@kubernetes-master1 ~]# kubectl edit pod nginx-test
pod/nginx-test edited
[root@kubernetes-master1 ~]# kubectl get pod nginx-test --show-labels
NAME         READY   STATUS    RESTARTS   AGE   LABELS
nginx-test   1/1     Running   0          54m   run=nginx-test2

资源对象查看标签操作
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl get pod -n default-1
NAME         READY   STATUS    RESTARTS   AGE
django-web   1/1     Running   0          9h
资源对象删除操作
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  delete pod django-web -n default-1
pod "django-web" deleted
查看效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl get pod -n default-1
No resources found in default-1 namespace.清理default命名空间资源
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  delete pod nginx-test superopsmsb-nginx
pod "nginx-test" deleted
pod "superopsmsb-nginx" deleted

小结

1.2.3 流程解读

学习目标

这一节，我们从 创建流程、周期解读、小结 三个方面来学习。

创建流程

流程示意图

流程解析

1 用户通过多种方式向master结点上的API-Server发起创建一个Pod的请求
2 apiserver 将资源对象操作信息写入 etcd
3 scheduluer 检测到api-Server上有建立Pod请求，开始调度该Pod到指定的Node同时借助于apiserver更新信息到etcd
4 kubelet 检测到有新的 Pod 调度过来，通过容器引擎(不限于Docker)创建并运行该 Pod对象
5 kubelet 通过 container runtime 取到 Pod 状态，并同步信息到 apiserver，由它更新信息到etcd

周期解读
简介

	Kubernetes是以pod的形式对所有应用服务容器进行管理的，每一个应用服务对应一个Pod，所以与业务应用对象一样，Pod也有独立的生命周期。

顺序1：init容器初始化容器，独立于主容器之外，pod可以拥有任意数量的init容器，所有init顺序执行完成后，才启动主容器。它主要是为了为主容器准备应用的功能，比如向主容器的存储卷写入数据，然后将存储卷挂载到主容器上。顺序2：生命周期钩子启动后钩子PostStart - 主程序启动后执行的程序运行中钩子Liveiness - 判断当前容器是否处于存活状态Readiness - 判断当前容器是否可以正常的对外提供服务停止前钩子PreStop - 主程序关闭前执行的程序。顺序3：pod关闭当API服务器接收到删除pod对象的命令后，移除资源对象。

小结

1.2.4 应用解析

学习目标

这一节，我们从 状态解析、配置解读、小结 三个方面来学习。

状态解析

多容器模式

在pod内部运行多个应用容器同时存在(不包含pause容器)，这些容器存在包括多种形式：sideCar模式   - 为主容器提供辅助功能Adapater模式  - 帮助主容器通信过程中的信息格式修正Ambassador模式 - 利用pod内多容器共享数据的特性，代理后端容器和外部的其他应用进行交流

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-c3AraGq1-1688393635935)(image/image-20220717082017491.png)]

Pod状态

正常情况：在Kubernetes集群中，真正工作的是Node节点，所以业务的子应用也就是Pod，肯定会被分配到相应的Node节点上。Pod一旦绑定到Node节点，就永远不会移动，即便Node节点发生重启。Pod作为一种资源对象，在整个业务生命周期中，会随着操作而出现五种状态：pending，running，succeeded，failed，Unknown异常情况：业务运行过程中不可避免会出现意外，这个时候有三种策略对Pod进行管理：OnFailure，Never和Always（默认）参考资料：https://kubernetes.io/docs/concepts/workloads/pods/pod-lifecycle/

容器状态

	容器作为Pod统一管理的对象，所以在pod的运行过程中，容器在pod的生命周期中也有对应的状态，这些状态主要有几种分类：Waiting 容器处于 Running 和Terminated 状态之前的状态Running 容器能够正常的运行状态，容器正常了，pod提供的服务才可以对外开放Terminated 容器已经被成功的关闭了注意：这些容器状态对于pod是否真正向外提供服务访问非常重要。

镜像拉取状态

Always pod每次创建容器，都是从远程仓库拉取新镜像，这是默认值
IfNotPresent 如果Node所在节点的本地仓库不存在的话，再拉取新镜像
Never不获取新镜像,仅用本地镜像来运行容器
注意：这三种状态的不同使用，在基于kubernetes的持续交付过程中，有着非常重要的作用。

简单实践

查看pod的生命周期

生命周期属于pod的运行状态中的属性
[root@kubernetes-master1 ~]# kubectl explain pods.status.phase
KIND:     Pod
VERSION:  v1FIELD:    phase <string>DESCRIPTION:The phase of a Pod is a simple, high-level summary of where the Pod is inits lifecycle. The conditions array, the reason and message fields, and theindividual container status arrays contain more detail about the pod'sstatus. There are five possible phase values:Pending: The pod has been accepted by the Kubernetes system, but one ormore of the container images has not been created. This includes timebefore being scheduled as well as time spent downloading images over thenetwork, which could take a while. Running: The pod has been bound to anode, and all of the containers have been created. At least one containeris still running, or is in the process of starting or restarting.Succeeded: All containers in the pod have terminated in success, and willnot be restarted. Failed: All containers in the pod have terminated, and atleast one container has terminated in failure. The container either exitedwith non-zero status or was terminated by the system. Unknown: For somereason the state of the pod could not be obtained, typically due to anerror in communicating with the host of the pod.More info:https://kubernetes.io/docs/concepts/workloads/pods/pod-lifecycle#pod-phase

查看容器的状态

容器状态属于pod状态中的子项
[root@kubernetes-master1 ~]# kubectl explain pods.status.containerStatuses.state
KIND:     Pod
VERSION:  v1RESOURCE: state <Object>DESCRIPTION:Details about the container's current condition.ContainerState holds a possible state of container. Only one of its membersmay be specified. If none of them is specified, the default one isContainerStateWaiting.FIELDS:running      <Object>Details about a running containerterminated   <Object>Details about a terminated containerwaiting      <Object>Details about a waiting container

查看镜像的获取策略

镜像的获取策略是pod创建时候用到的，所以在spec的期望属性中
[root@kubernetes-master1 ~]# kubectl explain pod.spec.containers.imagePullPolicy
KIND:     Pod
VERSION:  v1FIELD:    imagePullPolicy <string>DESCRIPTION:Image pull policy. One of Always, Never, IfNotPresent. Defaults to Alwaysif :latest tag is specified, or IfNotPresent otherwise. Cannot be updated.More info:https://kubernetes.io/docs/concepts/containers/images#updating-images

小结

1.2.5 初始化容器

学习目标

这一节，我们从 基础知识、简单实践、小结 三个方面来学习。

基础知识

简介

	主容器启动之前要运行的容器，常用于执行一些预置操作，初始化容器必须运行完成至结束，每个初始化容器都必须按定义顺序串行运行更多参考信息：https://kubernetes.io/docs/concepts/workloads/pods/init-containers/

属性信息查看：kubectl explain pods.spec.initContainers

简单实践

准备基准测试镜像

为了不影响后续的资源操作，我们获取远程镜像到本地，然后推送到镜像仓库
[root@kubernetes-master1 ~]# docker pull busybox:1.28
[root@kubernetes-master1 ~]# docker tag busybox:1.28 kubernetes-register.superopsmsb.com/superopsmsb/busybox:1.28
[root@kubernetes-master1 ~]# docker push kubernetes-register.superopsmsb.com/superopsmsb/busybox:1.28[root@kubernetes-master1 ~]# docker rmi busybox:1.28

初始化容器的实践

查看初始化容器资源清单文件
[root@kubernetes-master1 /data/kubernetes/pod]# cat 02_kubernetes_pod_init.yaml
apiVersion: v1
kind: Pod
metadata:name: pod-init-testlabels:app: superopsmsb
spec:containers:- name: myapp-containerimage: kubernetes-register.superopsmsb.com/superopsmsb/busybox:1.28command: ['sh', '-c', 'echo The app is running! && sleep 3600']initContainers:- name: init-myserviceimage: kubernetes-register.superopsmsb.com/superopsmsb/busybox:1.28command: ['sh', '-c', "until nslookup myservice.$(cat /var/run/secrets/kubernetes.io/serviceaccount/namespace).svc.cluster.local; do echo waiting for myservice; sleep 2; done"]

应用资源清单文件
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 02_kubernetes_pod_init.yaml
pod/pod-init-test created

检查效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  get pod
NAME            READY   STATUS     RESTARTS   AGE
pod-init-test   0/1     Init:0/1   0          4s[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  logs pod-init-test -c init-myservice
Server:    10.96.0.10
Address 1: 10.96.0.10 kube-dns.kube-system.svc.cluster.localnslookup: can't resolve 'myservice.default.svc.cluster.local'
waiting for myservice
...[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  describe pod pod-init-test
Name:         pod-init-test
... 
Init Containers:init-myservice:...State:          RunningStarted:      Sun, 17 Jul 2022 08:57:43 +0800Ready:          False...
Containers:myapp-container:...State:          WaitingReason:       PodInitializingReady:          False...

定制依赖的service文件

查看初始化容器资源清单文件
[root@kubernetes-master1 /data/kubernetes/pod]# cat 03_kubernetes_pod_init_svc.yaml
apiVersion: v1
kind: Service
metadata:name: myservice
spec:ports:- protocol: TCPport: 80targetPort: 9376

应用资源清单文件
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 03_kubernetes_pod_init_svc.yaml
service/myservice created查看资源对象
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  get svc myservice
NAME        TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)   AGE
myservice   ClusterIP   10.105.54.139   <none>        80/TCP    4s

查看初始化容器效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  get pod pod-init-test
NAME            READY   STATUS    RESTARTS   AGE
pod-init-test   1/1     Running   0          4m45s[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  logs pod-init-test -c init-myservice | tail -n5
Server:    10.96.0.10
Address 1: 10.96.0.10 kube-dns.kube-system.svc.cluster.localName:      myservice.default.svc.cluster.local
Address 1: 10.105.54.139 myservice.default.svc.cluster.local

清理环境
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  delete -f 02_kubernetes_pod_init.yaml -f 03_kubernetes_pod_init_svc.yaml

小结

1.2.6 Sidecar实践

学习目标

这一节，我们从 基础知识、简单实践、小结 三个方面来学习。

基础知识

简介

	所谓的多容器，其实指的是pod内部允许出现多个容器的操作，sidecar就属于多容器的一种表现方式。

为什么存在多容器？

	POD中的多个容器运行在同一个node上，它们同一个namespace的所有资源，还包括使用共享数据卷，同时采用本地通信方式能够高效通信，此外，POD可以以单元的模式来管理紧耦合的多个应用程序容器。注意：由于容器设计的思想就是 -- 一个容器一个应用，如果一个容器多个应用的话，不仅仅容量无限大，而且导致应用排错想当困难，程序后续解耦艰难。

sidecar简介

	在一个pod内启动两个容器，访问B容器的时候，都需要经过A容器，只有通过A处理后的数据才会发送给B容器。在整个过程中，A容器就是B容器应用的代理服务器。典型场景：使用 sidecar 容器运行日志代理sidecar容器将应用程序日志传送到自己的标准输出。sidecar容器运行一个日志代理，配置该日志代理以便从应用容器收集日志。

属性解析

资源属性：
[root@kubernetes-master1 ~]# kubectl explain pod.spec.containers
KIND:     Pod
VERSION:  v1RESOURCE: containers <[]Object>DESCRIPTION:List of containers belonging to the pod. Containers cannot currently beadded or removed. There must be at least one container in a Pod. Cannot beupdated.A single application container that you want to run within a pod.属性解读：这里我们可以看到 Containers属性是一个 [] 对象 -- 也就是说可以包含多个容器的配置。

简单实践

查看初始化容器资源清单文件
[root@kubernetes-master1 /data/kubernetes/pod]# cat 04_kubernetes_pod_sidecar.yaml
apiVersion: v1
kind: Pod
metadata:name: sidecar-test
spec:containers:- name: nginx-webimage: kubernetes-register.superopsmsb.com/superopsmsb/nginx_web:v0.1volumeMounts:- name: nginx-indexmountPath: /usr/share/nginx/html- name: change-indeximage: kubernetes-register.superopsmsb.com/superopsmsb/busybox:1.28# 每过2秒更改一下文件内容command: ['sh', '-c', 'for i in $(seq 100); do echo index-$i > /testdir/index.html;sleep 2;done']volumeMounts:- name: nginx-indexmountPath: /testdirvolumes:- name: nginx-indexemptyDir: {}

执行资源清单文件
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl apply -f 04_kubernetes_pod_sidecar.yaml查看效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  get pod -o wide
NAME           READY   STATUS    RESTARTS   AGE   IP            NODE ...
sidecar-test   2/2     Running   0          3s    10.244.5.21   kubernetes-node2[root@kubernetes-master1 /data/kubernetes/pod]# curl 10.244.5.21
index-7
[root@kubernetes-master1 /data/kubernetes/pod]# curl 10.244.5.21
index-8
[root@kubernetes-master1 /data/kubernetes/pod]# curl 10.244.5.21
index-9
[root@kubernetes-master1 /data/kubernetes/pod]# curl 10.244.5.21
index-10

清理环境
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  delete -f 04_kubernetes_pod_sidecar.yaml

小结

1.2.7 静态POD实践

学习目标

这一节，我们从 基础知识、简单实践、小结 三个方面来学习。

基础知识

应用场景

    对于pod来说，基于控制的特性主要有两类：静态pod和普通pod。普通pod其实就是我们一直实践中用到的pod，也就是可以直接被集群中的kubelet进行增删改查的pod，静态pod在本质上与动态pod没有区别，只是在于静态pod只能在特定的节点上运行，由特定节点上的kubelet进程来管理，对于集群kubectl来说，只能看，不能乱动。静态pod常常用于某些结点上的一些隐私操作或者核心操作，而且这些操作往往受到特定结点的场景约束，比如某些定向监控、特定操作。

属性解析

对于静态pod来说，他主要的实现方式是：配置文件方式。所谓的配置文件的方式，其实就是在特定的目录下存放我们定制好的资源对象文件，然后结点上的kubelet服务周期性的检查该目录下的所有内容，对静态pod进行增删改查。其配置方式主要有两步1 定制kubelet服务定期检查配置目录2 增删定制资源文件参考资料：https://kubernetes.io/zh-cn/docs/tasks/configure-pod-container/static-pod/

简单实践

信息查看

软件组成
[root@kubernetes-master1 ~]# rpm -ql kubelet
/etc/kubernetes/manifests
/etc/sysconfig/kubelet
/usr/bin/kubelet
/usr/lib/systemd/system/kubelet.service服务状态
[root@kubernetes-master1 ~]# systemctl status kubelet
● kubelet.service - kubelet: The Kubernetes Node AgentLoaded: loaded (/usr/lib/systemd/system/kubelet.service; enabled; vendor preset: disabled)Drop-In: /usr/lib/systemd/system/kubelet.service.d└─10-kubeadm.confActive: active (running)...
结果显示：kubelet服务，系统服务文件是kubelet.service，但是在启动服务时候，还加载了kubelet.service.d目录下的10-kubeadm.conf文件的内容

查看加载文件内容
[root@kubernetes-master1 ~]# cat /usr/lib/systemd/system/kubelet.service.d/10-kubeadm.conf
# Note: This dropin only works with kubeadm and kubelet v1.11+
[Service]
...
Environment="KUBELET_CONFIG_ARGS=--config=/var/lib/kubelet/config.yaml"
...
EnvironmentFile=-/var/lib/kubelet/kubeadm-flags.env
...
结果显示：kubelet的配置参数主要是在/var/lib/kubelet/config.yaml文件中定义

kubelet配置参数
[root@kubernetes-master1 ~]# grep static /var/lib/kubelet/config.yaml
staticPodPath: /etc/kubernetes/manifests
结果显示：该文件是一个yaml格式的，里面设置了大量的配置参数，其中有一项关键的就是staticPodPath。其实我们还可以直接	在/etc/kubernetes/kubelet.conf文件中使用 --pod-manifest-path=<the directory>的方式指定静态pod的路径。

	到目前为止，根据我们的查看资料，对于kubeadm的环境来说，他默认情况下已经配置好了静态pod的专用目录，就是/etc/kubernetes/manifests，而我们没有看到静态pod的效果，主要是该目录中并没有任何资源对象文件。master节点查看效果
[root@kubernetes-master1 ~]# ls /etc/kubernetes/manifests/
etcd.yaml  kube-apiserver.yaml  kube-controller-manager.yaml  kube-scheduler.yamlnode点查看效果
[root@kubernetes-node1 ~]# ls /etc/kubernetes/manifests/
[root@kubernetes-node1 ~]#

静态pod实践

master查看集群当前效果
[root@kubernetes-master1 ~]# kubectl  get pod
No resources found in default namespace.查看特制的静态资源文件
[root@kubernetes-master1 /data/kubernetes/pod]# cat 05_kubernetes_pod_static.yaml
apiVersion: v1
kind: Pod
metadata:name: superopsmsb-static-pod
spec:containers:- name: nginximage: kubernetes-register.superopsmsb.com/superopsmsb/nginx_web:v0.1

传输到指定的node节点
[root@kubernetes-master1 /data/kubernetes/pod]# scp 05_kubernetes_pod_static.yaml root@10.0.0.16:/etc/kubernetes/manifests/
05_kubernetes_pod_static.yaml                                                    100%  180   148.6KB/s   00:00master节点查看效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl get pod -o wide
NAME                                      READY   STATUS    RESTARTS   AGE   IP           NODE               NOMINATED NODE   READINESS GATES
superopsmsb-static-pod-kubernetes-node2   1/1     Running   0          12s   10.244.4.7   kubernetes-node2   <none>           <none>
结果显示：负载工作节点的静态pod目录，只要配置文件发生变化，立刻都会显示出来

master节点尝试删除静态pod
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  delete pod superopsmsb-static-pod-kubernetes-node2
pod "superopsmsb-static-pod-kubernetes-node2" deleted
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  get pod
NAME                                      READY   STATUS    RESTARTS   AGE
superopsmsb-static-pod-kubernetes-node2   1/1     Running   0          3s
结果显示:由于静态pod的增删主要是基于node节点上的kubelet来实现的，所以master无法完全删除。

尝试编辑pod对象
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  set image pod superopsmsb-static-pod-kubernetes-node2 nginx=kubernetes-register.superopsmsb.com/superopsmsb/nginx:1.16.0
pod/superopsmsb-static-pod-kubernetes-node2 image updated
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  get pod -o wide
NAME                                      READY   STATUS    RESTARTS   AGE     IP           NODE               NOMINATED NODE   READINESS GATES
superopsmsb-static-pod-kubernetes-node2   1/1     Running   0          2m27s   10.244.4.7   kubernetes-node2   <none>           <none>
[root@kubernetes-master1 /data/kubernetes/pod]# curl 10.244.4.7
Hello Nginx, superopsmsb-static-pod-kubernetes-node2-1.23.0
结果显示：静态pod不受kubectl的编辑管理

移除静态Pod资源
[root@kubernetes-node2 ~]# ls /etc/kubernetes/manifests/
05_kubernetes_pod_static.yaml
[root@kubernetes-node2 ~]# mv /etc/kubernetes/manifests/05_kubernetes_pod_static.yaml  ./
[root@kubernetes-node2 ~]# ls /etc/kubernetes/manifests/
[root@kubernetes-node2 ~]#回到master结点上，查看效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl get pod -o wide
No resources found in default namespace.
结果显示只要静态pod的文件一旦有变动，在集群中立刻都能看到现象

小结

1.3 Pod进阶

1.3.1 Pod探测机制

学习目标

这一节，我们从 探测原理、配置解读、小结 三个方面来学习。

探测原理

简介

	我们需要一种可以及时的获取容器的各种运行状态数据，所以对于容器任务编排的环境下，他们都应该考虑到一种场景：主动的将容器运行的相关数据暴露出来 -- 数据暴露接口。常见的就是 包含大量metric指标数据的API接口。
对于k8s内部的pod环境来说，常见的这些API接口有：process health	状态健康检测接口metrics			监控指标接口readiness		容器可读状态的接口liveness		容器存活状态的接口tracing			全链路监控的埋点(探针)接口logs			容器日志接口

探测属性

LivenessProbe：周期性检测，检测未通过时，kubelet会根据restartPolicy的定义来决定是否会重启该容器；未定义时，Kubelet认为只容器未终止，即为健康；参考资料：kubectl explain pod.spec.containers.livenessProbe
ReadinessProbe：周期性检测，检测未通过时，与该Pod关联的Service，会将该Pod从Service的后端可用端点列表中删除；直接再次就绪，重新添加回来。未定义时，只要容器未终止，即为就绪； 注意：ReadinessProbe 检测失败不会重启Pod参考资料：kubectl explain pod.spec.containers.ReadnessProbe
StartupProbe：实现用户自定义的一些探测机制，效果等同于livenessProbe，区别在于应用不同的参数或阈值； 参照资料：kubectl explain pod.spec.containers.startupProbe

官网资料：https://kubernetes.io/zh-cn/docs/concepts/workloads/pods/pod-lifecycle/#container-probes

配置解读

探针类型

	对于Pod中多容器的场景，只有所有容器就绪，才认为Pod就绪，kubelet定期执行livenessProbe探针来诊断Pod的健康状况，Pod探针的实现方式有很多，常见的有如下三种：ExecAction - 直接执行命令，命令成功返回表示探测成功；TCPSocketAction - 端口能正常打开，即成功HTTPGetAction - 向指定的path发HTTP请求，2xx, 3xx的响应码表示成功

属性解读

spec:containers:- name: …image: …livenessProbe:exec <Object>     				# 命令式探针httpGet <Object>  				# http GET类型的探针tcpSocket <Object>  				# tcp Socket类型的探针initialDelaySeconds <integer>  	# 发起初次探测请求的延后时长periodSeconds <integer>         	# 请求周期timeoutSeconds <integer>        	# 超时时长，默认是1。successThreshold <integer>      	# 连续成功几次，才表示状态正常，默认值是1failureThreshold <integer>      	# 连续失败几次，才表示状态异常，默认值是3
注意：这里面仅仅罗列的livenessProbe ，readnessProbe 的属性与livenessProbe一样

状态探测

[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 01_kubernetes_pod_run.yaml
pod/superopsmsb-nginx created
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  get pod
NAME                READY   STATUS    RESTARTS   AGE
superopsmsb-nginx   1/1     Running   0          4s
状态解读：1/1 就是 容器服务状态/pod创建状态1 就是状态正常，0就是状态异常

flask应用镜像

获取基本的python镜像
docker pull python:3.8
docker tag python:3.8 kubernetes-register.superopsmsb.com/superopsmsb/python:3.8
docker push kubernetes-register.superopsmsb.com/superopsmsb/python:3.8
docker rmi python:3.8

定制专属的flask应用文件
[root@kubernetes-master1 ~]# mkdir -p /data/images/web/flask/code
[root@kubernetes-master1 ~]# cd /data/images/web/flask
[root@kubernetes-master1 /data/images/web/flask]# cat code/flask_app.py
from flask import Flask, request, Response, make_response
import sys,os, socket, time# 创建应用
app = Flask(__name__)# 设定访问首页
@app.route('/')
def index():return ('Hello Flask-V0.1, 来访者ip: {}, 主机名: {}, Pod地址: {}!\n'.format(request.remote_addr, os.environ.get('HOSTNAME'), socket.gethostbyname(socket.gethostname())))# 设定基本环境变量
health_status = {'liveness': 'OK', 'readness': 'OK'}
probe_count = {'liveness': 0, 'readness': 0}# 设定/liveness 状态页面
@app.route('/liveness', methods=['GET','POST'])
def liveness():if request.method == 'POST':status = request.form['liveness']health_status['liveness'] = statusreturn ''else:if probe_count['liveness'] == 0:time.sleep(1)probe_count['liveness'] += 1if health_status['liveness'] == 'OK':return make_response(health_status['liveness']+'\n', 200)else:return make_response(health_status['liveness']+'\n', 506)# 设定 /readness 状态页面
@app.route('/readness', methods=['GET','POST'])
def readness():if request.method == 'POST':status = request.form['readness']health_status['readness'] = statusreturn '\n'else:if probe_count['readness'] == 0:time.sleep(1)probe_count['readness'] += 1if health_status['readness'] == 'OK':return make_response(health_status['readness']+'\n', 200)else:return make_response(health_status['readness']+'\n', 507)# 启动程序
def main():port = 80host = '0.0.0.0'debug = Falseapp.run(host=str(host), port=int(port), debug=bool(debug))if __name__ == "__main__":main()

定制专属的Dockerfile文件
[root@kubernetes-master1 /data/images/web/flask]# cat Dockerfile
# 构建一个基于flask的定制镜像
# 基础镜像
FROM kubernetes-register.superopsmsb.com/superopsmsb/python:3.8
# 镜像作者
MAINTAINER shuji@superopsmsb.com# 安装查看
RUN pip install flask
# 添加文件
ADD code/flask_app.py /data/code/flask_app.py# 暴露端口
EXPOSE 80# 执行命令
CMD ["python3", "/data/code/flask_app.py"]

测试效果

创建镜像文件
[root@kubernetes-master1 /data/images/web/flask]# docker build -t kubernetes-register.superopsmsb.com/superopsmsb/flask_web:v0.1 .测试镜像文件
[root@kubernetes-master1 /data/images/web/flask]# docker run -d --name flask_test -p 666:80 kubernetes-register.superopsmsb.com/superopsmsb/flask_web:v0.1
2b526340b5255cc69823450bc9c7d34117ee46b4f634019fc887068d042f362c
[root@kubernetes-master1 /data/images/web/flask]# curl 10.0.0.12:666
Hello Flask-V0.1, 来访者ip: 10.0.0.12, 主机名: 2b526340b525, Pod地址: 172.17.0.2!
[root@kubernetes-master1 /data/images/web/flask]# curl 10.0.0.12:666/liveness
OK
[root@kubernetes-master1 /data/images/web/flask]# curl 10.0.0.12:666/readness
OK提交镜像文件
[root@kubernetes-master1 /data/images/web/flask]# docker push kubernetes-register.superopsmsb.com/superopsmsb/flask_web:v0.1

小结

1.3.2 命令探测

学习目标

这一节，我们从 配置解读、简单实践、小结 三个方面来学习。

配置解读

场景

	对于pod生命周期中的状态检测也好、还是pod生命周期中的钩子函数也好，其本质上都是借助于不同的方式对于特定资源对象属性信息的一种探测而已，虽然场景不同，但是在命令执行的本质上来说，没有太大的区别，所以接下来的实践，可以是 readnessProbe、livenessProbe、等等场景。

简介

	所谓exec 其实就是我们尝试通过在容器内部来执行一个命令，看看能不能执行成功，如果成功，那么说明该对象是ok的，否则就是失败的。exec的执行动作命令，其实就是我们之前借助于kubectl exec 到容器中执行的command一样。

属性解读

查看属性结构
[root@kubernetes-master1 ~]# kubectl  explain pod.spec.containers.livenessProbe.exec
KIND:     Pod
VERSION:  v1RESOURCE: exec <Object>DESCRIPTION:Exec specifies the action to take.ExecAction describes a "run in container" action.FIELDS:command      <[]string>Command is the command line to execute inside the container, the workingdirectory for the command is root ('/') in the container's filesystem. Thecommand is simply exec'd, it is not run inside a shell, so traditionalshell instructions ('|', etc) won't work. To use a shell, you need toexplicitly call out to that shell. Exit status of 0 is treated aslive/healthy and non-zero is unhealthy.

简单实践

官方实践案例

查看资源对象文件
[root@kubernetes-master1 /data/kubernetes/pod]# cat 06_kubernetes_pod_exec_check.yaml
apiVersion: v1
kind: Pod
metadata:name: superopsmsb-liveness-exec
spec:containers:- name: liveness-execimage: kubernetes-register.superopsmsb.com/superopsmsb/busybox:1.28command: ["/bin/sh","-c","touch /tmp/healthy; sleep 3; rm -rf /tmp/healthy;sleep 3600"]livenessProbe:exec:command: ["test", "-e","/tmp/healthy"]创建资源对象
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 06_kubernetes_pod_exec_check.yaml
pod/superopsmsb-liveness-exec created

查看效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl get pod
NAME                        READY   STATUS    RESTARTS   AGE
superopsmsb-liveness-exec   1/1     Running   0          2s实时监控
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl get pod -w
NAME                        READY   STATUS    RESTARTS   AGE
superopsmsb-liveness-exec   1/1     Running   0          48s
superopsmsb-liveness-exec   1/1     Running   1 (1s ago)   61s
superopsmsb-liveness-exec   1/1     Running   2 (1s ago)   2m1s
superopsmsb-liveness-exec   1/1     Running   3 (1s ago)   3m1s
...状态描述
[root@kubernetes-master1 ~]# kubectl describe pod superopsmsb-liveness-exec
...
Events:Type     Reason     Age                  From               Message----     ------     ----                 ----               -------Normal   Scheduled  2m46s                default-scheduler  Successfully assigned default/superopsmsb-liveness-exec to kubernetes-node1Normal   Pulling    2m45s                kubelet            Pulling image "kubernetes-register.superopsmsb.com/superopsmsb/busybox:1.28"Normal   Pulled     2m45s                kubelet            Successfully pulled image "kubernetes-register.superopsmsb.com/superopsmsb/busybox:1.28" in 247.015632msNormal   Created    46s (x3 over 2m45s)  kubelet            Created container liveness-execNormal   Started    46s (x3 over 2m45s)  kubelet            Started container liveness-execNormal   Pulled     46s (x2 over 106s)   kubelet            Container image "kubernetes-register.superopsmsb.com/superopsmsb/busybox:1.28" already present on machineWarning  Unhealthy  16s (x9 over 2m36s)  kubelet            Liveness probe failed:Normal   Killing    16s (x3 over 2m16s)  kubelet            Container liveness-exec failed liveness probe, will be restarted
...

flask应用实践案例

查看资源对象文件
[root@kubernetes-master1 /data/kubernetes/pod]# cat 07_kubernetes_pod_exec_check.yaml
apiVersion: v1
kind: Pod
metadata:name: superopsmsb-liveness-exec
spec:containers:- name: flask-webimage: kubernetes-register.superopsmsb.com/superopsmsb/flask_web:v0.1livenessProbe:exec:command: ['/bin/bash', '-c', '[ "$(curl -s 127.0.0.1/liveness)" == "OK" ]']注意：这里面的/liveness 接口是容器自定义的接口地址，不是所有容器都支持的当前的/liveness支持post方法，用于更改接口的状态，从而来模拟容器的检测效果command 里面的命令解释器，不要乱用其他的shell,以sh为例，它会报如下错：failed: /bin/sh: 1: [: xxx: unexpected operator创建资源对象
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 07_kubernetes_pod_exec_check.yaml
pod/superopsmsb-liveness-exec created

查看效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  get pod -o wide
NAME                        READY   STATUS    RESTARTS      AGE     IP          ...
superopsmsb-liveness-exec   1/1     Running   1 (53s ago)   2m43s   10.244.4.19正常访问
[root@kubernetes-master1 /data/kubernetes/pod]# curl 10.244.4.19
Hello Flask-V0.1, 来访者ip: 10.244.0.0, 主机名: superopsmsb-liveness-exec, Pod地址: 10.244.4.19!
[root@kubernetes-master1 /data/kubernetes/pod]# curl 10.244.4.19/liveness
OK修改状态值
[root@kubernetes-master1 /data/kubernetes/pod]# curl -XPOST -d 'liveness=Error' 10.244.4.19/liveness
[root@kubernetes-master1 /data/kubernetes/pod]# curl 10.244.4.19/liveness
Error

稍等数秒
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  describe pod superopsmsb-liveness-exec
...
Events:Type     Reason     Age               From               Message----     ------     ----              ----               -------...Warning  Unhealthy  4m5s              kubelet            Liveness probe failed: command "/bin/bash -c [ \"$(curl -s 127.0.0.1/liveness)\" == \"OK\" ]" timed outWarning  Unhealthy  6s (x3 over 26s)  kubelet            Liveness probe failed:Normal   Killing    6s                kubelet            Container demo failed liveness probe, will be restarted结果显示：探针探测失败探针探测失败后，会通过重启pod的方式，让容器重新处于正常的状态
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl get pod
NAME                        READY   STATUS    RESTARTS        AGE
superopsmsb-liveness-exec   1/1     Running   1 (2m30s ago)   7m31s
结果显示：因为刚才执行了一次POST方法，所以重启了1次

小结

1.3.3 TCP探测

学习目标

这一节，我们从 配置解读、简单实践、小结 三个方面来学习。

配置解读

简介

	对于一些容器应用来说，如果该服务是通过通过进程的方式实现对容器内容开放服务的特性，那么我们就可以进行tcpsocket方法的请求探测，使用tcpsocket配置， kubelet 将尝试在指定端口上打开容器的套接字。如果可以建立连接，容器被认为是健康的，如果不能就认为是失败的，实际上就是检查端口。

属性解读

查看属性结构
[root@kubernetes-master1 ~]# kubectl  explain pod.spec.containers.livenessProbe.tcpSocket
KIND:     Pod
VERSION:  v1RESOURCE: tcpSocket <Object>DESCRIPTION:TCPSocket specifies an action involving a TCP port.TCPSocketAction describes an action based on opening a socketFIELDS:host <string>Optional: Host name to connect to, defaults to the pod IP.port <string> -required-Number or name of the port to access on the container. Number must be inthe range 1 to 65535. Name must be an IANA_SVC_NAME.注: IANA(The Internet Assigned Numbers Authority)互联网数字分配机构,是负责协调一些使Internet正常运作的机构。

简单实践

nginx的web服务检测1

查看资源对象文件
[root@kubernetes-master1 /data/kubernetes/pod]# cat 08_kubernetes_pod_tcpsocket_check.yaml
apiVersion: v1
kind: Pod
metadata:name: superopsmsb-tcpsocket-check
spec:containers:- name: nginx-webimage: kubernetes-register.superopsmsb.com/superopsmsb/nginx_web:v0.1# 定制容器服务可用性探测readinessProbe:tcpSocket:port: 80# 定制pod对象可用性探测livenessProbe:tcpSocket:port: 80注意：由于我们的镜像应用对外暴露的端口是80端口，所以我们要探测80端口

应用资源文件
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 08_kubernetes_pod_tcpsocket_check.yaml
pod/superopsmsb-tcpsocket-check created查看效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  get pod
NAME                          READY   STATUS    RESTARTS   AGE
superopsmsb-tcpsocket-check   1/1     Running   0          7s

nginx的web服务检测2

修改资源对象文件
[root@kubernetes-master1 /data/kubernetes/pod]# cat 09_kubernetes_pod_tcpsocket_check_error.yaml
apiVersion: v1
kind: Pod
metadata:name: superopsmsb-tcpsocket-check
spec:containers:- name: nginx-webimage: kubernetes-register.superopsmsb.com/superopsmsb/nginx_web:v0.1# 定制容器服务可用性探测readinessProbe:tcpSocket:port: 888  # 设定为不存在的端口# 定制pod对象可用性探测livenessProbe:tcpSocket:port: 888  # 设定为不存在的端口注意：由于我们的镜像应用对外暴露的端口是80端口，所以我们要探测80之外的端口

应用资源文件
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 09_kubernetes_pod_tcpsocket_check_error.yaml
pod/superopsmsb-tcpsocket-check created查看效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  get pod
NAME                          READY   STATUS    RESTARTS   AGE
superopsmsb-tcpsocket-check   0/1     Running   0          2s

查看资源状态
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  describe pod superopsmsb-tcpsocket-check
...
Events:Type     Reason     Age                From               Message----     ------     ----               ----               -------Normal   Scheduled  73s                default-scheduler  Successfully assigned default/superopsmsb-tcpsocket-check to kubernetes-node2Normal   Killing    43s                kubelet            Container nginx-web failed liveness probe, will be restartedNormal   Pulled     13s (x2 over 73s)  kubelet            Container image "kubernetes-register.superopsmsb.com/superopsmsb/nginx_web:v0.1" already present on machineNormal   Created    13s (x2 over 73s)  kubelet            Created container nginx-webNormal   Started    13s (x2 over 72s)  kubelet            Started container nginx-webWarning  Unhealthy  3s (x14 over 72s)  kubelet            Readiness probe failed: dial tcp 10.244.4.21:888: connect: connection refusedWarning  Unhealthy  3s (x4 over 63s)   kubelet            Liveness probe failed: dial tcp 10.244.4.21:888: connect: connection refused查看重启情况
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  get pod
NAME                          READY   STATUS    RESTARTS      AGE
superopsmsb-tcpsocket-check   0/1     Running   2 (22s ago)   2m22s

小结

1.3.4 HTTP探测

学习目标

这一节，我们从 配置解读、简单实践、小结 三个方面来学习。

配置解读

简介

	对于一些容器应用来说，如果该服务是通过通过http的方式实现对容器内容开放web服务特性，那么我们就可以进行http方法的请求探测，如果探测成功，那么表示我们的http服务是正常的，否则就是失败的。

属性解读

查看属性结构
[root@kubernetes-master1 ~]# kubectl  explain pod.spec.containers.livenessProbe.httpGet
KIND:     Pod
VERSION:  v1RESOURCE: httpGet <Object>DESCRIPTION:HTTPGet specifies the http request to perform.HTTPGetAction describes an action based on HTTP Get requests.FIELDS:host <string>Host name to connect to, defaults to the pod IP. You probably want to set"Host" in httpHeaders instead.httpHeaders  <[]Object>Custom headers to set in the request. HTTP allows repeated headers.path <string>Path to access on the HTTP server.port <string> -required-Name or number of the port to access on the container. Number must be inthe range 1 to 65535. Name must be an IANA_SVC_NAME.scheme       <string>Scheme to use for connecting to the host. Defaults to HTTP.

简单实践

liveness探测效果

修改资源对象文件
[root@kubernetes-master1 /data/kubernetes/pod]# cat 10_kubernetes_pod_httpget_check.yaml
apiVersion: v1
kind: Pod
metadata:name: superopsmsb-httpget-check
spec:containers:- name: nginx-webimage: kubernetes-register.superopsmsb.com/superopsmsb/nginx_web:v0.1livenessProbe:httpGet:path: '/index.html'port: 80创建资源对象
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 10_kubernetes_pod_httpget_check.yaml
pod/superopsmsb-httpget-check created检查效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl get pod
NAME                        READY   STATUS    RESTARTS   AGE
superopsmsb-httpget-check   1/1     Running   0          30s状态检查
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl describe pod superopsmsb-httpget-check
Name:               liveness-httpget-pod
...
Events:Type    Reason     Age   From               Message----    ------     ----  ----               -------...Normal  Started    11s   kubelet            Started container nginx-web
...

尝试把资源清单文件的端口修改为不存在的，然后再次应用资源清单文件
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  delete -f 10_kubernetes_pod_httpget_check.yaml
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 10_kubernetes_pod_httpget_check.yaml查看应用效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl describe pod superopsmsb-httpget-check
Events:Type     Reason     Age                From               Message----     ------     ----               ----               -------...Warning  Unhealthy  6s (x6 over 86s)   kubelet            Liveness probe failed: Get "http://10.244.3.12:81/index.html": dial tcp 10.244.3.12:81: connect: connection refusedNormal   Killing    6s (x2 over 66s)   kubelet            Container nginx-web failed liveness probe, will be restarted

readness探测实践

查看资源对象文件
[root@kubernetes-master1 /data/kubernetes/pod]# cat 11_kubernetes_pod_httpget_check.yaml
apiVersion: v1
kind: Pod
metadata:name: superopsmsb-httpget-check
spec:containers:- name: nginx-webimage: kubernetes-register.superopsmsb.com/superopsmsb/nginx_web:v0.1readinessProbe:httpGet:path: '/index.html'port: 81  # 故意找一个不存在的端口应用资源清单文件
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 11_kubernetes_pod_httpget_check.yaml

检查状态
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  describe  pod superopsmsb-httpget-check
...
Events:Type     Reason     Age               From               Message----     ------     ----              ----               -------...Warning  Unhealthy  5s (x9 over 64s)  kubelet            Readiness probe failed: Get "http://10.244.4.26:81/index.html": dial tcp 10.244.4.26:81: connect: connection refused查看服务效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl get pod
NAME                        READY   STATUS    RESTARTS   AGE
superopsmsb-httpget-check   0/1     Running   0          68s

小结

1.3.5 钩子实践

学习目标

这一节，我们从 poststart实践、prestop实践、小结 三个方面来学习。

poststart实践

属性简介

对于pod的流程启动，主要有两种钩子：postStart，容器创建完成后立即运行，不保证一定会于容器中ENTRYPOINT之前运行preStop，容器终止操作之前立即运行，在其完成前会阻塞删除容器的操作调用钩子处理器实现方式：Exec 和 HTTPExec，在钩子事件触发时，直接在当前容器中运行由用户定义的命令HTTP，在当前容器中向某Url发起HTTP请求属性信息：kubectl explain pods.spec.initContainers.lifecycle

简单实践

查看资源对象文件
[root@kubernetes-master1 /data/kubernetes/pod]# cat 12_kubernetes_pod_poststart.yaml
apiVersion: v1
kind: Pod
metadata:name: superopsmsb-poststart
spec:containers:- name: busyboximage: kubernetes-register.superopsmsb.com/superopsmsb/busybox:1.28lifecycle:postStart:exec:command: ["/bin/sh","-c","echo 'lifecycle poststart' > /tmp/poststart.html"]command: ['sh', '-c', 'echo The app is running! && sleep 3600']
注意：	如果资源文件中的质量命令属性很多，那么优先级最高的先执行，希望大家在编写命令的时候，观察依赖关系。启动资源对象
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 12_kubernetes_pod_poststart.yaml
pod/superopsmsb-poststart created
查看效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  get pod
NAME                        READY   STATUS    RESTARTS   AGE
superopsmsb-poststart       1/1     Running   0          4s文件效果
]# kubectl exec poststart -- ls /tmp                     
poststart.html
]# kubectl exec poststart -- cat /tmp/poststart.html
lifecycle poststart

查看效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  get pod
NAME                        READY   STATUS    RESTARTS   AGE
superopsmsb-poststart       1/1     Running   0          4s文件效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl exec superopsmsb-poststart -- ls /tmp
poststart.html
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl exec superopsmsb-poststart -- cat /tmp/poststart.html
lifecycle poststart

prestop实践

属性解析

kubectl explain pods.spec.initContainers.lifecycle.preStop
功能：实现pod对象移除之前，我们需要做一些事情
实现方式：exec <Object>httpGet      <Object>tcpSocket    <Object>钩子处理程序的日志不会在 Pod 事件中公开。 如果处理程序由于某种原因失败，它将播放一个事件。 对于 PostStart，这是 FailedPostStartHook 事件，对于 PreStop，这是 FailedPreStopHook 事件。 您可以通过运行 kubectl describe pod <pod_name> 命令来查看这些事件。

简单实践

	由于默认情况下，删除的动作和日志我们都没有办法看到，那么我们这里采用一种区间的方法，在删除动作之前，给本地目录创建第一个文件，输入一些内容查看资源对象文件
[root@kubernetes-master1 /data/kubernetes/pod]# cat 13_kubernetes_pod_prestop.yaml
apiVersion: v1
kind: Pod
metadata:name: superopsmsb-prestop
spec:volumes:- name: messagehostPath:path: /tmpcontainers:- name: nginx-webimage: kubernetes-register.superopsmsb.com/superopsmsb/nginx_web:v0.1volumeMounts:- name: messagemountPath: /prestop/lifecycle:preStop:exec:command: ['/bin/sh', '-c', 'echo prestop Handler > /prestop/prestop']应用资源定义文件
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 13_kubernetes_pod_prestop.yaml
pod/superopsmsb-prestop created查看效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  get pod -o wide
NAME                    READY   STATUS        RESTARTS   AGE     IP            NODE               NOMINATED NODE   READINESS GATES
superopsmsb-prestop     1/1     Running       0          6s      10.244.4.27   kubernetes-node2   <none>           <none>

到node2节点上查看效果
[root@kubernetes-master1 /data/kubernetes/pod]# ssh root@10.0.0.16 "rm -rf /tmp/*"
[root@kubernetes-master1 /data/kubernetes/pod]# ssh root@10.0.0.16 "ls /tmp"
[root@kubernetes-master1 /data/kubernetes/pod]#关闭资源对象文件
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  delete -f 13_kubernetes_pod_prestop.yaml
pod "superopsmsb-prestop" deleted到node2节点上查看效果
[root@kubernetes-master1 /data/kubernetes/pod]# ssh root@10.0.0.16 "ls /tmp"
prestop
[root@kubernetes-master1 /data/kubernetes/pod]# ssh root@10.0.0.16 "cat /tmp/prestop"
prestop Handler

小结

1.4 Pod资源配额

1.4.1 资源配额

学习目标

这一节，我们从 属性解读、简单实践、小结 三个方面来学习。

属性解读

简介

	Kubernetes是分布式的容器管理平台，所有资源都有Node节点提供，而Node节点上运行着很多Pod业务有很多，在一个项目中，有的业务占用的资源比重大，有的小，想要高效的利用Node资源，必须进行资源限制，那么Pod的资源限制应该如何处理？对此，Kubernetes技术对Pod做了相应的资源配额设置，这些资源主要体现在：CPU和内存、存储，因为存储在k8s中有专门的资源对象来进行管控，所以我们在说到pod资源限制的时候，一般指的是 CPU和内存。

CPUkubernetes将一颗CPU的资源分为1000份，每份1m平常我们可以为一个容器设定占用的CPU是100~300m，即0.1-0.3个CPU
MEM	kubernetes以正常的状态来交付内存资源。平常我们可以为一个容器设定占用的MEM是500~1000Mi，由于内存资源消耗区别较大，该值可以适时调整。

资源配额

	Kubernetes中，对于每种资源的配额限定都需要两个参数：Resquests和Limits
申请配额(Requests)：业务运行时最小的资源申请使用量，该参数的值必须满足，若不满足，业务运行不起来。
最大配额(Limits)：业务运行时最大的资源允许使用量，该参数的值不能被突破，若突破，该业务的资源对象会被重启或删除等意外操作

属性解读

[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  explain pod.spec.containers.resources
KIND:     Pod
VERSION:  v1RESOURCE: resources <Object>DESCRIPTION:Compute Resources required by this container. Cannot be updated. More info:https://kubernetes.io/docs/concepts/configuration/manage-resources-containers/ResourceRequirements describes the compute resource requirements.FIELDS:limits       <map[string]string>Limits describes the maximum amount of compute resources allowed. Moreinfo:https://kubernetes.io/docs/concepts/configuration/manage-resources-containers/requests     <map[string]string>Requests describes the minimum amount of compute resources required. IfRequests is omitted for a container, it defaults to Limits if that isexplicitly specified, otherwise to an implementation-defined value. Moreinfo:https://kubernetes.io/docs/concepts/configuration/manage-resources-containers/

资源管控对象

	kubernetes为了方便统一管理各种容器的资源使用情况，提供了一种资源限制对象 LimitRange，它可以针对我们的请求的资源进行简单的控制。

[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  explain LimitRange.spec.limits
KIND:     LimitRange
VERSION:  v1
...
FIELDS:default      <map[string]string>Default resource requirement limit value by resource name if resource limitis omitted.defaultRequest       <map[string]string>DefaultRequest is the default resource requirement request value byresource name if resource request is omitted.max  <map[string]string>Max usage constraints on this kind by resource name.maxLimitRequestRatio <map[string]string>MaxLimitRequestRatio if specified, the named resource must have a requestand limit that are both non-zero where limit divided by request is lessthan or equal to the enumerated value; this represents the max burst forthe named resource.min  <map[string]string>Min usage constraints on this kind by resource name.type <string> -required-Type of resource that this limit applies to.

简单实践

资源管控对象

查看资源对象文件
[root@kubernetes-master1 /data/kubernetes/pod]# cat 14_kubernetes_pod_limitrange.yaml
apiVersion: v1
kind: LimitRange
metadata:name: superopsmsb-limitrange
spec:limits:- max:cpu: "700m"memory: "1Gi"min:cpu: "300m"memory: "100Mi"default:cpu: "700m"memory: "900Mi"defaultRequest:cpu: "310m"memory: "111Mi"type: Container

创建资源配额限制
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 14_kubernetes_pod_limitrange.yaml
limitrange/superopsmsb-limitrange created查看效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  describe limitranges
Name:       superopsmsb-limitrange
Namespace:  default
Type        Resource  Min    Max   Default Request  Default Limit  Max Limit/Request Ratio
----        --------  ---    ---   ---------------  -------------  -----------------------
Container   memory    100Mi  1Gi   111Mi            900Mi          -
Container   cpu       300m   700m  310m             700m           -

默认资源配置

创建资源对象
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 01_kubernetes_pod_run.yaml
pod/superopsmsb-nginx created查看资源使用的现状
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  describe pod superopsmsb-nginx
...
Containers:nginx:...Limits:cpu:     700mmemory:  900MiRequests:cpu:        310mmemory:     111Mi

定制资源使用

查看资源对象文件
[root@kubernetes-master1 /data/kubernetes/pod]# cat 15_kubernetes_pod_limitrequest.yaml
apiVersion: v1
kind: Pod
metadata:name: superopsmsb-limitrequest
spec:containers:- name: nginx-webimage: kubernetes-register.superopsmsb.com/superopsmsb/nginx_web:v0.1resources:requests:memory: "600Mi"cpu: "500m"limits:memory: "700Mi"cpu: "800m"

创建资源对象
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 15_kubernetes_pod_limitrequest.yaml
pod/superopsmsb-limitrequest created查看资源对象使用效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  describe pod superopsmsb-limitrequest
...
Containers:nginx-web:...Limits:cpu:     600mmemory:  700MiRequests:cpu:        500mmemory:     600Mi注意：一旦资源使用的量超出默认的预期值，则会发生报错

小结

1.4.2 资源质量

学习目标

这一节，我们从 基础知识、简单实践、小结 三个方面来学习。

基础知识

场景

	kubernetes针对这些资源的使用，虽然进行了资源的限制，但是资源搭配的程度是否平衡，也影响到一部分的资源使用性能，所以kubernetes提供了一个资源服务质量的东西，来帮助我们确认效果。

QoS简介

	QoS是作用在 Pod 上的一个配置，当 Kubernetes 创建一个 Pod 时，它就会给这个 Pod 分配一个 QoS 等级，可以是以下等级之一：
Guaranteed等级：Pod内的每个容器同时设置了CPU和内存的requests和limits  而且值必须相等。这样的话pod在运行时候有了稳定的资源保障措施。
Burstable等级：pod至少有一个容器设置了cpu或内存的requests和limits，不满足 Guarantee 等级的要求。这样的话pod在运行时候虽然有了资源保障措施，但是可能出现意外资源不足的情况。
BestEffort等级：没有任何一个容器设置了requests或limits的属性。那就采用默认的资源配置 - 后期运行可能因为资源限制导致无法运行不做资源配置措施 - 后期因为资源抢占导致无法运行

简单实践

Guaranteed实践

查看资源对象文件
[root@kubernetes-master1 /data/kubernetes/pod]# cat 16_kubernetes_pod_guaranteed.yaml
apiVersion: v1
kind: Pod
metadata:name: superopsmsb-guaranteed
spec:containers:- name: nginx-webimage: kubernetes-register.superopsmsb.com/superopsmsb/nginx_web:v0.1resources:requests:memory: "512Mi"cpu: "500m"limits:memory: "512Mi"cpu: "500m"应用资源对象
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl apply -f 16_kubernetes_pod_guaranteed.yaml
pod/superopsmsb-guaranteed created查看资源对象效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  describe pod superopsmsb-guaranteed  | grep QoS
QoS Class:                   Guaranteed

Burstable实践

查看资源对象文件
[root@kubernetes-master1 /data/kubernetes/pod]# cat 17_kubernetes_pod_burstable.yaml
apiVersion: v1
kind: Pod
metadata:name: superopsmsb-burstable
spec:containers:- name: nginx-webimage: kubernetes-register.superopsmsb.com/superopsmsb/nginx_web:v0.1resources:requests:memory: "512Mi"cpu: "500m"应用资源对象
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 17_kubernetes_pod_burstable.yaml
pod/superopsmsb-burstable created查看资源对象效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  describe pod superopsmsb-burstable  | grep QoS
QoS Class:                   Burstable

BestEffort实践

为了演示成功，我们需要首先将默认的资源分配策略去除
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl delete -f 15_kubernetes_pod_limitrequest.yaml查看资源对象文件
[root@kubernetes-master1 /data/kubernetes/pod]# cat 18_kubernetes_pod_besteffort.yaml
apiVersion: v1
kind: Pod
metadata:name: superopsmsb-besteffort
spec:containers:- name: nginx-webimage: kubernetes-register.superopsmsb.com/superopsmsb/nginx_web:v0.1应用资源对象
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  apply -f 18_kubernetes_pod_besteffort.yaml
pod/superopsmsb-besteffort created查看资源对象效果
[root@kubernetes-master1 /data/kubernetes/pod]# kubectl  describe pod superopsmsb-besteffort | grep QoS
QoS Class:                   BestEffort

小结