K8s（一）Pod资源——Pod介绍、创建Pod、Pod简单资源配额

news2024/11/28 23:15:27

目录

Pod概述

pod网络

pod存储

pod和容器对比

创建pod的方式

pod运行方式分类

Pod的创建

Pod的创建过程

通过kubectl run来创建pod

通过yaml文件创建，yaml文件简单写法

Pod简单操作

Pod的标签labels

Pod的资源配额resource

测试

Pod概述

Kubernetes

Pod | Kubernetes

Pod是Kubernetes中的最小调度单元，k8s都是以pod的方式运行服务的

一个pod可以指定镜像，封装一个或多个容器

pod需要调度到工作节点运行，节点的选择由scheduler调度器实现

pod定义时，会定义init容器、应用容器与业务容器

init用以对主容器做初始化操作，查看服务是否正常

pod网络

kubectl get pods -n kube-system -owide #查看kube-system命名空间中的pod

部分控制节点组件是和管理节点共享ip地址，除此之外的pod都是唯一地址，通过calico网络插件分配

启动Pod时，会先启动⼀个pause 的容器，然后将后续的所有容器都link到这个pause 的容器，以实网络络共享。

同一个pod内的容器会在共享环境中运行，共享同一个IP和端口

pod存储

通过挂在存储卷，可以让所有容器访问共享卷，允许共享数据

pod和容器对比

pod是容器组成的集合，可以作为一个或多个容器的载体，以pod为单位进行调度

创建pod的方式

1.使用yaml文件来创建

2.使用kubectl run创建pod

pod运行方式分类

1、自主式pod：直接定义一个pod资源

kubectl apply -f pod-tomcat.yaml

kubectl get pods -o wide

kubectl delete pods tomcat-test

2、控制器管理的Pod

常见的管理Pod的控制器：Replicaset、Deployment、Job、CronJob、Daemonset、Statefulset。 控制器管理的Pod可以确保Pod始终维持在指定的副本数运行。可以防止误删除

以下是一个举例的yaml文件

apiVersion: apps/v1
kind: Deployment    #使用deployment资源控制器
metadata:
  name: nginx-test
  labels:
    app: nginx-deploy
spec:
  selector:
    matchLabels:
      app: nginx
  replicas: 2         #副本数2
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: my-nginx
        image: xianchao/nginx:v1
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 80

Pod的创建

Pod的创建过程

kubectl会寻找环境变量kubeconfig
如果没有这个环境变量，会找/root/.kube/config文件
可以通过kubectl config view查看/root/.kube/config内容
kubectl config view
apiVersion: v1
clusters: #集群
- cluster: 
    certificate-authority-data: DATA+OMITTED
    server: <https://192.168.8.160:6443> #集群控制节点server地址
  name: kubernetes
contexts: #当前环境
- context:
    cluster: kubernetes      #有一个集群kubernetes
    user: kubernetes-admin   #系统用户
  name: kubernetes-admin@kubernetes
current-context: kubernetes-admin@kubernetes #用kubernetes-admin访问kubernetes
kind: Config
preferences: {}
users:
- name: kubernetes-admin  #k8s的系统用户，可以访问api-server
  user:
    client-certificate-data: DATA+OMITTED
    client-key-data: DATA+OMITTED

pod创建过程
1.kubectl apply -f nginx-deploy.yaml
找config文件，基于config文件访问指定的集群，找到api-server，把信息给api-server

2.api-server把kubectl的参数或者yaml的参数，写入etcd
api-server把pod信息给scheduler调度器，调度器进行调度，并且把调度节点的信息写到etcd

3.api-server调用kubelet，kubelet调用容器运行时docker/container

4.容器运行时把pod信息返回给api-server，写入etcd

通过kubectl run来创建pod

kubectl run --help
Usage:
  kubectl run NAME --image=image [--env="key=value"] [--port=port]
[--dry-run=server|client] [--overrides=inline-json] [--command] -- [COMMAND]
[args...] [options]
kubectl run tomcat --image=ws/tomcat --image-pull-policy='IfNotPresent' \\
--port=8080

通过yaml文件创建，yaml文件简单写法

#yaml的帮助命令
kubectl explain pod
#查看metadata下的字段可写的选项
kubectl explain pod.metadata
#底下还有网址，可以找到更多信息

yaml的格式：每个字段都比上级字段多空两格，加短横-可以表示以下同级

#first-pod
vim first-pod
apiVersion: v1  #api版本-v1
kind: Pod       #类型为Pod，必须大写
metadata:       #类型是object，对象类型，说明底下还有另外字段
	annotations:  #是注释，用以说明，没有实质意义，<map[string]string> 形式为键值对且都是字符串
		worker: "ws"
	labels:       #标签，字符串键值对
		app: tomcat
	name: ws-tomcat #pod的名字，最好带有功能描述
	namespace: default #ns，命名空间归属，不同环境的资源放入不同的ns内，kubectl get ns
spec: #对象类型，有另外字段
	activeDeadlineSeconds: #pod存活的最长时间段，可选
	containers: #kubectl explain pod.spec.containers，带有required就是必选
		- name: tomcat #容器名
		  image: docker.io/library/tomcat #镜像名称
		  imagePullPolicy: IfNotPresent #镜像拉取策略
#Always只在公网上拉取
#IfNotPresent先本地，再公网
#Never只用本地
		  ports:  #kubectl explain pod.spec.containers.ports
			  - containerPort: 8080
			    hostPort: #映射到物理机的端口
			    hostIP: #映射到物理机的IP
#应用
kubectl apply -f pod-first.yaml
#pod/ws-tomcat created
kubectl get pods
NAME                          READY   STATUS    RESTARTS   AGE
nginx-test-5b48846ff4-7n4f6   1/1     Running   0          122m
nginx-test-5b48846ff4-mq5tm   1/1     Running   0          122m
ws-tomcat                     1/1     Running   0          50s

Pod简单操作

#进入pod
kubectl exec -it ws-tomcat -- /bin/bash
#进入pod中的指定容器，-c指定容器
kubectl exec -it ws-tomcat -c tomcat -- /bin/bash
#看所有pod
kubectl get pod
#看所有pod带IP
kubectl get pod -owide
#在k8s集群内都可以访问pod，同网段的非k8s集群主机就不行
master1 2 node1 2都可以访问pod
#指定podIP与端口就能访问到容器的指定端口
curl 10.10.234.68:8080
#指定pod的label查找
kubectl get pod -l app=tomcat
#查看pod日志
kubectl logs ws-tomcat
#查看pod详细信息
kubectl describe pods  ws-tomcat
#删除pod
kubectl delete pods ws-tomcat
kubectl delete -f pod-first.yaml
#pod可以通过kubectl apply -f进行pod的动态更新
kubectl apply -f pod-first.yaml
#展示默认命名空间下pod的标签
kubectl get pods --show-labels

Pod的标签labels

        标签label是一个键值对，能够通过标判断对象的特点，可以一开始创建pod的时候打标签，也可以创建之后打，大部分资源都可以打标签

#通过也可以yaml文件创建labels
#命令行打标签
kubectl label pods ws-tomcat user=ws
#查看默认命名空间下的pod的标签
kubectl get pods --show-labels
#指定pod查看标签
kubectl get pods ws --show-labels
#查找key是user的pod
kubectl get pods -l user
NAME        READY   STATUS    RESTARTS   AGE
ws-tomcat   1/1     Running   0          5m
#查找key是user，值是ws的pod
kubectl get pods -l user=ws
#查找key是userd的pod，显示标签
kubectl get pods -L user
NAME                          READY   STATUS    RESTARTS      AGE     USER
nginx-test-5b48846ff4-7n4f6   1/1     Running   1 (68m ago)   28h
nginx-test-5b48846ff4-mq5tm   1/1     Running   1 (68m ago)   28h
tomcat-test                   1/1     Running   0             7m3s
ws-tomcat                     1/1     Running   0             6m49s   ws
#查找所有ns下所有pod的标签
kubectl get pods --all-namespaces --show-labels

Pod的资源配额resource

        命名空间（Namespace）是Kubernetes中用于隔离和组织资源的一种机制。它可以将集群中的资源划分为逻辑上独立的单元，使不同的团队、项目或应用程序可以在同一个集群中共享底层基础设施，同时保持彼此之间的隔离性。

        通过使用命名空间，将不同的资源（如Pod、Service、Deployment等）组织在一起，并为它们提供唯一的名称。这样可以避免资源名称的冲突，并提供更好的资源管理和权限控制。

        下面的内容将以pod为例演示ns资源配额的方式

        配额指令与yaml文档写法通过kubectl explain的多级帮助目录都可以找到，也可以在k8s官网对应界面找到

#创建命名空间，名为ws
kubectl create ns ws
#查看命名空间
kubectl get ns
NAME              STATUS   AGE
default           Active   18h
kube-node-lease   Active   18h
kube-public       Active   18h
kube-system       Active   18h
ws                Active   7s

#创建命名空间资源配额，可以限制pod资源的总和
#帮助文件
kubectl explain resourcequota
kubectl explain resourcequota.metadata
kubectl explain resourcequota.spec
#创建限制yaml文件
vim ns-quota.yaml

apiVersion: v1
KIND: ResourceQuota
metadata:
  name: cpu-quota
  namespace: ws    #指定要进行限制的ns
spec: #<https://kubernetes.io/docs/concepts/policy/resource-quotas/>
  hard:
		limits.cpu: "4"        #最多用4核
		limits.memory: 4Gi     #最多用4G 
		requests.cpu: "2"      #需要至少2核
		requests.memory: 2Gi   #需要至少2G

kubectl apply -f ns-quota.yaml
#查看资源配额
kubectl get resourcequota -n ws
NAME        AGE   REQUEST             LIMIT
cpu-quota   75s   requests.cpu: 0/2   limits.cpu: 0/4
官网Resource Quotas | Kubernetes

 

测试

创建一个带有resource的pod

vim test.yaml
apiVersion: v1
kind: Pod
metadata:
  name: test            #指定pod名为test
  namespace: ws         #指定该pod位于ws的ns
spec:
  containers:
  - name: ws-tomcat2
    ports:
    - containerPort: 8080
    image: tomcat
    imagePullPolicy: IfNotPresent
    resources:
      requests:        #指所制定的pod必须要有如下的配置，才能成功调度
        memory: 100Mi  #至少要有100M内存
        cpu: "500m"    #500毫核即0.5核，至少要有0.5核CPU
      limits:          #最多能占用的资源
        memory: 2Gi    #最多占用2G内存
        cpu: "2"       #最多占用2核CPU
kubectl apply -f test.yaml
kubectl get resourcequota -n ws #状态正常
NAME        AGE   REQUEST                                            LIMIT
cpu-quota   33m   requests.cpu: 500m/2, requests.memory: 100Mi/2Gi   limits.cpu: 2/4, limits.memory: 2Gi/4Gi

修改文件
修改limits:
			memory: 6Gi 
kubectl apply -f test.yaml
#报错

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1392419.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

类加载器和双亲委派

类加载器和双亲委派

java默认的类加载机制是委派机制&#xff0c;委派过程如下&#xff1a; 从缓存中加载如果缓存中没有&#xff0c;则从父类加载器中加载。如果父类加载器中的没有&#xff0c;则从当前加载器加载如果没有&#xff0c;则抛出异常 类加载器只能加载在自己的指定目录下的二进制类流…
阅读更多...
使用虚拟机安装AIX7.2【re】

使用虚拟机安装AIX7.2【re】

背景 同事的项目需要在aix上安装和配置db2&#xff0c;然而客户还没有将PowerPC端末开通使用&#xff0c;所以项目的设计阶段打算在虚拟机上进行检证&#xff0c;让我帮忙准备环境。 这是什么 AIX 7.2 是 IBM 开发的一款高级交互式执行系统&#xff08;Unix系统&#xff09;&a…
阅读更多...
[GN] nodejs16.13.0版本完美解决node-sass和sass-loader版本冲突问题

[GN] nodejs16.13.0版本完美解决node-sass和sass-loader版本冲突问题

项目场景&#xff1a; npm install 运行vue项目时候 问题描述 项目场景&#xff1a;sass-loader &#xff0c;node-sass出错 ! ERESOLVE unable to resolve dependency tree npm ERR! npm ERR! While resolving: smoore-mes-web1.4.0 npm ERR! Found: webpack3.12.0 npm ER…
阅读更多...
数字电源简介

数字电源简介

数字电源简介 定义主要应用场景数字电源的基本组成常见算法常见电源拓扑PFCLLC 数字电源与模拟电源对比参考链接 定义 常见定义有以下四种&#xff1a; 通过数字接口控制的开关电源&#xff0c;强调的是数字电源的“通信”功能。可通过I2C或类似的数字总线来对数字信号进行控…
阅读更多...
MySQL的Explain详解（查询计划）

MySQL的Explain详解（查询计划）

MySQL中的EXPLAIN语句用于分析SELECT语句的执行计划。通过使用EXPLAIN&#xff0c;我们可以了解到MySQL如何处理查询、选择索引等信息&#xff0c;从而优化查询性能。 Expain出来的信息总共有10列&#xff0c;分别是id、select_type、table、type、possible_keys、key、key_le…
阅读更多...
接口测试 01 -- 基础与原理

接口测试 01 -- 基础与原理

接口概述 什么是接口 接口是计算机系统中不同组件之间进行交流和互动的一种方式。 在软件开发中&#xff0c;接口通常指的是一组定义了输入、输出、功能和规范的方法、函数或协议。接口定义了组件之间的通信协议&#xff0c;使得它们可以相互协作&#xff0c;实现特定的功能。…
阅读更多...
【教程】集群搭建准备工作全流程

【教程】集群搭建准备工作全流程

基于VMware创建虚拟机进行集群搭建&#xff0c;适用于hadoop/GreenPlum等集群 之前已经创建了三台虚拟机hadoop102&#xff0c;hadoop103&#xff0c;hadoop104来搭建hadoop集群&#xff0c;因为目前学习到了greemplum&#xff0c;因此新建三台虚拟机hadoop105&#xff0c;had…
阅读更多...
选择安全数据交换系统时 要考虑哪些因素？

选择安全数据交换系统时 要考虑哪些因素？

安全数据交换系统是一种专门设计用于在不同的网络环境&#xff08;如内部不同网络&#xff0c;内部网络和外部网络&#xff09;之间安全传输数据的解决方案。它通常包括一系列的技术和流程&#xff0c;旨在确保数据在传输过程中的完整性、机密性和可用性。 安全数据交换系统可以…
阅读更多...
乐意购项目前端开发 #4

乐意购项目前端开发 #4

一、Home页面组件结构 结构拆分 创建组件 在 views/Home 目录下创建component 目录, 然后在该目录下创建5个组件: 左侧分类(HomeCategory.vue)、Banner(HomeBanner.vue)、精选商品(HomeHot.vue)、低价商品(Homecheap.vue)、最新上架(HomeNew.vue) 引用组件 修改 views/Home…
阅读更多...
【计算机网络】网络层——详解IP协议

【计算机网络】网络层——详解IP协议

个人主页&#xff1a;兜里有颗棉花糖 欢迎 点赞&#x1f44d; 收藏✨ 留言✉ 加关注&#x1f493;本文由 兜里有颗棉花糖 原创 收录于专栏【网络编程】 本专栏旨在分享学习计算机网络的一点学习心得&#xff0c;欢迎大家在评论区交流讨论&#x1f48c; 目录 &#x1f431;一、I…
阅读更多...
django rest_framework 部署doc文档

django rest_framework 部署doc文档

1.背景 在实际开发过程中&#xff0c;前后端分离的项目&#xff0c;是需要将一份完整的接口文档交付给前端开发人员&#xff0c;这样有利于开发速度和开发质量&#xff0c;以及有可能减少协同时间。 2.内容 本项目是以Pythondjangorest_framework作为技术框架&#xff0c;在这…
阅读更多...
使用muduo库编写网络server端

使用muduo库编写网络server端

muduo库源码编译安装和环境搭建 C muduo网络库知识分享01 - Linux平台下muduo网络库源码编译安装-CSDN博客 #include<iostream> #include<muduo/net/TcpServer.h> #include<muduo/net/EventLoop.h> using namespace std; using namespace muduo; using name…
阅读更多...
【MapReduce】对员工数据按照部门分区并对每个分区排序

【MapReduce】对员工数据按照部门分区并对每个分区排序

员工信息全部存储在emp.csv文件中&#xff0c;员工的属性有&#xff1a;员工id、名称、职位、领导id、雇佣时间、工资、奖金、部门号。 在MapReduce中想要使用员工的信息&#xff0c;需要对员工进行序列化处理。因为MapReduce是一个分布式框架数据会在不同节点之间进行传输&…
阅读更多...
用原型实现Class的各项语法

用原型实现Class的各项语法

本人之前对Class一直不够重视。平时对原型的使用&#xff0c;也仅限于在构造函数的prototype上挂属性。原型尚且用不着&#xff0c;更何况你Class只是原型的一颗语法糖&#xff1f; 直到公司开始了一个webgis项目&#xff0c;使用openlayers。看了下openlayers的代码&#xff0…
阅读更多...
Recv设置MSG_DONTWAIT依然阻塞

Recv设置MSG_DONTWAIT依然阻塞

服务器上有如下代码&#xff1a; bool recv_handler(connection_t &connection){int fd connection.get_fd();char temp_buffer[2048];while (true){// 清空缓冲区bzero(temp_buffer, 2048);// 设置非阻塞标志MSG_DONTWAITssize_t recv_ret recv(fd, temp_buffer, 2048, …
阅读更多...
RabbitMQ常见问题之消息堆积

RabbitMQ常见问题之消息堆积

文章目录 一、介绍二、使用惰性队列1. 基于Bean2. 基于RabbitListener 一、介绍 当生产者发送消息的速度超过了消费者处理消息的速度,就会导致队列中的消息堆积,直到队列存储消息达到上限。最 早接收到的消息&#xff0c;可能就会成为死信&#xff0c;会被丢弃&#xff0c;这就…
阅读更多...
CSS 超可爱的眼睛转动效果

CSS 超可爱的眼睛转动效果

<template><view class="content"><view class="loader"></view></view> </template><script></script><style>body {background-color: #212121;/* 设置背景颜色为深灰色 */}.content {display: f…
阅读更多...
2024中国光伏展

2024中国光伏展

2024年中国光伏展预计将是一个规模庞大的展览&#xff0c;吸引了全球光伏行业的专业人士和企业参与。光伏展将为各个光伏领域的企业提供一个展示最新技术、产品和解决方案的平台。 在2024年的中国光伏展上&#xff0c;参展企业将能够展示他们的光伏组件、太阳能电池板、逆变器、…
阅读更多...
MyBatisPlus学习笔记三-核心功能

MyBatisPlus学习笔记三-核心功能

接上篇&#xff1a; MyBatisPlus学习笔记二-CSDN博客 1、核心功能-IService开发基础业务接口 1.1、介绍 1.2、引用依赖 1.3、配置文件 1.4、用例-新增 1.5、用例-删除 1.6、用例-根据id查询 1.7、用例-根据ids查询 2、核心功能-IService开发复杂业务接口 2.1、实例-更新 3、…
阅读更多...
寒假已开启，你的毕业论文写到哪了？

寒假已开启，你的毕业论文写到哪了？

先来看1分钟的视频&#xff0c;对于要写论文的你来说&#xff0c;绝对有所值&#xff01; 还在为写论文焦虑&#xff1f;免费AI写作大师来帮你三步搞定 体验免费智元兔AI写作&#xff1a;智元兔AI 第一步&#xff1a;输入关键信息 第二步&#xff1a;生成大纲 稍等片刻后&…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023