kubernetes基本概念和操作

news2024/9/25 15:25:54

基本概念和操作

  • 1.Namespace
    • 1.1概述
    • 1.2应用示例
  • 2.Pod
    • 2.1概述
    • 2.2语法及应用示例
  • 3.Label
    • 3.1概述
    • 3.2语法及应用示例
  • 4.Deployment
    • 4.1概述
    • 4.2语法及应用示例
  • 5.Service
    • 5.1概述
    • 5.2语法及应用示例
      • 5.2.1创建集群内部可访问的Service
      • 5.2.2创建集群外部可访问的Service
      • 5.2.3删除服务
      • 5.2.4对象配置方式

1.Namespace

1.1概述

  • Namespace是kubernetes系统中一种非常重要的资源，它的主要作用是用来实现多套系统的资源隔离或者多租户的资源隔离。

  • 默认情况下，kubernetes集群中的所有Pod都是可以相互访问的。但是在实际中，可能不想让两个Pod之间进行互相的访问，那么此时就可以将两个Pod划分到不同的Namespace下。kubernetes通过将集群内部的资源分配到不同的Namespace中，可以形成逻辑上的“组”，以方便不同的组的资源进行隔离使用和管理。

  • 可以通过kubernetes的授权机制，将不同的Namespace交给不同租户进行管理，这样就实现了多租户的资源隔离。此时还能结合kubernetes的资源配额机制，限定不同租户能占用的资源，例如CPU使用量、内存使用量等等，来实现租户可用资源的管理。

  • kubernetes在集群启动之后，会默认创建几个namespace

kubectl get namespace

在这里插入图片描述

● default：所有未指定的Namespace的对象都会被分配在default命名空间。
● kube-node-lease：集群节点之间的心跳维护，v1.13开始引入。
● kube-public：此命名空间的资源可以被所有人访问（包括未认证用户）。
● kube-system：所有由kubernetes系统创建的资源都处于这个命名空间。

1.2应用示例

查看所有名称空间

kubectl get namespace
或
kubectl get ns

在这里插入图片描述

查看指定名称空间

kubectl get namespace default
或
kubectl get ns default

在这里插入图片描述
指定命名空间的输出格式

kubectl get ns default -o wide 
kubectl get ns default -o yaml # yaml格式输出
kubectl get ns default -o json # json格式输出

在这里插入图片描述
查看命名空间详情

kubectl describe ns default
或
kubectl describe namespace default

在这里插入图片描述
创建命名空间

kubectl create ns defult
或
kubectl create namespace default

在这里插入图片描述
删除命名空间

kubectl delete ns dev
或
kubectl delete namespace dev

在这里插入图片描述
命令式对象配置

  • 新建ns-dev.yaml
apiVersion: v1
kind: Namespace
metadata:
  name: dev
  • 通过命令式对象配置进行创建和删除
kubectl create -f ns-dev.yaml  #创建名称空间
kubectl delete -f ns-dev.yaml  #删除名称空间

2.Pod

2.1概述

  • Pod是kubernetes集群进行管理的最小单元，程序要运行必须部署在容器中，而容器必须存在于Pod中。
  • Pod可以认为是容器的封装，一个Pod中可以存在一个或多个容器
  • kubernetes在集群启动之后，集群中的各个组件也是以Pod方式运行的，可以通过下面的命令查看
kubectl get pods -n kube-system

在这里插入图片描述

2.2语法及应用示例

创建并运行Pod

kubectl run (Pod的名称) [参数]
# --image 指定Pod的镜像
# --port 指定端口
# --namespace 指定namespace

示例：在名称为dev的namespace下创建一个Nginx的Pod

kubectl run nginx --image=nginx:1.17.1 --port=80 --namespace=dev

在这里插入图片描述
查看Pod的基本信息

kubectl get pods [-n 命名空间的名称]

示例：查看名称空间为dev的namespace下所有的Pod的信息

kubectl get pods -n dev

在这里插入图片描述
查看Pod的详细信息

kubectl describe pod pod的名称 [-n 命名空间名称]

示例：查看名称为dev的namespace下的Pod的名称为nginx的详细信息

kubectl describe pod nginx -n dev

在这里插入图片描述
Pod的访问

# 获取Pod的IP
kubectl get pods [-n dev] -o wide
# 通过curl访问
curl ip:端口

示例：访问nginx的Pod

kubectl get pods -n dev -o wide
curl ip地址

在这里插入图片描述
删除指定的Pod

kubectl delete pod pod的名称 [-n 命名空间]

示例：删除nginx的Pod

kubectl delete pod nginx -n dev

在这里插入图片描述
命令式对象配置

  • 新建pod-nginx.yaml
apiVersion: v1
kind: Pod
metadata:
  name: nginx
  namespace: dev
spec:
  containers:
  - image: nginx:1.20
    imagePullPolicy: IfNotPresent pod
    name: pod
    ports: 
    - name: nginx-port
      containerPort: 80
      protocol: TCP
  • 创建和删除命令
kubectl create -f pod-nginx.yaml  # 创建pod
kubectl delete -f pod-nginx.yaml  # 删除pod

在这里插入图片描述

3.Label

3.1概述

  • Label是kubernetes的一个重要概念。它的作用就是在资源上添加标识，用来对它们进行区分和选择。

  • Label的特点：

    • 一个Label会以key/value键值对的形式附加到各种对象上，如Node、Pod、Service等。
    • 一个资源对象可以定义任意数量的Label，同一个Label也可以被添加到任意数量的资源对象上去。
    • Label通常在资源对象定义时确定，当然也可以在对象创建后动态的添加或删除。

  • 可以通过Label实现资源的多纬度分组，以便灵活、方便地进行资源分配、调度、配置和部署等管理工作。

一些常用的Label标签示例如下：
版本标签：“version”:”release”,”version”:”stable”。。。
环境标签：“environment”:”dev”,“environment”:”test”,“environment”:”pro”。。。
架构标签：“tier”:”frontend”,”tier”:”backend”。。。

  • 标签定义完毕之后，还要考虑到标签的选择，这就要用到Label Selector，即：
    • Label用于给某个资源对象定义标识。
    • Label Selector用于查询和筛选拥有某些标签的资源对象。
  • 当前有两种Label Selector：
    • 基于等式的Label Selector。
      • name=slave：选择所有包含Label中的key=“name”并且value=“slave”的对象。
      • env!=production：选择所有包含Label中的key=“env”并且value!=“production”的对象。
    • 基于集合的Label Selector。
      • name in (master,slave)：选择所有包含Label中的key=“name”并且value=“master”或value=“slave”的对象。
      • name not in (master,slave)：选择所有包含Label中的key=“name”并且value!=“master”和value!=“slave”的对象。
  • 标签的选择条件可以使用多个，此时将多个Label Selector进行组合，使用逗号（,）进行分隔即可。
    • name=salve,env!=production。
    • name not in (master,slave),env!=production。

3.2语法及应用示例

为资源打标签

kubectl label pod xxx key=value [-n 命名空间]

示例：为Nginx的Pod打上标签

kubectl label pod nginx version=1.0 -n dev

在这里插入图片描述
更新资源的标签

kubectl label pod xxx key=value [-n 命名空间] --overwrite

示例：为Nginx的Pod更新标签

kubectl label pod nginx version=2.0 -n dev --overwrite

在这里插入图片描述
查看标签

kubectl get pod xxx [-n 命名空间] --show-labels

示例：显示Nginx的Pod的标签

kubectl get pod nginx -n dev --show-labels

在这里插入图片描述
筛选标签

kubectl get pod -l key=value [-n 命名空间] --show-labels

示例：筛选版本号是2.0的在名称为dev的namespace下的Pod

kubectl get pod -l version=2.0 -n dev --show-labels

在这里插入图片描述删除标签

kubectl label pod xxx key- [-n 命名空间]

示例：删除名称为dev的namespace下的Nginx的Pod上的标签

kubectl label pod nginx version- -n dev

在这里插入图片描述
命令式对象配置

  • 新建pod-nginx.yaml
apiVersion: v1
kind: Pod
metadata:
  name: nginx
  namespace: dev
  labels:
    version: "3.0"
    env: "test"        
spec:
  containers:
  - image: nginx:1.20
    imagePullPolicy: IfNotPresent
    name: pod
    ports: 
    - name: nginx-port
      containerPort: 80
      protocol: TCP
  • 创建和删除命令
kubectl create -f pod-nginx.yaml  # 创建标签
kubectl delete -f pod-nginx.yaml  # 删除标签

在这里插入图片描述

4.Deployment

4.1概述

  • 在kubernetes中，Pod是最小的控制单元，但是kubernetes很少直接控制Pod，一般都是通过Pod控制器来完成的。
  • Pod控制器用于Pod的管理，确保Pod资源符合预期的状态，当Pod的资源出现故障的时候，会尝试进行重启或重建Pod。
  • 在kubernetes中Pod控制器的种类有很多，本章节只介绍一种：Deployment。

4.2语法及应用示例

特别注意：在v1.18版之后，kubectl run nginx --image=nginx --replicas=2 --port=80，会反馈Flag --replicas has been deprecated, has no effect and will be removed in the future，并且只会创建一个Nginx容器实例

创建指定名称的deployement

kubectl create deployment xxx [-n 命名空间]
或
kubectl create deploy xxx [-n 命名空间]

示例：在名称为dev的命名空间下创建名为nginx的deployment

kubectl create deployment nginx --image=nginx:1.17.1 -n dev

在这里插入图片描述
根据指定的deplyment创建Pod

kubectl scale deployment xxx [--replicas=正整数] [-n 命名空间]

示例：在名称为dev的命名空间下根据名为nginx的deployment创建4个Pod

kubectl scale deployment nginx --replicas=4 -n dev

在这里插入图片描述
命令式对象配置

  • 创建一个deploy-nginx.yaml，内容如下
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx
  namespace: dev
spec:
  replicas: 3
  selector:
    matchLabels:
      run: nginx
  template:
    metadata:
      labels:
        run: nginx
    spec:
      containers:
      - image: nginx:1.20
        name: nginx
        ports:
        - containerPort: 80
          protocol: TCP
  • 创建和执行命令
kubectl create -f deploy-nginx.yaml  # 创建deployment
kubectl delete -f deploy-nginx.yaml  # 删除deployment

查看创建的Pod

kubectl get pods [-n 命名空间]

查看名称为dev的namespace下通过deployment创建的3个Pod

kubectl get pods -n dev

在这里插入图片描述
查看deployment的信息

kubectl get deployment [-n 命名空间]
或
kubectl get deploy [-n 命名空间]

示例：查看名称为dev的namespace下的deployment

kubectl get deployment -n dev

在这里插入图片描述
查看deployment的详细信息

kubectl describe deployment xxx [-n 命名空间]
或
kubectl describe deploy xxx [-n 命名空间]

示例：查看名为dev的namespace下的名为nginx的deployment的详细信息

kubectl describe deployment nginx -n dev

在这里插入图片描述
删除deployment

kubectl delete deployment xxx [-n 命名空间]
或
kubectl delete deploy xxx [-n 命名空间]

示例：删除名为dev的namespace下的名为nginx的deployment

kubectl delete deployment nginx -n dev

在这里插入图片描述

5.Service

5.1概述

  • 我们已经能够利用Deployment来创建一组Pod来提供具有高可用性的服务，虽然每个Pod都会分配一个单独的Pod的IP地址，但是却存在如下的问题：
    • Pod的IP会随着Pod的重建产生变化。
    • Pod的IP仅仅是集群内部可见的虚拟的IP，外部无法访问
  • 这样对于访问这个服务带来了难度，因此，kubernetes设计了Service来解决这个问题。
  • Service可以看做是一组同类的Pod对外的访问接口，借助Service，应用可以方便的实现服务发现和负载均衡。
    在这里插入图片描述

5.2语法及应用示例

5.2.1创建集群内部可访问的Service

暴露Service

kubectl expose deployment xxx --name=服务名 --type=ClusterIP --port=暴露的端口 --target-port=指向集群中的Pod的端口 [-n 命名空间]
# 会产生一个CLUSTER-IP，这个就是service的IP，在Service的生命周期内，这个地址是不会变化的

示例：暴露名为test的namespace下的名为nginx的deployment，并设置服务名为svc-nginx1

kubectl expose deployment nginx --name=svc-nginx1 --type=ClusterIP --port=80 --target-port=80 -n dev

在这里插入图片描述
查看Service

kubectl get service [-n 命名空间] [-o wide]

示例：查看名为dev的命名空间的所有Service

kubectl get service -n dev

在这里插入图片描述

5.2.2创建集群外部可访问的Service

暴露Service

kubectl expose deployment xxx --name=服务名 --type=NodePort --port=暴露的端口 --target-port=指向集群中的Pod的端口 [-n 命名空间]
# 会产生一个外部也可以访问的Service

示例：暴露名为dev的namespace下的名为nginx的deployment，并设置服务名为svc-nginx2

kubectl expose deploy nginx --name=svc-nginx2 --type=NodePort --port=80 --target-port=80 -n dev

查看Service

kubectl get service [-n 命名空间] [-o wide]

示例：查看名为test的命名空间的所有Service

kubectl get service -n dev

在这里插入图片描述
在这里插入图片描述

5.2.3删除服务

删除服务

kubectl delete service xxx [-n 命名空间]

示例：删除服务

kubectl delete service svc-nginx1 -n dev

在这里插入图片描述

5.2.4对象配置方式

  • 新建svc-nginx.yaml，内容如下
apiVersion: v1
kind: Service
metadata:
  name: svc-nginx
  namespace: dev
spec:
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
  selector:
    run: nginx
  type: ClusterIP
  • 创建和删除命令
kubectl  create  -f  svc-nginx.yaml  # 创建服务
kubectl  delete  -f  svc-nginx.yaml  # 删除服务

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1430045.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Zoho Mail企业邮箱商业扩展系列第1部分：入门指南与基础设置

Zoho Mail企业邮箱商业扩展系列第1部分：入门指南与基础设置

今天让我们来认识一下王雪琳，她是一位独立经营的营销咨询机构的个体企业家。在开始自己的事业之前，她进行了广泛的市场调研，明确了自己的业务定位，并全力以赴地投入到了自己的企业中。 一、创业背景 王雪琳的营销业务主要集中在…
阅读更多...
日志报错 git -c dif.mnemonicprefix=false -c core.guotepath=false 解决方法

日志报错 git -c dif.mnemonicprefix=false -c core.guotepath=false 解决方法

前言： 在进行下面操作前，必须确保，你是否安装了Git。 查看Git 在命令行窗口中输入`git --version`： 如果这个命令成功显示了Git的版本信息，这表明Git已经被安装。 1. 使用Sourcetree SourceTree 是 Windows 和Mac OS X 下免费的 Git 和 Hg 客户端…
阅读更多...
Kubernetes operator（五）api 和 apimachinery 篇

Kubernetes operator（五）api 和 apimachinery 篇

云原生学习路线导航页（持续更新中） 本文是 Kubernetes operator学习 系列第五篇，主要对 k8s.io/api 和 k8s.io/apimachinery 两个项目 进行学习基于 kubernetes v1.24.0 代码分析Kubernetes operator学习系列 快捷链接 Kubernetes operator&a…
阅读更多...
数字巨轮航行大数据海洋：数据可视化引领时代潮流

数字巨轮航行大数据海洋：数据可视化引领时代潮流

在大数据时代的潮流中，数据可视化如同一艘畅行无阻的科技巨轮，引领我们穿越数字浩瀚的大海，使我们在信息的航程中游刃有余。下面我就从可视化从业者的角度，来简单说说数据可视化是如何帮助我们在大数据时代畅行无阻的。 数据可视化…
阅读更多...
【Servlet】——Servlet API 详解

【Servlet】——Servlet API 详解

个人主页：兜里有颗棉花糖 欢迎 点赞👍 收藏✨ 留言✉ 加关注💓本文由 兜里有颗棉花糖 原创 收录于专栏【Servlet】 本专栏旨在分享学习Servlet的一点学习心得，欢迎大家在评论区交流讨论💌 目录 一、HttpServlet二、Htt…
阅读更多...
【unity小技巧】unity3d环境带雾的昼夜系统变化

【unity小技巧】unity3d环境带雾的昼夜系统变化

最终效果 文章目录 最终效果眩光素材眩光配置全局灯光配置天空盒配置天空盒资产配置天空盒，开启雾 代码控制天空盒 环境 雾 灯光昼夜交替变化参考完结 眩光素材 链接：https://pan.baidu.com/s/1qlFSJSju6ZjwCylwkh14eA?pwdveww 提取码：veww…
阅读更多...
Oracle和Mysql数据库

Oracle和Mysql数据库

数据库 Oracle 体系结构与基本概念体系结构基本概念表空间(users)和数据文件段、区、块Oracle数据库的基本元素 Oracle数据库启动和关闭Oracle数据库启动Oracle数据库关闭 Sqlplussqlplus 登录数据库管理系统使用sqlplus登录Oracle数据库远程登录解锁用户修改用户密码查看当前语…
阅读更多...
Android学习之路(29) Gradle初探

Android学习之路(29) Gradle初探

前言: 大家回想一下自己第一次接触Gradle是什么时候？ 相信大家也都是和我一样，在我们打开第一个AS项目的时候， 发现有很多带gradle字样的文件：setting.gradle, build.gradle,gradle.warpper,以及在gradle文件中各种配置&#xff…
阅读更多...
来看看Tomcat和Web应用的目录结构

来看看Tomcat和Web应用的目录结构

在前面两篇大致了解了Tomcat的架构和运行流程，以及Tomcat应用中的web.xml。 聊一聊Tomcat的架构和运行流程，尽量通俗易懂一点-CSDN博客 来吧，好好理解一下Tomcat下的web.xml-CSDN博客 那接下来，再看看Tomcat的目录，…
阅读更多...
BeanDefinitionRegistry学习

BeanDefinitionRegistry学习

Spring版本5.1.x 简介 在Spring框架中，BeanDefinitionRegistry是一个接口，它主要用于向注册表中注册BeanDefinition实例，完成注册的过程。该接口的主要方法是registerBeanDefinition，用于将一个BeanDefinition实例注册到注册表中…
阅读更多...
分享一个WPF项目

分享一个WPF项目

最近在学习WPF开发方式，找到一些项目进行拆解学习；本位主要分享一个WPF项目，叫做WPFDevelopers，在git上大约有1.3K星，话不多说，先看看效果： 这个项目开发可以编译启动后直接查看样例、Xaml、Cha…
阅读更多...
如何搭建私有云盘SeaFile并实现远程访问本地文件资料

如何搭建私有云盘SeaFile并实现远程访问本地文件资料

🌈个人主页: Aileen_0v0 🔥热门专栏: 华为鸿蒙系统学习|计算机网络|数据结构与算法 ​💫个人格言:“没有罗马,那就自己创造罗马~” #mermaid-svg-hsDnDEybLME85dTx {font-family:"trebuchet ms",verdana,arial,sans-serif;font-siz…
阅读更多...
让AI作为人类的“副驾驶”

让AI作为人类的“副驾驶”

让AI作为副驾驶，辅助人类完成工作，是人工智能技术在实际应用中的一个重要方向。这个设想在多个领域都有广泛应用的可能性： 驾驶场景：自动驾驶技术中，AI副驾驶可以实时监测路况、规划最优行驶路线、预警潜在危险&#x…
阅读更多...
接口自动化测试详解

接口自动化测试详解

🍅 视频学习：文末有免费的配套视频可观看 🍅 关注公众号【互联网杂货铺】，回复 1 ，免费获取软件测试全套资料，资料在手，涨薪更快 引言 与UI相比，接口一旦研发完成，通常变…
阅读更多...
Unity | Spine动画记录

Unity | Spine动画记录

https://blog.csdn.net/linshuhe1/article/details/79792432 https://blog.csdn.net/winds_tide/article/details/128925407 1.需要的三个文件 通常制作好的 Spine 动画导出时会有三个文件： .png 、.json 和 .atlas： skeleton-name.json 或 skeleton-…
阅读更多...
【10秒开服】雾锁王国服务器全自动部署教程

【10秒开服】雾锁王国服务器全自动部署教程

你是火焰之子，一个濒死种族最后的希望火苗。苏醒吧，克服腐化一切的迷雾所裹挟的恐怖，重新夺回你的王国所失落的瑰丽。置身于广袤世界，战胜难以想象的强大Boss，修造宏伟厅堂，在这款至多16名玩家的合作类生存…
阅读更多...
LF will be replaced by CRLF the next time Git touches it

LF will be replaced by CRLF the next time Git touches it

参考这篇文章git提示“warning: LF will be replaced by CRLF”的解决办法-CSDN博客
阅读更多...
问题：魁奈在税收政策方面的主张是（） #学习方法#其他#经验分享

问题：魁奈在税收政策方面的主张是（） #学习方法#其他#经验分享

问题：魁奈在税收政策方面的主张是（） A.征收农业税 B.征收工商业税 C.征收间接税 D.征收地租税 参考答案如图所示
阅读更多...
挑战杯 opencv 图像识别 指纹识别 - python

挑战杯 opencv 图像识别 指纹识别 - python

0 前言 🔥 优质竞赛项目系列，今天要分享的是 🚩 基于机器视觉的指纹识别系统 🥇学长这里给一个题目综合评分(每项满分5分) 难度系数：3分工作量：3分创新点：4分 该项目较为新颖，适…
阅读更多...
奇瑞瑞虎8，是真不能随便碰

奇瑞瑞虎8，是真不能随便碰

文 | AUTO芯球 作者 | 李虎 我是实在看不下去了啊 这奔驰车主砸车 现在开始反转了啊 但卡住我喉咙的是定损5200的奇瑞引擎盖啊 我是真买不起，也不敢买啊 我怕A柱断了，要修20万啊 但我一算，这也不对啊 顶配的报价也只有16.18万啊 如果…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023