【kubernetes】关于k8s集群的声明式管理资源

目录

一、声明式管理方法

二、资源配置清单管理

1、导出资源配置清单

2、修改资源配置清单并应用

2.1离线修改

2.2在线修改

三、通过资源配置清单创建资源对象

获取K8S资源配置清单文件模板？

关于配置清单常见的字段

方案一：手写yaml配置文件

方案二：根据现有的资源导出模板文件 创建新资源

方案三：无中生有创建模板，修改文件创建新资源

方案四：根据官方文档案例

四、总结yaml格式

 kubectl explain查看字段帮助信息，可一层层的查看相关资源对象的帮助信息

yaml文件的学习方法

一、声明式管理方法

1.适合于对资源的修改操作（陈述式方式修改资源非常不方便）
2.声明式资源管理方法依赖于yaml资源配置清单文件对资源进行管理
资源配置清单文件有两种格式：yaml（人性化，易读），json（易于api接口解析）
3.对资源的管理，是通过事先定义在统一资源配置清单yaml文件内，再通过陈述式命令应用到k8s集群里
4.语法格式：kubectl create/apply/delete -f xxxx.yaml

create：表示创建资源不允许修改除非先删除

apply：建议使用的方式

delete：表示删除

二、资源配置清单管理

1、导出资源配置清单

kubectl -n testapp get deployments.apps deploy-nginx -o yaml
//查看资源配置清单命令格式：kubectl -n 命名空间 get 资源类型  资源名称 -o yaml

2、修改资源配置清单并应用

将配置清单导出为文件，进行修改

kubectl -n testapp get deployments.apps deploy-nginx -o yaml >deploy-nginx.yaml
//导出资源配置清单为yaml文件kubectl apply -f deploy-nginx.yaml
//基于yaml配置清单创建资源

2.1离线修改

离线修改：kubectl -n testapp get svc svc-nginx -o yaml > svc-nginx.yaml
//导出svc-nginx的配置清单模板vim svc-nginx.yaml
//完成修改- nodePort: 32000  #修改端口号port: 6060kubectl delete -f svc-nginx.yaml && kubectl apply -f svc-nginx.yaml
//清理并重新创建svc资源//修改yaml文件，并用 kubectl apply -f xxxx.yaml 文件使之生效
//注意：当apply不生效时，先使用delete清除资源，再apply创建资源kubectl -n 命名空间 get svc
//查看验证

2.2在线修改

在线修改：
直接使用 kubectl edit -n 命名空间 service svc-nginx 
//在线编辑资源配置清单并保存退出即时生效（如port: 888）
PS：此修改方式不会对yaml文件内容修改（不影响离线方式的yaml文件）kubectl -n testapp edit svc svc-nginx
//在线修改

 

2.3关于删除资源

//删除资源配置清单
陈述式删除：
kubectl -n testapp delete svc svc-nginx-v2声明式删除：
kubectl delete -f svc-nginx.yaml

三、通过资源配置清单创建资源对象

获取K8S资源配置清单文件模板？

1）手写yaml配置文件，可以根据 kubectl explain 命令获取字段信息
2）查看现有的资源配置获取：

  • kubectl get -n <命名空间> <资源类型> <资源名称> -o yaml > XXX.yaml
  • kubectl edit -n <命名空间> <资源类型> <资源名称> ，然后手动复制资源配置，粘贴到yaml文件中

3）无中生有（模拟运行kubectl陈述式创建资源的命令获取）：

  • kubectl create|run|expose  选项  --dry-run=client -o yaml > XXX.yaml

4）复制K8S官网文档的资源配置案例

关于配置清单常见的字段

  • apiversion：  #指定资源对象的在K8S中使用的api接口版本
  • kind：        #指定资源对象的类型
  • metadata：    #指定资源对象的元数据信息，比如name指定资源名称、namespace指定命名空间、annotation指定注释、label指定标签
  • spec：        #指定资源对象的资源配置清单（配置属性） ，比如副本数、镜像、网络模式、存储卷、label selector标签选择器
  • status：      #资源对象在当前的运行状态信息

方案一：手写yaml配置文件

详细解读yaml配置清单文件

apiVersion: apps/v1             #指定api版本标签
kind: Deployment                #定义资源的类型/角色，deployment为副本控制器，此处资源类型可以是Deployment、Job、Ingress、Service等
metadata:                       #定义资源的元数据信息，比如资源的名称、namespace、标签等信息name: nginx-deployment        #定义资源的名称，在同一个namespace空间中必须是唯一的labels:                       #定义Deployment资源标签app: nginx
spec:                           #定义deployment资源需要的参数属性，诸如是否在容器失败时重新启动容器的属性replicas: 3                   #定义副本数量selector:                     #定义标签选择器matchLabels:                #定义匹配标签app: nginx                #需与 .spec.template.metadata.labels 定义的标签保持一致template:                     #定义业务模板，如果有多个副本，所有副本的属性会按照模板的相关配置进行匹配metadata:labels:           #定义Pod副本将使用的标签，需与 .spec.selector.matchLabels 定义的标签保持一致app: nginxspec:containers:               #定义容器属性- name: nginx             #定义一个容器名，一个 - name: 定义一个容器image: nginx:1.15.4     #定义容器使用的镜像以及版本ports:- containerPort: 80    #定义容器的对外的端口

举例： 

创建pod资源

vim pod-demo.yamlapiVersion: v1
kind: Pod
metadata:name: nginxnamespace: new-testlabels:myapp: nginxmyversion: v1
spec:containers:- name: myappimage: soscscs/myapp:v1ports:- containerPort: 80name: httpprotocol: TCP- containerPort: 443name: httpsprotocol: TCP- name: busyboximage: busyboxcommand: [ "/bin/sh", "-c", "sleep 60" ]

创建deployment资源

vim deployment-demo.yamlapiVersion: apps/v1
kind: Deployment
metadata:name: deploy-demo2namespace: new-testlabels:deploy: nginx
spec:replicas: 3selector:matchLabels:podname: nginxtemplate:metadata:labels:podname: nginxpodversion: v2spec:containers:- name: nginximage: soscscs/myapp:v2ports:- containerPort: 80name: http

 创建service资源

[root@master01 demo]#vim svc-demo.yaml apiVersion: v1
kind: Service
metadata:name: svc-demo2namespace: new-test
spec:
#资源类型type: NodePortselector:
#注意查看需要管理的pod标签，然后再做关联podname: nginxports:
#clusterip端口- port: 1314
#pod容器的端口targetPort: 80
#node节点的portnodePort: 30088
#自定义service的clusterip，这个网段是在搭建k8s集群的时候定义的servicesubnet为10.96.0.0/16clusterIP: 10.96.100.100

------------------------------------------------------------------------------------------
详解k8s中的port：
●port
port 是 k8s 集群内部访问service的端口，即通过 clusterIP: port 可以从 Pod 所在的 Node 上访问到 service

●nodePort
nodePort 是外部访问 k8s 集群中 service 的端口，通过 nodeIP: nodePort 可以从外部访问到某个 service。（默认：30000-32767）

●targetPort
targetPort 是 Pod 的端口，从 port 或 nodePort 来的流量经过 kube-proxy 反向代理负载均衡转发到后端 Pod 的 targetPort 上，最后进入容器。

●containerPort
containerPort 是 Pod 内部容器的端口，targetPort 映射到 containerPort。
------------------------------------------------------------------------------------------

 

方案二：根据现有的资源导出模板文件 创建新资源

跨命名空间创建deployment资源

apiVersion: apps/v1  
kind: Deployment
metadata:labels:deploy: deploy-new   #标签修改为deploy-newname: deploy-new       #名称为deploy-newnamespace: testapp     #命名空间指定testapp
spec:replicas: 5   #副本数设置为5selector:matchLabels:newname: nginx  #标签选择器与pod的新标签一致strategy:rollingUpdate:maxSurge: 25%maxUnavailable: 25%type: RollingUpdatetemplate:metadata:labels:newname: nginx #创建新标签spec:containers:- image: soscscs/myapp:v1 #修改版本为v1imagePullPolicy: IfNotPresentname: nginxports:- containerPort: 80name: httpprotocol: TCPrestartPolicy: AlwaysterminationGracePeriodSeconds: 30

跨命名空间创建service资源

apiVersion: v1
kind: Service
metadata:name: svc-new      #自定义新svc名称namespace: testapp #修改为最新的命名空间testapp
spec:clusterIP: 10.96.100.200 #修改clusterip为10.96.100.200clusterIPs:- 10.96.100.200 #两种配置方式
#这是service资源转发策略，如果是cluster表示允许转发给别的node节点的pod，如果是local表示只允许转发给当前node节点的podexternalTrafficPolicy: Clusterports:- nodePort: 30188 #端口被占用了，需要修改30188port: 1314      #不同命名空间的service资源是可以有相同的端口号,可以不改protocol: TCPtargetPort: 80selector:
#提前查看pod的标签进行关联newname: nginxsessionAffinity: Nonetype: NodePort
status:loadBalancer: {}

拓展：externalTrafficPolicy字段的cluster与local的区别  

“externalTrafficPolicy”字段可以设置2个值：Cluster或者Local。

1）Cluster表示：流量可以转发到其他节点上的Pod。

2）Local表示：流量只发给本机的Pod。 

 cluster策略

 ​流量可以转发到其他节点上的Pod。

local策略

流量只发给本机的Pod。 

 

方案三：无中生有创建模板，修改文件创建新资源

无中生有创建deployment资源

无中生有创建service资源

kubectl create svc nodeport svc-test --tcp=8080:80 --dry-run=client -o yaml > svc.yaml
//基于直接创建svc生成yaml

kubectl -n new-test expose deployment deploy-demo2 --name=svc-test --port=8080 --dry-run=client -o yaml > svc-test.yaml
//基于deployment创建svc的yaml文件

 补充案例

//kubectl run --dry-run=client 打印相应的 API 对象而不执行创建
kubectl run nginx-test --image=nginx --port=80 --dry-run=client
kubectl create deployment nginx-deploy --image=nginx --port=80 --replicas=3 --dry-run=client//查看生成yaml格式
kubectl run nginx-test --image=nginx --port=80 --dry-run=client -o yaml
kubectl create deployment nginx-deploy --image=nginx --port=80 --replicas=3 --dry-run=client -o yaml//查看生成json格式
kubectl run nginx-test --image=nginx --port=80 --dry-run=client -o json
kubectl create deployment nginx-deploy --image=nginx --port=80 --replicas=3 --dry-run=client -o json//使用yaml格式导出生成模板，并进行修改以及删除一些不必要的参数
kubectl run nginx-test --image=nginx --port=80 --dry-run=client -o yaml > nginx-test.yaml
kubectl create deployment nginx-deploy --image=nginx --port=80 --replicas=3 --dry-run=client -o yaml  > nginx-deploy.yaml

方案四：根据官方文档案例

k8s的官方中文搜索，有详细的信息

https://kubernetes.io/zh-cn/docs/home/

四、总结yaml格式

Kubernetes 支持 YAML 和 JSON 格式管理资源对象

  • JSON 格式：主要用于 api 接口之间消息的传递
  • YAML 格式：用于配置和管理，YAML 是一种简洁的非标记性语言，内容格式人性化，较易读

yaml语法

●大小写敏感
●使用缩进表示层级关系
●不支持Tab键制表符缩进，只使用空格缩进
●缩进的空格数目不重要，只要相同层级的元素左侧对齐即可，通常开头缩进两个空格
●符号字符后缩进一个空格，如冒号，逗号，短横杆（-）等
●“---”表示YAML格式，一个文件的开始，用于分隔文件间
●“#”表示注释

K8S资源配置清单文件字段的值类型
字段: <integer>   数字         字段: 数值
字段: <string>    字符串       字段: "字符串"     字段: '字符串'    字段: 字符串
字段: <boolean>   布尔值       字段: true|false字段: <Object>    对象：值可能是一层或多层子字段字段:二级字段:三级字段字段: <[]Object>   列表类型的对象             字段:- 二级字段:三级字段- 二级字段: 
字段: <map[string]string>    映射：值可能是一个或多个键值对类型的值字段:key1: value1key2: value2key3: value3

 kubectl explain查看字段帮助信息，可一层层的查看相关资源对象的帮助信息

kubectl explain deployments.spec.template.spec.containers
或
kubectl explain pods.spec.containers

总结

yaml文件的学习方法：

（1）多看别人（官方）写的，能读懂
（2）能照着现场的文件改着用
（3）遇到不懂的，善用kubectl explain ... 命令查

//写yaml太累怎么办？
●用 --dry-run 命令生成
kubectl run my-deploy --image=nginx --dry-run=client -o yaml > my-deploy.yaml●用get命令导出
kubectl get svc nginx-service -o yaml > my-svc.yaml
或
kubectl edit svc nginx-service  #复制配置，再粘贴到新文件

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://xiahunao.cn/news/2814119.html

如若内容造成侵权/违法违规/事实不符，请联系瞎胡闹网进行投诉反馈，一经查实，立即删除！

相关文章

水库安全监测方案（福建地区水库安全监测案例分享）

水库安全监测方案（福建地区水库安全监测案例分享）

我司星创易联最近在福建省受到了一个水库安全监测系统项目的委托。该水库位于福建中部山区,作为该地区的重要防洪与供水工程,对下游数十万人的生活产生重大影响。但是因为水库附近地质情况复杂,水库大坝在多次洪水冲击下出现一定病害,亟须全面加强对水库大坝安全状况的监测,以确…
阅读更多...
ESP32语音转文字齐护百度在线语音识别

ESP32语音转文字齐护百度在线语音识别

一、导入(10分钟&#xff09; 学习目的 二、新授(70分钟) 1.预展示结果(5分钟) 2.本节课所用的软硬件(5分钟) 4.图形化块介绍(10分钟) 5.单个模块的简单使用(10分钟) 6.在线语音转换工具逻辑分析(10分钟) 7.在线语音转换工具分步实现(30分钟) 三、巩固练习(5分钟) 四、课堂小结…
阅读更多...
【QT+QGIS跨平台编译】之五十四：【QGIS_CORE跨平台编译】—【qgssqlstatementlexer.cpp生成】

【QT+QGIS跨平台编译】之五十四：【QGIS_CORE跨平台编译】—【qgssqlstatementlexer.cpp生成】

文章目录 一、Flex二、生成来源三、构建过程一、Flex Flex (fast lexical analyser generator) 是 Lex 的另一个替代品。它经常和自由软件 Bison 语法分析器生成器 一起使用。Flex 最初由 Vern Paxson 于 1987 年用 C 语言写成。 “flex 是一个生成扫描器的工具，能够识别文本中…
阅读更多...
H3C OSPF 外部路由引入实验

H3C OSPF 外部路由引入实验

H3C OSPF 外部路由引入实验 实验拓扑 实验需求 按照图示配置 IP 地址R1&#xff0c;R2&#xff0c;R3 运行 OSPF 使内网互通&#xff0c;所有接口&#xff08;公网接口除外&#xff09;全部宣告进 Area 0&#xff1b;要求使用环回口作为 Router-id业务网段不允许出现协议报文…
阅读更多...
Groovy(第九节) Groovy 之单元测试

Groovy(第九节) Groovy 之单元测试

JUnit 利用 Java 对 Song 类进行单元测试 默认情况下 Groovy 编译的类属性是私有的，所以不能直接在 Java 中访问它们，必须像下面这样使用 setter： 编写这个测试用例余下的代码就是小菜一碟了。测试用例很好地演示了这样一点：用 Groovy 所做的一切都可以轻易地在 Java 程序…
阅读更多...
科技论文编写思路

科技论文编写思路

科技论文编写思路 1.基本框架2.课题可行性评估1.研究目标和意义2.研究方法和技术3.可行性和可操作性4.风险和不确定性5.经济性和资源投入6.成果预期和评估 3.写作思路4.利用AI读论文5.实验流程 1.基本框架 IntroductionRelated worksMethodExperiment and analysisDiscussionC…
阅读更多...
计算机网络：深入探索HTTP

计算机网络：深入探索HTTP

引言&#xff1a; HTTP&#xff0c;全称超文本传输协议&#xff08;Hypertext Transfer Protocol&#xff09;&#xff0c;是互联网上数据通信的基础。它定义了客户端&#xff08;如浏览器&#xff09;和服务器之间如何交互和传输数据。HTTP最初是为了支持Web浏览而设计的&…
阅读更多...
【Web安全靶场】sqli-labs-master 1-20 BASIC-Injection

【Web安全靶场】sqli-labs-master 1-20 BASIC-Injection

sqli-labs-master 1-20 BASIC-Injection 文章目录 sqli-labs-master 1-20 BASIC-Injection第一关-报错注入第二关-报错注入第三关-报错注入第四关-报错注入第五关-报错注入-双查询注入第六关-报错注入-双查询注入第七关-outfile写入webshell第八关-布尔盲注第九关-时间盲注第十…
阅读更多...
小甲鱼Python06 序列字典集合

小甲鱼Python06 序列字典集合

一、序列 1.id函数 is运算符 我们首先思考下字符串、元组、列表的共同点&#xff1a; 都有很多共同的运算符。都可以通过索引来获取元素&#xff0c;第一个元素索引都是0&#xff0c;都可以通过切片的方法获取某个范围内元素的集合。 以上三种统称为序列。序列分为可变序列…
阅读更多...
HTML5 CSS3 提高

HTML5 CSS3 提高

一&#xff0c;HTML5的新特性 这些新特性都有兼容性问题&#xff0c;基本是IE9以上版本的浏览器才支持&#xff0c;如果不考虑兼容性问题&#xff0c;可以大量使用这些新特性。 1.1新增语义化标签 注意&#xff1a; 1这种语义化标签主要是针对搜索引擎的 2这些新标签在页面…
阅读更多...
BevFusion (2): nuScenes 数据介绍及点云可视化

BevFusion (2): nuScenes 数据介绍及点云可视化

1. nuScenes 数据集 1.1 概述 nuScenes 数据集 (pronounced /nu:ːsiː:nz/) 是由 Motional (以前称为 nuTonomy) 团队开发的自动驾驶公共大型数据集。nuScenes 数据集的灵感来自于开创性的 KITTI 数据集。 nuScenes 是第一个提供自动驾驶车辆整个传感器套件 (6 个摄像头、1 …
阅读更多...
Onenote软件新建笔记本时报错：无法在以下位置新建笔记本

Onenote软件新建笔记本时报错：无法在以下位置新建笔记本

报错现象&#xff1a; 当在OneNote软件上&#xff0c;新建笔记本时&#xff1a; 然后&#xff0c;尝试重新登录微软账户&#xff0c;也不行&#xff0c;提示报错&#xff1a; 解决办法&#xff1a; 打开一个新的记事本&#xff0c;复制粘贴以下内容&#xff1a; C:\Users\Adm…
阅读更多...
MQTT协议解析：揭秘固定报头、可变报头与有效载荷的奥秘

MQTT协议解析：揭秘固定报头、可变报头与有效载荷的奥秘

MQTT&#xff08;Message Queuing Telemetry Transport&#xff0c;消息队列遥测传输协议&#xff09;是一种轻量级的通讯协议&#xff0c;常用于远程传感器和控制设备的通讯。MQTT协议基于发布/订阅模式&#xff0c;为大量计算能力有限且工作在低带宽、不可靠网络环境中的设备…
阅读更多...
51单片机 wifi连接

51单片机 wifi连接

一、基本概念 ESP8266是一款集成了WiFi功能的高性能芯片&#xff0c;广泛应用于物联网设备、智能家居、传感器网络等领域。以下是ESP8266的详细讲解&#xff1a; 1. 功能特点&#xff1a;ESP8266集成了TCP/IP协议栈&#xff0c;支持STA&#xff08;Station&#xff09;和AP&am…
阅读更多...
13.云原生之常用研发中间件部署

13.云原生之常用研发中间件部署

云原生专栏大纲 文章目录 mysql主从集群部署mysql高可用集群高可用互为主从架构互为主从架构如何实现主主复制中若是两台master上同时出现写操作可能会出现的问题该架构是否存在问题&#xff1f; heml部署mysql高可用集群 nacos集群部署官网文档部署nacoshelm部署nacos redis集…
阅读更多...
nginx 模块 高级配置

nginx 模块 高级配置

目录 一、高级配置 1.1. 网页的状态页 1.2.Nginx 第三方模块 ehco 模块 打印 1.3.变量 1.3.1 内置变量 1.3.2自定义变量 1.4.Nginx压缩功能 1.5.https 功能 1.6.自定义图标 一、高级配置 1.1. 网页的状态页 基于nginx 模块 ngx_http_stub_status_module 实现&…
阅读更多...
如何使用程序通过OCR识别解析PDF中的表格

如何使用程序通过OCR识别解析PDF中的表格

https://github.com/PaddlePaddle/PaddleOCR/blob/release/2.7/ppstructure/table/README_ch.md#41-%E5%BF%AB%E9%80%9F%E5%BC%80%E5%A7%8B Paddle-structure是目前我们能找到的可以做中英文版面分析较好的一个基础模型&#xff0c;其开源版可以识别十类页面元素。这篇文章介绍…
阅读更多...
力扣 300. 最长递增子序列

力扣 300. 最长递增子序列

题目来源&#xff1a;https://leetcode.cn/problems/longest-increasing-subsequence/description/ C题解1&#xff1a;动态规划 用两个循环&#xff0c;每到一个元素&#xff0c;就找它之前的最长递增子序列。 dp[i]表示第i个元素的最长递增子序列&#xff0c;里层遍历寻找之…
阅读更多...
Eavesdropping（窃听机制）在机器学习中的用法

Eavesdropping（窃听机制）在机器学习中的用法

1. 简单翻译 考虑一个对任务 T 和 T’ 有用的特征 F&#xff0c;它在学习 T 时很容易学习&#xff0c;但在学习 T’ 时很难学习&#xff0c;因为 T’ 以更复杂的方式使用 F。网络学习 T 将学习 F&#xff0c;但网络学习 T’ 可能不会。如果网络学习 T’ 也学习 T&#xff0c;T…
阅读更多...
阿里云中小企业扶持权益，助力企业开启智能时代创业新范式

阿里云中小企业扶持权益，助力企业开启智能时代创业新范式

在数字化浪潮的推动下&#xff0c;中小企业正面临着转型升级的重要关口。阿里云深知中小企业的挑战与机遇&#xff0c;特别推出了一系列中小企业扶持权益&#xff0c;旨在帮助企业以更低的成本、更高的效率拥抱云计算&#xff0c;开启智能时代创业的新范式。 一、企业上云权益…
阅读更多...
最新文章

Copyright @ 2022~2023