kubernetes基本概念和操作

基本概念和操作

  • 1.Namespace
    • 1.1概述
    • 1.2应用示例
  • 2.Pod
    • 2.1概述
    • 2.2语法及应用示例
  • 3.Label
    • 3.1概述
    • 3.2语法及应用示例
  • 4.Deployment
    • 4.1概述
    • 4.2语法及应用示例
  • 5.Service
    • 5.1概述
    • 5.2语法及应用示例
      • 5.2.1创建集群内部可访问的Service
      • 5.2.2创建集群外部可访问的Service
      • 5.2.3删除服务
      • 5.2.4对象配置方式

1.Namespace

1.1概述

  • Namespace是kubernetes系统中一种非常重要的资源，它的主要作用是用来实现多套系统的资源隔离或者多租户的资源隔离。

  • 默认情况下，kubernetes集群中的所有Pod都是可以相互访问的。但是在实际中，可能不想让两个Pod之间进行互相的访问，那么此时就可以将两个Pod划分到不同的Namespace下。kubernetes通过将集群内部的资源分配到不同的Namespace中，可以形成逻辑上的“组”，以方便不同的组的资源进行隔离使用和管理。

  • 可以通过kubernetes的授权机制，将不同的Namespace交给不同租户进行管理，这样就实现了多租户的资源隔离。此时还能结合kubernetes的资源配额机制，限定不同租户能占用的资源，例如CPU使用量、内存使用量等等，来实现租户可用资源的管理。

  • kubernetes在集群启动之后，会默认创建几个namespace

kubectl get namespace

在这里插入图片描述

● default：所有未指定的Namespace的对象都会被分配在default命名空间。
● kube-node-lease：集群节点之间的心跳维护，v1.13开始引入。
● kube-public：此命名空间的资源可以被所有人访问（包括未认证用户）。
● kube-system：所有由kubernetes系统创建的资源都处于这个命名空间。

1.2应用示例

查看所有名称空间

kubectl get namespace
或
kubectl get ns

在这里插入图片描述

查看指定名称空间

kubectl get namespace default
或
kubectl get ns default

在这里插入图片描述
指定命名空间的输出格式

kubectl get ns default -o wide 
kubectl get ns default -o yaml # yaml格式输出
kubectl get ns default -o json # json格式输出

在这里插入图片描述
查看命名空间详情

kubectl describe ns default
或
kubectl describe namespace default

在这里插入图片描述
创建命名空间

kubectl create ns defult
或
kubectl create namespace default

在这里插入图片描述
删除命名空间

kubectl delete ns dev
或
kubectl delete namespace dev

在这里插入图片描述
命令式对象配置

  • 新建ns-dev.yaml
apiVersion: v1
kind: Namespace
metadata:name: dev
  • 通过命令式对象配置进行创建和删除
kubectl create -f ns-dev.yaml  #创建名称空间
kubectl delete -f ns-dev.yaml  #删除名称空间

2.Pod

2.1概述

  • Pod是kubernetes集群进行管理的最小单元，程序要运行必须部署在容器中，而容器必须存在于Pod中。
  • Pod可以认为是容器的封装，一个Pod中可以存在一个或多个容器
  • kubernetes在集群启动之后，集群中的各个组件也是以Pod方式运行的，可以通过下面的命令查看
kubectl get pods -n kube-system

在这里插入图片描述

2.2语法及应用示例

创建并运行Pod

kubectl run (Pod的名称) [参数]
# --image 指定Pod的镜像
# --port 指定端口
# --namespace 指定namespace

示例：在名称为dev的namespace下创建一个Nginx的Pod

kubectl run nginx --image=nginx:1.17.1 --port=80 --namespace=dev

在这里插入图片描述
查看Pod的基本信息

kubectl get pods [-n 命名空间的名称]

示例：查看名称空间为dev的namespace下所有的Pod的信息

kubectl get pods -n dev

在这里插入图片描述
查看Pod的详细信息

kubectl describe pod pod的名称 [-n 命名空间名称]

示例：查看名称为dev的namespace下的Pod的名称为nginx的详细信息

kubectl describe pod nginx -n dev

在这里插入图片描述
Pod的访问

# 获取Pod的IP
kubectl get pods [-n dev] -o wide
# 通过curl访问
curl ip:端口

示例：访问nginx的Pod

kubectl get pods -n dev -o wide
curl ip地址

在这里插入图片描述
删除指定的Pod

kubectl delete pod pod的名称 [-n 命名空间]

示例：删除nginx的Pod

kubectl delete pod nginx -n dev

在这里插入图片描述
命令式对象配置

  • 新建pod-nginx.yaml
apiVersion: v1
kind: Pod
metadata:name: nginxnamespace: dev
spec:containers:- image: nginx:1.20imagePullPolicy: IfNotPresent podname: podports: - name: nginx-portcontainerPort: 80protocol: TCP
  • 创建和删除命令
kubectl create -f pod-nginx.yaml  # 创建pod
kubectl delete -f pod-nginx.yaml  # 删除pod

在这里插入图片描述

3.Label

3.1概述

  • Label是kubernetes的一个重要概念。它的作用就是在资源上添加标识，用来对它们进行区分和选择。

  • Label的特点：

    • 一个Label会以key/value键值对的形式附加到各种对象上，如Node、Pod、Service等。
    • 一个资源对象可以定义任意数量的Label，同一个Label也可以被添加到任意数量的资源对象上去。
    • Label通常在资源对象定义时确定，当然也可以在对象创建后动态的添加或删除。

  • 可以通过Label实现资源的多纬度分组，以便灵活、方便地进行资源分配、调度、配置和部署等管理工作。

一些常用的Label标签示例如下：
版本标签：“version”:”release”,”version”:”stable”。。。
环境标签：“environment”:”dev”,“environment”:”test”,“environment”:”pro”。。。
架构标签：“tier”:”frontend”,”tier”:”backend”。。。

  • 标签定义完毕之后，还要考虑到标签的选择，这就要用到Label Selector，即：
    • Label用于给某个资源对象定义标识。
    • Label Selector用于查询和筛选拥有某些标签的资源对象。
  • 当前有两种Label Selector：
    • 基于等式的Label Selector。
      • name=slave：选择所有包含Label中的key=“name”并且value=“slave”的对象。
      • env!=production：选择所有包含Label中的key=“env”并且value!=“production”的对象。
    • 基于集合的Label Selector。
      • name in (master,slave)：选择所有包含Label中的key=“name”并且value=“master”或value=“slave”的对象。
      • name not in (master,slave)：选择所有包含Label中的key=“name”并且value!=“master”和value!=“slave”的对象。
  • 标签的选择条件可以使用多个，此时将多个Label Selector进行组合，使用逗号（,）进行分隔即可。
    • name=salve,env!=production。
    • name not in (master,slave),env!=production。

3.2语法及应用示例

为资源打标签

kubectl label pod xxx key=value [-n 命名空间]

示例：为Nginx的Pod打上标签

kubectl label pod nginx version=1.0 -n dev

在这里插入图片描述
更新资源的标签

kubectl label pod xxx key=value [-n 命名空间] --overwrite

示例：为Nginx的Pod更新标签

kubectl label pod nginx version=2.0 -n dev --overwrite

在这里插入图片描述
查看标签

kubectl get pod xxx [-n 命名空间] --show-labels

示例：显示Nginx的Pod的标签

kubectl get pod nginx -n dev --show-labels

在这里插入图片描述
筛选标签

kubectl get pod -l key=value [-n 命名空间] --show-labels

示例：筛选版本号是2.0的在名称为dev的namespace下的Pod

kubectl get pod -l version=2.0 -n dev --show-labels

在这里插入图片描述删除标签

kubectl label pod xxx key- [-n 命名空间]

示例：删除名称为dev的namespace下的Nginx的Pod上的标签

kubectl label pod nginx version- -n dev

在这里插入图片描述
命令式对象配置

  • 新建pod-nginx.yaml
apiVersion: v1
kind: Pod
metadata:name: nginxnamespace: devlabels:version: "3.0"env: "test"        
spec:containers:- image: nginx:1.20imagePullPolicy: IfNotPresentname: podports: - name: nginx-portcontainerPort: 80protocol: TCP
  • 创建和删除命令
kubectl create -f pod-nginx.yaml  # 创建标签
kubectl delete -f pod-nginx.yaml  # 删除标签

在这里插入图片描述

4.Deployment

4.1概述

  • 在kubernetes中，Pod是最小的控制单元，但是kubernetes很少直接控制Pod，一般都是通过Pod控制器来完成的。
  • Pod控制器用于Pod的管理，确保Pod资源符合预期的状态，当Pod的资源出现故障的时候，会尝试进行重启或重建Pod。
  • 在kubernetes中Pod控制器的种类有很多，本章节只介绍一种：Deployment。

4.2语法及应用示例

特别注意：在v1.18版之后，kubectl run nginx --image=nginx --replicas=2 --port=80，会反馈Flag --replicas has been deprecated, has no effect and will be removed in the future，并且只会创建一个Nginx容器实例

创建指定名称的deployement

kubectl create deployment xxx [-n 命名空间]
或
kubectl create deploy xxx [-n 命名空间]

示例：在名称为dev的命名空间下创建名为nginx的deployment

kubectl create deployment nginx --image=nginx:1.17.1 -n dev

在这里插入图片描述
根据指定的deplyment创建Pod

kubectl scale deployment xxx [--replicas=正整数] [-n 命名空间]

示例：在名称为dev的命名空间下根据名为nginx的deployment创建4个Pod

kubectl scale deployment nginx --replicas=4 -n dev

在这里插入图片描述
命令式对象配置

  • 创建一个deploy-nginx.yaml，内容如下
apiVersion: apps/v1
kind: Deployment
metadata:name: nginxnamespace: dev
spec:replicas: 3selector:matchLabels:run: nginxtemplate:metadata:labels:run: nginxspec:containers:- image: nginx:1.20name: nginxports:- containerPort: 80protocol: TCP
  • 创建和执行命令
kubectl create -f deploy-nginx.yaml  # 创建deployment
kubectl delete -f deploy-nginx.yaml  # 删除deployment

查看创建的Pod

kubectl get pods [-n 命名空间]

查看名称为dev的namespace下通过deployment创建的3个Pod

kubectl get pods -n dev

在这里插入图片描述
查看deployment的信息

kubectl get deployment [-n 命名空间]
或
kubectl get deploy [-n 命名空间]

示例：查看名称为dev的namespace下的deployment

kubectl get deployment -n dev

在这里插入图片描述
查看deployment的详细信息

kubectl describe deployment xxx [-n 命名空间]
或
kubectl describe deploy xxx [-n 命名空间]

示例：查看名为dev的namespace下的名为nginx的deployment的详细信息

kubectl describe deployment nginx -n dev

在这里插入图片描述
删除deployment

kubectl delete deployment xxx [-n 命名空间]
或
kubectl delete deploy xxx [-n 命名空间]

示例：删除名为dev的namespace下的名为nginx的deployment

kubectl delete deployment nginx -n dev

在这里插入图片描述

5.Service

5.1概述

  • 我们已经能够利用Deployment来创建一组Pod来提供具有高可用性的服务，虽然每个Pod都会分配一个单独的Pod的IP地址，但是却存在如下的问题：
    • Pod的IP会随着Pod的重建产生变化。
    • Pod的IP仅仅是集群内部可见的虚拟的IP，外部无法访问
  • 这样对于访问这个服务带来了难度，因此，kubernetes设计了Service来解决这个问题。
  • Service可以看做是一组同类的Pod对外的访问接口，借助Service，应用可以方便的实现服务发现和负载均衡。
    在这里插入图片描述

5.2语法及应用示例

5.2.1创建集群内部可访问的Service

暴露Service

kubectl expose deployment xxx --name=服务名 --type=ClusterIP --port=暴露的端口 --target-port=指向集群中的Pod的端口 [-n 命名空间]
# 会产生一个CLUSTER-IP，这个就是service的IP，在Service的生命周期内，这个地址是不会变化的

示例：暴露名为test的namespace下的名为nginx的deployment，并设置服务名为svc-nginx1

kubectl expose deployment nginx --name=svc-nginx1 --type=ClusterIP --port=80 --target-port=80 -n dev

在这里插入图片描述
查看Service

kubectl get service [-n 命名空间] [-o wide]

示例：查看名为dev的命名空间的所有Service

kubectl get service -n dev

在这里插入图片描述

5.2.2创建集群外部可访问的Service

暴露Service

kubectl expose deployment xxx --name=服务名 --type=NodePort --port=暴露的端口 --target-port=指向集群中的Pod的端口 [-n 命名空间]
# 会产生一个外部也可以访问的Service

示例：暴露名为dev的namespace下的名为nginx的deployment，并设置服务名为svc-nginx2

kubectl expose deploy nginx --name=svc-nginx2 --type=NodePort --port=80 --target-port=80 -n dev

查看Service

kubectl get service [-n 命名空间] [-o wide]

示例：查看名为test的命名空间的所有Service

kubectl get service -n dev

在这里插入图片描述
在这里插入图片描述

5.2.3删除服务

删除服务

kubectl delete service xxx [-n 命名空间]

示例：删除服务

kubectl delete service svc-nginx1 -n dev

在这里插入图片描述

5.2.4对象配置方式

  • 新建svc-nginx.yaml，内容如下
apiVersion: v1
kind: Service
metadata:name: svc-nginxnamespace: dev
spec:ports:- port: 80protocol: TCPtargetPort: 80selector:run: nginxtype: ClusterIP
  • 创建和删除命令
kubectl  create  -f  svc-nginx.yaml  # 创建服务
kubectl  delete  -f  svc-nginx.yaml  # 删除服务

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/665437.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Deepin如何开启与配置SSH实现无公网ip远程连接

Deepin如何开启与配置SSH实现无公网ip远程连接

文章目录 前言1. 开启SSH服务2. Deppin安装Cpolar3. 配置ssh公网地址4. 公网远程SSH连接5. 固定连接SSH公网地址6. SSH固定地址连接测试 前言 Deepin操作系统是一个基于Debian的Linux操作系统，专注于使用者对日常办公、学习、生活和娱乐的操作体验的极致&#xff0…
阅读更多...
【JavaScript】前端攻击

【JavaScript】前端攻击

前端攻击 1. CSRF的基本概念、缩写、全称 CSRF（Cross-site request forgery）：跨站请求伪造。 从上图可以看出，要完成一次CSRF攻击，受害者必须满足两个必要的条件： 登录受信任网站A，并在本地生…
阅读更多...
09.领域驱动设计：深入学习6本经典推荐书籍

09.领域驱动设计：深入学习6本经典推荐书籍

目录 前言 1、《领域驱动设计：软件核心复杂性应对之道》 1.作者简介 2.内容简介 3.推荐理由 4.豆瓣链接 ​编辑 2、《实现领域驱动设计》 1.作者简介 2.内容简介 3.推荐理由 4.豆瓣链接 ​编辑 3、《领域驱动设计精粹》 1.作者简介 2.内容简介 3.推…
阅读更多...
深度学习和大数据技术的进步在自然语言处理领域的应用

深度学习和大数据技术的进步在自然语言处理领域的应用

文章目录 每日一句正能量前言一、深度学习在NLP中的应用二、大数据技术在NLP中的应用三、深度学习和大数据技术的影响四、应用场景后记 每日一句正能量 努力学习，勤奋工作，让青春更加光彩。 前言 随着深度学习和大数据技术的迅猛发展，自然语…
阅读更多...
Qt加载网页崩溃 ASSERT:“m_adapterClient“ in file ...

Qt加载网页崩溃 ASSERT:“m_adapterClient“ in file ...

1、软件启动后加载网页无异常，点击按钮，加载新网页时崩溃 崩溃代码： QWebEngineView *createWindow(QWebEnginePage::WebWindowType type) { Q_UNUSED(type); return this; } 2、原因 Qt只是调用谷歌的浏览器引擎&#xff…
阅读更多...
iPad“粘贴自”字样不消失解决办法

iPad“粘贴自”字样不消失解决办法

iPad“粘贴自”字样不消失解决办法 好无语，写论文主要就靠iPad看资料，复制粘帖的时候卡死搞得我无敌焦躁，问了🍎支持的客服才解决，方法如下：1.音量上键按一下 2.音量下键按一下 3.一直按开关机键直到出现苹…
阅读更多...
ChatGPT实战100例 - (14) 打造AI编程助手 Code Copilot

ChatGPT实战100例 - (14) 打造AI编程助手 Code Copilot

文章目录 ChatGPT实战100例 - (14) 打造AI编程助手 Code Copilot一、Code Copilot AI编程助手二、制作代码生成器2.1 定义生成器框架2.2 从现有代码提取代码模板三、进行代码优化ChatGPT实战100例 - (14) 打造AI编程助手 Code Copilot 一、Code Copilot AI编程助手 Code Copi…
阅读更多...
ASP.NET的GridView控件中，实现同列内容合并

ASP.NET的GridView控件中，实现同列内容合并

在ASP.NET的GridView控件中，实现同列内容合并的方法主要有两种：一种是使用RowDataBound事件，另一种是使用自定义定义函数 使用RowDataBound事件 这种方法是在GridView的每一行绑定数据时，比较当前行和前一行的同一列的值&#x…
阅读更多...
031 递归

031 递归

何为递归 示例 public static void main(String[] args) {System.out.println(fn(5)); }static int fn(int a){return a 1 ? 1 : a * fn(a - 1); }
阅读更多...
01背包，但是bit -枚举 + 位运算

01背包，但是bit -枚举 + 位运算

题面 分析 思考什么情况可以装，如果一个数或进去不超过 m m m 就可以加入，否则不能加入，那么如果某一个数和 m m m 或运算能够分为两部分，前一部分进行或运算为 m m m 的子集，后一部分可以是任何数，存…
阅读更多...
浅析Redis③：命令处理之数据返回Client(下)

浅析Redis③：命令处理之数据返回Client(下)

写在前面 Redis作为我们日常工作中最常使用的缓存数据库，其重要性不言而喻，作为普通开发者，我们在日常开发中使用Redis，主要聚焦于Redis的基层数据结构的命令使用，很少会有人对Redis的内部实现机制进行了解&#xff0c…
阅读更多...
Android Input系统之 InputMonitor 更新流程

Android Input系统之 InputMonitor 更新流程

分析源码为 android 12 一、InputMonitor层面分析 在 WMS 添加，更新和删除Window 的时候都会调用 InputMonitor 的 updateInputWindowsLw 更新 window 信息。如下是删除window 时候的调用函数： WMS.java void removeWindowToken(IBinder binder, boo…
阅读更多...
STM32 UART/USART的低功耗模式和节能优化策略

STM32 UART/USART的低功耗模式和节能优化策略

在STM32微控制器中，UART/USART模块的低功耗模式和节能优化策略可以帮助减少系统功耗，并延长电池寿命。下面我将介绍一些常用的低功耗功能和相应的节能优化策略，并提供一个示例代码来演示如何实现它们。 ✅作者简介：热爱科研的嵌入…
阅读更多...
华为鸿蒙系统第三方桌面手机管家版本号12.0.1.330

华为鸿蒙系统第三方桌面手机管家版本号12.0.1.330

起因 放假在家，准备把自己的旧手机给家里老人看小视频，但是老人不懂智能手机的复杂操作，就想换成《极简桌面》这个软件，在“设置->默认应用->桌面”，但是华为为了“保护用户的隐私以及合法权益”禁用了第三方启…
阅读更多...
202417读书笔记|《画•大师 阿尔丰斯•穆夏》——在明亮大胆的色调中熠熠生辉

202417读书笔记|《画•大师 阿尔丰斯•穆夏》——在明亮大胆的色调中熠熠生辉

202417读书笔记|《画•大师 阿尔丰斯•穆夏》——在明亮大胆的色调中熠熠生辉 这是读完的第二本或者第三本穆夏的画集。很赞，他的绘画风格，构图，元素，取大自然的月桂树，常青藤，🌙的不同形态&…
阅读更多...
链表与二叉树-数据结构

链表与二叉树-数据结构

链表与二叉树-数据结构 创建叶子node节点建立二叉树三元组：只考虑稀疏矩阵中非0的元素，并且存储到一个类（三元组）的数组中。 创建叶子node节点 class Node{int no;Node next;public Node(int no){this.nono;} } public class Lb…
阅读更多...
Rsnapshot备份服务器

Rsnapshot备份服务器

1、资源服务器设置免登录 资源服务器生成公钥和私钥 ssh-keygen 资源服务器将公钥复制到备份服务器 ssh-copy-id root192.168.1.129 备份服务器测试免密登录 ssh root192.168.1.128 2、顶顶顶顶 3、第三方士大夫 4、似懂非懂 5、是的范德萨发 6、第三方士大夫
阅读更多...
Java实现对接微信支付功能接口详解（三）

Java实现对接微信支付功能接口详解（三）

本系列文章简介： 微信支付是一种在线支付解决方案，允许用户通过微信内的支付功能进行付款。它提供了多种支付方式，包括扫码支付、公众号支付、小程序支付等。在Java应用程序中实现微信支付功能，可以为用户提供方便快捷的支付体验。…
阅读更多...
Fink CDC数据同步（三）Flink集成Hive

Fink CDC数据同步（三）Flink集成Hive

1 目的 持久化元数据 Flink利用Hive的MetaStore作为持久化的Catalog，我们可通过HiveCatalog将不同会话中的 Flink元数据存储到Hive Metastore 中。 利用 Flink 来读写 Hive 的表 Flink打通了与Hive的集成，如同使用SparkSQL或者Impala操作Hive中的数据…
阅读更多...
Android-service

Android-service

1. 预知识（安卓版本） public static final int BASE 1; //Android 1.0public static final int BASE_1_1 2; //Android 1.1public static final int CUPCAKE 3; //Android 1.5public static final…
阅读更多...
最新文章

Copyright @ 2022~2023