程序博客网 > u盘数据恢复破解版

kubernetes学习2--RC/service/pod实践

来源：互联网 发布：u盘数据恢复破解版 编辑：程序博客网 时间：2024/04/29 20:54

    上一篇文章centOS7.2使用yum安装kubernetes中使用3台服务器搭建好了kubernetes环境，现在就学习实践下POD/RC/service实践。至于kubernetes的核心概念的理解“十分钟带你理解Kubernetes核心概念”讲得十分透彻，还有Git图片演示，在这就不多说了。


1.Pod

    Pod是k8s的最基本的操作单元，包含一个或多个紧密相关的容器，类似于豌豆荚的概念。一个Pod可以被一个容器化的环境看作应用层的“逻辑宿主机”（Logical Host).一个Pod中的多个容器应用通常是紧耦合的。Pod在Node上被创建、启动或者销毁。

   为什么k8s使用Pod在容器之上再封装一层呢？一个很重要的原因是Docker容器之间的通信受到Docker网络机制的限制。在Docker的世界中，一个容器需要通过link方式才能访问另一个容器提供的服务（端口）。大量容器之间的link将是一个非常繁重的工作。通过Pod的概念将多个容器组合在一个虚拟的“主机”内，可以实现容器之间仅需通过Localhost就能相互通信了。

    一个Pod中的应用容器共享同一组资源：

  （1）PID命名空间：Pod中的不同应用程序可以看见其他应用程序的进程ID

  （2）网络命名空间：Pod中的多个容器能访问同一个IP和端口范围

  （3）IPC命名空间：Pod中的多个容器能够使用SystemV IPC或POSIX消息队列进行通信。

  （4）UTS命名空间：Pod中的多个容器共享一个主机名

  （5）Volumes（共享存储卷）：Pod中的各个容器可以访问在Pod级别定义的Volumes

  

   不建议在k8s的一个pod内运行相同应用的多个实例。也就是说一个Pod内不要运行2个或2个以上相同的镜像，因为容易造成端口冲突，而且Pod内的容器都是在同一个Node上的


  1.1对Pod的定义

    对Pod的定义可以通过Yaml或Json格式的配置文件来完成。关于Yaml或Json中都能写哪些参数，参考官网http://kubernetes.io/docs/user-guide/pods/multi-container/

   下面是Yaml格式定义的一个PHP-test-pod.yaml的Pod，其中kind为Pod,在spec中主要包含了对Contaners（容器）的定义，可以定义多个容器。文件放在master上。

[plain] view plain copy
print?在CODE上查看代码片派生到我的代码片
  1. apiVersion: v1  
  2. kind: Pod  
  3. metadata:  
  4.    name: php-test  
  5.    labels:   
  6.      name: php-test  
  7. spec:  
  8.   containers:  
  9.   - name: php-test  
  10.     image: 192.168.174.131:5000/php-base:1.0  
  11.     env:  
  12.     - name: ENV_TEST_1  
  13.       value: env_test_1  
  14.     - name: ENV_TEST_2  
  15.       value: env_test_2  
  16.     ports:  
  17.     - containerPort: 80  
  18.       hostPort: 80   
apiVersion: v1kind: Podmetadata:   name: php-test   labels:      name: php-testspec:  containers:  - name: php-test    image: 192.168.174.131:5000/php-base:1.0    env:    - name: ENV_TEST_1      value: env_test_1    - name: ENV_TEST_2      value: env_test_2    ports:    - containerPort: 80      hostPort: 80

  1.2kubectl create执行pod文件

[plain] view plain copy
print?在CODE上查看代码片派生到我的代码片
  1. [root@localhost k8s]# kubectl create -f ./php-pod.yaml  
[root@localhost k8s]# kubectl create -f ./php-pod.yaml
 发现报错

[plain] view plain copy
print?在CODE上查看代码片派生到我的代码片
  1. [root@localhost k8s]# kubectl create -f ./php-pod.yaml   
  2. Error from server: error when creating ”./php-pod.yaml”: pods “php-test” is forbidden: no API token found for service account default/default, retry after the token is automatically created and added to the service account  
  3. [root@localhost k8s]#   
[root@localhost k8s]# kubectl create -f ./php-pod.yaml Error from server: error when creating "./php-pod.yaml": pods "php-test" is forbidden: no API token found for service account default/default, retry after the token is automatically created and added to the service account[root@localhost k8s]#

修改/etc/kubernetes/apiserver   中的KUBE_ADMISSION_CONTROL，将ServiceAccount去掉

[plain] view plain copy
print?在CODE上查看代码片派生到我的代码片
  1. [root@localhost k8s]# vi /etc/kubernetes/apiserver  
[root@localhost k8s]# vi /etc/kubernetes/apiserver
[plain] view plain copy
print?在CODE上查看代码片派生到我的代码片
  1. # default admission control policies  
  2.   
  3. #KUBE_ADMISSION_CONTROL=”–admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota”  
  4.   
  5. KUBE_ADMISSION_CONTROL=”–admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ResourceQuota”  
# default admission control policies
#KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota"KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ResourceQuota"重启kube-apiserver

[plain] view plain copy
print?在CODE上查看代码片派生到我的代码片
  1. [root@localhost k8s]# systemctl restart kube-apiserver.service   
[root@localhost k8s]# systemctl restart kube-apiserver.service
重新创建pod

[plain] view plain copy
print?在CODE上查看代码片派生到我的代码片
  1. [root@localhost k8s]# kubectl create -f ./php-pod.yaml   
  2. pod “php-test” created  
[root@localhost k8s]# kubectl create -f ./php-pod.yaml pod "php-test" created

1.3查看pod在哪个node上创建

[plain] view plain copy
print?在CODE上查看代码片派生到我的代码片
  1. [root@localhost k8s]# kubectl get pods  
  2. NAME       READY     STATUS    RESTARTS   AGE  
  3. php-test   1/1       Running   0          3m  
  4. [root@localhost k8s]# kubectl get pod php-test -o wide  
  5. NAME       READY     STATUS    RESTARTS   AGE       NODE  
  6. php-test   1/1       Running   0          3m        192.168.174.130  
  7. [root@localhost k8s]#   
[root@localhost k8s]# kubectl get podsNAME       READY     STATUS    RESTARTS   AGEphp-test   1/1       Running   0          3m[root@localhost k8s]# kubectl get pod php-test -o wideNAME       READY     STATUS    RESTARTS   AGE       NODEphp-test   1/1       Running   0          3m        192.168.174.130[root@localhost k8s]#
发现在192.168.174.130上，docker ps -a看看

[plain] view plain copy
print?在CODE上查看代码片派生到我的代码片
  1. [root@localhost ~]# docker ps -a  
  2. CONTAINER ID        IMAGE                               COMMAND                  CREATED              STATUS              PORTS                NAMES  
  3. 9ca9a8d1bde1        192.168.174.131:5000/php-base:1.0   ”/bin/sh -c ’/usr/loc”   About a minute ago   Up About a minute                        k8s_php-test.ac88419d_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_fab25c8c  
  4. bec792435916        kubernetes/pause                    ”/pause”                 About a minute ago   Up About a minute   0.0.0.0:80->80/tcp   k8s_POD.b28ffa81_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_e1c8ba7b  
  5. [root@localhost ~]#   
[root@localhost ~]# docker ps -aCONTAINER ID        IMAGE                               COMMAND                  CREATED              STATUS              PORTS                NAMES9ca9a8d1bde1        192.168.174.131:5000/php-base:1.0   "/bin/sh -c '/usr/loc"   About a minute ago   Up About a minute                        k8s_php-test.ac88419d_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_fab25c8cbec792435916        kubernetes/pause                    "/pause"                 About a minute ago   Up About a minute   0.0.0.0:80->80/tcp   k8s_POD.b28ffa81_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_e1c8ba7b[root@localhost ~]#
  发现有2个容器，一个对应的镜像是php-base，一个对应的镜像是kubernetes/pause,它是Netowrk Container, 每启动一个Pod都会附加启动这样一个容器，它的作用就只是简单的等待，设置Pod的网络。
  php-base中php有添加了个info.php页面，通过浏览器访问http://192.168.174.130/info.php，发现容器正常工作，说明pod没问题。

 查看pod的详细信息

kubectl describe pod php-test

[plain] view plain copy
print?在CODE上查看代码片派生到我的代码片
  1. [root@localhost k8s]# kubectl describe pod php-test  
[root@localhost k8s]# kubectl describe pod php-test
[plain] view plain copy
print?在CODE上查看代码片派生到我的代码片
  1. [root@localhost k8s]# kubectl describe pod php-test  
  2. Name:           php-test  
  3. Namespace:      default  
  4. Node:           192.168.174.130/192.168.174.130  
  5. Start Time:     Thu, 10 Nov 2016 16:02:47 +0800  
  6. Labels:         name=php-test  
  7. Status:         Running  
  8. IP:             172.17.42.2  
  9. Controllers:    <none>  
  10. Containers:  
  11.   php-test:  
  12.     Container ID:       docker://9ca9a8d1bde1e13da2e7ab47fc05331eb6a8c2b6566662576b742f98e2ec9609  
  13.     Image:              192.168.174.131:5000/php-base:1.0  
  14.     Image ID:           docker://sha256:104c7334b9624b054994856318e54b6d1de94c9747ab9f73cf25ae5c240a4de2  
  15.     Port:               80/TCP  
  16.     QoS Tier:  
  17.       cpu:              BestEffort  
  18.       memory:           BestEffort  
  19.     State:              Running  
  20.       Started:          Thu, 10 Nov 2016 16:03:04 +0800  
  21.     Ready:              True  
  22.     Restart Count:      0  
  23.     Environment Variables:  
  24.       ENV_TEST_1:       env_test_1  
  25.       ENV_TEST_2:       env_test_2  
  26. Conditions:  
  27.   Type          Status  
  28.   Ready         True   
  29. No volumes.  
  30. Events:  
  31.   FirstSeen     LastSeen        Count   From                            SubobjectPath                   Type            Reason                  Message  
  32.   ———     ——–        —–   —-                            ————-                   ——–        ——                  ——-  
  33.   14m           14m             1       {default-scheduler }                                            Normal          Scheduled               Successfully assigned php-test to 192.168.174.130  
  34.   14m           14m             2       {kubelet 192.168.174.130}                                       Warning         MissingClusterDNS       kubelet does not have ClusterDNS IP configured and cannot create Pod using “ClusterFirst” policy. Falling back to DNSDefault policy.  
  35.   14m           14m             1       {kubelet 192.168.174.130}       spec.containers{php-test}       Normal          Pulled                  Container image “192.168.174.131:5000/php-base:1.0” already present on machine  
  36.   14m           14m             1       {kubelet 192.168.174.130}       spec.containers{php-test}       Normal          Created                 Created container with docker id 9ca9a8d1bde1  
  37.   14m           14m             1       {kubelet 192.168.174.130}       spec.containers{php-test}       Normal          Started                 Started container with docker id 9ca9a8d1bde1  
  38.   
  39.   
  40. [root@localhost k8s]#   
[root@localhost k8s]# kubectl describe pod php-testName:           php-testNamespace:      defaultNode:           192.168.174.130/192.168.174.130Start Time:     Thu, 10 Nov 2016 16:02:47 +0800Labels:         name=php-testStatus:         RunningIP:             172.17.42.2Controllers:    <none>Containers:  php-test:    Container ID:       docker://9ca9a8d1bde1e13da2e7ab47fc05331eb6a8c2b6566662576b742f98e2ec9609    Image:              192.168.174.131:5000/php-base:1.0    Image ID:           docker://sha256:104c7334b9624b054994856318e54b6d1de94c9747ab9f73cf25ae5c240a4de2    Port:               80/TCP    QoS Tier:      cpu:              BestEffort      memory:           BestEffort    State:              Running      Started:          Thu, 10 Nov 2016 16:03:04 +0800    Ready:              True    Restart Count:      0    Environment Variables:      ENV_TEST_1:       env_test_1      ENV_TEST_2:       env_test_2Conditions:  Type          Status  Ready         True No volumes.Events:  FirstSeen     LastSeen        Count   From                            SubobjectPath                   Type            Reason                  Message  ---------     --------        -----   ----                            -------------                   --------        ------                  -------  14m           14m             1       {default-scheduler }                                            Normal          Scheduled               Successfully assigned php-test to 192.168.174.130  14m           14m             2       {kubelet 192.168.174.130}                                       Warning         MissingClusterDNS       kubelet does not have ClusterDNS IP configured and cannot create Pod using "ClusterFirst" policy. Falling back to DNSDefault policy.  14m           14m             1       {kubelet 192.168.174.130}       spec.containers{php-test}       Normal          Pulled                  Container image "192.168.174.131:5000/php-base:1.0" already present on machine  14m           14m             1       {kubelet 192.168.174.130}       spec.containers{php-test}       Normal          Created                 Created container with docker id 9ca9a8d1bde1  14m           14m             1       {kubelet 192.168.174.130}       spec.containers{php-test}       Normal          Started                 Started container with docker id 9ca9a8d1bde1[root@localhost k8s]#
kubectl get pod php-test -o yaml或者kubectl get pod php-test -o json 获取pod更为详细的信息

1.4测试稳定性

   （1）在node上通过docker stop $(docker ps -a -q)停止容器，发现k8s会自动重新生成新容器。

[plain] view plain copy
print?在CODE上查看代码片派生到我的代码片
  1. [root@localhost ~]# docker stop (docker&nbsp;ps&nbsp;-a&nbsp;-q)&nbsp;&nbsp;</span></span></li><li class=""><span>9ca9a8d1bde1&nbsp;&nbsp;</span></li><li class="alt"><span>bec792435916&nbsp;&nbsp;</span></li><li class=""><span>[root@localhost&nbsp;~]#&nbsp;docker&nbsp;ps&nbsp;-a&nbsp;&nbsp;</span></li><li class="alt"><span>CONTAINER&nbsp;ID&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;IMAGE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;COMMAND&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CREATED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;PORTS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;NAMES&nbsp;&nbsp;</span></li><li class=""><span>19aba2fc5300&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;192.168.174.131:5000/php-base:1.0&nbsp;&nbsp;&nbsp;"/bin/sh&nbsp;-c&nbsp;'/usr/loc"&nbsp;&nbsp;&nbsp;2&nbsp;seconds&nbsp;ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Up&nbsp;1&nbsp;seconds&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;k8s_php-test.ac88419d_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_e32e07e1&nbsp;&nbsp;</span></li><li class="alt"><span>514903617a80&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;kubernetes/pause&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"/pause"&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3&nbsp;seconds&nbsp;ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Up&nbsp;2&nbsp;seconds&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0.0.0.0:80-&gt;80/tcp&nbsp;&nbsp;&nbsp;k8s_POD.b28ffa81_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_cac9bd60&nbsp;&nbsp;</span></li><li class=""><span>9ca9a8d1bde1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;192.168.174.131:5000/php-base:1.0&nbsp;&nbsp;&nbsp;"/bin/sh&nbsp;-c&nbsp;'/usr/loc"&nbsp;&nbsp;&nbsp;19&nbsp;minutes&nbsp;ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Exited&nbsp;(137)&nbsp;2&nbsp;seconds&nbsp;ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;k8s_php-test.ac88419d_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_fab25c8c&nbsp;&nbsp;</span></li><li class="alt"><span>bec792435916&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;kubernetes/pause&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"/pause"&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19&nbsp;minutes&nbsp;ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Exited&nbsp;(2)&nbsp;2&nbsp;seconds&nbsp;ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;k8s_POD.b28ffa81_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_e1c8ba7b&nbsp;&nbsp;</span></li><li class=""><span>[root@localhost&nbsp;~]#&nbsp;&nbsp;&nbsp;</span></li></ol><div class="save_code tracking-ad" data-mod="popu_249" style="display: none;"><a href="javascript:;"><img src="http://static.blog.csdn.net/images/save_snippets.png"></a></div></div><pre code_snippet_id="1978494" snippet_file_name="blog_20161110_12_7805809" name="code" class="plain" style="display: none;">[root@localhost ~]# docker stop(docker ps -a -q)9ca9a8d1bde1bec792435916[root@localhost ~]# docker ps -aCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES19aba2fc5300 192.168.174.131:5000/php-base:1.0 “/bin/sh -c ‘/usr/loc” 2 seconds ago Up 1 seconds k8s_php-test.ac88419d_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_e32e07e1514903617a80 kubernetes/pause “/pause” 3 seconds ago Up 2 seconds 0.0.0.0:80->80/tcp k8s_POD.b28ffa81_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_cac9bd609ca9a8d1bde1 192.168.174.131:5000/php-base:1.0 “/bin/sh -c ‘/usr/loc” 19 minutes ago Exited (137) 2 seconds ago k8s_php-test.ac88419d_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_fab25c8cbec792435916 kubernetes/pause “/pause” 19 minutes ago Exited (2) 2 seconds ago k8s_POD.b28ffa81_php-test_default_173c9f54-a71c-11e6-a280-000c29066541_e1c8ba7b[root@localhost ~]#  （2）停止node服务器（整个系统停止）
        node服务器关闭，不是所有node服务器关闭，只是关闭php-test的pod所在的node。然后再master上查询pod，无法获取到php-test的pod信息了。

    [plain] view plain copy
    print?在CODE上查看代码片派生到我的代码片
    1. [root@localhost k8s]# kubectl get pods  
    2. NAME       READY     STATUS        RESTARTS   AGE  
    3. php-test   1/1       Terminating   1          25m  
    4. [root@localhost k8s]# kubectl get pod php-test -o wide  
    5. Error from server: pods “php-test” not found  
    6. [root@localhost k8s]#   
    [root@localhost k8s]# kubectl get podsNAME       READY     STATUS        RESTARTS   AGEphp-test   1/1       Terminating   1          25m[root@localhost k8s]# kubectl get pod php-test -o wideError from server: pods "php-test" not found[root@localhost k8s]#
      重新启动node服务器，docker ps -a，发现一个容器都没了。master上执行kubectl get pods，也发现一个pod都没了，说明如果node服务器挂了，那pod也会销毁，且不会自动在其它node上创建新的pod。这问题可以通过RC来进行解决，看下面RC内容。

    1.5删除pod

    kubectl delete pod NAME，比如kubectl delete pod php-test


    2.RC(Replication Controller)

        Replication Controller确保任何时候Kubernetes集群中有指定数量的pod副本(replicas)在运行， 如果少于指定数量的pod副本(replicas)，Replication Controller会启动新的Container，反之会杀死多余的以保证数量不变。Replication Controller使用预先定义的pod模板创建pods，一旦创建成功，pod 模板和创建的pods没有任何关联，可以修改pod 模板而不会对已创建pods有任何影响，也可以直接更新通过Replication Controller创建的pods。对于利用pod 模板创建的pods，Replication Controller根据label selector来关联，通过修改pods的label可以删除对应的pods。

    2.1定义ReplicationController


      master服务上创建文件php-controller.yaml,为了避免同一个rc定义的pod在同一个node上生成多个pod时，端口冲突，文件中不指定hostPort。replicas指定pod的数量。

    [plain] view plain copy
    print?在CODE上查看代码片派生到我的代码片
    1. apiVersion: v1  
    2. kind: ReplicationController  
    3. metadata:  
    4.    name: php-controller  
    5.    labels:   
    6.      name: php-controller  
    7. spec:  
    8.   replicas: 2  
    9.   selector:  
    10.      name: php-test-pod  
    11.   template:   
    12.     metadata:  
    13.      labels:  
    14.        name: php-test-pod  
    15.     spec:  
    16.       containers:  
    17.       - name: php-test  
    18.         image: 192.168.174.131:5000/php-base:1.0  
    19.         env:  
    20.         - name: ENV_TEST_1  
    21.           value: env_test_1  
    22.         - name: ENV_TEST_2  
    23.           value: env_test_2  
    24.         ports:  
    25.         - containerPort: 80  
    apiVersion: v1kind: ReplicationControllermetadata:   name: php-controller   labels:      name: php-controllerspec:  replicas: 2  selector:     name: php-test-pod  template:     metadata:     labels:       name: php-test-pod    spec:      containers:      - name: php-test        image: 192.168.174.131:5000/php-base:1.0        env:        - name: ENV_TEST_1          value: env_test_1        - name: ENV_TEST_2          value: env_test_2        ports:        - containerPort: 80


    [plain] view plain copy
    print?在CODE上查看代码片派生到我的代码片
    1.   
    2.2执行
    [plain] view plain copy
     print?在CODE上查看代码片派生到我的代码片
    1. [root@localhost k8s]# kubectl create -f php-controller.yaml   
    2. replicationcontroller “php-controller” created  
    [root@localhost k8s]# kubectl create -f php-controller.yaml replicationcontroller "php-controller" created
    2.3查询
    [root@localhost k8s]# kubectl get rc
    [root@localhost k8s]# kubectl get rc php-controller
    [root@localhost k8s]# kubectl describe rc php-controller 
    [plain] view plain copy
     print?在CODE上查看代码片派生到我的代码片
    1. [root@localhost k8s]# kubectl get rc  
    2. NAME             DESIRED   CURRENT   AGE  
    3. php-controller   2         2         1m  
    4. [root@localhost k8s]# kubectl get rc php-controller   
    5. NAME             DESIRED   CURRENT   AGE  
    6. php-controller   2         2         3m  
    7. [root@localhost k8s]# kubectl describe rc php-controller   
    8. Name:           php-controller  
    9. Namespace:      default  
    10. Image(s):       192.168.174.131:5000/php-base:1.0  
    11. Selector:       name=php-test-pod  
    12. Labels:         name=php-controller  
    13. Replicas:       2 current / 2 desired  
    14. Pods Status:    2 Running / 0 Waiting / 0 Succeeded / 0 Failed  
    15. No volumes.  
    16. Events:  
    17.   FirstSeen     LastSeen        Count   From                            SubobjectPath   Type            Reason                  Message  
    18.   ———     ——–        —–   —-                            ————-   ——–        ——                  ——-  
    19.   3m            3m              1       {replication-controller }                       Normal          SuccessfulCreate        Created pod: php-controller-8x5wp  
    20.   3m            3m              1       {replication-controller }                       Normal          SuccessfulCreate        Created pod: php-controller-ynzl7  
    21.   
    22.   
    23. [root@localhost k8s]#   
    [root@localhost k8s]# kubectl get rcNAME             DESIRED   CURRENT   AGEphp-controller   2         2         1m[root@localhost k8s]# kubectl get rc php-controller NAME             DESIRED   CURRENT   AGEphp-controller   2         2         3m[root@localhost k8s]# kubectl describe rc php-controller Name:           php-controllerNamespace:      defaultImage(s):       192.168.174.131:5000/php-base:1.0Selector:       name=php-test-podLabels:         name=php-controllerReplicas:       2 current / 2 desiredPods Status:    2 Running / 0 Waiting / 0 Succeeded / 0 FailedNo volumes.Events:  FirstSeen     LastSeen        Count   From                            SubobjectPath   Type            Reason                  Message  ---------     --------        -----   ----                            -------------   --------        ------                  -------  3m            3m              1       {replication-controller }                       Normal          SuccessfulCreate        Created pod: php-controller-8x5wp  3m            3m              1       {replication-controller }                       Normal          SuccessfulCreate        Created pod: php-controller-ynzl7[root@localhost k8s]# 

    [root@localhost k8s]# kubectl get pods
    [root@localhost k8s]# kubectl get pods -o wide
    [plain] view plain copy
     print?在CODE上查看代码片派生到我的代码片
    1. [root@localhost k8s]# kubectl get pods -o wide  
    2. NAME                   READY     STATUS    RESTARTS   AGE       NODE  
    3. php-controller-8x5wp   1/1       Running   0          5m        192.168.174.131  
    4. php-controller-ynzl7   1/1       Running   0          5m        192.168.174.130  
    5. [root@localhost k8s]#   
    [root@localhost k8s]# kubectl get pods -o wideNAME                   READY     STATUS    RESTARTS   AGE       NODEphp-controller-8x5wp   1/1       Running   0          5m        192.168.174.131php-controller-ynzl7   1/1       Running   0          5m        192.168.174.130[root@localhost k8s]# 

     可见在131和130的2台node服务器上都创建了Pod.
    2.4更改副本数量
       在文件中pod副本数量是通过replicas来控制的，kubernetes允许通过kubectl scal命令来动态控制Pod的数量。
       (1)更改replicas的数量为3
    [plain] view plain copy
     print?在CODE上查看代码片派生到我的代码片
    1. [root@localhost k8s]# kubectl scale rc php-controller –replicas=3  
    2. replicationcontroller “php-controller” scaled  
    [root@localhost k8s]# kubectl scale rc php-controller --replicas=3replicationcontroller "php-controller" scaled
    [plain] view plain copy
     print?在CODE上查看代码片派生到我的代码片
    1. [root@localhost k8s]# kubectl get pods -o wide  
    2. NAME                   READY     STATUS    RESTARTS   AGE       NODE  
    3. php-controller-0gkhx   1/1       Running   0          10s       192.168.174.131  
    4. php-controller-8x5wp   1/1       Running   0          11m       192.168.174.131  
    5. php-controller-ynzl7   1/1       Running   0          11m       192.168.174.130  
    6. [root@localhost k8s]#   
    [root@localhost k8s]# kubectl get pods -o wideNAME                   READY     STATUS    RESTARTS   AGE       NODEphp-controller-0gkhx   1/1       Running   0          10s       192.168.174.131php-controller-8x5wp   1/1       Running   0          11m       192.168.174.131php-controller-ynzl7   1/1       Running   0          11m       192.168.174.130[root@localhost k8s]# 
       发现在31服务器上多了一个POD
      (2)更改replicas的数量为1
    [plain] view plain copy
     print?在CODE上查看代码片派生到我的代码片
    1. [root@localhost k8s]# kubectl scale rc php-controller –replicas=1  
    2. replicationcontroller “php-controller” scaled  
    3. [root@localhost k8s]# kubectl get pods -o wide  
    4. NAME                   READY     STATUS        RESTARTS   AGE       NODE  
    5. php-controller-0gkhx   1/1       Terminating   0          2m        192.168.174.131  
    6. php-controller-8x5wp   1/1       Running       0          12m       192.168.174.131  
    7. php-controller-ynzl7   1/1       Terminating   0          12m       192.168.174.130  
    [root@localhost k8s]# kubectl scale rc php-controller --replicas=1replicationcontroller "php-controller" scaled[root@localhost k8s]# kubectl get pods -o wideNAME                   READY     STATUS        RESTARTS   AGE       NODEphp-controller-0gkhx   1/1       Terminating   0          2m        192.168.174.131php-controller-8x5wp   1/1       Running       0          12m       192.168.174.131php-controller-ynzl7   1/1       Terminating   0          12m       192.168.174.130
      看到其中2个pod的状态都是Terminating了
      (3)docker rm删除
         通过docker rm删除，一会后，会自动启动新的容器，现象和上面的POD测试一样。
    2.5删除
       通过更改replicas=0，可以把该RC下的所有Pod都删掉。另外kubeclt也提供了stop和delete命令来完成一次性删除RC和RC控制的全部Pod。需要注意的是，单纯的删除RC，并不会影响已创建好的Pod。
      kubectl delete rc rcName   删除rc，但是pod不会收到影响
      kubectl delete -f rcfile  (比如[root@localhost k8s]# kubectl delete -f php-controller.yaml ）会删除rc，也会删除rc下的所有pod

    3.Service
      虽然每个Pod都会分配一个单独的IP地址，但这个IP地址会随着Pod的销毁而消失。这就引出一个问题：如果有一组Pod组成的一个集群来提供服务，那么如何来访问它们呢？
      Kubernetes的Service（服务）就是用来解决这个问题的核心概念。
      一个Service可以看作一组提供相同服务的Pod的对外访问接口。Service作用于哪些Pod是通过Label Selector来定义的。
        再看上面例子，php-test Pod运行了2个副本（replicas），这2个Pod对于前端程序来说没有区别，所以前端程序不关心是哪个后端副本在提供服务。并且后端php-test Pod在发生变化（比如replicas数量变化或某个node挂了，Pod在另一个node重新生成），前端无须跟踪这些变化。“Service”就是用来实现这种解耦的抽象概念。

      3.1 对Service的定义
        上面rc例子，已经删除rc并且删除所有pod了。Service和RC没有先后顺序的，只是如果Pod先于Service生成，则Service中某些信息就没写到Pod中。
    [plain] view plain copy
     print?在CODE上查看代码片派生到我的代码片
    1. [root@localhost k8s]# ls  
    2. php-controller.yaml  php-pod.yaml  php-service.yaml  
    3. [root@localhost k8s]# kubectl get rc  
    4. [root@localhost k8s]# kubectl get pods  
    5. [root@localhost k8s]# kubectl create -f php-controller.yaml   
    6. replicationcontroller “php-controller” created  
    7. [root@localhost k8s]# kubectl get rc  
    8. NAME             DESIRED   CURRENT   AGE  
    9. php-controller   2         2         11s  
    10. [root@localhost k8s]# kubectl get pods -o wide  
    11. NAME                   READY     STATUS    RESTARTS   AGE       NODE  
    12. php-controller-cntom   1/1       Running   0          28s       192.168.174.131  
    13. php-controller-kn55k   1/1       Running   0          28s       192.168.174.130  
    14. [root@localhost k8s]#   
    [root@localhost k8s]# lsphp-controller.yaml  php-pod.yaml  php-service.yaml[root@localhost k8s]# kubectl get rc[root@localhost k8s]# kubectl get pods[root@localhost k8s]# kubectl create -f php-controller.yaml replicationcontroller "php-controller" created[root@localhost k8s]# kubectl get rcNAME             DESIRED   CURRENT   AGEphp-controller   2         2         11s[root@localhost k8s]# kubectl get pods -o wideNAME                   READY     STATUS    RESTARTS   AGE       NODEphp-controller-cntom   1/1       Running   0          28s       192.168.174.131php-controller-kn55k   1/1       Running   0          28s       192.168.174.130[root@localhost k8s]# 

    php-service.yaml
    [plain] view plain copy
     print?在CODE上查看代码片派生到我的代码片
    1. apiVersion: v1  
    2. kind: Service  
    3. metadata:  
    4.   name: php-service  
    5.   labels:  
    6.     name: php-service  
    7. spec:  
    8.   ports:  
    9.   - port: 8081  
    10.     targetPort: 80  
    11.     protocol: TCP  
    12.   selector:  
    13.     name: php-test-pod  
    apiVersion: v1kind: Servicemetadata:  name: php-service  labels:    name: php-servicespec:  ports:  - port: 8081    targetPort: 80    protocol: TCP  selector:    name: php-test-pod
    生成，查询
    [plain] view plain copy
     print?在CODE上查看代码片派生到我的代码片
    1. [root@localhost k8s]# kubectl create -f php-service.yaml   
    2. service “php-service” created  
    3. [root@localhost k8s]# kubectl get service  
    4. NAME          CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGE  
    5. kubernetes    10.254.0.1       <none>        443/TCP    6d  
    6. php-service   10.254.165.216   <none>        8081/TCP   29s  
    7. [root@localhost k8s]# kubectl get services  
    8. NAME          CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGE  
    9. kubernetes    10.254.0.1       <none>        443/TCP    6d  
    10. php-service   10.254.165.216   <none>        8081/TCP   1m  
    11. [root@localhost k8s]# kubectl get endpoints  
    12. NAME          ENDPOINTS                       AGE  
    13. kubernetes    192.168.174.128:6443            6d  
    14. php-service   172.17.42.2:80,172.17.65.3:80   1m  
    15. [root@localhost k8s]#   
    [root@localhost k8s]# kubectl create -f php-service.yaml service "php-service" created[root@localhost k8s]# kubectl get serviceNAME          CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGEkubernetes    10.254.0.1       <none>        443/TCP    6dphp-service   10.254.165.216   <none>        8081/TCP   29s[root@localhost k8s]# kubectl get servicesNAME          CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGEkubernetes    10.254.0.1       <none>        443/TCP    6dphp-service   10.254.165.216   <none>        8081/TCP   1m[root@localhost k8s]# kubectl get endpointsNAME          ENDPOINTS                       AGEkubernetes    192.168.174.128:6443            6dphp-service   172.17.42.2:80,172.17.65.3:80   1m[root@localhost k8s]# 
    通过kubectl get endpoints看到，php-service监控的两个Pod中的容器地址，这2个地址172.17.42.2:80,172.17.65.3:80，只能在内网访问(node上，安装有flannel）。
    [plain] view plain copy
     print?在CODE上查看代码片派生到我的代码片
    1. [root@localhost k8s]# kubectl get service  
    2. NAME          CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGE  
    3. kubernetes    10.254.0.1       <none>        443/TCP    6d  
    4. php-service   10.254.165.216   <none>        8081/TCP   17m  
    5. [root@localhost k8s]#   
    [root@localhost k8s]# kubectl get serviceNAME          CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGEkubernetes    10.254.0.1       <none>        443/TCP    6dphp-service   10.254.165.216   <none>        8081/TCP   17m[root@localhost k8s]# 
    3.2.Pod的IP地址和Service的Cluster IP地址
         php-service的ip是10.254.165.216,这是Service的Cluster IP地址,是k8s系统中的虚拟IP地址，有系统动态分配。Pod的IP地址是Docker Daemon根据docker0网桥的IP地址段进行分配的。Service的Cluster IP地址相对于Pod的IP地址来说相对稳定，Service被创建时即被分配一个IP地址，在销毁该Service之前，这个IP地址都不会变化了。而Pod在K8s集群中生命周期较短，可能被ReplicationController销毁、再次创建，新创建的Pod将会分配一个新的IP地址。
    3.3外部访问Service
       由于Service对象在Cluster IP Range池中分配到的IP只能在内部访问，所以其他Pod都可以无碍访问到它。但如果这个service作为前端服务，准备为集群外的客户端提供服务，我们就需要给这个服务提供公共IP了。
       k8s支持两种对外提供服务的Service的type定义：NodePort和LoadBalancer
      3.3.1NodePort
       在定义Service时指定spec.type=NodePort,并指定spec.ports.nodePort的值，系统就会k8s集群中的每个node上打开一个主机上的真实端口号。这样，能访问Node的客户端都就能通过端口号访问内部的Service了。
    php-nodePort-service.yaml
    [plain] view plain copy
     print?在CODE上查看代码片派生到我的代码片
    1. apiVersion: v1  
    2. kind: Service  
    3. metadata:  
    4.   name: php-nodeport-service  
    5.   labels:  
    6.     name: php-nodeport-service  
    7. spec:  
    8.   type: NodePort  
    9.   ports:  
    10.   - port: 8081  
    11.     targetPort: 80  
    12.     protocol: TCP  
    13.     nodePort: 30001  
    14.   selector:  
    15.     name: php-test-pod  
    apiVersion: v1kind: Servicemetadata:  name: php-nodeport-service  labels:    name: php-nodeport-servicespec:  type: NodePort  ports:  - port: 8081    targetPort: 80    protocol: TCP    nodePort: 30001  selector:    name: php-test-pod

    [plain] view plain copy
     print?在CODE上查看代码片派生到我的代码片
    1. [root@localhost k8s]# kubectl delete service php-service  
    2. service “php-service” deleted  
    [root@localhost k8s]# kubectl delete service php-serviceservice "php-service" deleted
    [plain] view plain copy
     print?在CODE上查看代码片派生到我的代码片
    1. [root@localhost k8s]# kubectl create -f php-nodePort-service.yaml   
    2. The Service “php-nodePort-service” is invalid.  
    3. metadata.name: Invalid value: “php-nodePort-service”: must be a DNS 952 label (at most 24 characters, matching regex [a-z]([-a-z0-9]*[a-z0-9])?): e.g. “my-name”  
    4. [root@localhost k8s]# kubectl create -f php-nodePort-service.yaml   
    5. You have exposed your service on an external port on all nodes in your  
    6. cluster.  If you want to expose this service to the external internet, you may  
    7. need to set up firewall rules for the service port(s) (tcp:30001) to serve traffic.  
    8.   
    9. See http://releases.k8s.io/release-1.2/docs/user-guide/services-firewalls.md for more details.  
    10. service “php-nodeport-service” created  
    [root@localhost k8s]# kubectl create -f php-nodePort-service.yaml The Service "php-nodePort-service" is invalid.metadata.name: Invalid value: "php-nodePort-service": must be a DNS 952 label (at most 24 characters, matching regex [a-z]([-a-z0-9]*[a-z0-9])?): e.g. "my-name"[root@localhost k8s]# kubectl create -f php-nodePort-service.yaml You have exposed your service on an external port on all nodes in yourcluster.  If you want to expose this service to the external internet, you mayneed to set up firewall rules for the service port(s) (tcp:30001) to serve traffic.See http://releases.k8s.io/release-1.2/docs/user-guide/services-firewalls.md for more details.service "php-nodeport-service" created

    [plain] view plain copy
     print?在CODE上查看代码片派生到我的代码片
    1. [root@localhost k8s]# kubectl get pods -o wide  
    2. NAME                   READY     STATUS    RESTARTS   AGE       NODE  
    3. php-controller-2bvdq   1/1       Running   0          21m       192.168.174.130  
    4. php-controller-42muy   1/1       Running   0          21m       192.168.174.131  
    [root@localhost k8s]# kubectl get pods -o wideNAME                   READY     STATUS    RESTARTS   AGE       NODEphp-controller-2bvdq   1/1       Running   0          21m       192.168.174.130php-controller-42muy   1/1       Running   0          21m       192.168.174.131

     这样我们就可以通过http://192.168.174.130:30001/info.php或http://192.168.174.131:30001/info.php进行访问了。
     3.2LoadBalancer
       如果云服务商支持外接负载均衡器，则可以通过spec.tye=LoadBalancer定义Service，同时指定负载均衡器的IP地址。使用这种类型需要指定Service的nodePort和clusterIp.
    [plain] view plain copy
     print?在CODE上查看代码片派生到我的代码片
    1. apiVersion: v1  
    2. kind: Service  
    3. metadata:  
    4.   name: php-loadbalancer-service  
    5.   labels:  
    6.     name: php-loadbalancer-service  
    7. spec:  
    8.   type: LoadBalancer  
    9.   clusterIp: 10.254.165.216  
    10.   selector:  
    11.     app: php-test-pod  
    12.   ports:  
    13.   - port: 8081  
    14.     targetPort: 80  
    15.     protocol: TCP  
    16.     nodePort: 30001  
    17.  status:  
    18.   loadBalancer:  
    19.     ingress:  
    20.         ip: 192.168.174.127  #注意这是负载均衡器的IP地址  
    apiVersion: v1kind: Servicemetadata:  name: php-loadbalancer-service  labels:    name: php-loadbalancer-servicespec:  type: LoadBalancer  clusterIp: 10.254.165.216  selector:    app: php-test-pod  ports:  - port: 8081    targetPort: 80    protocol: TCP    nodePort: 30001 status:  loadBalancer:    ingress:        ip: 192.168.174.127  #注意这是负载均衡器的IP地址

       status.loadBalancer.ingress.ip设置的192.168.174.127为云服务商提供的负载均衡器的IP地址。
      之后，对该Service的访问请求将会通过LoadBalancer转发到后端的Pod上去，负载分发的实现方式则依赖云服务商提供的LoadBalancer的实现机制。
    3.3端口定义
        如果一个Pod中有多个对外暴漏端口时，对端口进行命名，是个Endpoint不会因重名而产生歧义。
    [plain] view plain copy
     print?在CODE上查看代码片派生到我的代码片
    1. selector:  
    2.     app: php-test-pod  
    3.   ports:  
    4.   - name: p1  
    5.     port: 8081  
    6.     targetPort: 80  
    7.     protocol: TCP  
    8.   - name: p2  
    9.     port: 8082  
    10.     targetPort: 22  
    selector:    app: php-test-pod  ports:  - name: p1    port: 8081    targetPort: 80    protocol: TCP  - name: p2    port: 8082    targetPort: 22









                                                     
        0        0           
	
				
		









 u盘数据恢复破解版
    		u盘数据恢复破解版



原创粉丝点击



		

热门IT博客


nodejs 书籍 知乎nodejs 书籍 知乎




网络翻唱歌曲网络翻唱歌曲




明朝灭亡的原因 知乎




汽车估价软件




淘宝助理旧版本下载




linux samba 用户




南方全站仪到数据驱动




如何学好英语 知乎




淘宝卖家怎么增加客服




淘宝店铺怎么注销重开




照片打印机推荐 知乎




gephi数据集下载




淘宝买av种子要搜什么




phaser.js类似




甲骨文软件多少钱




怎么解析一级域名




mac重装系统失败




手机网站编程工具




java调用void方法




电信网络诈骗案例



		

热门问题
    老师的惩罚
    人脸识别
    我在镇武司摸鱼那些年
    重生之率土为王
    我在大康的咸鱼生活
    盘龙之生命进化
    天生仙种
    凡人之先天五行
    春回大明朝
    姑娘不必设防，我是瞎子
    日进母鸡蛋道
    母鸡什么意思
    母鸡两洞图片
    与母鸡交技巧手册
    山药菌菇母鸡汤
    母鸡拼音怎么写
    母鸡又紧又热
    我和母鸡交技巧
    为什么母鸡日得进母鸭日不进
    法国农场母鸡热死
    公鸡母鸡区别
    母鸡汤回奶吗
    我用母鸡解决生理问题
    人怎样日进母鸡体内
    公鸡母鸡如何繁衍后代
    母鸡啊什么意思怎么回答呢
    hen母鸡怎么读
    母鸡英语怎么读
    母鸡拼音怎么拼
    母鸡是什么意思
    母鸡啊什么意思
    母鸡的英文单词
    母鸡打鸣是怎么回事
    母鸡下奶还是公鸡下奶
    母鸡吃什么下蛋多
    母鸡啊是什么意思
    母鸡怎么受精
    孕妇可以吃母鸡吗
    产妇可以吃母鸡吗
    气血两补煲母鸡
    母鸡是发物吗
    母鸡什么时候下蛋
    母鸡有腰子吗
    哺乳期能吃母鸡吗
    吃母鸡下奶吗
    母鸡是怎么怀孕的
    母鸡是怎样孵出小鸡的
    产妇吃母鸡好还是公鸡好
    产妇能吃母鸡吗
    母鸡罗丝去散步
    母鸡如何怀孕


	










程序博客网，程序员的互联网技术博客家园。csdn论坛精品 msdn技术资料都在这里