kubernetes笔记

如果pod包含多个container, 这些container不会跨机器分布

每个container只运行一个进程，而不是在一个container运行多个进程，这样更容易处理进程异常重启，进程日志等问题

pod可以和现实中的物理机类比，pod中的进程可以和运行在物理机中的进程类比，只是其封装在容器中，可以把pod看做只运行单一应用的服务器

kubectl explain pods, kubectl explain pods.spec,

kubectl describe pod <pod_name> # pod创建失败后，可以通过这种方式查看失败原因

kubectl logs <pod_name> # 获取日志, 日志默认按天轮滚，大小超过10M也会轮滚

kubectl logs <pod_name> -c <container_name>

kubectl get pods -w # 一直显示pod状态

kubectl port-forward kubia-manual 8888:8080

kubectl get pods --show-labels

kubectl get po -l <label_name>

yaml文件resource

apiVersion: v1

kind: Pod

metadata:

  name: kuberbetes-test-7

  namespace: test

spec:

  containers:

  - args:  # 覆盖dockfile里面的CMD

    - sleep 1

    command:  # 覆盖dockfile里面的ENTRYPOINT

    - /bin/sh

    - -c

    image: ubuntu:16.04

    imagePullPolicy: IfNotPresent

    name: base

resources:
limits: # pod最多可以获得的资源，必须比requests大，如果申请更多，则被限制
memory: 1024Mi
cpu: 500m
requests: # pod申请时需要保证的资源，不能比这个小
memory: 512Mi
cpu: 500m

    securityContext:

      capabilities:

        add:

        - SYS_ADMIN

      privileged: true

    volumeMounts:

    - mountPath: /etc/s3fs

      name: mntdatas3fs

      readOnly: true

  restartPolicy: Never

  volumes:

  - name: mntdatas3fs

    secret:  # secret 卷

      defaultMode: 256

      secretName: s3fs-secret

# secret 定义
apiVersion: v1

kind: Secret

metadata:

  name: s3fs-secret

  namespace: test

type: Opaque

stringData:

  passwd-s3fs: |-

    key:value

https://sysdig.com/blog/kubernetes-limits-requests/

巴特西

kubernetes笔记

最新文章

热门文章