kubernetes(k8s) ：Pod管理

喜欢ヅ旅行 2023-03-12 09:03 213阅读 0赞

### 文章目录 ###

*  1. 什么是Pod
 *  2.pod管理
 *   *  1.用自主命令的方式运行pod
     *  2.deployment方式运行pod（部署）
     *   *  deloyment形式的pod拉伸
     *  3. 创建服务Pod间的互相访问
     *  4. 把pod暴露给集群外部主机
     *  5.Pod扩容与缩容
     *  6. pod的滚动更新以及回滚

# 1. 什么是Pod #

Pod是可以创建和管理Kubernetes计算的最小可部署单元，一个Pod代表着集群中运行的一个进程，每个pod都有一个唯一的ip。

一个pod类似一个豌豆荚，包含一个或多个容器（通常是docker），多个容器间共享IPC、Network和UTC namespace。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70]  
注意：以下实验是在搭建好k8s的基础上进行的（见上一篇博文）

# 2.pod管理 #

## 1.用自主命令的方式运行pod ##

部署过程中所有需要的镜像均由server4 push到harbor仓库中  
各个节点必须配置有certs.d/reg.westos.org/ca.crt 认证  
可以从harbor仓库中拉取镜像  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 1]运行服务nginx：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 2]注意：创建时不指定namespace,默认都在default中

kubectl get pod -n default 
    
    kubectl get all -n default

还发现一个service,用来访问pod  
![在这里插入图片描述][20200514155947825.png]查看详细信息

kubectl describe pod test	#可以看到pod分配到了server2上

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 3]容器中访问pod  
那我们如何去访问刚才的test pod呢？我们可以在容器中访问

运行busybox时，可以在busybox中访问到test

kubectl run test -it --image=busyboxplus --restart=Never
    curl 10.244.2.4	#可以访问test

注意：`–restart=Never`：表示退出时就结束pod  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 4]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 5]  
删除pod：

kubectl get pod
    kubectl delete pod test
    kubectl delete pod myapp

## 2.deployment方式运行pod（部署） ##

首先我们用自主命令方式运行nginx和myapp镜像：

kubectl run nginx --image=nginx
    kubectl run myapp --image=myapp:v1

查看pod的运行状态：

kubectl get pod
    kubectl get pod -o wide

删除myapp：

kubectl delete pod myapp

我们发现用这种方式运行的myapp可以顺利删除  
用 deployment方式运行myapp：

kubectl create deployment myapp --image=myapp:v1
    kubectl get pod

删除myapp：

kubectl delete pod myapp-7449b5b68f-ss8b8
    
    kubectl get pod	#可以看到又多出了myapp-7449b5b68f-pm5mn
    kubectl get all

我们可以发现删除deployment方式运行的myapp，删除后会自动创建一个新的，这是通过副本来维护的  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 6]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 7]通过该方式创建的pod无法通过kubectl delete pod ,这是通过`rs（副本）`来维护的。

### deloyment形式的pod拉伸 ###

kubectl scale --replicas=2 deployment app
    kubectl get pod
    kubectl get pod -o wide

![在这里插入图片描述][20200515083329893.png]删除Pod：

kubectl delete pod app-6db489d4b7-2v97v
             ##由于--replicas=2，集群会自动创建Pod。
    kubectl delete deployment nginx		//彻底删除

![在这里插入图片描述][20200515083650601.png]

## 3. 创建服务Pod间的互相访问 ##

service是一个抽象概念，定义了一个服务的多个pod逻辑合集和访问pod的策略，一般把service称为微服务。

创建service  
![在这里插入图片描述][20200515083813115.png]

kubectl expose deployment app --port=80 --target-port=80
    kubectl get deployments.apps

此时pod客户端可以通过service的名称访问后端的两个Pod  
`ClusterIP`: 默认类型，自动分配一个仅集群内部可以访问的虚拟IP  
![在这里插入图片描述][20200515083827765.png]

kubectl get svc
    kubectl describe svc app

[kubeadm@server1 manifest]$ kubectl describe svc app 
    Name:              app
    Namespace:         default
    Labels:            app=app
    Annotations:       <none>
    Selector:          app=app
    Type:              ClusterIP
    IP:                10.109.54.133
    Port:              <unset>  80/TCP
    TargetPort:        80/TCP
    Endpoints:         10.244.1.16:80,10.244.1.17:80
    Session Affinity:  None
    Events:            <none>
    [kubeadm@server1 manifest]$

测试：

kubectl run test1 -it --image=reg.westos.org/k8s/busyboxplus 
    kubectl attach test -it
    curl 10.109.54.133/hostname.html
    curl 10.109.54.133/hostname.html

我们可以看到它实现了pod的负载均衡  
当我们拉伸pod时，它会自动识别，从而添加到负载均衡集群中  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 8]在一个pod中访问另一个pod:

![在这里插入图片描述][20200515084116151.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 9]实现了Pod的负载均衡。

当拉伸时，会自动识别  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 10]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 11]![在这里插入图片描述][20200515084500775.png]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 12]但是这种方式实现的还是一个集群内部可以访问的虚拟ip

## 4. 把pod暴露给集群外部主机 ##

对于已经创建的Pod，可以手动修改type

`NodePort`: 在ClusterIP基础上为Service在每台机器上绑定一个端口，这样就可以通过 NodeIP:NodePort 来访问该服务

方法一：对于已经创建的pod，可以手动修改type

kubectl edit svc nginx		//修改service的type为NodePort

![在这里插入图片描述][20200515085007540.png]  
![在这里插入图片描述][2020051508501924.png]  
![在这里插入图片描述][20200515085053209.png]![在这里插入图片描述][20200515085109198.png]是iptables的nat规则

方法二：在创建时指定–type=NodePort

kubectl expose deployment app --port=80 --target-poet=80 --type=NodePort
    kubectl get pod -o wide
    kubectl get svc app

可以看到它对外提供的端口  
测试：

curl 172.25.254.3:31365
    curl 172.25.254.3:31365/hostname.html

此时在集群外部也可以访问到集群内部的pod

## 5.Pod扩容与缩容 ##

kubectl scale --replicas=6 deployment  nginx
    kubectl scale --replicas=3 deployment  nginx

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 13]

## 6. pod的滚动更新以及回滚 ##

更新pod镜像:

kubectl set image deployments app myapp=reg.westos.org/k8s/myapp:v2 --record

回滚：

kubectl rollout history deployment app  //查看历史版本
    kubectl rollout undo deployment app --to-revision=1	//回滚版本

可以看到版本信息变成v2了:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 14]![在这里插入图片描述][20200515085640469.png]  
回滚到v1版本:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 15]可以看到版本信息又变回v1了

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70]: /images/20230312/e7174bf689e54d05853c2391f075126d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 1]: /images/20230312/5b8daae642ad4dc88696b8e00c2abe03.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 2]: /images/20230312/f42e85ca392147eaac2c038b7b91836e.png
[20200514155947825.png]: /images/20230312/946a9d56daf34a44b2a08722ba838e40.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 3]: /images/20230312/97611f173dfb4c14beee2c4956d9ef82.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20200514160652687.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 5]: /images/20230312/fd30574fe05946cf81608c9576489193.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/20200514183710586.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 7]: /images/20230312/3b67b4fd9d82488591f5643f2c9f4209.png
[20200515083329893.png]: /images/20230312/3e4be1d9a8674bea868d8c5149bd96e0.png
[20200515083650601.png]: /images/20230312/ae11cb942fff4fd5b46415151d0b9212.png
[20200515083813115.png]: /images/20230312/3c79fc72782345c6ac5807194986a1a5.png
[20200515083827765.png]: /images/20230312/4c28c75931ae4234ba4d07f1037c40e9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 8]: /images/20230312/20b932278bd64364b5d2d5930687bc56.png
[20200515084116151.png]: /images/20230312/5f170a0e373543fda93331ea7568ea49.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 9]: /images/20230312/cd461c92ef674e0ba1176597e873a322.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 10]: https://img-blog.csdnimg.cn/20200515084222497.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 11]: https://img-blog.csdnimg.cn/20200515084448536.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ==,size_16,color_FFFFFF,t_70
[20200515084500775.png]: https://img-blog.csdnimg.cn/20200515084500775.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 12]: /images/20230312/40c7551b6b9944959b3cc29c84ef669e.png
[20200515085007540.png]: /images/20230312/2319973a6ada476ab0565c9b48364a32.png
[2020051508501924.png]: /images/20230312/8988a1c739ec4eb780c9213191d9ccfe.png
[20200515085053209.png]: https://img-blog.csdnimg.cn/20200515085053209.png
[20200515085109198.png]: /images/20230312/0c17b0d36bbc4fa9be3ba5342fd0d3cf.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 13]: /images/20230312/e75a860dd1bf4921bab9334e12c2f3e3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 14]: https://img-blog.csdnimg.cn/20200515085541312.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ==,size_16,color_FFFFFF,t_70
[20200515085640469.png]: /images/20230312/f5b360c5dfba426b8586eda9e9f3d7be.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkzNjk2OQ_size_16_color_FFFFFF_t_70 15]: /images/20230312/7512bc9903864aab98a5c58b385c8671.png