3.实战入门
目标:在kubernetes集群中部署nginx服务,并且能够对其进行访问
namespace
Namespace是kubernetes系统中的一种非常重要资源，它的主要作用是用来实现多套环境的资源隔离或者多租户的资源隔离。
默认情况下，kubernetes集群中的所有的Pod都是可以相互访问的。但是在实际中，可能不想让两个Pod之间进行互相的访问，那此时就可以将两个Pod划分到不同的namespace下。kubernetes通过将集群内部的资源分配到不同的Namespace中，可以形成逻辑上的"组"，以方便不同的组的资源进行隔离使用和管理。
可以通过kubernetes的授权机制，将不同的namespace交给不同租户进行管理，这样就实现了多租户的资源隔离。此时还能结合kubernetes的资源配额机制，限定不同租户能占用的资源，例如CPU使用量、内存使用量等等，来实现租户可用资源的管理。
kubernetes在集群启动之后，会默认创建几个namespace
NAME STATUS AGE
default Active 45h # 所有未指定Namespace的对象都会被分配在default命名空间
kube-node-lease Active 45h # 集群节点之间的心跳维护，v1.13开始引入
kube-public Active 45h # 此命名空间下的资源可以被所有人访问（包括未认证用户）
kube-system Active 45h # 所有由Kubernetes系统创建的资源都处于这个命名空间
命名空间的增删改查(命令行的方式)
kubectl get ns #查看所有ns
kubectl get ns default #查看某个ns
kubectl get ns default -o yaml #指定输出格式,wide,yaml,json等
kubectl describe ns default #查看ns的详情
kubectl create ns dev #创建ns
kubectl delete ns dev #删除ns
通过配置的方式,先创建ns-dev.yaml
apiVersion: v1
kind: Namespace
metadata:
name: dev
创建：kubectl create -f ns-dev.yaml
删除：kubectl delete -f ns-dev.yaml
pod
Pod是kubernetes集群进行管理的最小单元，程序要运行必须部署在容器中，而容器必须存在于Pod中。
Pod可以认为是容器的封装，一个Pod中可以存在一个或者多个容器。
kubernetes在集群启动之后，集群中的各个组件也都是以Pod方式运行的。可以通过下面命令查看：
kubectl get pod -n kube-system
创建并运行一个pod
kubernetes没有提供单独运行Pod的命令，都是通过Pod控制器来实现的
kubectl run (pod控制器名称) [参数]
kubectl run nginx --image=nginx:1.17.1 --port=80 --namespace dev #image:要运行的镜像;port指定的端口;namespace运行在哪个ns下
访问pod(这个ip是会变化的,ip飘移)
查看控制器
kubectl get deployment -n dev
真需要删除通过kubectl run添加的pod,需要删除对应的控制器
kubectl delete deployment nginx -n dev
配置操作
创建一个pod-nginx.yaml
apiVersion: v1
kind: Pod
metadata:
name: nginx
namespace: dev
spec:
containers:
- image: nginx:1.17.1
name: pod
ports:
- name: nginx-port
containerPort: 80
protocol: TCP
创建：kubectl create -f pod-nginx.yaml
删除：kubectl delete -f pod-nginx.yaml
Label是kubernetes系统中的一个重要概念。它的作用就是在资源上添加标识，用来对它们进行区分和选择。
label的三个特点
一个Label会以key/value键值对的形式附加到各种对象上，如Node、Pod、Service等等
一个资源对象可以定义任意数量的Label ，同一个Label也可以被添加到任意数量的资源对象上去
Label通常在资源对象定义时确定，当然也可以在对象创建后动态添加或者删除
可以通过Label实现资源的多维度分组，以便灵活、方便地进行资源分配、调度、配置、部署等管理工作。
标签定义完毕之后，还要考虑到标签的选择，这就要使用到Label Selector，即：
Label用于给某个资源对象定义标识
Label Selector用于查询和筛选拥有某些标签的资源对象
当前有两种Label Selector：
1.基于等式的Label Selector
name = slave: 选择所有包含Label中key="name"且value="slave"的对象
env != production: 选择所有包括Label中的key="env"且value不等于"production"的对象
2.基于集合的Label Selector
name in (master, slave): 选择所有包含Label中的key="name"且value="master"或"slave"的对象
name not in (frontend): 选择所有包含Label中的key="name"且value不等于"frontend"的对象
查看标签 kubectl get pod -n dev --show-labels
添加标签 kubectl label pod nginx -n dev version=1.0
打多个标签
更新标签 kubectl label pod nginx -n dev version=1.2 --overwrite
标签筛选 kubectl get pods -l "version=1.2" -n dev --show-labels
删除某一个标签 kubectl label pod nginx -n dev hj-
deployment
在kubernetes中，Pod是最小的控制单元，但是kubernetes很少直接控制Pod，一般都是通过Pod控制器来完成的。Pod控制器用于pod的管理，确保pod资源符合预期的状态，当pod的资源出现故障时，会尝试进行重启或重建pod。
在kubernetes中Pod控制器的种类有很多，只介绍一种：Deployment。
创建三个副本的nginx
kubectl run nginx --image=nginx:1.17.1 --port=80 --replicas=3 -n dev
查看创建结果
查看详细信息
kubectl describe deploy nginx -n dev
删除
kubectl delete deploy nginx -n dev
配置创建：kubectl create -f deploy-nginx.yaml
删除：kubectl delete -f deploy-nginx.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx
namespace: dev
spec:
replicas: 3
selector:
matchLabels:
run: nginx
template:
metadata:
labels:
run: nginx
spec:
containers:
- image: nginx:1.17.1
name: nginx
ports:
- containerPort: 80
protocol: TCP
service
虽然每个Pod都会分配一个单独的Pod IP，然而却存在如下两问题：
- Pod IP 会随着Pod的重建产生变化
- Pod IP 仅仅是集群内可见的虚拟IP，外部无法访问
Service可以看作是一组同类Pod对外的访问接口。借助Service，应用可以方便地实现服务发现和负载均衡。
创建一个只能内部访问的service
kubectl expose deploy nginx --name=svc-nginx1 --type=ClusterIP --port=80 --target-port=80 -n dev
查看service的信息
kubectl get svc -n dev
创建一个可以外部访问的service(可能不好使,问题待解决)
kubectl expose deploy nginx --name=svc-nginx2 --type=NodePort --port=80 --target-port=80 -n dev
删除service
kubectl delete svc svc-nginx2 -n dev
配置方式svc-nginx.yaml
apiVersion: v1
kind: Service
metadata:
name: svc-nginx
namespace: dev
spec:
clusterIP: 10.109.179.231
ports:
- port: 80
protocol: TCP
targetPort: 80
selector:
run: nginx
type: ClusterIP
创建：kubectl create -f svc-nginx.yaml
删除：kubectl delete -f svc-nginx.yaml