K8S-标签管理，探针，名称空间，rc控制器，svc服务发现

news/2025/2/1 1:01:02/

1. k8s的两类API:

        响应式：可以理解为基于命令行的方式创建资源。换句话说，就是不通过配置文件创建资源

        声明式：可以理解为通过资源清单的方式创建资源。换句话说，就是通过配置文件创建资源

1. 标签管理

## 创建资源清单
kind: Pod
metadata:name: myweb-labels-002
spec:containers:- name: nginximage: harbor.oldboyedu.com/web/nginx:1.20.1-alpine

1.1 基于响应式给pod查看标签

1.2 基于响应式给pod创建标签

 1.3 基于响应式给pod修改标签

1.4 基于响应式给pod删除标签

 1.5 基于声明式给pod创建标签

cat 13-web-labels.yaml 
apiVersion: v1
kind: Pod
metadata:name: myweb-labels-002## 创建标签labels:## 键值对的形式school: oldboyedu
spec:containers:- name: nginximage: harbor.oldboyedu.com/web/nginx:1.20.1-alpine

2. 探针 

1. 常用探针

        （1）livenessProbe：健康状态检查，周期性检查服务是否存活，检查如果失败，将重启重启。(删掉原容器并创建新的容器)，默认状态下是success

          (2)   readnessProbe：可用性检查，周期检服务是否可用，从而判断容器是否就绪。默认状态下是success

          (3)   startupProbe: 如果提供了启动探针，则所有其他探针都会被禁用，知道此探针成功为止。认状态下是success

2. 探针检测Pod服务方法：

        (1) exec: 执行一段命令，根据返回值判断执行结果。返回值为0或者非0.

        (2) httpGet：发送http请求，根据返回的状态码来判断服务是否正常

        (3) tcpSocket: 测试某个tcp端口是否能够连接。类似于telenet，nc等测试工具。

 2.1 livenessProbe健康性检查之exec探测

cat 14-livenessProbe-exec.yaml 
apiVersion: v1
kind: Pod
metadata:name: linux85-exec-001labels:apps: myweb
spec:containers:- name: linux85-execimage: harbor.oldboyedu.com/web/nginx:1.20.1-alpinecommand:- /bin/sh- -c - touch /tmp/oldboyedu-linux85-healthy; sleep 5; rm -f /tmp/oldboyedu-linux85-healthy; sleep 600## 健康状态检查，周期性检查服务是否存活，检查如果失败，将重启容器。livenessProbe:exec:command:- cat- /tmp/oldboyedu-linux85-healthy## 检测服务失败次数的累加值，默认值是3，最小值是1，当检测成功后，该值会被重置failureThreshold: 3## 指定多久进行健康检查，即此时间内检测服务失败并不会对failureThreshold进行技术initialDelaySeconds: 15## 指定探针检测的频率，默认值是10s，最小值是1periodSeconds: 1## 检测服务成功次数的累加值，默认值是1，最小值是1successThreshold: 1## 一次检测周期超时的秒数，默认值是1，最小值是1timeoutSeconds: 1

注意观察："(x3 over 10s)"的内容，表示第三次检查失败，其中距离第一次检查失败已经经过了"10s"，而开始调度成功的时间是"26s",根据两者时间差可以得出，第一次检查失败的时间是"16s"

2.2 livenessProbe健康性检查之httpGet探测

cat 15-livenessProbe-httpget.yaml 
apiVersion: v1
kind: Pod
metadata:name: linux85-httpget-001labels:apps: myweb
spec:volumes:- name: dataemptyDir: {}containers:- name: linux85-httpgetimage: harbor.oldboyedu.com/web/nginx:1.20.1-alpinevolumeMounts:- name: datamountPath: /usr/share/nginx/html## 健康状态检查，周期性检查服务是否存活，检查如果失败，将重启重启。livenessProbe:## 使用httpGet的方式去做健康检查httpGet:## 指定访问的端口号port: 80## 检测指定的访问路径  path: /index.html## 检测服务失败次数的累加值，默认值是3，最小值是1，当检测成功后，该值会被重置failureThreshold: 3## 指定多久进行健康检查，即此时间内检测服务失败并不会对failureThreshold进行技术initialDelaySeconds: 15## 指定探针检测的频率，默认值是10s，最小值是1periodSeconds: 1## 检测服务成功次数的累加值，默认值是1，最小值是1successThreshold: 1## 一次检测周期超时的秒数，默认值是1，最小值是1timeoutSeconds: 1

2.3 livenessProbe健康性检查之tcpSocket探测

cat 16-livenessProbe-socket.yaml 
apiVersion: v1
kind: Pod
metadata:name: linux85-tcpsocket-001labels:apps: myweb
spec:containers:- name: linux85-execimage: harbor.oldboyedu.com/web/nginx:1.20.1-alpinecommand:- /bin/sh- -c - nginx; sleep 10; nginx -s stop ; sleep 600 livenessProbe:## 使用tcpSocket方式去做健康检查tcpSocket:## 检测80端口是否存在port: 80 failureThreshold: 3initialDelaySeconds: 15periodSeconds: 1successThreshold: 1timeoutSeconds: 1

 注意观察："(x3 over 10s)"的内容，表示第三次检查失败，其中距离第一次检查失败已经经过了"3s"，而开始调度成功的时间是"19s",根据两者时间差可以得出，第一次检查失败的时间是"16s"

2.4 readnessProbe可用性检查探针之exec探测

cat 02-rc-readinessprobe.yaml 
## pod 资源清单
apiVersion: v1
kind: ReplicationController
metadata:name: oldboyedu-linux85-web-rc-readinessprobelabels:school: oldboyeduclass: linux85namespace: default
spec:replicas: 3selector:classroom: jiaoshi05address: oldboyedu-shahetemplate:metadata:labels:classroom: jiaoshi05address: oldboyedu-shahespec:containers:- name: nginximage: harbor.oldboyedu.com/web/nginx:1.20.1-alpinecommand:- /bin/sh- -c- touch /tmp/oldboyedu-linux85-healthy; sleep 5 ;rm -f /tmp/oldboyedu-linux85-healthy;sleep 600## 可用性检查，周期性检查服务是否可用，从而判断容器是否就绪。## 若检测到服务不可用，则会将pod从svc的ep列表中移除## 若检测到服务可用，则会将pod重新添加到svc的ep列表中## 如果容器没有提供可用性检查，则默认式successreadinessProbe:## 使用exec的方式去做检查exec:## 自定义检查命令command:- cat- /tmp/oldboyedu-linux85-healthy## 检测服务失败次数的累加值，默认值是3，最小值是1，当检测成功后，该值会被重置failureThreshold: 3## 指定多久进行健康检查，即此时间内检测服务失败并不会对failureThreshold进行技术initialDelaySeconds: 15## 指定探针检测的频率，默认值是10s，最小值是1periodSeconds: 1## 检测服务成功次数的累加值，默认值是1，最小值是1successThreshold: 1## 一次检测周期超时的秒数，默认值是1，最小值是1timeoutSeconds: 1---------------------
## service资源清单
apiVersion: v1
kind: Service
metadata:name: oldboyedu-linux85-web-readinessrobenamespace: defaultlabels:apps: oldboyedu-svcclass: linux85
spec:selector:classroom: jiaoshi05address: oldboyedu-shahe type: ClusterIPports:- port: 88targetPort: 80protocol: TCP

此时我们发现pod处于未就绪状态，我们的sevice服务明明是根据标签来匹配pod的，是由于我们配置了readnessProbe，因为服务没有发现 /tmp/oldboyedu-linux85-healthy文件，所以容器会处于未就绪状态。

 当我们分别在各个容器中创建文件后，我们会发现容器处于就绪状态，因为探针检查到了该文件，便会让容器处于就绪状态

 2.5 readnessProbe可用性检查探针之httpGet探测

apiVersion: v1
kind: ReplicationController
metadata:name: oldboyedu-linux85-web-rc-httpgetlabels:school: oldboyeduclass: linux85namespace: default
spec:replicas: 3selector:classroom: jiaoshi05address: oldboyedu-shahetemplate:metadata:labels:classroom: jiaoshi05address: oldboyedu-shahespec:containers:- name: nginximage: harbor.oldboyedu.com/web/nginx:1.20.1-alpinecommand:- /bin/sh- -c- touch /tmp/oldboyedu-linux85-healthy; sleep 5 ;rm -f /tmp/oldboyedu-linux85-healthy;sleep 600readinessProbe:## httpGet 探测，检查80端口下的文件是否存在httpGet:port: 80path: /index.htmlfailureThreshold: 3initialDelaySeconds: 15periodSeconds: 1successThreshold: 1timeoutSeconds: 1timeoutSeconds: 1---
apiVersion: v1
kind: Service
metadata:name: oldboyedu-linux85-web-httpgetnamespace: defaultlabels:apps: oldboyedu-svcclass: linux85
spec:selector:classroom: jiaoshi05address: oldboyedu-shahe type: ClusterIPports:- port: 88targetPort: 80protocol: TCP

2.6 readnessProbe可用性检查探针之tcpSocket探测

cat 04-rc-readinessprobe-tcpsocket.yaml
apiVersion: v1
kind: ReplicationController
metadata:name: oldboyedu-linux85-web-rc-tcpsocketlabels:school: oldboyeduclass: linux85namespace: default
spec:replicas: 3selector:classroom: jiaoshi05address: oldboyedu-shahetemplate:metadata:labels:classroom: jiaoshi05address: oldboyedu-shahespec:containers:- name: nginximage: harbor.oldboyedu.com/web/nginx:1.20.1-alpinecommand:- /bin/sh- -c- sleep 25 ; nginx -g "daemon off;" readinessProbe:tcpSocket:port: 80failureThreshold: 3initialDelaySeconds: 15periodSeconds: 1successThreshold: 1timeoutSeconds: 1timeoutSeconds: 1---
apiVersion: v1
kind: Service
metadata:name: oldboyedu-linux85-web-tcpsocketnamespace: defaultlabels:apps: oldboyedu-svcclass: linux85
spec:selector:classroom: jiaoshi05address: oldboyedu-shahe type: ClusterIPports:- port: 88targetPort: 80protocol: TCP

3. 名称空间的使用

1. 在同一个名称空间下，同一种资源类型，是无法同时创建多个名称空间相同的资源

2. 名称空间是用来隔离k8s集群的资源。我们通常使用名称空间对企业业务进行逻辑的划分。

3. k8s集群一切皆资源，有的资源支持名称空间，我们将其成为全局资源。有的资源不支持名称空间，我们将其成为局部资源。

4. 我们可以通过kubectl api-resource 命令来判断一个资源是否支持名称空间

3.1 查看名称空间

查看现有的名称空间

 查看默认的名称空间

 查看指定的名称空间

查看所有的名称空间

3.2 创建名称空间

响应式创建名称空间

声明式创建名称空间

cat 01-ns.yml 
apiVersion: v1
## 指定类型为namespace
kind: Namespace
metadata:name: oldboyedu-linux86## 标签选项可以删除labels:school: oldboyeduclass: linux86

 3.3 修改名称空间

名称空间一旦创建将无法修改！

3.4 删除名称空间

一旦删除名称空间，该名空间下的所有资源都会被删除

4. rc控制器 

apiVersion: v1
kind: ReplicationController
metadata:name: oldboyedu-linux85-web-rclabels:school: oldboyeduclass: linux85namespace: default
spec:## 指定pod的副本数量默认值为1replicas: 3## 指定标签选择器selector:classroom: jiaoshi05address: oldboyedu-shahe## 指定创建pod模板template:metadata:labels:classroom: jiaoshi05address: oldboyedu-shahespec:containers:- name: nginximage: harbor.oldboyedu.com/web/nginx:1.20.1-alpine

此时我们会发现，当我们删除pod的时候，控制器会帮我们重新创建pod。

 rc控制器通过标签来管理pod的

当我们想删除pod的时候，需要要先删除rc控制器，pod才会被随之删除

 

5. svc的ClusterIP类型

apiVersion: v1
kind: Service
metadata:name: oldboyedu-linux85-webnamespace: defaultlabels:apps: oldboyedu-svcclass: linux85
spec:## 关联后端的podselector:classroom: jiaoshi05address: oldboyedu-shahe ## 指定svc的类型,有效值为ExternalName，ClusterIP，NodePort，LoadBalancer## ExternalName：可以将k8s集群外部的服务映射为一个svc服务，类似于cname技术## ClusterIP:仅用于k8s内部使用。提供统一的vip地址## NodePort:基于ClusterIP基础之上，会监听所有的worker工作节点的端口，k8s外部可以基于监听端口访问k8s内部服务。## LoadBalancer：主要用于云平台ports: ## 指定端口映射## 指定svc的端口号- port: 88## 指定port的端口号targetPort: 80protocol: TCP

 


http://www.ppmy.cn/news/1568293.html

相关文章

我的毕设之路：（2）系统类型的论文写法

我的毕设之路：（2）系统类型的论文写法

一般先进行毕设的设计与实现，再在现成毕设基础上进行描述形成文档，那么论文也就成形了。 1 需求分析：毕业设计根据开题报告和要求进行需求分析和功能确定，区分贴合主题的主要功能和拓展功能能，删除偏离无关紧要的功能…
阅读更多...
0.91英寸OLED显示屏一种具有小尺寸、高分辨率、低功耗特性的显示器件

0.91英寸OLED显示屏一种具有小尺寸、高分辨率、低功耗特性的显示器件

0.91英寸OLED显示屏是一种具有小尺寸、高分辨率、低功耗特性的显示器件。以下是对0.91英寸OLED显示屏的详细介绍： 一、基本参数 尺寸：0.91英寸分辨率：通常为128x32像素，意味着显示屏上有128列和32行的像素点，总共409…
阅读更多...
HBase基础shell命令

HBase基础shell命令

文章目录 前言一、基本命令1. 创建名称空间2. 删除名称空间3. 查询名称空间下的所有的表4. 列出所有表5. 查看表是否存在6. 查询表中的记录数7. 创建表8. 删除表（先禁再删）9. 新增/修改数据10. 查询一行数据11. 删除特定单元格12. 删除一整行数据 前言 …
阅读更多...
ASP.NET Core MVC

ASP.NET Core MVC

项目结构 控制器由Controller类实现，视图一般是扩展名为cshtml的文件，而模型则是只有属性的普通C#类。控制器类的名字一般以Controller结尾，并且被放到Controllers文件夹下。控制器的名字为控制器的类名去掉Controller。视图一般被放到Views…
阅读更多...
DataWhale组队学习 leetCode task4

DataWhale组队学习 leetCode task4

1. 滑动窗口算法介绍 想象你正在用一台望远镜观察一片星空。望远镜的镜头大小是固定的，你可以通过滑动镜头来观察不同的星区。滑动窗口算法就像这台望远镜，它通过一个固定或可变大小的“窗口”来观察数组或字符串中的连续区间。 滑动操作：就像…
阅读更多...
LeetCode-180. 连续出现的数字

LeetCode-180. 连续出现的数字

题目描述 表：Logs ---------------------- | Column Name | Type | ---------------------- | id | int | | num | varchar | ---------------------- 在 SQL 中，id 是该表的主键。 id 是一个自增列。找出所有至少连续出现三次…
阅读更多...
CUDA学习-内存访问

CUDA学习-内存访问

一 访存合并 1.1 说明 本部分内容主要参考： 搞懂 CUDA Shared Memory 上的 bank conflicts 和向量化指令（LDS.128 / float4）的访存特点 - 知乎 1.2 share memory结构 图1.1 share memory结构 放在 shared memory 中的数据是以 4 bytes（即 32 bits）作为 1 个 word，依…
阅读更多...
Ansible自动化运维实战--通过role远程部署nginx并配置（8/8）

Ansible自动化运维实战--通过role远程部署nginx并配置（8/8）

文章目录 1、准备工作2、创建角色结构3、编写任务4、准备配置文件（金甲模板）5、编写变量6、编写处理程序7、编写剧本8、执行剧本Playbook9、验证-游览器访问每台主机的nginx页面 在 Ansible 中，使用角色（Role）来远程部…
阅读更多...
最新文章

Copyright @ 2022~2023