k8s中pod详细

1.每个pod可以包含一个或多个容器 容器分为俩类

用户程序所在的容器,数量可多可少

Pause容器,每个pod都会有一个根容器,作用有俩个:

可以以它为依据,评估整个pod的健康状态

可以在根容器上设置IP,其他容器都以此IP 来实现Pod内部的网路通信。

pod定义

资源清单(yaml配置)

查询命令:kubectl explain pod

查看子属性(二级属性):kubectl explanin pod.metadata

基本配置

imagePullPolicy镜像拉取策略,k8s支持配置三种拉取策略:

Always:总是从远程仓库拉取镜像(一直用远程的)

IfNotPresent:本地有就用本地的 没有就拉取远程的

Never:只使用本地镜像,从不去远程仓库拉取,本地没有就报错

注意:如果nginx:laster版本为laster 则一直在远程仓库拉取

如果为具体版本 默认策略为IfNotPresent

启动命令:

busy不是一个程序 而是一个工具类的集合,k8s集群启动管理后,它会自动关闭。解决方法是让其一直运行,这里就用到了command配置

pod.spec.containers.env 环境变量

端口设置

kubectl explain pod.spec.containers.ports

资源配额

容器中的程序要运行 肯定要占用一定资源, 比如cpu和内存等,如果不对某个容器资源做限制,那么它可能就会吃掉大量资源,导致其他容器无法运行,所有k8s对内存和cpu资源进行配额的 机制通过resources实现,俩个子选项

limits:用于限制运行时容器的最大占用资源,当容器占用资源超过limits时会被终止,并进行重启

requests:用于设置容器需要的最小资源,如果资源不够,容器将无法启动

CPU:core 可以为整数或小数

memory:内存大小,可以使用Gi,Mi,G,M等形式

相关推荐
阿里云云原生10 小时前
AgentTeams 和 Claude Tag 都进入群聊模式,是新范式还是新叙事?
云原生·agent
阿里云云原生1 天前
Higress v2.2.3 发布:正式入驻 CNCF Sandbox,AI Gateway 与 Ingress 迁移能力双向加固
云原生
lichenyang4532 天前
Docker 学习笔记(四):Dockerfile,把项目打成自己的镜像
docker·容器
lichenyang4532 天前
Docker 学习笔记(三):Docker 网络、bridge、子网和容器互通
docker·容器
lichenyang4532 天前
Docker 学习笔记(二):docker run 的参数到底在控制什么?
docker·容器
阿里云云原生2 天前
香港站【企业 AI Agent 工程化实战专场】来啦,邀您7月9日见!
云原生·agent
阿里云云原生2 天前
研发域与运维域的“数字握手”:通过 Agentic Skills 实现 DevOps 全链路自动化
云原生
运维开发故事4 天前
基于 Arthas 的多集群在线诊断系统设计与实现
kubernetes
Patrick_Wilson6 天前
从「改个端口」到 502:Next.js on k8s 的容器端口、Service 映射与 env 覆盖
docker·kubernetes·next.js
阿里云云原生6 天前
AI 开发新常态:当 Cursor、Claude、Codex 并行,如何统一管理散落的 Skill 资产?
云原生·ai编程