linuxea:kubernetes pod关键参数(4)


在之前的资源清单中,其中需要遵循几个字段:apiversion(group/version),kind,metadata(name,namespace,labels,annotations,.....),spec,status。在上一篇的资源清单中有提到过
在pod资源中,spec.containers中,必须要存在这几项

镜象和获取策略

- name: 容器名称
  image: 镜像,镜像默认来自dockerhub,也可也是一个顶级仓库,也可也是私有仓库
  imagePullPolicy 镜像获取的策略
    Always 总是重试
    Never 本地存在则用,没有也不会下载,需要手动下载镜像
    IfNotPresent 如果本地存在就使用,如果不存在则下载
    其中。如果镜像标签为latest则会默认使用Always。如果标签不是latest,则默认参数IfNotPresent。
    注意:IfNotPresent一旦在清单中指定,则不能动态修改。

暴露端口

  ports:
  - name: http
    containerPort: 80
  - name: https
    containerPort: 443
定义容器内要暴露的端口,可以定义暴露多个端口,而且每一个端口可以有多个属性来定义,端口号,协议,以及暴露的地址
但是,这里的暴露仅仅提供了额外的信息,并不是代表系统真正的会暴露出去。这与docker网络中的方式不一样
并且,无论是否手动指定了端口,只要pod中容器暴露的端口,就一定会暴露出来的,但是这种暴露与docke中的-p是不一样的,docker是绑定在节点的动态端口的方式,而pod仅限于跨节点之间的访问
name: 名称
containerPort: 暴露端口
加入有多个,可以多调用
并且,这里的配置在后续的调用中也可以使用
protocol 协议,如果没指定,默认tcp

args和command

args : 向entrypoint传递给程序的参数
如果指定了args子段,那么镜象中的cmd字段将不在传递,而是传递args定义的内容
如果引用了变量,$(VAR_NAME)这种方式进行变量引用
如果不想被替换,而是使用命令引用的方式,使用$$(VAR_NAME)来做逃逸
command : 要运行的程序
这里运行的command是不会运行在shlle中的,如果要运行在shell中,则需要指定,如下:
    command: 
    - "/bin/sh"
    - "-c"
    - "tail -f /etc/passwd" 
如果你什么都不提供,就直接运行镜象环境中的命令,也就是你不指定/bin/sh,直接使用tail,则使用镜象中的默认环境

* 这类似于Dockerfile中的CMD和ENTRYPOINT,如果只存在CMD,则运行CMD,如果既有ENTRYPOINT又有CMD,那么CMD中的代码作为参数传递给ENTRYPOINT

对应关系
在dockerfile中的 Entrypoint 对应 Kubernetes中的 command
在dockerfile中的 Cmd 对应 Kubernetes中的 args

* 如果没有定义command也没有定义rgs,则会运行Dockerfile中的ENTRYPOINT或者CMD命令,假如Dockerfile中有ENTRYPOINT或者CMD命令的话
* 如果定义了command没有定义args,那么只运行command。镜象中的ENTRYPOINT或者CMD命令都被忽略
* 如果定义了args没有定义command,那么只使用镜象中ENTRYPOINT当命令,将定义的参数传递给镜象中的ENTRYPOINT。随之,镜象中的CMD则失效
* 如果定义了command又定义args,那便使用定义的,镜象内的忽略

并且官网提供了一系列的图示参考官网,与和或关系图

args和command都是列表格式,除了使用-定义,还可以使用{}括起来使用

    command: {"/bin/sh","-c","tail -f /etc/passwd"}
0 分享

您可以选择一种方式赞助本站

支付宝扫码赞助

支付宝扫码赞助

日期: 2018-09-09分类: kubernetes

标签: kubernetes

发表评论