8.4.1 Pod
笔者在前面介绍说，容器本质是个资源隔离的特殊进程，而对于 Pod ，则可以理解是资源隔离一组特殊进程。Kubernetes 创新地将多个容器组合到一起，产生一个新的也是 Kubernetes 最基本的管理资源单位 Pod。
每个 Pod 由一组容器构建，Kubernetes 通过 Pod 的设计方式将一组紧密相关的进程共享网络、存储等资源，通过对 Pod 生命周期的管理，从而完成这一组容器的生命周期管理。
创建一个 Pod
apiVersion: v1 # Kubernetes的API Version
kind: Pod # Kubernetes的资源类型
metadata:
name: nginx # Pod的名称
spec: # Pod的具体规格（specification）
containers:
- image: nginx:alpine # 使用的镜像为 nginx:alpine
name: container-0 # 容器的名称
resources: # 申请容器所需的资源
limits:
cpu: 100m
memory: 200Mi
requests:
cpu: 100m
memory: 200Mi
imagePullSecrets: # 拉取镜像使用的证书，在CCE上必须为default-secret
- name: default-secret
Pod 创建完成后，可以使用 kubectl get pods 命令查询 Pod 的状态，如下所示。
$ kubectl get pods NAME READY STATUS RESTARTS AGE nginx 1/1 Running 0 40s
Pod 生命周期
| 阶段| 说明|
|:-|:-|
|Pending| Pod 已经被 Kubernetes 接受（存在 etcd 中），等待 scheduler 调度 或者 调度成功拉取镜像|
| Running| Pod 中所有的容器都已创建，并且至少有一个容器正在运行|
| Succeeded | Pod 中所有的容器都被成功终止，并且不会重启，这个主要是执行 job 任务|
| Failed | Pod 中所有的容器都已经终止，并且至少有一个容器是非正常终止|
|Unknown| 无法获取 pod 状态，通常是由于 Pod 节点通信出错，或者 kubelet 宕机所致|
Pod 的网络
以 Calico 为例，Kubernetes 会默认为每个 pod 分配一个 IP 地址，所有的 Pod IP 地址在同一个网段， kubeadm 在初始化时指定网段参数
kubeadm init --pod-network-cidr=192.168.2.0/24
Pod 中所有的容器会共享该 Pod 的 IP 地址，因此 Pod 内容器间通信，直接用 locahost+port 即可。
0 评论