apiVersion: apps/v1 kind: Deployment metadata: name: ops-nginx-api # Deployment 对象的名称，与应用名称保持一致 namespace: default #命名空间 labels: appName: ops-nginx-api # 应用名称 spec: selector: matchLabels: app: ops-nginx-api #app 标签名称 replicas: 5 #Pod strategy: #部署策略更多策略 1.https://www.qikqiak.com/post/k8s-deployment-strategies/ type: RollingUpdate #其余类型以下 1.重建(Recreate) 开发环境使用 2.RollingUpdate(滚动更新) rollingUpdate: maxSurge: 25% #一次能够添加多少个Pod maxUnavailable: 25% #滚动更新期间最大多少个Pod不可用 template: metadata: labels: app: 'ops-nginx-api' spec: terminationGracePeriodSeconds: 120 #优雅关闭时间，这个时间内优雅关闭未结束，k8s 强制 kill affinity: podAntiAffinity: # pod反亲和性，尽可能避免同一个应用调度到相同node preferredDuringSchedulingIgnoredDuringExecution: #硬需求 1.preferredDuringSchedulingIgnoredDuringExecution 软需求 - weight: 100 #weight 字段值的 范围是 1-100。 对于每一个符合全部调度要求（资源请求、RequiredDuringScheduling 亲和性表达式等） 的节点，调度器将遍历该字段的元素来计算总和，而且若是节点匹配对应的 MatchExpressions，则添加“权重”到总和。 而后将这个评分与该节点的其余优先级函数的评分进行组合。 总分最高的节点是最优选的。 podAffinityTerm: labelSelector: matchExpressions: - key: app operator: In values: - ops-nginx-api topologyKey: "kubernetes.io/hostname" initContainers: #初始化容器 - name: sidecar-sre #init 容器名称 image: breaklinux/sidecar-sre:201210129 #docker hup仓库镜像 imagePullPolicy: IfNotPresent #镜像拉取策略 1.IfNotPresent若是本地存在镜像就优先使用本地镜像。2.Never直接再也不去拉取镜像了,使用本地的.若是本地不存在就报异常了。 #3.imagePullPolicy 未被定义为特定的值，默认值设置为 Always 本地是否存在都会去仓库拉取镜像. env: #Downward API官网示例 https://kubernetes.io/docs/tasks/inject-data-application/downward-api-volume-expose-pod-information/ - name: CHJ_NODE_IP valueFrom: fieldRef: #这两种呈现 Pod 和 Container 字段的方式统称为 Downward API。 fieldPath: status.hostIP #获取pod 所在node IP地址设置为CHJ_NODE_IP - name: CHJ_POD_IP #变量名称 valueFrom: fieldRef: fieldPath: status.podIP #获取pod自身ip地址设置为CHJ_POD_IP变量名称 - name: CHJ_APP_NAME #应用名称EVN value: 'ops-nginx-api' #环境变量值 command: ["/bin/sh","-c"] #shell 执行 args: ["mkdir -p /scratch/.sidecar-sre && cp /sidecar/post-start.sh /scratch/.sidecar-sre/post-start.sh && /scratch/.sidecar-sre/post-start.sh"] volumeMounts: #挂载日志卷和存在的空镜像 - name: log-volume mountPath: /tmp/data/log/ops-nginx-api #容器内挂载镜像路径 - name: sidecar-sre mountPath: /scratch #空镜像 resources: #qos 设置 limits: cpu: 100m #pod 占单核cpu 1/10 memory: 100Mi #内存100M #hostPath 卷能将主机节点文件系统上的文件或目录挂载到你的 Pod 中。 虽然这不是大多数 Pod 须要的，可是它为一些应用程序提供了强大的逃生舱。 volumes: - name: log-volume #卷名称 hostPath: #卷类型详细见:https://kubernetes.io/zh/docs/concepts/storage/volumes/ path: /data/logs/prod/ops-nginx-api #宿主机存在的目录路径 type: DirectoryOrCreate #若是在给定路径上什么都不存在，那么将根据须要建立空目录，权限设置为 0755，具备与 kubelet 相同的组和属主信息 - name: sidecar-sre # emptyDir: {} #emptyDir 卷的存储介质（磁盘、SSD 等）是由保存 kubelet 数据的根目录 （一般是 /var/lib/kubelet）的文件系统的介质肯定。 containers: - name: ops-nginx-api # 容器名称，与应用名称保持一致 image: breaklinux/op-flask-api:v1 #遵照镜像命名规范 imagePullPolicy: Always #镜像拉取策略 1.IfNotPresent若是本地存在镜像就优先使用本地镜像。2.Never直接再也不去拉取镜像了,使用本地的.若是本地不存在就报异常了。 #3.imagePullPolicy 未被定义为特定的值，默认值设置为 Always 本地是否存在都会去仓库拉取镜像. lifecycle: #Kubernetes 支持 postStart 和 preStop 事件。 当一个容器启动后，Kubernetes 将当即发送 postStart 事件；在容器被终结以前， Kubernetes 将发送一个 preStop 事件。 postStart: #容器建立成功后，运行前的任务，用于资源部署、环境准备等。 exec: command: - /bin/sh - -c - echo 'Hello from the postStart handler' >> /var/log/nginx/message preStop: #在容器被终止前的任务，用于优雅关闭应用程序、通知其余系统等等 exec: command: - sh - -c - sleep 30 livenessProbe: #存活探针器配置 failureThreshold: 3 #处于成功时状态时，探测操做至少连续多少次的失败才被视为检测不经过，显示为#failure属性.默认值为3,最小值为 1,存活探测状况下的放弃就意味着从新启动容器。 httpGet: #1.存活探针器三种方式 1.cmd命令方式进行探测 2.http 状态码方式 3.基于tcp端口探测 path: /healthy #k8s源码中healthz 实现 https://github.com/kubernetes/kubernetes/blob/master/test/images/agnhost/liveness/server.go port: 8080 #应用程序监听端口 initialDelaySeconds: 600 #存活性探测延迟时长,即容器启动多久以后再开始第一次探测操做,显示为delay属性.默认值为0，即容器启动后马上便开始进行探测. periodSeconds: 10 #执行探测的时间间隔（单位是秒）。默认是 10 秒。最小值是 1秒,太高的频率会对Pod对象带来较大的额外开销,而太低的频率又会使得对错误的反应不及时. successThreshold: 1 #处于失败状态时,探测操做至少连续多少次的成功才被人为是经过检测，显示为#success属性,默认值为1，最小值也是1 timeoutSeconds: 3 #存活性探测的超时时长,显示为timeout属性,默认值1s,最小值也是1s readinessProbe: #定义就绪探测器 failureThreshold: 3 #处于成功时状态时，探测操做至少连续多少次的失败才被视为检测不经过，显示为#failure属性.默认值为3,最小值为 就绪探测状况下的放弃 Pod 会被打上未就绪的标签. tcpSocket: # 1.就绪探针三种方式 1.cmd命令方式进行探测 2.http 状态码方式 3.基于tcp端口探测 port: 8080 #应用程序监听端口 initialDelaySeconds: 10 #执行探测的时间间隔（单位是秒）。默认是 10 秒。最小值是 1秒,太高的频率会对Pod对象带来较大的额外开销,而太低的频率又会使得对错误的反应不及时. periodSeconds: 10 #执行探测的时间间隔（单位是秒）。默认是 10 秒。最小值是 1秒,太高的频率会对Pod对象带来较大的额外开销,而太低的频率又会使得对错误的反应不及时 successThreshold: 1 #处于失败状态时,探测操做至少连续多少次的成功才被人为是经过检测，显示为#success属性,默认值为1，最小值也是1 timeoutSeconds: 3 #存活性探测的超时时长,显示为timeout属性,默认值1s,最小值也是1s ports: - containerPort: 19201 #应用监听的端口 protocol: TCP #协议 tcp和 udp env: #应用配置中心环境变量 - name: ENV value: test - name: apollo.meta value: http://saos-apollo-config-service:8080 - name: CHJ_APP_NAME value: 'ops-nginx-api' - name: LOG_BASE value: '/chj/data/log' - name: RUNTIME_CLUSTER value: 'default' #Request: 容器使用的最小资源需求，做为容器调度时资源分配的判断依赖。只有当节点上可分配资源量>=容器资源请求数时才容许将容器调度到该节点。但Request参数不限制容器的最大可以使用资源。 #Limit: 容器能使用资源的资源的最大值，设置为0表示使用资源无上限。 resources: #qos限制 1.QoS 主要分为Guaranteed、Burstable 和 Best-Effort三类，优先级从高到低 requests: memory: 4096Mi #内存4G cpu: 500m #cpu 0.5 limits: memory: 4096Mi cpu: 500m volumeMounts: #挂载苏宿主机目录到制定 - name: log-volume # sidecar-sre mountPath: /tmp/data/log/ops-nginx-api #该目录做为程序日志sidecar路径收集 - name: sidecar-sre mountPath: /chj/data #苏主机挂载目录 imagePullSecrets: #在 Pod 中设置 ImagePullSecrets 只有提供本身密钥的 Pod 才能访问私有仓库 - name: lixiang-images-pull #镜像Secrets须要在集群中手动建立