Kubernetes资源管理与应用部署全解析

### Kubernetes资源管理与应用部署全解析 #### 1. 持久卷与持久卷声明管理 Kubernetes中的持久卷（PV）和持久卷声明（PVC）可以使用`kubectl`进行管理。 - **查看持久卷**：使用以下命令列出所有持久卷。 ```bash $ kubectl get pv ``` - **查看持久卷声明**：使用此命令查看所有持久卷声明。 ```bash $ kubectl get pvc ``` 当卷或声明处于`pending`状态时，意味着存储类尚未为该卷分配好空间。可使用以下命令进行故障排查： ```bash $ kubectl describe pvc example-pvc ``` #### 2. ConfigMap的使用 ConfigMap是一种API对象，用于组织非敏感信息，如设置。Pod可以通过多种方式使用ConfigMap，如作为环境变量、命令行参数或卷中的配置文件。 - **列出ConfigMap**：使用以下命令列出集群中的所有ConfigMap。 ```bash $ kubectl get configmap # 或者使用 kubectl get cm ``` - **创建ConfigMap**：有声明式和命令式两种创建方式。 - **命令式创建空ConfigMap**： ```bash $ kubectl create configmap configmap-example ``` - **声明式创建ConfigMap**：以下是一个示例。 ```yaml apiVersion: v1 kind: ConfigMap metadata: name: example-configmap data: color: "black" version: "1.5" environment: "prod" ``` - **在Pod中使用ConfigMap**：有两种方式。 - **注入所有值到环境中**：将ConfigMap中的所有值注入到环境变量中。 - **使用单个或多个ConfigMap中的参数设置环境变量**：每个ConfigMap可能只有一个值。 以下是在Pod中使用ConfigMap的示例。 ```yaml apiVersion: v1 kind: Pod metadata: name: nginx-example-with-configmap spec: containers: - name: nginx-example-with-configmap image: nginx:latest env: - name: COLOR valueFrom: configMapKeyRef: name: example-configmap key: color ``` 要验证ConfigMap是否生效，可使用以下命令。 ```bash $ kubectl exec Pods/nginx-example-with-configmap -- env ``` - **将ConfigMap作为卷挂载**：以下是示例。 ```yaml apiVersion: v1 kind: Pod metadata: name: nginx-with-configmap spec: volumes: - name: configuration-volume configMap: name: example-configmap containers: - name: nginx-with-configmap image: nginx:latest volumeMounts: - name: configmap-volume mountPath: /opt/configmap ``` 要验证目录是否已挂载到容器中，可使用以下命令。 ```bash $ kubectl exec Pods/nginx-with-configmap -- ls /opt/configmap ``` #### 3. Kubernetes Secrets Secrets用于存储敏感信息，如密码、令牌和秘密API密钥。与ConfigMap类似，Secrets也可以使用`kubectl`进行管理。 - **列出Secrets**：使用以下命令列出所有Secrets。 ```bash $ kubectl get secret ``` - **创建Secret**：有命令式和声明式两种创建方式。 - **命令式创建Secret**： ```bash kubectl create secret generic app-secret --from-literal=username=aws --from-literal=password=book ``` - **从文件创建Secret**： ```bash $ kubectl create secret generic app-password --from-file=./sensitive-info.txt ``` - **声明式创建Secret**：需要先将秘密参数转换为Base64字符串。 ```bash $ echo 'awsdevopsbyosama' | base64 ``` 以下是声明式创建Secret的示例。 ```yaml apiVersion: v1 kind: Secret metadata: name: app-password type: Opaque data: app_password: YXdzZGV2b3BzYnlvc2FtYQ== ``` - **在Pod中使用Secret**：以下是示例。 ```yaml apiVersion: v1 metadata: name: nginx-example namespace: aws-book spec: containers: - name: nginx-example image: nginx:latest ```