spec
  containers                <[]Object>  -required-      # 必选参数
    name                    <string>    -required-      # 指定容器名称，不可更新
    image                   <string>    -required-      # 指定镜像
    imagePullPolicy         <string>                    # 指定镜像拉取方式
      # Always: 始终从registory拉取镜像。如果镜像标签为latest，则默认值为Always
      # Never: 仅使用本地镜像
      # IfNotPresent: 本地不存在镜像时才去registory拉取。默认值
    env                     <[]Object>                  # 指定环境变量
      name                  <string>    -required-      # 变量名称
      value                    <string>                    # 变量值
      valueFrom                <Object>                    # 从文件中读取，不常用
    command                 <[]string>                  # 以数组方式指定容器运行指令，替代docker的ENTRYPOINT指令
    args                    <[]string>                  # 以数组方式指定容器运行参数，替代docker的CMD指令
    workingDir              <string>                    # 指定工作目录，不指定则使用镜像默认值
    ports                   <[]Object>                  # 指定容器暴露的端口
      containerPort         <integer>   -required-      # 容器的监听端口
      name                  <string>                    # 为端口取名，该名称可以在service种被引用
      protocol              <string>                    # 指定协议:UDP, TCP, SCTP，默认TCP
      hostIP                <string>                    # 绑定到宿主机的某个IP
      hostPort              <integer>                   # 绑定到宿主机的端口
    resources               <Object>                    # 资源设置
      limits                <map[string]string>         # 消耗的最大资源限制，通常设置cpu和memory
      requests              <map[string]string>         # 最低资源要求，在scheduler中被用到，通常设置cpu和memory
    volumeMounts            <[]Object>                  # 指定存储卷挂载
      name                  <string>    -required-      # 存储卷名称
      mountPath             <string>    -required-      # 容器内挂载路径
      subPath               <string>                    # 存储卷的子目录
      readOnly              <boolean>                   # 是否为只读方式挂载
    volumeDevices           <[]Object>                  # 配置块设备的挂载
      devicePath            <string>    -required-      # 容器内挂载路径
      name                  <string>    -required-      # pvc名称
    readinessProbe          <Object>                    # 就绪性探测，确认就绪后提供服务
      initialDelaySeconds   <integer>                   # 容器启动后到开始就绪性探测中间的等待秒数
      periodSeconds         <integer>                   # 两次探测的间隔多少秒，默认值为10
      successThreshold      <integer>                   # 连续多少次检测成功认为容器正常，默认值为1。不支持修改
      failureThreshold      <integer>                   # 连续多少次检测失败认为容器异常，默认值为3
      timeoutSeconds        <integer>                   # 探测请求超时时间
      exec                  <Object>                    # 通过执行特定命令来探测容器健康状态
        command             <[]string>                  # 执行命令，返回值为0表示健康，不自持shell模式
      tcpSocket             <Object>                    # 检测TCP套接字
        host                <string>                    # 指定检测地址，默认pod的IP
        port                <string>  -required-        # 指定检测端口
      httpGet               <Object>                    # 以HTTP请求方式检测
        host                <string>                    # 指定检测地址，默认pod的IP
        httpHeaders         <[]Object>                  # 设置请求头，很少会需要填写
        path                <string>                    # 设置请求的location
        port                <string>  -required-        # 指定检测端口
        scheme              <string>                    # 指定协议，默认HTTP
    livenessProbe           <Object>                    # 存活性探测，确认pod是否具备对外服务的能力,该对象中字段和readinessProbe一致
    lifecycle               <Object>                    # 生命周期
      postStart             <Object>                    # pod启动后钩子，执行指令或者检测失败则退出容器或者重启容器
        exec                <Object>                    # 执行指令，参考readinessProbe.exec
        httpGet             <Object>                    # 执行HTTP，参考readinessProbe.httpGet
        tcpSocket           <Object>                    # 检测TCP套接字，参考readinessProbe.tcpSocket
      preStop               <Object>                    # pod停止前钩子，停止前执行清理工作,该对象中字段和postStart一致
    startupProbe            <Object>                    # 容器启动完毕的配置，该配置与readinessProbe一致，在lifecycle和Probe之前运行，失败则重启
    securityContext         <Object>                    # 与容器安全相关的配置，如运行用户、特权模式等
  initContainers            <[]Object>                  # 初始化容器，执行完毕会退出，用户数据迁移、文件拷贝等
  volumes                   <[]Object>                  # 存储卷配置,https://www.yuque.com/duduniao/k8s/vgms23#Ptdfs
  restartPolicy             <string>                    # Pod重启策略，Always, OnFailure,Never，默认Always
  nodeName                  <string>                    # 调度到指定的node节点, 强制要求满足
  nodeSelector              <map[string]string>         # 指定预选的node节点, 强制要求满足
  affinity                  <Object>                    # 调度亲和性配置
    nodeAffinity            <Object>                    # node亲和性配置
      preferredDuringSchedulingIgnoredDuringExecution   <[]Object>  # 首选配置
        preference          <Object>    -required-      # 亲和偏好
          matchExpressions  <[]Object>                  # 表达式匹配
            key             <string>    -required-      # label的key
            values          <[]string>                  # label的value,当operator为Exists和DoesNotExist时为空
            operator        <string>    -required-      # key和value的连接符，In,NotIn,Exists,DoesNotExist,Gt,Lt
          matchFields       <[]Object>                  # 字段匹配,与matchExpressions一致
        weight              <integer>   -required-      # 权重
      requiredDuringSchedulingIgnoredDuringExecution      <Object>    # 强制要求的配置
        nodeSelectorTerms   <[]Object>  -required-      # nodeselect配置，与preferredDuringSchedulingIgnoredDuringExecution.preference一致
    podAffinity             <Object>                    # pod亲和性配置
      preferredDuringSchedulingIgnoredDuringExecution   <[]Object>  # 首选配置
        podAffinityTerm     <Object>    -required-      # 选择器
          labelSelector     <Object>                    # pod标签选择器
            matchExpressions<[]Object>                  # 表达式匹配
            matchLabels     <map[string]string>         # 标签匹配
          namespaces        <[]string>                  # 对方Pod的namespace,为空时表示与当前Pod同一名称空间
          topologyKey       <string>    -required-      # 与对方Pod亲和的Node上具备的label名称
        weight              <integer>   -required-      # 权重
      requiredDuringSchedulingIgnoredDuringExecution    <[]Object>  # 强制配置，与requiredDuringSchedulingIgnoredDuringExecution.podAffinityTerm一致
    podAntiAffinity         <Object>                    # Pod反亲和性配置,与podAffinity一致
  tolerations               <[]Object>                  # 污点容忍配置
    key                     <string>                    # 污点的Key，为空表示所有污点的Key
    operator                <string>                    # key和value之间的操作符，Exists,Equal。Exists时value为空，默认值 Equal
    value                   <string>                    # 污点的值
    effect                  <string>                    # 污点的影响行为，空表示容忍所有的行为
    tolerationSeconds       <integer>                   # 当Pod被节点驱逐时，延迟多少秒
  hostname                  <string>                    # 指定pod主机名
  hostIPC                   <boolean>                   # 使用宿主机的IPC名称空间，默认false
  hostNetwork               <boolean>                   # 使用宿主机的网络名称空间，默认false
  hostPID                   <boolean>                   # 使用宿主机的PID名称空间，默认false
  serviceAccountName        <string>                    # Pod运行时的使用的serviceAccount
  imagePullSecrets          <[]Object>                  # 当拉取私密仓库镜像时，需要指定的密码密钥信息
    name                    <string>                    # secrets 对象名