当前位置:  首页>> 技术小册>> Kubernets合辑5-Pod控制器

  1. spec
  2. containers <[]Object> -required- # 必选参数
  3. name <string> -required- # 指定容器名称,不可更新
  4. image <string> -required- # 指定镜像
  5. imagePullPolicy <string> # 指定镜像拉取方式
  6. # Always: 始终从registory拉取镜像。如果镜像标签为latest,则默认值为Always
  7. # Never: 仅使用本地镜像
  8. # IfNotPresent: 本地不存在镜像时才去registory拉取。默认值
  9. env <[]Object> # 指定环境变量
  10. name <string> -required- # 变量名称
  11. value <string> # 变量值
  12. valueFrom <Object> # 从文件中读取,不常用
  13. command <[]string> # 以数组方式指定容器运行指令,替代docker的ENTRYPOINT指令
  14. args <[]string> # 以数组方式指定容器运行参数,替代docker的CMD指令
  15. workingDir <string> # 指定工作目录,不指定则使用镜像默认值
  16. ports <[]Object> # 指定容器暴露的端口
  17. containerPort <integer> -required- # 容器的监听端口
  18. name <string> # 为端口取名,该名称可以在service种被引用
  19. protocol <string> # 指定协议:UDP, TCP, SCTP,默认TCP
  20. hostIP <string> # 绑定到宿主机的某个IP
  21. hostPort <integer> # 绑定到宿主机的端口
  22. resources <Object> # 资源设置
  23. limits <map[string]string> # 消耗的最大资源限制,通常设置cpu和memory
  24. requests <map[string]string> # 最低资源要求,在scheduler中被用到,通常设置cpu和memory
  25. volumeMounts <[]Object> # 指定存储卷挂载
  26. name <string> -required- # 存储卷名称
  27. mountPath <string> -required- # 容器内挂载路径
  28. subPath <string> # 存储卷的子目录
  29. readOnly <boolean> # 是否为只读方式挂载
  30. volumeDevices <[]Object> # 配置块设备的挂载
  31. devicePath <string> -required- # 容器内挂载路径
  32. name <string> -required- # pvc名称
  33. readinessProbe <Object> # 就绪性探测,确认就绪后提供服务
  34. initialDelaySeconds <integer> # 容器启动后到开始就绪性探测中间的等待秒数
  35. periodSeconds <integer> # 两次探测的间隔多少秒,默认值为10
  36. successThreshold <integer> # 连续多少次检测成功认为容器正常,默认值为1。不支持修改
  37. failureThreshold <integer> # 连续多少次检测失败认为容器异常,默认值为3
  38. timeoutSeconds <integer> # 探测请求超时时间
  39. exec <Object> # 通过执行特定命令来探测容器健康状态
  40. command <[]string> # 执行命令,返回值为0表示健康,不自持shell模式
  41. tcpSocket <Object> # 检测TCP套接字
  42. host <string> # 指定检测地址,默认pod的IP
  43. port <string> -required- # 指定检测端口
  44. httpGet <Object> # 以HTTP请求方式检测
  45. host <string> # 指定检测地址,默认pod的IP
  46. httpHeaders <[]Object> # 设置请求头,很少会需要填写
  47. path <string> # 设置请求的location
  48. port <string> -required- # 指定检测端口
  49. scheme <string> # 指定协议,默认HTTP
  50. livenessProbe <Object> # 存活性探测,确认pod是否具备对外服务的能力,该对象中字段和readinessProbe一致
  51. lifecycle <Object> # 生命周期
  52. postStart <Object> # pod启动后钩子,执行指令或者检测失败则退出容器或者重启容器
  53. exec <Object> # 执行指令,参考readinessProbe.exec
  54. httpGet <Object> # 执行HTTP,参考readinessProbe.httpGet
  55. tcpSocket <Object> # 检测TCP套接字,参考readinessProbe.tcpSocket
  56. preStop <Object> # pod停止前钩子,停止前执行清理工作,该对象中字段和postStart一致
  57. startupProbe <Object> # 容器启动完毕的配置,该配置与readinessProbe一致,在lifecycle和Probe之前运行,失败则重启
  58. securityContext <Object> # 与容器安全相关的配置,如运行用户、特权模式等
  59. initContainers <[]Object> # 初始化容器,执行完毕会退出,用户数据迁移、文件拷贝等
  60. volumes <[]Object> # 存储卷配置,https://www.yuque.com/duduniao/k8s/vgms23#Ptdfs
  61. restartPolicy <string> # Pod重启策略,Always, OnFailure,Never,默认Always
  62. nodeName <string> # 调度到指定的node节点, 强制要求满足
  63. nodeSelector <map[string]string> # 指定预选的node节点, 强制要求满足
  64. affinity <Object> # 调度亲和性配置
  65. nodeAffinity <Object> # node亲和性配置
  66. preferredDuringSchedulingIgnoredDuringExecution <[]Object> # 首选配置
  67. preference <Object> -required- # 亲和偏好
  68. matchExpressions <[]Object> # 表达式匹配
  69. key <string> -required- # label的key
  70. values <[]string> # label的value,当operator为Exists和DoesNotExist时为空
  71. operator <string> -required- # key和value的连接符,In,NotIn,Exists,DoesNotExist,Gt,Lt
  72. matchFields <[]Object> # 字段匹配,与matchExpressions一致
  73. weight <integer> -required- # 权重
  74. requiredDuringSchedulingIgnoredDuringExecution <Object> # 强制要求的配置
  75. nodeSelectorTerms <[]Object> -required- # nodeselect配置,与preferredDuringSchedulingIgnoredDuringExecution.preference一致
  76. podAffinity <Object> # pod亲和性配置
  77. preferredDuringSchedulingIgnoredDuringExecution <[]Object> # 首选配置
  78. podAffinityTerm <Object> -required- # 选择器
  79. labelSelector <Object> # pod标签选择器
  80. matchExpressions<[]Object> # 表达式匹配
  81. matchLabels <map[string]string> # 标签匹配
  82. namespaces <[]string> # 对方Pod的namespace,为空时表示与当前Pod同一名称空间
  83. topologyKey <string> -required- # 与对方Pod亲和的Node上具备的label名称
  84. weight <integer> -required- # 权重
  85. requiredDuringSchedulingIgnoredDuringExecution <[]Object> # 强制配置,与requiredDuringSchedulingIgnoredDuringExecution.podAffinityTerm一致
  86. podAntiAffinity <Object> # Pod反亲和性配置,与podAffinity一致
  87. tolerations <[]Object> # 污点容忍配置
  88. key <string> # 污点的Key,为空表示所有污点的Key
  89. operator <string> # key和value之间的操作符,Exists,Equal。Exists时value为空,默认值 Equal
  90. value <string> # 污点的值
  91. effect <string> # 污点的影响行为,空表示容忍所有的行为
  92. tolerationSeconds <integer> # 当Pod被节点驱逐时,延迟多少秒
  93. hostname <string> # 指定pod主机名
  94. hostIPC <boolean> # 使用宿主机的IPC名称空间,默认false
  95. hostNetwork <boolean> # 使用宿主机的网络名称空间,默认false
  96. hostPID <boolean> # 使用宿主机的PID名称空间,默认false
  97. serviceAccountName <string> # Pod运行时的使用的serviceAccount
  98. imagePullSecrets <[]Object> # 当拉取私密仓库镜像时,需要指定的密码密钥信息
  99. name <string> # secrets 对象名

该分类下的相关小册推荐: