003.kubernets对于namespace的管理
一 Kuberbetes的架构简单介绍
1.1 云计算的传统分类
1.2 kubernetes基础架构
工作机制
- 用户通过kubectl向api-server提交需要运行的pod描述
- api-server接收请求并将相关描述存储到etcd
- scheduler 监控api-server拿到相关描述信息，开始扫描node节点，找到满足条件的node节点，将Pod与node的对应关系写入etcd
- Kubelet定时请求api-server，拿到需要在本机运行的Pod信息，运行起来
- 用户提交RC描述，rc控制器监视集群中的容器并保持数量
- 用户提交service描述，由kube-proxy负责具体的工作流量转发
1.3 创建一个容器的步骤
- 镜像从哪里获取以及版本号
- 镜像仓库是否需要认证，如果需要，请提供认证密钥
- 容器如果挂掉了，是否需要重启
- 容器是否需要挂载持久存储
- 是否为容器指定自己的dns
- 是否指定容器运行的节点
- 是否需要传递环境变量
- 容器启动之后，是否需要执行某些操作
- 容器在销毁时，是否需要执行某些操作
- 在什么情况下，我们认为容器是存活的
- 在什么情况下，我们认为容器是可以提供服务的
- 在容器启动之前，是否还需要做一些准备工作
在前面已经安装完成一个kubernetes的集群
[ ~]# kubectl get nodes
NAME STATUS ROLES AGE VERSION 192.168.132.131 Ready master 105m v1.17.0 192.168.132.132 Ready <none> 92m v1.17.0 192.168.132.133 Ready <none> 90m v1.17.0
[ ~]# kubectl get pods -n kube-system
NAME READY STATUS RESTARTS AGE coredns-6955765f44-8kxdg 1/1 Running 0 108m coredns-6955765f44-m66bw 1/1 Running 0 108m etcd-192.168.132.131 1/1 Running 0 108m kube-apiserver-192.168.132.131 1/1 Running 0 108m kube-controller-manager-192.168.132.131 1/1 Running 0 108m kube-flannel-ds-amd64-dbckr 1/1 Running 0 95m kube-flannel-ds-amd64-fg972 1/1 Running 0 93m kube-flannel-ds-amd64-m9lgq 1/1 Running 0 104m kube-proxy-7xgt9 1/1 Running 0 95m kube-proxy-k8kb7 1/1 Running 0 93m kube-proxy-q867d 1/1 Running 0 108m kube-scheduler-192.168.132.131 1/1 Running 0 108m
kubectl 主要管理集群中的资源对象，容器也是资源
1.4 常用资源介绍
Node Namespace Container Pod Label Annotations ReplicaController ReplicaSet Deployment HPA Service Job
资源对象：分为集群级别资源（node,pv,clusterrole）和命名空间级别资源(pods)
node：节点，node不属于任何命名空间，是集群资源
二 namespace的简单操作
集群安装的时候会自动帮助我们创建几个namesapce，查看namespace
2.1 查看
[ ~]# kubectl get ns
NAME STATUS AGE default Active 137m kube-node-lease Active 137m kube-public Active 137m kube-system Active 137m kubernetes-dashboard Active 82m
kubectl get pods -n kube-system 这个操作就是查看kube-system 这个命名空间所有的容器
当我们执行kubectl get pods，不指定命名空间的话 ，就去查询default这个默认的命名空间，但是没任何容器运行
[ ~]# kubectl get pods
No resources found in default namespace.
2.3 创建一个命名空间
[ ~]# kubectl create ns projecta
也可以通过提交资源描述文件进行创建
[ ~]# kubectl get ns
NAME STATUS AGE default Active 171m kube-node-lease Active 171m kube-public Active 171m kube-system Active 171m kubernetes-dashboard Active 116m projecta Active 6s
2.3 删除namespace
[ ~]# kubectl delete ns projecta
[ ~]# kubectl get ns
NAME STATUS AGE default Active 173m kube-node-lease Active 173m kube-public Active 173m kube-system Active 173m kubernetes-dashboard Active 117m
命名空间的命名规范
[ ~]# kubectl create ns Projecta
The Namespace "Projecta" is invalid: metadata.name: Invalid value: "Projecta": a DNS-1123 label must consist of lower case alphanumeric characters or ‘-‘, and must start and end with an alphanumeric character (e.g. ‘my-name‘, or ‘123-abc‘, regex used for validation is ‘[a-z0-9]([-a-z0-9]*[a-z0-9])?‘)
从这里就可以看到规则
2.4 资源描述文件操作namespace
[ ~]# mkdir -p /yamls/namespace
[ ~]# cd /yamls/namespace
[ namespace]# vim projectb.yaml
apiVersion: v1 #API版本 kind: Namespace #资源类型 metadata: name: projectb #命名空间名称
[ namespace]# kubectl apply -f projectb.yaml
[ namespace]# kubectl get ns
NAME STATUS AGE default Active 3h18m kube-node-lease Active 3h18m kube-public Active 3h18m kube-system Active 3h18m kubernetes-dashboard Active 142m projectb Active 19s
删除命名空间
[ namespace]# kubectl delete -f projectb.yaml
[ namespace]# kubectl get ns
NAME STATUS AGE default Active 3h18m kube-node-lease Active 3h18m kube-public Active 3h18m kube-system Active 3h18m kubernetes-dashboard Active 142m
命名空间简单介绍到这里
博主声明：本文的内容来源主要来自誉天教育晏威老师，由本人实验完成操作验证，需要的博友请联系誉天教育（http://www.yutianedu.com/），获得官方同意或者晏老师（https://www.cnblogs.com/breezey/）本人同意即可转载，谢谢！