k8s资源管理介绍与标签管理

1. 资源管理方式

命令式对象管理：直接使用命令去操作kubernetes资源

kubectl run nginx-pod --image=nginx:1.17.1 --port=80

命令式对象配置：通过命令配置和配置文件去操作kubernetes资源

kubectl create/patch -f nginx-pod.yaml

声明式对象配置：通过apply命令和配置文件去操作kubernetes资源

kubectl apply -f test1.yaml

1.1 命令式对象管理

[root@master ~]# kubectl get pod
/./查看某个pod
[root@master ~]# kubectl get pod POD_NAME

1.2 命令式对象配置

• 创建一个test1.yaml

[root@master ~]# vi test1.yml

apiVersion: v1  
kind: Namespace  
metadata:  
  name: dev

---

apiVersion: v1
kind: Pod  
metadata:
  name: test1
  namespace: dev
spec:
  containers:
  - name: nginx-containers
    image: nginx:latest


//执行create命令，创建资源
[root@master ~]# kubectl create -f test1.yml 
namespace/dev created
pod/test1 created

• get命令，查看资源

[root@master ~]# kubectl get ns
NAME              STATUS   AGE
default           Active   22h
dev               Active   61s
kube-flannel      Active   22h
kube-node-lease   Active   22h
kube-public       Active   22h
kube-system       Active   22h

[root@master ~]# kubectl get ns default
NAME      STATUS   AGE
default   Active   22h

• 获取kube-system下的pod列表,查看系统名称空间

[root@master ~]# kubectl get pods -n kube-system
NAME                                 READY   STATUS              RESTARTS      AGE
coredns-c676cc86f-gnkzv              1/1     Running             1 (33m ago)   22h
coredns-c676cc86f-wrjc7              1/1     Running             1 (33m ago)   22h
etcd-master                      1/1     Running             1 (33m ago)   22h
kube-apiserver-master            1/1     Running             1 (33m ago)   22h
kube-controller-manager-master   1/1     Running             1 (33m ago)   22h
kube-proxy-g58zx                     0/1     ContainerCreating   0             22h
kube-proxy-k475n                     1/1     Running             1 (33m ago)   22h
kube-proxy-m478s                     0/1     ContainerCreating   0             22h
kube-scheduler-master            1/1     Running       

• 查看资源对象

[root@master manifest]# kubectl get -f test1.yml 
NAME            STATUS   AGE
namespace/dev   Active   99s

NAME           READY   STATUS    RESTARTS   AGE
pod/test1   0/1     Pending   0          99s

• delete命令，删除资源

[root@master manifest]# kubectl delete -f test1.yml 
namespace "dev" deleted
pod "test1" deleted
[root@master manifest]# kubectl get ns
NAME              STATUS   AGE
default           Active   22h
kube-flannel      Active   22h
kube-node-lease   Active   22h
kube-public       Active   22h
kube-system       Active   22h

1.3 声明式对象配置

声明式对象配置跟命令式对象配置很相似，但是它只有一个命令apply

//创建资源
[root@master ~]# kubectl apply -f test1.yml 
namespace/dev created
pod/test1 created

//执行两次，没有报错
[root@master ~]# kubectl apply -f test1.yml
namespace/dev unchanged
pod/test1 unchanged

[root@master ~]# kubectl get -f test1.yml 
NAME            STATUS   AGE
namespace/dev   Active   8s

NAME           READY   STATUS    RESTARTS   AGE
pod/test1   0/1     Pending   0          8s

• 删除

[root@master ~]# kubectl delete -f test1.yml 
namespace "dev" deleted
pod "test1" deleted
[root@master ~]# 
[root@master ~]# kubectl get pods -n dev
No resources found in dev namespace.

2. 相关概念介绍与标签管理

2.1 Namespace(名称空间)

Namespace是kubernetes系统中的一种非常重要资源，它的主要作用是用来实现多套环境的资源隔离或者多租户的资源隔离。

默认情况下，kubernetes集群中的所有的Pod都是可以相互访问的。但是在实际中，可能不想让两个Pod之间进行互相的访问，那此时就可以将两个Pod划分到不同的namespace下。

kubernetes通过将集群内部的资源分配到不同的Namespace中，可以形成逻辑上的"组"，以方便不同的组的资源进行隔离使用和管理。

可以通过kubernetes的授权机制，将不同的namespace交给不同租户进行管理，这样就实现了多租户的资源隔离。

此时还能结合kubernetes的资源配额机制，限定不同租户能占用的资源，例如CPU使用量、内存使用量等等，来实现租户可用资源的管理

2.2 Pod

Pod是kubernetes集群进行管理的最小单元，程序要运行必须部署在容器中，而容器必须存在于Pod中。

Pod可以认为是容器的封装，一个Pod中可以存在一个或者多个容器

2.3 Label（标签）

Label是kubernetes系统中的一个重要概念。它的作用就是在资源上添加标识，用来对它们进行区分和选择。

Label的特点：

• 一个Label会以key/value键值对的形式附加到各种对象上，如Node、Pod、Service等等
• 一个资源对象可以定义任意数量的Label ，同一个Label也可以被添加到任意数量的资源对象上去
• Label通常在资源对象定义时确定，当然也可以在对象创建后动态添加或者删除

可以通过Label实现资源的多维度分组，以便灵活、方便地进行资源分配、调度、配置、部署等管理工作。

一些常用的Label 示例如下：
版本标签：“version”:“release”, “version”:“stable”…
环境标签：“environment”:“dev”，“environment”:“test”，“environment”:“pro”
架构标签：“tier”:“frontend”，“tier”:“backend”

标签定义完毕之后，还要考虑到标签的选择，这就要使用到Label Selector，即：
Label用于给某个资源对象定义标识，Label Selector用于查询和筛选拥有某些标签的资源对象

当前有两种Label Selector：

• 基于等式的Label Selector
  name = slave: 选择所有包含Label中key="name"且value="slave"的对象
  env != production: 选择所有包括Label中的key="env"且value不等于"production"的对象

• 基于集合的Label Selector
  name in (master, slave): 选择所有包含Label中的key="name"且value="master"或"slave"的对象
  name not in (frontend): 选择所有包含Label中的key="name"且value不等于"frontend"的对象

标签的选择条件可以使用多个，此时将多个Label Selector进行组合，使用逗号","进行分隔即可。例如：
name=slave，env!=production
name not in (frontend)，env!=production

2.4 标签管理

• 创建pod

[root@master ~]# kubectl create ns dev
namespace/dev created
[root@master ~]# kubectl run nginx --image=nginx:latest --port=80 --namespace dev
pod/nginx created

• 查看pod的详细信息

[root@master ~]# kubectl describe pod nginx -n dev
Name:             nginx
Namespace:        dev
Priority:         0
Service Account:  default
Node:             <none>
Labels:           run=nginx
Annotations:      <none>
Status:           Pending
IP:               
IPs:              <none>
Containers:
  nginx:
    Image:        nginx:latest
    Port:         80/TCP
    Host Port:    0/TCP
    Environment:  <none>
    Mounts:
      /var/run/secrets/kubernetes.io/serviceaccount from kube-api-access-25j5d (ro)
Conditions:
  Type           Status
  PodScheduled   False 
Volumes:
  kube-api-access-25j5d:
    Type:                    Projected (a volume that contains injected data from multiple sources)
    TokenExpirationSeconds:  3607
    ConfigMapName:           kube-root-ca.crt
    ConfigMapOptional:       <nil>
    DownwardAPI:             true
QoS Class:                   BestEffort
Node-Selectors:              <none>
Tolerations:                 node.kubernetes.io/not-ready:NoExecute op=Exists for 300s
                             node.kubernetes.io/unreachable:NoExecute op=Exists for 300s
Events:
  Type     Reason            Age   From               Message
  ----     ------            ----  ----               -------


[root@master ~]# kubectl get svc
NAME         TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)   AGE
kubernetes   ClusterIP   10.96.0.1    <none>        443/TCP   22h


[root@master ~]# kubectl get pods -n dev -o wide
NAME    READY   STATUS    RESTARTS   AGE     IP       NODE     NOMINATED NODE   READINESS GATES
nginx   0/1     Pending   0          2m25s   <none>   <none>   <none>           <none>

• 删除指定pod

[root@master ~]# kubectl delete pod nginx -n dev
pod "nginx" deleted
[root@master ~]# kubectl get pods -n dev
No resources found in dev namespace.

• 查看标签

[root@master ~]# kubectl get pods -n dev
NAME     READY   STATUS    RESTARTS   AGE
nginx1   0/1     Pending   0          81s
[root@master ~]# kubectl describe pod nginx -n dev|grep -i label
Labels:           run=nginx1

• 为pod打标签

[root@master ~]# kubectl label pod nginx1 -n dev app=test
pod/nginx1 labeled

• 查看pod标签

[root@master ~]# kubectl describe pod nginx1 -n dev|grep -i label
Labels:           app=test
[root@master ~]# kubectl get pods -n dev --show-labels
NAME     READY   STATUS    RESTARTS   AGE     LABELS
nginx1   0/1     Running   0          7m16s   app=test

• 删除pod标签

[root@master ~]# kubectl label pod nginx1 -n dev app-
pod/nginx1 unlabeled
[root@master ~]# kubectl get pod nginx1 -n dev --show-labels
NAME     READY   STATUS    RESTARTS   AGE   LABELS
nginx1   1/1     Running   0          12m   <none>