9.3 K8S最小调度单位Pod

与container的关系

一个Pod可以包含一个或多个container

Pod管理

新建一个pod_nginx.yml文件

apiVersion: v1
kind: Pod
metadata:
  name: nginx
  labels:
    app: nginx
spec:
  containers:
  - name: nginx
    image: nginx
    ports:
    - containerPort: 80

创建

# 如果安装失败或者挂起，可通过kubectl describe pods查看错误信息。 
kubectl create -f pod_nginx.yml
kubectl get pods

NAME	READY	STATUS	RESTARTS	AGE
nginx	1/1	Running	0	2h

当时安装过程中遇到的错误信息如下：

Warning FailedCreatePodSandBox 11s kubelet, minikube Failed create pod sandbox: rpc error: code = Unknown desc = failed pulling image "k8s.gcr.io/pause-amd64:3.1": Error response from daemon: Get https://k8s.gcr.io/v2/: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)

尝试着直接在宿主机的iterm2上执行如下语句

docker pull k8s.gcr.io/pause-amd64:3.1

确实失败了，因此怀疑k8s.gcr.io被墙了。

在Docker for Mac的Preferences - Proxies - Manual proxy configuration中设置如下，然后Apply & Restart即可发现宿主机可以成功pull image了

http：127.0.0.1:1087
https：127.0.0.1:1087
Bypass：localhost,127.0.0.1,docker-registry.somecorporation.com

但上述的错误信息实际上不是在宿主机上pull image导致的，而是在minikube这个虚拟机上pull image导致的。

因此需要将ssr的listen address从 127.0.0.1:1087 改成 0.0.0.0:1087

然后minikube ssh，按照docker的proxy文档 https://docs.docker.com/confi... 在minikube虚拟机上进行如下操作

sudo mkdir -p /etc/systemd/system/docker.service.d
touch /etc/systemd/system/docker.service.d/http-proxy.conf
sudo vi /etc/systemd/system/docker.service.d/http-proxy.conf

文件内容如下

[Service]
Environment="HTTP_PROXY=http://192.168.88.66:1087" "HTTPS_PROXY=http://192.168.88.66:1087" "NO_PROXY=localhost,127.0.0.1,docker-registry.somecorporation.com"

然后

sudo systemctl daemon-reload
sudo systemctl restart docker

验证是否生效

systemctl show --property=Environment docker
Environment=DOCKER_RAMDISK=yes HTTP_PROXY=http://192.168.88.66:1087 HTTPS_PROXY=http://192.168.88.66:1087 NO_PROXY=localhost,127.0.0.1,docker-registry.somecorporation.com

退出minikube虚拟机，然后重新执行如下即可

kubectl delete -f pod_nginx.yml
kubectl create -f pod_nginx.yml

minikube stop之后，上述的proxy配置信息就丢失了，需要重新配置，想哭。。。

删除

kubectl delete -f pod_nginx.yml

查看pods列表

kubectl get pods -o wide

NAME	READY	STATUS	RESTARTS	AGE	IP	NODE
nginx	1/1	Running	0	6h	172.17.0.2	minikube

进入Pod

kubectl exec -it nginx sh

查看Pod详情

kubectl describe pod nginx

Pod端口映射

kubectl port-forward nginx 8080:80

这种端口映射方式在该行shell程序ctrl+c后就停止了，不建议采用