前言

通过kubectl能够对K8S资源进行各种管理，但是操作起来不太方便，K8S提供了声明式的资源管理，即通过编写YML/JSON文件来管理。
资源分类：
1. 名称空间级别（工作负载：Pod,Rs,Job…服务发现及负载均衡：service,ingress…配置及存储：Volume,CSI…特殊类型存储：configmap,secret…）
2. 集群级别(namespace,node,role…)
3. 元数据级别(Hpa，podTemplate…)

查看

# 查看pod
kubectl get pods  -n test
# 查看pod资源清单
kubectl get pods  test-nginx-cc44fcc54-cdlh9 -o yaml -n test 
# 查看svc
kubectl get svc -n test 
# 查看svc资源清单
kubectl get svc test-nginx -o yaml -n test
# 查看svc下metadata解释文档
kubectl explain svc.metadata 

部署nginx

1. 添加pod

# 编写pod配置清单
vim nginx-pod.yaml 
# k8sAPI版本
apiVersion: v1
# 资源类型
kind: Pod
# 元数据对象
metadata:
 # 元数据对象名称
 name: nginx-pod
 # 元数据对象命名空间 
 namespace: test
 # 资源标签
 labels:
  app: nginx
 # 自定义注解列表
 #annotations:
   # 自定义注解名字
  #name: test-annotation001
spec:
 # 容器重启策越，默认Always表示一旦不管以何种方式终止运行都将重启，OnFailure表示只有Pod以非0退出码退出才重启，Nerver表示不再重启该Pod
 restartPolicy: Never
 # 节点选择器，需先给节点定义标签
 nodeSelector:
  node: work001
 # pull镜像时使用secret名称
 # imagePullSecrets: 
 # 是否使用主机网络模式，默认false,设置为true时，不适用docker网桥
 # hostNetwork:
 # 容器相关
 containers:
   # 容器名
 - name: nginx
   # 使用镜像 
   image: daocloud.io/library/nginx:1.7.11
   # 镜像拉取策略，默认Always，每次都尝试拉取镜像，Never表示仅使用本地镜像，IfnotPresent表示优先使用本地镜像，否则下载镜像
   imagePullPolicy: Always
   # 容器启动命令，数组可指定多个，不指定使用打包时的启动命令
   # command: [string]   
   # 容器启动命令参数，数组可指定多个
   # args: [string]
   # 容器的工作目录
   # workingDir: string 
   # 指定容器内部存储卷配置
   #volumeMounts:
   # 存储卷名称 
   #- name: nfs
     # 挂载路径
     #mountPath:  "/usr/share/nginx/html"
     # 是否为只读模式
     #readOnly: true 
   # 容器暴露的端口列表
   ports:
     # 端口号名称 
   - name: nginx-port
     # 监听端口号
     containerPort: 80
     # 容器所在主机需要监听的端口号，默认与Container相同，如果设置了，同一个主机将不同启动相同副本，会端口冲突
     #hostPort: 80
     # 端口协议，支持TCP和UDP，默认TCP
     protocol: TCP
   # 容器运行前需设置的环境变量列表,name-变量名称，value-变量值
   #env:
   #- name: 
   #- value: 
   # 资源限制
   resources:
    # 设置容器运行时资源上限 
    limits:
     # CPU核数,两种方式，浮点数或者是整数+m，0.1=100m，最少值为0.001核（1m）
     cpu: 1
     # 内存限制
     memory: 100M
    # 容器启动和调度时的限制设置
    requests:
     cpu: 1
     memory: 100M
   # 健康检查,当探测无响应几次后将自动重启该容器，检查方法有exec、httpGet和tcpSocket
   #livenessProbe:
# 创建
kubectl create -f nginx-deployment.yaml 

2. 添加service

# 编写service资源清单
vim nginx-service.yaml 
# api版本
apiVersion: v1
# 资源类型
kind: Service
# 元数据
metadata:
  labels:
    app: nginx-service
  name: nginx-service
  # 命名空间，默认为default
  namespace: test
spec:
  # Service需要暴露的端口列表 
  ports:
    # 服务监听的端口号
  - port: 80
    # 端口名称
    name: nginx-port
    # 端口协议，支持TCP和UDP，默认值为TCP
    protocol: TCP
    # 需要转发到后端Pod的端口号
    targetPort: 80
    # NodePort时指定映射到物理机的端口号
    nodePort: 30000
  # 选择器配置，将选择具有指定标签的Pod作为管理范围
  selector:
    app: nginx
  # Service的类型，默认值为ClusterIP:虚拟服务的IP;NodePort:使用宿主机的端口;LoadBalancer:使用外接负载均衡器完成到服务的负载分发
  type: NodePort
# 创建
kubectl create -f nginx-service.yaml 

3. 部署都可通过work001节点的ip+30000访问nginx首页地址
   

修改

修改外部访问端口为31000

# 离线修改
vim nginx-service.yaml
# 生效
kubectl apply -f nginx-service.yaml 

修改外部访问端口为32000

# 在线修改
kubectl edit service nginx-service -n test

删除

# 陈述式删除
kubectl delete service nginx-service -n test
# 声明式删除
kubectl delete -f nginx-pod.yaml 
kubectl delete -f nginx-service.yaml