全面了解Kubernetes資源類型

一、Pod

Pod是Kubernetes資源類型中最小的單位。它是由一個或多個容器組成的，是雲原生應用的基礎單元。

Pod中的容器共享相同的網絡命名空間和存儲卷。在同一個Pod中，這些容器可以相互通信和訪問同一個存儲卷。Kubernetes中的Pod可以擴展到多個節點上，它包含一個或多個緊密耦合的容器。集合在同一Pod中的這些容器共享相同的計算資源和網絡配置。

創建Pod時，需要在容器級別指定容器的運行鏡像以及如何運行容器。可以指定Pod需要的資源限制和請求、存儲卷、環境變量、指定如何啟動容器的命令或參數等詳細信息。

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: nginx
    image: nginx
    ports:
    - containerPort: 80

二、Deployment

Deployment用於管理Pod的創建、更新和刪除。通過Deployment配置，客戶端將不會看到Pod出現的時間或Pod的刪除，而Deployment會使Pod容器的重新部署業務透明。Deployment控制器可以按照用戶的要求對正在運行的Pod執行滾動更新或回滾操作，以及按照要求擴展或收縮Pod數量。

Deployment使用自己的控制器來保證Pod數量的準確性，因此Deployment是重新部署的基本單位。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-deployment
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx
        ports:
        - containerPort: 80

三、Service

Service是面向網絡的抽象層，通過label selector和Pod中的容器來提供網絡服務。

在Kubernetes中，Pod的IP地址是動態分配的，可以通過Service穩定訪問Pod。通過添加一個Service，用戶可以對後端Pod提供一個唯一的DNS名稱和一個固定的IP地址。

Service控制器可以確保Service對象的訪問點隨着後端Pod的標籤變化而更新。用戶定義一個Service時必須指定選擇器匹配需要暴露的Pod。Service可以是ClusterIP、NodePort或LoadBalancer類型。

apiVersion: v1
kind: Service
metadata:
  name: nginx
  labels:
    app: nginx
spec:
  selector:
    app: nginx
  ports:
  - name: http
    port: 80
    targetPort: 80
  type: ClusterIP

四、ConfigMap

ConfigMap用於將配置數據從容器鏡像中分離出來並動態傳遞給Pod。可以將ConfigMap中的數據插入容器中的文件、環境變量或命令行參數。

ConfigMap提供了一種將配置數據從鏡像中分離的方式，這就允許鏡像可以更好的重用。Kubernetes可以像管理其他資源一樣管理ConfigMap，它支持在配置發生更改時自動重新加載Pod。

apiVersion: v1
kind: ConfigMap
metadata:
  name: nginx-config
data:
  NGINX_HI: Hello
  NGINX_THERE: World

五、Secret

Secret用於存儲私密數據，如API密鑰和證書等。與ConfigMaps一樣，Secrets也可以在多個Pod之間共享和重用。

Secrets可以存儲任何類型的信息，如base64編碼的字符串、用戶名/密碼、SSH密鑰等。在創建Secret時，需要定義Secret下的數據並提供一個密鑰。

apiVersion: v1
kind: Secret
metadata:
  name: my-secret
type: Opaque
data:
  username: YWRtaW4=
  password: MWYyZDFlMmU2N2Rm

六、Volume

Volume是Pod與生俱來的一項功能，用於容器和宿主機之間的數據傳輸。Volume也可以用於多個Pod之間的數據共享、持久化存儲和數據備份等操作。

Kubernetes支持多種Volume類型，包括EmptyDir、HostPath、NFS、GlusterFS、iSCSI等。

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: nginx
    image: nginx
    volumeMounts:
      - name: my-vol
        mountPath: /usr/share/nginx/html
  volumes:
    - name: my-vol
      configMap:
        name: nginx-config