目标
- 了解Kubernetes Pod
- 了解Kubernetes Node
- 学习如何调试部署问题
- 了解如何通过Service暴露应用
Kubernetes Pods
在Kubernetes中创建一个Deployment 部署就会在Node上创建一个Pod，Pod是Kubernetes中对于一组容器以及与容器相关的资源的集合。Pod中的容器会共享IP和端口资源。
A Pod is a group of one or more application containers (such as Docker or rkt) and includes shared storage (volumes), IP address and information about how to run them.
Kubernetes Nodes
Pod总是运行在Node上，Node可以是物理机也可以是虚拟机。在之前的Kubernetes基础的文章中，一个Node包含的组件有Kubelet、容器环境以及kube-proxy。结构如下图所示：
kubectl － Kubernetes的CLI管理工具
kubectl是kubernetes的命令行管理工具。这里主要介绍在获取信息方面的一些功能。kubectl运行的时候，默认会在default的命名空间下查找资源，如果我们需要在自己的命名空间下查找资源，需要指定--namespace=xxx参数。
kubectl get
获取命名空间
$ kubectl get namespaces
NAME STATUS AGE
default Active 2m
kube-public Active 2m
kube-system Active 2m
获取Pods
$ kubectl get pods
NAME READY STATUS RESTARTS AGE
kubernetes-bootcamp-5dbf48f7d4-4k8zz 1/1 Running 0 3m
获取Pods详细信息
$ kubectl describe pods
Name: kubernetes-bootcamp-5dbf48f7d4-4k8zz
Namespace: default
Node: host01/172.17.0.45
Start Time: Tue, 17 Jul 2018 03:02:04 +0000
Labels: pod-template-hash=1869049380
run=kubernetes-bootcamp
kubectl log
查看日志
$ kubectl logs $POD_NAME
Kubernetes Bootcamp App Started At: 2018-07-17T03:02:05.794Z | Running On:kubernetes-bootcamp-5dbf48f7d4-4k8zz
Running On: kubernetes-bootcamp-5dbf48f7d4-4k8zz | Total Requests: 1 | App Uptime: 527.706 seconds | Log Time: 2018-07-17T03:10:53.500Z
kubectl exec
在Pod中执行命令
$ kubectl exec $POD_NAME env
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
HOSTNAME=kubernetes-bootcamp-5dbf48f7d4-4k8zz
KUBERNETES_PORT=tcp://10.96.0.1:443
KUBERNETES_PORT_443_TCP=tcp://10.96.0.1:443
KUBERNETES_PORT_443_TCP_PROTO=tcp
KUBERNETES_PORT_443_TCP_PORT=443
KUBERNETES_PORT_443_TCP_ADDR=10.96.0.1
KUBERNETES_SERVICE_HOST=10.96.0.1
KUBERNETES_SERVICE_PORT=443
KUBERNETES_SERVICE_PORT_HTTPS=443
NPM_CONFIG_LOGLEVEL=info
NODE_VERSION=6.3.1
HOME=/root
启动容器中的bash
$ kubectl exec -ti $POD_NAME bash
root@kubernetes-bootcamp-5dbf48f7d4-4k8zz:/# cat server.js
Kubernetes Service
在K8S集群中，Pod有用独立的IP，也具有独立的生命周期。一旦某个Node节点发生故障，ReplicationController会将该节点上的Pod迁移到集群中其他Node节点上。对于有多个Pod，为前端应用提供相同的服务，这时前端其实不关心调用的后台具体哪个Pod，这时就要用到Service。
A Service in Kubernetes is an abstraction which defines a logical set of Pods and a policy by which to access them.
Kubernetes中的Service是集群中一组Pod以及访问策略的抽象。可以通过YAML、JSON定义，目标Pods通常通过LabelSelector定义。通过type字段，服务定义了应用暴露的几种方式：
- ClusterIP，默认的方式，通过集群IP来对外提供服务，这种方式只能在集群内部访问。
- NodePort，利用NAT技术在Node的指定端口上提供对外服务。外部应用通过:的方式访问。
- LoadBalancer，利用外部的负载均衡设施进行服务的访问。
- ExternalName，这是1.7版本之后 kube-dns 提供的功能。
服务提供了在一组Pods之间分配流量的功能，同时也是因为服务这个抽象层的存在，Kubernetes才能够在不影响应用的情况下进行扩缩容。通常Service通过label和selector来确定可操作的对象。label可以在对象创建时指定，也可以在运行时修改。
查看服务状态
$ kubectl get services
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 44s
对外部暴露服务
$ kubectl expose deployment/kubernetes-bootcamp --type="NodePort" --port 8080
service "kubernetes-bootcamp" exposed
$ kubectl get servicesNAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 2m
kubernetes-bootcamp NodePort 10.99.175.225 <none> 8080:32172/TCP 5s
查看服务详细信息
$ kubectl describe service/kubernetes-bootcamp
Name: kubernetes-bootcamp
Namespace: default
Labels: run=kubernetes-bootcamp
Annotations: <none>
Selector: run=kubernetes-bootcamp
Type: NodePort
IP: 10.99.175.225
Port: <unset> 8080/TCP
TargetPort: 8080/TCP
NodePort: <unset> 32172/TCP
Endpoints: 172.18.0.2:8080
Session Affinity: None
External Traffic Policy: Cluster
Events: <none>
这个例子中Node没有外部IP，所以显示为空。利用内部IP测试。
$ curl 172.17.0.11:32172
Hello Kubernetes bootcamp! | Running on: kubernetes-bootcamp-5c69669756-hmc69 | v=1
通过标签查询Pod和Service
$ kubectl get pods -l run=kubernetes-bootcamp
NAME READY STATUS RESTARTS AGE
kubernetes-bootcamp-5c69669756-hmc69 1/1 Running 0 8m
$ kubectl get services -l = run=kubernetes-bootcamp
error: name cannot be provided when a selector is specified
$ kubectl get services -l run=kubernetes-bootcamp
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
kubernetes-bootcamp NodePort 10.99.175.225 <none> 8080:32172/TCP 6m
新增标签
$ kubectl label pod $POD_NAME app=v1
pod "kubernetes-bootcamp-5c69669756-hmc69" labeled
$ kubectl describe pods $POD_NAME
Name: kubernetes-bootcamp-5c69669756-hmc69
Namespace: default
Node: minikube/172.17.0.11
Start Time: Tue, 17 Jul 2018 05:20:35 +0000
Labels: app=v1
pod-template-hash=1725225312
run=kubernetes-bootcamp
$ kubectl get pods -l app=v1
NAME READY STATUS RESTARTS AGE
kubernetes-bootcamp-5c69669756-hmc69 1/1 Running 0 11m
删除服务
$ kubectl get services
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 12m
kubernetes-bootcamp NodePort 10.99.175.225 <none> 8080:32172/TCP 10m
$ kubectl delete service -l run=kubernetes-bootcamp
service "kubernetes-bootcamp" deleted
$ kubectl get services
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 12m