5.k8s的pod介绍

一、Pod 概述

1.1 定义与本质

Pod 是 Kubernetes 中最小可调度与部署单元，代表一个逻辑主机，封装一个或多个紧密协作的容器。

核心特征：

• 调度原子性：调度器以 Pod 为单位分配节点
• 资源共享：
  • 共享 Network Namespace（IP、端口空间）
  • 共享 UTS Namespace（主机名）
  • 共享 IPC Namespace（进程间通信）
  • 共享 Storage Volume（数据卷）
• 统一生命周期：Pod 创建/删除时，内部容器同步启停

通信模型：

• 容器间通过 localhost 直接通信
• Pod 间通过 Pod IP 跨节点通信（需底层CNI支持）

1.2 使用模式

二、Pod 内部架构

2.1 Pause 容器（Infra Container）

定义：每个 Pod 启动时自动创建的特殊“根容器”，不执行业务逻辑，镜像极简（仅 /pause）。

核心作用：

类比：Pod = 豆荚，Pause = 豆荚壳，业务容器 = 豆子。

查看命令：

docker ps | grep pause

修改默认 Infra 镜像：

vim /etc/kubernetes/kubelet
# 添加或修改 --pod-infra-container-image 参数

2.2 Init 容器（初始化容器）

定义：在业务容器启动前按顺序执行的专用容器，执行成功后退出。

核心特性：

适用场景：

• 数据库初始化脚本导入
• 配置文件生成
• 权限设置
• 依赖服务等待

三、Pod 生命周期

3.1 阶段状态（Phase）

status.phase 定义 Pod 所处生命周期阶段：

3.2 条件状态（Conditions）

status.conditions 提供更细粒度状态描述：

四、Pod 资源管理与服务质量

4.1 资源限制

参数定义：

超限行为：容器试图使用超过 limits 的资源时，可能被 OOM Kill 并重启。

4.2 服务质量等级（QoS）

Kubernetes 根据资源定义自动为 Pod 分配 QoS 等级：

生产建议：始终为容器同时配置 requests 和 limits 且取值相同，获得 Guaranteed QoS。

五、Pod 健康检查机制

5.1 探针类型

默认行为：未配置探针时，liveness 默认成功，readiness 默认成功。

5.2 检查方式

关键参数：

六、Pod 调度与控制

6.1 普通 Pod

• 由用户直接创建或通过控制器（Deployment、StatefulSet 等）管理
• 定义存储在 etcd 中
• 调度器分配节点后，kubelet 负责实例化
• 容器崩溃时根据 restartPolicy 重启

重启策略：

6.2 静态 Pod（Static Pod）

定义：由特定节点的 kubelet 直接管理，不依赖 API Server。

核心特征：

启用配置：

# /var/lib/kubelet/config.yaml
staticPodPath: /etc/kubernetes/manifests

创建：将 Pod YAML 放入上述目录
删除：从上述目录删除对应 YAML 文件

七、Pod 亲和与反亲和

7.1 Pod 亲和（podAffinity）

定义：Pod 与 Pod 之间的倾向性调度规则，使某些 Pod 靠近部署（同一拓扑域）。

典型场景：将应用前端与后端部署在同一节点/可用区，减少网络延迟。

示例：将带有 security=S1 标签的 Pod 调度到同一拓扑域（如可用区）。

7.2 Pod 反亲和（podAntiAffinity）

定义：Pod 与 Pod 之间的排斥性调度规则，使某些 Pod 分散部署（不同拓扑域）。

典型场景：

• 高可用部署：同一应用的多个副本分布在不同节点
• 面试题：如何让 Deployment 在每个节点仅运行一个 Pod？
  答案：使用 podAntiAffinity + requiredDuringSchedulingIgnoredDuringExecution + topologyKey: kubernetes.io/hostname

核心参数：

八、Pod 常用操作命令

8.1 创建与运行

# 使用镜像直接运行 Pod
kubectl run <pod-name> --image=<image> [--command -- <cmd>]

# 从 YAML 创建
kubectl apply -f <pod.yaml>

# 强制更新（替换）
kubectl replace -f <pod.yaml> --force

8.2 查看与调试

# 查看基本信息
kubectl get pods [-n <namespace>] [-o wide|yaml|json]

# 查看标签
kubectl get pods --show-labels

# 根据标签过滤
kubectl get pods -l <key>=<value>

# 查看详情（事件、状态）
kubectl describe pod <pod-name>

# 查看 Pod IP 及所在节点
kubectl get pod <pod-name> -o wide

# 查看日志
kubectl logs <pod-name> [-c <container-name>] [-f]

# 进入容器
kubectl exec -it <pod-name> [-c <container-name>] -- <shell>

# 查看 Pod 内运行的镜像
kubectl get pods -A -o=custom-columns='DATA:spec.containers[*].image'

8.3 更新与扩缩容

# 滚动更新镜像
kubectl set image pod/<pod-name> <container-name>=<new-image>

# 手动扩缩容（仅控制器管理时有效）
kubectl scale <deployment/rs> --replicas=<num>

# 自动水平伸缩（HPA）
kubectl autoscale deployment <deployment-name> --max=<max> --min=<min> --cpu-percent=<threshold>

8.4 删除

# 正常删除
kubectl delete pod <pod-name>

# 强制删除（Terminating 状态）
kubectl delete pod <pod-name> --grace-period=0 --force

九、Pod YAML 规范（完整示例）

apiVersion: v1
kind: Pod
metadata:
  name: <pod-name>                 # Pod 名称（必填）
  namespace: default              # 命名空间（默认为 default）
  labels:                        # 标签（用于 Service 选择器）
    app: <app-label>
  annotations:                   # 注释（非标识性元数据）
    description: <text>
spec:
  # ---------- 调度控制 ----------
  nodeSelector:                  # 节点标签选择器
    <key>: <value>
  affinity:                     # 亲和性规则
    podAffinity:               # Pod 亲和
    podAntiAffinity:           # Pod 反亲和
  tolerations:                 # 污点容忍
  - key: <taint-key>
    operator: Equal|Exists
    value: <value>
    effect: NoSchedule|NoExecute|PreferNoSchedule
    tolerationSeconds: <int>
  
  # ---------- 容器定义 ----------
  containers:
  - name: <container-name>      # 容器名称（必填）
    image: <image>:<tag>        # 镜像地址（必填）
    imagePullPolicy: Always|IfNotPresent|Never  # 拉取策略
    
    # 启动命令与参数
    command: ["<executable>"]   # 覆盖 Dockerfile ENTRYPOINT
    args: ["<arg1>", "<arg2>"]  # 覆盖 Dockerfile CMD
    workingDir: <path>          # 工作目录
    
    # 端口声明
    ports:
    - name: <port-name>
      containerPort: <int>      # 容器监听端口
      protocol: TCP|UDP        # 协议
      hostPort: <int>          # 宿主机映射端口（不推荐）
    
    # 环境变量
    env:
    - name: <KEY>              # 直接赋值
      value: <value>
    - name: <KEY>              # 从 ConfigMap 引用
      valueFrom:
        configMapKeyRef:
          name: <cm-name>
          key: <cm-key>
    - name: <KEY>              # 从 Secret 引用
      valueFrom:
        secretKeyRef:
          name: <secret-name>
          key: <secret-key>
    
    # 资源限制
    resources:
      requests:
        cpu: "100m"            # 最小申请 CPU
        memory: "128Mi"        # 最小申请内存
      limits:
        cpu: "500m"            # 最大使用 CPU
        memory: "256Mi"        # 最大使用内存
    
    # 健康检查
    livenessProbe:
      exec:
        command: ["cat", "/tmp/healthy"]
      httpGet:
        path: /healthz
        port: 8080
      tcpSocket:
        port: 8080
      initialDelaySeconds: 5
      periodSeconds: 10
      timeoutSeconds: 1
      failureThreshold: 3
      successThreshold: 1
    
    readinessProbe:            # 配置方式同 livenessProbe
    startupProbe:             # 配置方式同 livenessProbe
    
    # 存储挂载
    volumeMounts:
    - name: <volume-name>
      mountPath: <container-path>
      readOnly: true|false
      subPath: <file-name>    # 挂载单个文件
  
  # ---------- 初始化容器 ----------
  initContainers:
  - name: <init-container-name>
    image: <image>
    command: ["<command>"]
    volumeMounts: [...]       # 可与业务容器共享卷
  
  # ---------- 存储卷定义 ----------
  volumes:
  - name: <volume-name>
    emptyDir: {}              # 临时卷（Pod 删除即销毁）
  - name: <volume-name>
    hostPath:                 # 宿主机目录
      path: <host-path>
      type: Directory|File|...
  - name: <volume-name>
    configMap:                # ConfigMap 卷
      name: <cm-name>
      items:
      - key: <cm-key>
        path: <file-name>
  - name: <volume-name>
    secret:                   # Secret 卷
      secretName: <secret-name>
  - name: <volume-name>
    persistentVolumeClaim:    # PVC 卷
      claimName: <pvc-name>
  - name: <volume-name>
    nfs:                      # NFS 卷
      server: <nfs-server-ip>
      path: <export-path>
  
  # ---------- Pod 策略 ----------
  restartPolicy: Always|OnFailure|Never
  hostNetwork: true|false      # 使用宿主机网络命名空间
  dnsPolicy: ClusterFirst|Default|...
  serviceAccountName: <sa>    # 服务账户
  
  # ---------- 节点选择与隔离 ----------
  nodeName: <node-name>        # 直接指定节点（跳过调度器）
  hostPID: true|false         # 共享宿主机 PID 命名空间
  hostIPC: true|false        # 共享宿主机 IPC 命名空间

十、Pod 设计原则与最佳实践

Pod 非在线更新限制：Pod 的绝大多数字段不支持直接 apply/edit** 更新**，需删除重建或通过控制器滚动更新。