Kubernetes 入门：核心概念与实战部署

核心概念

1. Pod：最小调度单元

apiVersion: v1
kind: Pod
metadata:
  name: nginx-pod
spec:
  containers:
  - name: nginx
    image: nginx:1.21
    ports:
    - containerPort: 80

要点:

• Pod 是 K8s 最小调度单元
• 一个 Pod 可包含多个容器
• 容器共享网络和存储

2. Deployment：无状态应用

apiVersion: apps/v1
kind: Deployment
metadata:
  name: web-app
spec:
  replicas: 3
  selector:
    matchLabels:
      app: web
  template:
    metadata:
      labels:
        app: web
    spec:
      containers:
      - name: app
        image: myapp:1.0
        ports:
        - containerPort: 8080

3. Service：服务发现与负载均衡

apiVersion: v1
kind: Service
metadata:
  name: web-service
spec:
  selector:
    app: web
  ports:
  - port: 80
    targetPort: 8080
  type: ClusterIP  # 或 NodePort/LoadBalancer

4. ConfigMap 和 Secret

# ConfigMap: 配置信息
apiVersion: v1
kind: ConfigMap
metadata:
  name: app-config
data:
  DB_HOST: "mysql.default.svc"
  LOG_LEVEL: "info"

# Secret: 敏感信息
apiVersion: v1
kind: Secret
metadata:
  name: app-secret
type: Opaque
data:
  DB_PASSWORD: cGFzc3dvcmQxMjM=  # base64 编码

常用命令

# 查看资源
kubectl get pods
kubectl get deployments
kubectl get services

# 查看详细信息
kubectl describe pod <pod-name>

# 查看日志
kubectl logs <pod-name>

# 进入容器
kubectl exec -it <pod-name> -- /bin/bash

# 扩缩容
kubectl scale deployment web-app --replicas=5

# 滚动更新
kubectl set image deployment/web-app app=myapp:2.0

实践建议

1. 使用标签管理资源: 便于选择和分组
2. 配置资源限制: 避免资源争抢
3. 健康检查: 配置 liveness 和 readiness probe
4. 使用 Helm: 管理复杂应用

总结

Kubernetes 是容器编排的事实标准。掌握核心概念和常用命令，是云原生时代开发者的必备技能。从简单的 Deployment 开始，逐步深入理解 K8s 的生态系统。