[置顶]kubernetes资源类型--pod和job

wendu

pod
　　Pod是K8S的最小操作单元，一个Pod可以由一个或多个容器组成；整个K8S系统都是围绕着Pod展开的，比如如何部署运行Pod、如何保证Pod的数量、如何访问Pod等。

特点
　　Pod是能够被创建、调度和管理的最小单元；
　　每个Pod都有一个独立的IP；
　　一个Pod由一个或多个容器构成，并共享所有资源，主要包括：PID、Network、IPC、UTS、共享存储等；Pod所有容器在同一个Node上；
　　容器生命周期管理；
　　对资源使用进行限制，resources（requests、limits）；
　　对容器进行探测：livenessProbe；
　　集群内的Pod之间都可以任意访问，这一般是通过一个二层网络来实现的。

Pod与容器
　　在Docker中，容器是最小的处理单元，增删改查的对象是容器，容器是一种虚拟化技术，容器之间是隔离的，隔离是基于Linux Namespace实现的。
　　而在K8S中，Pod包含一个或者多个相关的容器，Pod可以认为是容器的一种延伸扩展，一个Pod也是一个隔离体，而Pod内部包含的一组容器又是共享的（包括PID、Network、IPC、UTS）。除此之外，Pod中的容器可以访问共同的数据卷来实现文件系统的共享。

Pod生命周期
　　Pod被分配到一个Node上后，就不会离开这个Node，直到被删除。当某个Pod失败，首先会被K8S清理掉，之后将会在其它机器上（或本机）重建Pod，重建后Pod的ID发生变化，那将会是一个新的Pod。所以，K8S中Pod的迁移，实际指的是在新Node上重建Pod。
　　生命周期回调函数：PostStart（容器创建成功后调用该回调函数）、PreStop（在容器被终止前调用该回调函数）。以下示例中，定义了一个Pod，包含一个JAVA的web应用容器，其中设置了PostStart和PreStop回调函数。即在容器创建成功后，复制/sample.war到/app文件夹中。而在容器终止之前，发送HTTP请求到http://monitor.com:8080/waring，即向监控系统发送警告。

一pod多容器
　　Pod主要是在容器化环境中建立一个面向应用的“逻辑主机”模型，它可以包含一个或多个相互间紧密联系的容器。当其中任一容器消失时，该节点上的Pod也随之被删除。
　　一pod多容器，让多个同应用的单一容器整合到一个类虚拟机中，使其所有容器共用一个vm的资源，提高耦合度，从而方便副本的复制，提高整体的可用性。
　　一pod多容器的优势：
　　同个Pod下的容器之间能更方便的共享数据和通信，使用相同的网络命名空间、IP地址和端口区间，相互之间能通过localhost来发现和通信。
　　在同个Pod内运行的容器共享存储空间（如果设置），存储卷内的数据不会在容器重启后丢失，同时能被同Pod下别的容器读取。
　　相比原生的容器接口，Pod通过提供更高层次的抽象，简化了应用的部署和管理，不同容器提供不同服务。Pod就像一个管理横向部署的单元，主机托管、资源共享、协调复制和依赖管理都可以自动处理。
　　yaml文件格式请见http://blog.csdn.net/liyingke112/article/details/76155428
　　


Job
　　在有些场景下，是想要运行一些容器执行某种特定的任务，任务一旦执行完成，容器也就没有存在的必要了。在这种场景下，创建pod就显得不那么合适。于是就是了Job，Job指的就是那些一次性任务。通过Job运行一个容器，当其任务执行完以后，就自动退出，集群也不再重新将其唤醒。
　　从程序的运行形态上来区分，可以将Pod分为两类：长时运行服务（jboss、mysql等）和一次性任务（数据计算、测试）。RC创建的Pod都是长时运行的服务，Job多用于执行一次性任务、批处理工作等，执行完成后便会停止（status.phase变为Succeeded）。
　　在Job的定义中，restartPolicy（重启策略）只能是Never和OnFailure。
　　OnFailure（当容器异常终止退出时重启）:在出现故障时其内部重启容器，而不是创建。
　　Never（从不重启）:会在出现故障时创建新的，且故障job不会消失。
　　

　　设置超时：job执行超时时间可以通过spec.activeDeadlineSeconds来设置，超过指定时间未完成的job会以DeadlineExceeded原因停止
　　

apiVersion: v1　　
kind: Job
　　
metadata:
　　labels:
　　name: lykops-job
　　name: lykops-job
　　
spec:
　　template:
　　metadata:
　　name: lykops-job
　　spec:
　　containers:
　　- name: lykops-job
　　image: web:apache
　　command:
　　- sleep
　　- 300
　　

　　

　　在v1.5无法实现，使用pod来代替
　　

apiVersion: v1　　
kind: Pod
　　
metadata:
　　labels:
　　app: container1
　　version: apache
　　namespace: default
　　name: container1
　　
spec:
　　containers:
　　-args:
　　-"30"
　　command:
　　-sleep
　　image: web:apache
　　name: container1
　　restartPolicy: OnFailure #或者Never