1. Pods - gomamon/k8s_study GitHub Wiki

Pods

pods단위로 컨테이너들을 묶어서 관리

컨테이너마다 역할 부여 가능

파드 내 컨테이너들이 같은 목적으로 자원공유

파드안의 컨테이너는 모두 하나의 노드에서 실행

파드안에 있는 컨테이너들이 ip하나를 공유

파드안 컨테이너와 소통할때는 컨테이너마다 다르게 설정한 포트 사용

sample pod 만들기 pod-sample.yaml

apiVersion: v1
kind: Pod
metadata:
  name: kubernetes-simple-pod
  labels:
    app: kubernetes-simple-pod
spec:
  containers:
    - name: kubernetes-simple-pod
      image: arisu1000/simple-container-app:latest
      ports:
      - containerPort: 8080

kubectl apply -f pod-sample.yaml

kubectl get pods

pod life cycle

pending
- 파드 안의 전체 컨테이너가 실행될 때까지 시간일 걸린다
running
- 파드 안에 모든 컨테이너가 실행중!
succeeded
- 파드안의 무돈 컨테이너가 정상 실행종료된 상태로 재시작 ㄴㄴ
failed
- 파드 안 컨테이너 중 정상적으로 실행 종료 안된얘가 있다로
unknown
- 상태확인 불가.. ( 파드가 있는 노드와 통신 불가능한 상태)

파드 status확인하기

kubectl describe pods 파드이름

kubelet 컨테이너 진단

kubelet이 컨테이너를 주기적으로 확인

livenessProbe: 컨테이너가 실행됐는지 확인, 진단에 실패시 종료시키고 재시작!
readinessProbe: 실제로 서비스 요청에 응답할 수 있는지 진단. 진단 실패시 해당 파드에 연결되어있는 모든 서비스에 있는 엔드포인트 제거

컨테이너가 구현한 handler을 kubelete이 호출해 컨테이너를 진단한다.

container handler
- ExecAction : 지정된 명령 실행, 종료코드 0 ⇒ success
- TCPSocketAction: 컨테이너 안에 연결된 IP와 포트로 TCP상태 확인, 포트 open ⇒ Success
- HTTPGetAction: 컨테이너 안 IP, port, path로 http get request를 보냄. HTTP response status 200~400 ⇒ Success

Init Container

app continer가 실행되기전 pods를 초기화

app continer이미지와 같이 두면 안되는 앱의 소스코드 관리 시에 상요된다요

파드 템플릿에 명시한 순서대로 init continer 실행됨

apiVersion: v1
kind: Pod
metadata:
  name: kubernetes-simple-pod
  labels:
    app: kubernetes-simple-pod
spec:
  initContainers:
  - name: init-myservice
    image: arisu1000/simple-container-app:latest
    command: ['sh', '-c', 'sleep 2; echo helloworld01;']
  - name: init-mydb
    image: arisu1000/simple-container-app:latest
    command: ['sh', '-c', 'sleep 2; echo helloworld02;']
  containers:
  - name: kubernetes-simple-pod
    image: arisu1000/simple-container-app:latest
    command: ['sh', '-c', 'echo The app is running! && sleep 3600']

메세지에 대신 설정같은거 추가해서 쓰면 됩니다!

적용하고 로그보기!

kubectl apply -f .\pod-init.yaml
kubectl get -f .\pod-init.yaml
kubectl describe -f .\pod-init.yaml

> kubectl logs kubernetes-simple-pod -c init-myservice
helloworld01
kubectl logs kubernetes-simple-pod -c init-mydb
>helloworld02

Static Pod

:kube-apiserver을 안통하고 kubelet이 직접 실행하는 파드

kubelet설정의 —pod-manifest-path에 설정한 디렉터리에 스테틱 파드들을 넣어두면 된다!
kubelet이 직접관리, 문제가 생기면 restart
kube-apiserver라던가 etcd같은 시스템 파드를 실행할때 쓴당!

CPU와 메모리 자원 할당하기

msa에서는 노드하나에 여러개의 파드를 실행하는 일이 많음, 이때 사용량이 많은 파드 하나가 있으면 해당 파드 안에 노드들의 성능 Down ⇒ 각 컨테이너의 CPU나 메모리 사용을 제한한다!

pod-resource.yaml

apiVersion: v1
kind: Pod
metadata:
  name: kubernetes-simple-pod
  labels:
    app: kubernetes-simple-pod
spec:
  containers:
  - name: kubernetes-simple-pod
    image: arisu1000/simple-container-app:latest
    resources:
      requests:
        cpu: 0.1
        memory: 200M
      limits:
        cpu: 0.5
        memory: 1G
  ports:
  - containerPort: 8080

memory
- .spec.conteiners[].resource.requests.request : 최소, 이만큼 여유 resuorce가 없으면 pending
- .spec.conteiners[].resource.requests.limits 최대
- 쿠버네티스가 파드를 스케쥴링할때 얘네 위에 세팅안하구 ".memory만 설정하면 노드안에 메모리를 전부 사용할 수있음
CPU
- .spec.conteiners[].resource.requests.cpu
- 엥 왜 소수? 코어수 아니야? : 퍼센테이지입니돠! ex) 0.5 코어 하나의 50프로!

파드 환경변수 설정

apiVersion: v1
kind: Pod
metadata:
  name: kubernetes-simple-pod
  labels:
    app: kubernetes-simple-pod
spec:
  containers:
  - name: kubernetes-simple-pod
    image: arisu1000/simple-container-app:latest
    ports:
    - containerPort: 8080
    env:
    - name: TESTENV01
      value: "testvalue01"
    - name: HOSTNAME
      valueFrom:
        fieldRef:
          fieldPath: spec.nodeName
    - name: POD_NAME
      valueFrom:
        fieldRef:
          fieldPath: metadata.name
    - name: POD_IP
      valueFrom:
        fieldRef:
          fieldPath: status.podIP
    - name: CPU_REQUEST
      valueFrom:
        resourceFieldRef:
          containerName: kubernetes-simple-pod
          resource: requests.cpu
    - name: CPU_LIMIT
      valueFrom:
        resourceFieldRef:
          containerName: kubernetes-simple-pod
          resource: limits.cpu

적용해보기

apiVersion: v1
kind: Pod
metadata:
  name: kubernetes-simple-pod
  labels:
    app: kubernetes-simple-pod
spec:
  initContainers:
  - name: init-myservice
    image: arisu1000/simple-container-app:latest
    command: ['sh', '-c', 'sleep 2; echo helloworld01;']
  - name: init-mydb
    image: arisu1000/simple-container-app:latest
    command: ['sh', '-c', 'sleep 2; echo helloworld02;']
  containers:
  - name: kubernetes-simple-pod
    image: arisu1000/simple-container-app:latest
    resources:
      requests:
        cpu: 0.1
        memory: 200M
      limits:
        cpu: 0.5
        memory: 1G
    ports:
    - containerPort: 8080
    command: ['sh', '-c', 'echo The app is running! && sleep 3600']
    env:
    - name: TESTENV01
      value: "testvalue01" # 첫 번째 환경 변수
    - name: HOSTNAME
      valueFrom:
        fieldRef:
          fieldPath: spec.nodeName # 두 번째 환경 변수
    - name: POD_NAME
      valueFrom:
        fieldRef:
          fieldPath: metadata.name  # 세 번째 환경 변수
    - name: POD_IP
      valueFrom:
        fieldRef:
          fieldPath: status.podIP # 네 번째 환경 변수
    - name: CPU_REQUEST
      valueFrom:
        resourceFieldRef:
          containerName: kubernetes-simple-pod
          resource: requests.cpu # 다섯 번째 환경 변수
    - name: CPU_LIMIT
      valueFrom:
        resourceFieldRef:
          containerName: kubernetes-simple-pod
          resource: limits.cpu # 여섯 번째 환경 변수

> kubectl apply -f pod-all.yaml
pod/kubernetes-simple-pod created
>kubectl exec -it kubernetes-simple-pod sh
~ # env
POD_IP=10.1.0.22
KUBERNETES_SERVICE_PORT=443
KUBERNETES_PORT=tcp://10.96.0.1:443
CPU_REQUEST=1
HOSTNAME=docker-desktop
TESTENV01=testvalue01
SHLVL=1
HOME=/root
TERM=xterm
POD_NAME=kubernetes-simple-pod
KUBERNETES_PORT_443_TCP_ADDR=10.96.0.1
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
KUBERNETES_PORT_443_TCP_PORT=443
KUBERNETES_PORT_443_TCP_PROTO=tcp
CPU_LIMIT=1
KUBERNETES_SERVICE_PORT_HTTPS=443
KUBERNETES_PORT_443_TCP=tcp://10.96.0.1:443
KUBERNETES_SERVICE_HOST=10.96.0.1
PWD=/root
~ # exit