k8s教程3：Kubernetes应用的部署和管理

学习目标

• 理解Kubernetes中应用部署的基本概念和方法
• 掌握Deployment、ReplicaSet、StatefulSet、DaemonSet、Job与CronJob等控制器的使用
• 了解Helm作为Kubernetes的包管理工具的基本使用
• 通过实际示例学习应用的部署、更新与管理

---

Kubernetes提供了一套强大而灵活的机制，用于部署、管理和扩展容器化应用。通过不同类型的控制器（Controllers），Kubernetes能够自动化处理应用的生命周期，确保应用的高可用性和可扩展性。本篇文章将深入探讨Kubernetes中应用部署与管理的核心概念和实践方法，包括各种控制器的使用、配置管理工具Helm的介绍，以及实际的部署示例，帮助读者全面掌握Kubernetes应用管理的关键技能。

1. 应用部署概述

在Kubernetes中，**部署（Deployment）**是管理应用生命周期的核心资源对象。通过Deployment，用户可以声明应用的期望状态，如Pod的数量、使用的镜像版本等，Kubernetes会自动确保实际状态与期望状态一致。Deployment提供了滚动更新、回滚、扩展和暂停等功能，极大地简化了应用的管理。

关键概念：

• 声明式管理：用户声明期望状态，Kubernetes负责实现和维护。
• 自动化控制：自动处理Pod的创建、更新和删除，确保应用的高可用性。
• 版本管理：支持应用版本的快速切换和回滚。

2. Deployment

Deployment是用于管理无状态应用的控制器，负责确保指定数量的Pod副本在任何时候都在运行。它支持滚动更新和回滚功能，使应用的版本管理更加便捷和安全。

主要功能：

• 滚动更新：逐步替换旧版本的Pod，确保服务不中断。
• 回滚：在更新失败时，快速恢复到之前的稳定版本。
• 扩展与缩减：根据需求动态调整Pod的副本数量。

示例：创建一个简单的Deployment

创建deployment.yaml文件：

apiVersion: apps/v1
kind: Deployment
metadata:name: nginx-deploymentlabels:app: nginx
spec:replicas: 3selector:matchLabels:app: nginxtemplate:metadata:labels:app: nginxspec:containers:- name: nginximage: nginx:1.14.2ports:- containerPort: 80

应用配置：

kubectl apply -f deployment.yaml

3. ReplicaSet

ReplicaSet用于确保在任何时间点都有指定数量的Pod副本在运行。虽然Deployment实际上使用ReplicaSet来管理Pod副本，但理解ReplicaSet的工作原理对于深入掌握Kubernetes应用管理至关重要。

主要功能：

• Pod副本管理：确保Pod的数量与ReplicaSet的副本数一致。
• 标签选择器：通过标签匹配Pod，进行管理和调度。

示例：查看ReplicaSet

kubectl get replicasets

4. StatefulSet

StatefulSet用于管理有状态应用，提供稳定的网络标识符、持久化存储和有序的部署与更新。适用于数据库、分布式存储系统等需要保持状态的应用。

主要功能：

• 稳定的Pod名称：每个Pod都有一个唯一且稳定的名称。
• 有序部署与更新：按照顺序创建、删除或更新Pod。
• 持久化存储：每个Pod可以绑定到特定的PersistentVolume，确保数据持久性。

示例：创建一个StatefulSet

创建statefulset.yaml文件：

apiVersion: apps/v1
kind: StatefulSet
metadata:name: mysql
spec:serviceName: "mysql"replicas: 3selector:matchLabels:app: mysqltemplate:metadata:labels:app: mysqlspec:containers:- name: mysqlimage: mysql:5.7ports:- containerPort: 3306env:- name: MYSQL_ROOT_PASSWORDvalue: "my-secret-pw"volumeMounts:- name: mysql-persistent-storagemountPath: /var/lib/mysqlvolumeClaimTemplates:- metadata:name: mysql-persistent-storagespec:accessModes: [ "ReadWriteOnce" ]resources:requests:storage: 1Gi

应用配置：

kubectl apply -f statefulset.yaml

5. DaemonSet

DaemonSet确保在集群中的每个节点上运行一个Pod实例，常用于运行集群级别的服务，如日志收集、监控代理等。

主要功能：

• 节点级服务部署：在每个节点上自动创建Pod。
• 自动扩展：新添加的节点会自动部署DaemonSet的Pod。

示例：创建一个DaemonSet

创建daemonset.yaml文件：

apiVersion: apps/v1
kind: DaemonSet
metadata:name: fluentdlabels:app: fluentd
spec:selector:matchLabels:app: fluentdtemplate:metadata:labels:app: fluentdspec:containers:- name: fluentdimage: fluent/fluentd:v1.11ports:- containerPort: 24224

应用配置：

kubectl apply -f daemonset.yaml

6. Job与CronJob

Job和CronJob用于管理批处理任务。Job负责一次性任务的执行，确保任务完成；CronJob则基于时间计划定期执行任务。

主要功能：

• Job：

  • 一次性任务：执行特定的批处理任务，如数据库迁移、数据备份等。
  • 重试机制：在任务失败时自动重试。

• CronJob：

  • 定时任务：按照预定的时间表定期执行任务。
  • 灵活的时间表达式：支持类似Linux cron的时间调度格式。

示例：创建一个Job

创建job.yaml文件：

apiVersion: batch/v1
kind: Job
metadata:name: pi
spec:template:spec:containers:- name: piimage: perlcommand: ["perl", "-Mbignum=bpi", "-wle", "print bpi(2000)"]restartPolicy: NeverbackoffLimit: 4

应用配置：

kubectl apply -f job.yaml

示例：创建一个CronJob

创建cronjob.yaml文件：

apiVersion: batch/v1
kind: CronJob
metadata:name: hello
spec:schedule: "*/1 * * * *"jobTemplate:spec:template:spec:containers:- name: helloimage: busyboxargs:- /bin/sh- -c- echo Hello Kubernetes! && sleep 30restartPolicy: OnFailure

应用配置：

kubectl apply -f cronjob.yaml

7. Helm介绍与使用

Helm是Kubernetes的包管理工具，类似于Linux的apt或yum。通过Helm，用户可以更轻松地打包、配置和部署Kubernetes应用。

主要功能：

• Chart：Helm的包格式，包含应用的所有Kubernetes资源定义。
• 版本管理：支持应用的版本控制和回滚。
• 模板化配置：使用模板和变量，实现配置的灵活性和可重用性。

安装Helm

1. 下载Helm
   • 访问Helm官网下载适用于操作系统的Helm二进制文件。
2. 安装Helm
   • 解压下载的文件并将helm可执行文件移动到系统路径中，例如：

     tar -zxvf helm-v3.10.0-linux-amd64.tar.gz
     sudo mv linux-amd64/helm /usr/local/bin/helm
     

3. 验证安装

   helm version
   

使用Helm部署应用

1. 添加Helm仓库

   helm repo add stable https://charts.helm.sh/stable
   helm repo update
   

2. 安装一个Chart

   helm install my-nginx stable/nginx-ingress
   

3. 查看已安装的Chart

   helm list
   

4. 升级Chart

   helm upgrade my-nginx stable/nginx-ingress --set controller.replicaCount=3
   

5. 回滚Chart

   helm rollback my-nginx 1
   

6. 卸载Chart

   helm uninstall my-nginx
   

8. 配置和管理应用

除了基本的部署，Kubernetes还提供了丰富的配置和管理工具，确保应用能够灵活适应不同的环境和需求。

配置管理工具：

• ConfigMap：用于存储非敏感的配置信息，如配置文件和环境变量。
• Secret：用于存储敏感数据，如密码、令牌和证书，支持加密存储。

示例：使用ConfigMap

创建configmap.yaml文件：

apiVersion: v1
kind: ConfigMap
metadata:name: app-config
data:APP_ENV: productionLOG_LEVEL: info

应用配置：

kubectl apply -f configmap.yaml

在Pod中使用ConfigMap：

apiVersion: v1
kind: Pod
metadata:name: config-pod
spec:containers:- name: appimage: my-app-imageenvFrom:- configMapRef:name: app-config

示例：使用Secret

创建secret.yaml文件：

apiVersion: v1
kind: Secret
metadata:name: db-secret
type: Opaque
data:username: YWRtaW4=  # base64编码后的"admin"password: MWYyZDFlMmU2N2Rm  # base64编码后的"1f2d1e2e67df"

应用配置：

kubectl apply -f secret.yaml

在Pod中使用Secret作为环境变量：

apiVersion: v1
kind: Pod
metadata:name: secret-pod
spec:containers:- name: appimage: my-app-imageenv:- name: DB_USERNAMEvalueFrom:secretKeyRef:name: db-secretkey: username- name: DB_PASSWORDvalueFrom:secretKeyRef:name: db-secretkey: password

9. 实际示例与操作步骤

通过一个完整的示例，展示如何在Kubernetes中部署和管理一个实际应用，包括使用Deployment、Service、ConfigMap和Secret等资源。

示例背景

假设我们需要部署一个简单的Web应用，该应用连接到一个MySQL数据库。应用需要读取配置信息，并通过环境变量传递数据库凭证。我们将使用Deployment管理Web应用，StatefulSet管理MySQL数据库，并使用Service进行网络暴露。

步骤 1：部署MySQL数据库

1. 创建StorageClass（如果需要动态存储）

   创建storageclass.yaml：

   apiVersion: storage.k8s.io/v1
   kind: StorageClass
   metadata:name: standard
   provisioner: kubernetes.io/aws-ebs  # 根据实际环境选择
   parameters:type: gp2fsType: ext4
   reclaimPolicy: Delete
   

   应用配置：

   kubectl apply -f storageclass.yaml
   

2. 创建Secret用于数据库凭证

   创建mysql-secret.yaml：

   apiVersion: v1
   kind: Secret
   metadata:name: mysql-secret
   type: Opaque
   data:username: YWRtaW4=  # base64编码后的"admin"password: cGFzc3dvcmQ=  # base64编码后的"password"
   

   应用配置：

   kubectl apply -f mysql-secret.yaml
   

3. 创建StatefulSet部署MySQL

   创建mysql-statefulset.yaml：

   apiVersion: apps/v1
   kind: StatefulSet
   metadata:name: mysql
   spec:serviceName: "mysql"replicas: 1selector:matchLabels:app: mysqltemplate:metadata:labels:app: mysqlspec:containers:- name: mysqlimage: mysql:5.7env:- name: MYSQL_ROOT_PASSWORDvalueFrom:secretKeyRef:name: mysql-secretkey: passwordports:- containerPort: 3306volumeMounts:- name: mysql-persistent-storagemountPath: /var/lib/mysqlvolumeClaimTemplates:- metadata:name: mysql-persistent-storagespec:accessModes: [ "ReadWriteOnce" ]resources:requests:storage: 1Gi
   

   应用配置：

   kubectl apply -f mysql-statefulset.yaml
   

4. 创建Service暴露MySQL

   创建mysql-service.yaml：

   apiVersion: v1
   kind: Service
   metadata:name: mysql
   spec:ports:- port: 3306clusterIP: Noneselector:app: mysql
   

   应用配置：

   kubectl apply -f mysql-service.yaml
   

步骤 2：部署Web应用

1. 创建ConfigMap用于应用配置

   创建web-configmap.yaml：

   apiVersion: v1
   kind: ConfigMap
   metadata:name: web-config
   data:APP_ENV: productionLOG_LEVEL: info
   

   应用配置：

   kubectl apply -f web-configmap.yaml
   

2. 创建Deployment部署Web应用

   创建web-deployment.yaml：

   apiVersion: apps/v1
   kind: Deployment
   metadata:name: web-app
   spec:replicas: 2selector:matchLabels:app: webtemplate:metadata:labels:app: webspec:containers:- name: webimage: my-web-app-image:latest  # 替换为实际镜像ports:- containerPort: 80envFrom:- configMapRef:name: web-configenv:- name: DB_USERNAMEvalueFrom:secretKeyRef:name: mysql-secretkey: username- name: DB_PASSWORDvalueFrom:secretKeyRef:name: mysql-secretkey: password
   

   应用配置：

   kubectl apply -f web-deployment.yaml
   

3. 创建Service暴露Web应用

   创建web-service.yaml：

   apiVersion: v1
   kind: Service
   metadata:name: web-service
   spec:type: NodePortports:- port: 80targetPort: 80nodePort: 30080selector:app: web
   

   应用配置：

   kubectl apply -f web-service.yaml
   

4. 访问Web应用

   在浏览器中输入http://<Cluster_IP>:30080，即可访问部署的Web应用。

步骤 3：更新应用

1. 修改Deployment配置

   更新web-deployment.yaml中的镜像版本，例如将my-web-app-image:latest更新为my-web-app-image:v2.0。

2. 应用更新配置

   kubectl apply -f web-deployment.yaml
   

3. 观察滚动更新过程

   kubectl rollout status deployment/web-app
   

4. 验证应用版本

   访问Web应用，确保应用已更新到新版本。

10. 高级配置与最佳实践

为了确保Kubernetes应用的高效运行和管理，以下是一些高级配置和最佳实践：

10.1 使用健康检查

配置Readiness Probe和Liveness Probe，确保应用的健康状态。

示例：配置Readiness和Liveness Probe

apiVersion: apps/v1
kind: Deployment
metadata:name: web-app
spec:replicas: 2selector:matchLabels:app: webtemplate:metadata:labels:app: webspec:containers:- name: webimage: my-web-app-image:latestports:- containerPort: 80readinessProbe:httpGet:path: /healthzport: 80initialDelaySeconds: 5periodSeconds: 10livenessProbe:httpGet:path: /healthzport: 80initialDelaySeconds: 15periodSeconds: 20

10.2 使用滚动更新策略

通过配置滚动更新策略，控制应用更新的方式和速度。

示例：配置滚动更新策略

apiVersion: apps/v1
kind: Deployment
metadata:name: web-app
spec:replicas: 3strategy:type: RollingUpdaterollingUpdate:maxUnavailable: 1maxSurge: 1selector:matchLabels:app: webtemplate:metadata:labels:app: webspec:containers:- name: webimage: my-web-app-image:latestports:- containerPort: 80

10.3 资源限制与配额

为容器配置资源限制，防止资源滥用。

示例：配置资源限制

apiVersion: apps/v1
kind: Deployment
metadata:name: web-app
spec:replicas: 2selector:matchLabels:app: webtemplate:metadata:labels:app: webspec:containers:- name: webimage: my-web-app-image:latestports:- containerPort: 80resources:requests:memory: "64Mi"cpu: "250m"limits:memory: "128Mi"cpu: "500m"

配置资源配额

创建resource-quota.yaml：

apiVersion: v1
kind: ResourceQuota
metadata:name: web-quota
spec:hard:pods: "10"requests.cpu: "2"requests.memory: "1Gi"limits.cpu: "4"limits.memory: "2Gi"

应用配置：

kubectl apply -f resource-quota.yaml

10.4 使用标签和选择器

通过合理使用标签和选择器，实现资源的高效管理和组织。

示例：使用标签选择器

apiVersion: apps/v1
kind: Deployment
metadata:name: web-applabels:tier: frontend
spec:replicas: 2selector:matchLabels:tier: frontendtemplate:metadata:labels:tier: frontendspec:containers:- name: webimage: my-web-app-image:latestports:- containerPort: 80

11. 故障排除与常见问题

在Kubernetes应用的部署和管理过程中，可能会遇到各种问题。以下是一些常见问题及其解决方法：

11.1 Pod无法启动

原因：

• 镜像拉取失败
• 配置错误
• 资源不足

解决方法：

1. 查看Pod状态：

   kubectl get pods
   

2. 查看详细信息：

   kubectl describe pod <pod-name>
   

3. 查看容器日志：

   kubectl logs <pod-name>
   

11.2 Service无法访问

原因：

• Service配置错误
• 后端Pod未就绪
• 网络策略限制

解决方法：

1. 检查Service配置：

   kubectl get svc
   kubectl describe svc <service-name>
   

2. 检查后端Pod状态：

   kubectl get pods -l app=<app-label>
   

3. 检查网络策略：

   kubectl get networkpolicy
   

11.3 应用更新失败

原因：

• 新版本镜像有问题
• 配置错误
• 资源限制

解决方法：

1. 查看Deployment状态：

   kubectl rollout status deployment/<deployment-name>
   

2. 回滚到之前的版本：

   kubectl rollout undo deployment/<deployment-name>
   

3. 检查新版本Pod的详细信息和日志。

12. 总结

Kubernetes提供了一套完善的机制，用于部署、管理和扩展容器化应用。通过掌握Deployment、ReplicaSet、StatefulSet、DaemonSet、Job与CronJob等控制器的使用，结合配置管理工具Helm，运维人员能够高效地管理应用的生命周期，确保应用的高可用性和可扩展性。此外，理解和应用最佳实践，如健康检查、资源限制和标签选择器，有助于构建稳定和可靠的Kubernetes应用环境。

通过本篇文章的学习，你已经掌握了Kubernetes中应用部署与管理的核心概念和实际操作步骤。接下来，你可以继续学习第四篇：Kubernetes服务发现与负载均衡，深入了解Kubernetes中的网络管理和流量控制。如果你有任何问题或需要进一步的指导，请随时与我联系！

13. 资源链接

• Kubernetes官方文档 - Deployments
• Kubernetes官方文档 - ReplicaSets
• Kubernetes官方文档 - StatefulSets
• Kubernetes官方文档 - DaemonSets
• Kubernetes官方文档 - Jobs
• Kubernetes官方文档 - CronJobs
• Helm官方文档
• Kubernetes官方文档 - ConfigMaps
• Kubernetes官方文档 - Secrets
• Kubernetes最佳实践指南

---

通过本篇文章，你已经深入了解了Kubernetes中应用的部署和管理方法，掌握了各种控制器的使用技巧，学会了如何使用Helm进行应用的打包和部署，并通过实际示例加深了理解。应用这些知识，你可以更加高效地管理Kubernetes集群中的应用，确保其稳定运行和灵活扩展。接下来，你可以继续学习第四篇：Kubernetes服务发现与负载均衡，进一步提升你的Kubernetes运维和管理技能。