K8S基础资源POD对象资源清单简单解释
前言：
为什么会写本篇博文？因为作为K8S系统中最基础的资源对象，POD的重要性实在是太大了，几乎任何后续的资源对象或其它K8S的功能性资源对象，均与POD资源对象有着紧密的联系。于是，学习POD资源对象的配置方法，可以说是学习整个K8S系统的关键。可惜的是，在网上，我未找到任何一份完整的基于POD资源的资源清单。于是，我不得不自己从K8S系统中使用"kubectl explain pod"命令查找完整的POD资源清单，我个人认为这一份较为完整的POD资源清单，能为对K8S感兴趣的读者提供非常大的帮助，这也是为什么我愿意花时间写这一篇博文。
当然，这份资源清单上的配置项还不能算是完全完整，这是因为某些配置有重复性，没必要再重复述说，另一方式，某些配置项虽然存在，但官方并不建议使用者自定义此类配置项，于是本资源清单也未对此进行解释。
一、注意事项及其它
注意：本解释只是相对简单的解释，并不会述说其实际作用与使用，关于作用与使用方法，你应该参考相关书箱或教程；本人为什么会如此看重POD资源清单，当你学习完这份清单后[其配置项竟然超过500条！！！]，自然便会明白其重要性！
注意：关于什么"字段/配置项"存在"子字段/子配置项"，关键看这个字段的参数是否包含属于"<Object>"类型[见"二、POD资源清单简述"]；只要其是"<Object>"类型，即会存在子字段/子配置项；
注意：本博文使用的K8S版本为1.16！
书箱：关于K8S的书箱，本博客推荐《Kubernetes权威指南》[出版社：电子工业出版社]，确实为目前比较好的关于K8S的书箱；当然书箱只是一个工具，难以面面俱到，关于最新的K8S系统，读者还需要到官方网站寻找相关信息；
命令：本资源清单是使用以下命令获取的；你也可自己使用以下命令去获取最新版本K8S的资源清单字段信息；
|
1 2 3 4 5 6 7 8 9 |
kubectl explain pod | grep -E ^[[:space:]]{3}[[:alpha:]] | cut -c 4- # 这是本人用于仅获取字段/配置项的命令；此方法你不会得任何关于字段/配置项的解释； # 但这个命令对只想获取字段然后自己写解释的读者将比较有帮助； kubectl explain pod # 对于想同时获取字段/配置项及其解释可以使用本命令； kubectl explain pod.metadata # 获取"pod.metadata"字段/配置项及其解释可以使用本命令； |
二、POD资源清单简述
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 431 432 433 434 435 436 437 438 439 440 441 442 443 444 445 446 447 448 449 450 451 452 453 454 455 456 457 458 459 460 461 462 463 464 465 466 467 468 469 470 471 472 473 474 475 476 477 478 479 480 481 482 483 484 485 486 487 488 489 490 491 492 493 494 495 496 497 498 499 500 501 502 503 504 505 506 507 508 509 510 511 512 513 514 515 516 |
apiVersion <string> // API版本定义[ kubectl api-versions ] kind <string> // 资源类别[ kubectl api-resources ] metadata <Object> // 元数据 annotations <map[string]string> // 注释 clusterName <string> // 群集名称[区分不同集群中具有相同名称和命名空间的资源] creationTimestamp <string> // 创建时间截[只读] deletionGracePeriodSeconds <integer> // 对象在从系统中删除之前正常终止的秒数[只读] deletionTimestamp <string> finalizers <[]string> generateName <string> // 指定生成名称[不建议使用，建议使用同级的"name"项] generation <integer> // 由系统填充[只读] labels <map[string]string> // 标签设定[重要][与标签选择器使用有关] managedFields <[]Object> // 管理字段[用户一般不需要使用本功能] name <string> // 设定资源的名称[名称必须在命名空间中唯一] namespace <string> // 设定命名空间[本字段未定义则代表"default"命名空间] ownerReferences <[]Object> // 设定本对象所依赖的对象[当依赖对不存在，则本对象将被回收] apiVersion <string> -required- blockOwnerDeletion <boolean> controller <boolean> kind <string> -required- name <string> -required- uid <string> -required- resourceVersion <string> // 自定义本资源的一个版本信息 selfLink <string> // 系统自动填充[1.21计划移除] uid <string> // 系统控制的信息[UID] spec <Object> // 资源定义[最重要部分] activeDeadlineSeconds <integer> // 在系统尝试杀死标记为失败的容器前，可在节点上存活的时间[秒] affinity <Object> // 资源亲和性设定[重要] nodeAffinity <Object> // 节点亲和性调度选项[ kubectl describe node NodeName ] preferredDuringSchedulingIgnoredDuringExecution <[]Object> // 软限制策略 preference <Object> -required- // 节点选择策略定义[软限制] matchExpressions <[]Object> // 匹配表达式[必须全配置] key <string> -required- // 匹配元数据中"labels"项中的"键名" operator <string> -required- // 设置键值关系[In、NotIn、Exists、DoesNotExist、Gt、Lt] values <[]string> // 匹配元数据中"labels"项中的"键值" matchFields <[]Object> // 匹配字段[区别为：可以不定义"键值"] key <string> -required- // 匹配元数据中"labels"项中的"键名" operator <string> -required- // 设置键值关系[In、NotIn、Exists、DoesNotExist、Gt、Lt] values <[]string> // 匹配元数据中"labels"项中的"键值" weight <integer> -required- // 权重设定[1 - 100] requiredDuringSchedulingIgnoredDuringExecution <Object> // 硬限制策略 nodeSelectorTerms <[]Object> -required- // 节点选择策略定义[硬限制] matchExpressions <[]Object> key <string> -required- operator <string> -required- values <[]string> matchFields <[]Object> key <string> -required- operator <string> -required- values <[]string> podAffinity <Object> // POD亲和性设定选项[ kubectl describe node PodName ] preferredDuringSchedulingIgnoredDuringExecution <[]Object> // 软限制策略 podAffinityTerm <Object> -required- labelSelector <Object> // 标签选择器配置 matchExpressions <[]Object> // 匹配表达式[必须全配置] key <string> -required- // 匹配元数据中"labels"项中的"键名" operator <string> -required- // 设置键值关系[In、NotIn、Exists、DoesNotExist、Gt、Lt] values <[]string> // 匹配元数据中"labels"项中的"键值" matchLabels <map[string]string> // 匹配映射方式[建议使用前一种方式] namespaces <[]string> // 匹配命名空间 topologyKey <string> -required- // 位置拓扑键[即K8S节点的内置标签KEY名] // "kubectl describe node NODE_NAME"中的"Labels"项的"KEY"名 // 即"="号的前面部分 weight <integer> -required- // 权重设定[1 - 100] requiredDuringSchedulingIgnoredDuringExecution <[]Object> // 硬限制策略 labelSelector <Object> matchExpressions <[]Object> key <string> -required- operator <string> -required- values <[]string> matchLabels <map[string]string> namespaces <[]string> topologyKey <string> -required- podAntiAffinity <Object> // POD互斥性设定选项[ kubectl describe node PodName ] preferredDuringSchedulingIgnoredDuringExecution <[]Object> podAffinityTerm <Object> -required- labelSelector <Object> matchExpressions <[]Object> key <string> -required- operator <string> -required- values <[]string> matchLabels <map[string]string> namespaces <[]string> topologyKey <string> -required- weight <integer> -required- requiredDuringSchedulingIgnoredDuringExecution <[]Object> labelSelector <Object> matchExpressions <[]Object> key <string> -required- operator <string> -required- values <[]string> matchLabels <map[string]string> namespaces <[]string> topologyKey <string> -required- automountServiceAccountToken <boolean> // 是否自动安装服务账户领牌 containers <[]Object> -required- // 容器定义[重要] args <[]string> // 定义窗口内调用命令的参数["-c", "while true; do echo hello; sleep 2;done"] command <[]string> // 定义容器内调用的命令[/bin/sh] env <[]Object> // 定义容器内的环境变量 name <string> -required- // 容器内环境变量的变量名 value <string> // 容器内环境变量的变量值 valueFrom <Object> // 从"CongfigMap"的自定义资源中获取环境变量的变量值 configMapKeyRef <Object> key <string> -required- // 指定"CongfigMap"的自定义资源的键 name <string> // 指定"CongfigMap"的自定义资源的名称 optional <boolean> // 指定此"键-值"是否必需存在 fieldRef <Object> // 可以将POD生成时的一些信息注入至自定义的环境变量中 apiVersion <string> // FieldPath编写的架构版本，默认为"v1" fieldPath <string> -required- // 支持的POD变量种类[metadata.name、metadata.namespace、 // metadata.labels、metadata.annotations、spec.nodeName、 // spec.serviceAccountName、status.hostIP、status.podIP、] resourceFieldRef <Object> // 将"DOWNWARD API"的信息注入到指定变量中 containerName <string> // 指定需要注入容器的名称，即"spec.containers.name" divisor <string> // 指定公开资源的输出格式，默认为"1" resource <string> -required- // 支持的获取的数据类型[limits.cpu、limits.memory、 // limits.ephemeral-storage、requests.cpu、 // requests.memory、requests.ephemeral-storage] secretKeyRef <Object> // 从"Secret"的自定义资源中获取环境变量的变量值 key <string> -required- // 指定"Secret"的自定义资源的键 name <string> // 指定"Secret"的自定义资源的名称 optional <boolean> // 指定此"键-值"是否必需存在 envFrom <[]Object> // 获取自定义容器内的环境变量的另一种方式 configMapRef <Object> // 从"CongfigMap"的自定义资源中获取环境变量的"键-值" name <string> // 指定"CongfigMap"的自定义资源的名称 optional <boolean> // 指定此"键-值"是否必需存在 prefix <string> // 将定义的标识字符[必须是容器的识别号]串附加到"CongfigMap"的每个键 secretRef <Object> // 从"Secret"的自定义资源中获取环境变量的"键-值" name <string> // 指定"Secret"的自定义资源的名称 optional <boolean> // 指定此"键-值"是否必需存在 image <string> // 使用的镜像定义 imagePullPolicy <string> // 镜像下载策略[Always、Never、IfNotPresent] lifecycle <Object> // 管理系统响应容器生命周期事件应采取的措施 postStart <Object> // 创建容器后立即调用PostStart exec <Object> // 容器内部执行命令 command <[]string> // 具体的命令 httpGet <Object> // HTTPGet指定要执行的http请求 host <string> // 连接主机[POD的IP] httpHeaders <[]Object> // 自定义的HTTP头信息 name <string> -required- // 见上 value <string> -required- // 见上 path <string> // 访问的路径 port <string> -required- // 访问的容器的端口 scheme <string> // 连接方案[默认HTTP] tcpSocket <Object> // 暂不支持本方式 host <string> // 连接主机[POD的IP] port <string> -required- // 访问的容器的端口 preStop <Object> // 由于API请求或管理事件[如抢占]而终止容器之前将调用PreStop // [崩溃或退出不会调用] exec <Object> command <[]string> httpGet <Object> host <string> httpHeaders <[]Object> name <string> -required- value <string> -required- path <string> port <string> -required- scheme <string> tcpSocket <Object> host <string> port <string> -required- livenessProbe <Object> // [存活探针]容器运行状态检测 exec <Object> // 容器内部执行命令确认状态[返回0表示正常] command <[]string> // 具体的命令 failureThreshold <integer> httpGet <Object> // 通过HTTPGET方式确认存活情况[状态码200-400表示正常] host <string> httpHeaders <[]Object> name <string> -required- value <string> -required- path <string> port <string> -required- scheme <string> initialDelaySeconds <integer> // 首次检测延时设定[单位秒] periodSeconds <integer> // 探针检测间隔[默认10秒] successThreshold <integer> // 探针连续成功次数[默认1且必须为1] tcpSocket <Object> // 通过容器IP及端口检测TCP连接状态以确认存活情况 host <string> port <string> -required- timeoutSeconds <integer> // 超时设定[单位秒] name <string> -required- // 设定容器名称[DNS_LABEL][重要] ports <[]Object> // 设定容器暴露至POD_IP的端口 containerPort <integer> -required- // 指定容器上的端口 hostIP <string> // 绑定外部端口的主机IP hostPort <integer> // 强制指定在POD_IP上公开的端口号 name <string> // 设定端口的描述性名称 protocol <string> // 强制指定使用的协议[默认TCP][值：TUP、UDP] readinessProbe <Object> // [服务探针]用于提供检测容器服务的可用状态[可提供服务] exec <Object> // 执行命令检测 failureThreshold <integer> // 最小连续失败次数[默认值3] httpGet <Object> // 通过HTTPGET方式确认就绪情况[状态码200-400表示正常] initialDelaySeconds <integer> // 首次检测延时设定[单位秒] periodSeconds <integer> // 探针检测间隔 successThreshold <integer> // 探针连续成功次数 tcpSocket <Object> // 通过容器IP及端口检测TCP连接状态以确认就绪情况 timeoutSeconds <integer> // 超时设定[单位秒] resources <Object> // 配置POD中容器的资源限额 limits <map[string]string> // 设定允许的资源上限 cpu // CPU资源上限[ 1CPU等于1000m ][常用单位"m"][cpu: "250m"] memory // 内存资源上限[常用单位"Mi"][memory: "64Mi"] hugepages-<size> // 大页面选项[LINUX][1.14+][较小使用] requests <map[string]string> // 设定最少的资源下限 cpu memory hugepages-<size> securityContext <Object> // [安全上下文]限制不可信容器的行为 allowPrivilegeEscalation <boolean> // 控制一个进程是否可以比其父进程获得更多的特权 capabilities <Object> // 运行容器时添加/删除的功能 privileged <boolean> // 在特权模式下运行容器 procMount <string> // 用于容器的proc安装方式 readOnlyRootFilesystem <boolean> // 容器根文件系统只读状态 runAsGroup <integer> // 容器应该指定组运行 runAsNonRoot <boolean> // 容器应该用非 root 用户运行 runAsUser <integer> // 容器应该以指定用户运行 seLinuxOptions <Object> // SeLinux选项 windowsOptions <Object> // Windows选项 startupProbe <Object> // [启动探针] exec <Object> failureThreshold <integer> httpGet <Object> initialDelaySeconds <integer> periodSeconds <integer> successThreshold <integer> tcpSocket <Object> timeoutSeconds <integer> stdin <boolean> // 设定容器运行时是否分配stdin缓冲区[默认为false] stdinOnce <boolean> terminationMessagePath <string> // 容器终止消息写入至容器中的指定文件[默认：/dev/termination-log] terminationMessagePolicy <string> // 指示如何填充终止消息 tty <boolean> // 是否应为其自身分配TTY["stdin"必需为"true"] volumeDevices <[]Object> devicePath <string> -required- name <string> -required- volumeMounts <[]Object> // 同POD内所有容器共享同一卷内数据[关联"spec.volumes"级内容] mountPath <string> -required- // 挂载目标卷至容器内的具体路径[卷将替换原有目录内容] mountPropagation <string> name <string> -required- // 挂载卷的名称[关联"spec.volumes.name"中的定义] readOnly <boolean> // 挂载的卷是否启用只读模式[默认：false] subPath <string> // 挂载目标卷内的指定内容至容器内的具体路径内[只替换原目录的部分内容] subPathExpr <string> // 使用Downward API环境变量构造"subPath"的目录名[与"subPath"互斥] workingDir <string> // 指定容器内的起始工作目录 restartPolicy <string> // 指定POD内所有容器的重启策略 // Always ：默认值；总是重启 // OnFailure ：容器终止运行并退出代码不为"0"时则重启 // Nerver ：绝不执行重启操作 // 注：关于这一字段，"kubectl explain"并无相关记录，但官方网络解释文档中存在； // 并且未表明任何相关变更的说明； // dnsConfig <Object> // 指定容器内的DNS参数[将修改容器内的"/etc/resolv.conf*"文件] nameservers <[]string> // DNS的IP地址；参照LINUX中文件"/etc/resolv.conf"的定义 options <[]Object> // 添加的内容定义； name <string> // 参照LINUX中文件"/etc/resolv.conf"的定义 value <string> // 参照LINUX中文件"/etc/resolv.conf"的定义 searches <[]string> // DNS的域名地址；参照LINUX中文件"/etc/resolv.conf"的定义 dnsPolicy <string> // 配置POD的DNS使用策略； // ClusterFirst ：默认值；将预先使用"kube-dns"或"CoreDNS"的信息注入到Pod内的DNS配置 // ClusterFirstWithHostNet ： // Default ：Pod中的DNS配置继承了宿主机上的DNS配置 // None ：将清除Pod预设的DNS配置[为避免DNS缺失应配合"spec.dnsConfig"自定义DNS使用] enableServiceLinks <boolean> // 是否将服务信息注入到POD的环境变量中以匹配Docker中"links"语法；默认[true] ephemeralContainers <[]Object> // 临时容器配置[在此POD中运行临时的容器，常用于调试][alpha级别] args <[]string> command <[]string> env <[]Object> name <string> -required- value <string> valueFrom <Object> envFrom <[]Object> configMapRef <Object> prefix <string> secretRef <Object> image <string> imagePullPolicy <string> lifecycle <Object> postStart <Object> preStop <Object> livenessProbe <Object> exec <Object> failureThreshold <integer> httpGet <Object> initialDelaySeconds <integer> periodSeconds <integer> successThreshold <integer> tcpSocket <Object> timeoutSeconds <integer> name <string> -required- ports <[]Object> containerPort <integer> -required- hostIP <string> hostPort <integer> name <string> protocol <string> readinessProbe <Object> exec <Object> failureThreshold <integer> httpGet <Object> initialDelaySeconds <integer> periodSeconds <integer> successThreshold <integer> tcpSocket <Object> timeoutSeconds <integer> resources <Object> limits <map[string]string> requests <map[string]string> securityContext <Object> allowPrivilegeEscalation <boolean> capabilities <Object> privileged <boolean> procMount <string> readOnlyRootFilesystem <boolean> runAsGroup <integer> runAsNonRoot <boolean> runAsUser <integer> seLinuxOptions <Object> windowsOptions <Object> startupProbe <Object> exec <Object> failureThreshold <integer> httpGet <Object> initialDelaySeconds <integer> periodSeconds <integer> successThreshold <integer> tcpSocket <Object> timeoutSeconds <integer> stdin <boolean> stdinOnce <boolean> targetContainerName <string> terminationMessagePath <string> terminationMessagePolicy <string> tty <boolean> volumeDevices <[]Object> devicePath <string> -required- name <string> -required- volumeMounts <[]Object> mountPath <string> -required- mountPropagation <string> name <string> -required- readOnly <boolean> subPath <string> subPathExpr <string> workingDir <string> hostAliases <[]Object> // 将自定义的主机和IP注入到POD中的容器内的"/etc/hosts"文件中 hostnames <[]string> ip <string> hostIPC <boolean> // 是否启用基于主机的IPC命名空间[默认：false][IPC即LINUX中多个进程间的通信机制] hostNetwork <boolean> // 是否启用基于主机的网络命名空间[默认：false] // 即是否将POD中所有容器的所有端口直接影射至宿主主机上 hostPID <boolean> // 是否启用基于主机的PID命名空间[默认：false] hostname <string> // 设定本POD的名称[未指定则由系统自动定义] imagePullSecrets <[]Object> // 从私有仓库中拉取镜像时，可以以此传递账户与密码信息[关联"Secret"资源] name <string> initContainers <[]Object> // POD中容器的初始化 args <[]string> command <[]string> env <[]Object> envFrom <[]Object> image <string> imagePullPolicy <string> lifecycle <Object> livenessProbe <Object> name <string> -required- ports <[]Object> readinessProbe <Object> resources <Object> securityContext <Object> startupProbe <Object> stdin <boolean> stdinOnce <boolean> terminationMessagePath <string> terminationMessagePolicy <string> tty <boolean> volumeDevices <[]Object> volumeMounts <[]Object> workingDir <string> nodeName <string> // 节点名称，使用指定的节点 nodeSelector <map[string]string> // 节点选择器[配置节点的"labels"标签项] overhead <map[string]string> // 设定"容器运行时"的开销 preemptionPolicy <string> // 抢占策略[值：Never、PreemptLowerPriority][默认值：PreemptLowerPriority] priority <integer> // 优先级设置[关联"spec.preemptionPolicy"][值越高越优先] priorityClassName <string> // 如果指定则代表POD的优先级[值：system-node-critical、system-cluster-critical、自定义] // system-node-critical ：节点最高优先级 // system-cluster-critical ：群集最高优先级 // 自定义：[关联"PriorityClass"资源] // 未指定：[值：default、zero] readinessGates <[]Object> // 如果指定，将评估所有就绪门是否具有就绪状态 conditionType <string> -required- // 是指容器条件列表中具有匹配类型的条件 restartPolicy <string> // POD内所有容器的重启策略[值：Always、OnFailure、Never][默认：Always] runtimeClassName <string> schedulerName <string> // 指定自定义的调度器对POD进行调度[不使用K8S内置调度器] // 如果定义了自定义的调度器，但实际调度器不存在，则POD会出现错误 securityContext <Object> // 安全上下文[子命令见上] fsGroup <integer> runAsGroup <integer> runAsNonRoot <boolean> runAsUser <integer> seLinuxOptions <Object> supplementalGroups <[]integer> sysctls <[]Object> windowsOptions <Object> serviceAccount <string> // 废弃选项[同"serviceAccountName"] serviceAccountName <string> // 指定POD上应运行的服务账户名称 shareProcessNamespace <boolean> // 共享POD内的容器命名空间 // [即一个容器中能看到另一个容器的进程列表][默认启用] subdomain <string> // 指定后则POD拥有"<hostname>.<subdomain>.<pod namespace>.svc.<cluster domain>" // 类型的域名；未指定时则POD无域名； terminationGracePeriodSeconds <integer> // 设定POD正常终止的持续时间[默认：30秒] // [特殊值：nil；由进程决定][0：即时] tolerations <[]Object> // 污点策略容忍度配置[容忍特定的污点][需要配合"kubectl taint"使用] // kubectl taint node NODE_NAME key_n=value_n:NoSchedule effect <string> // 容忍污点的"污点策略"定义， // 可配置值：[NoSchedule、PreferNoSchedule、NoExecute、空值] // NoSchedule ：表示不允许调度，已调度的不影响 // PreferNoSchedule ：表示尽量不调度 // NoExecute ：表示不允许调度，已调度的在将删除[关联同级"tolerationSeconds"] // 空值：空值或不配置则表明容忍所有污点[特殊] key <string> // 容忍污点的"键"名称[即上面的"key_n"] operator <string> // 匹配方式[值：Exists、Equal][默认：Equal] tolerationSeconds <integer> // 错误调试时删除的等待时间[一般不需要配置] value <string> // 容忍污点的"值"[即上面的"value_n"] topologySpreadConstraints <[]Object> // 定义一组POD如何在拓扑中分布[调度程序将以遵守本约束条件] labelSelector <Object> maxSkew <integer> -required- topologyKey <string> -required- whenUnsatisfiable <string> -required- volumes <[]Object> // 可以挂载到POD容器内的卷类型 name <string> -required- // 设定该卷的自定义名称[关联"spec.containers.volumeMounts"] emptyDir <Object> // 创建一个空目录 medium <string> // 介质选择[""：空表示本地介质]["Memory"：表示内存] sizeLimit <string> // 大小限制 hostPath <Object> // 宿主主机目录[仅用于单机测试] path <string> -required- // 宿主主机目录 type <string> // 宿主主机文件系统类型 nfs <Object> // 网络文件系统 path <string> -required- // NFS服务路径 readOnly <boolean> // 是否只读设定 server <string> -required- // 服务器主机名称或IP persistentVolumeClaim <Object> // "PersistentVolumeClaim"资源的卷挂载 claimName <string> -required- // PVC卷名称 readOnly <boolean> // 是否只读设定 configMap <Object> // "ConfigMap"资源的信息注入 defaultMode <integer> // 文件权限定义[默认值：0644] items <[]Object> // 指定是将以"items.path"的定义值为文件名 // 未指定将以"ConfigMap"资源中定义中对应配置中的"key"名称为文件名 key <string> -required- // "ConfigMap"资源中定义中对应配置中的"key"名称 mode <integer> // 文件权限定义[可能与上级"defaultMode"冲突] path <string> -required- // 定义将生成的文件名称 name <string> // "ConfigMap"资源中定义中对应配置名称 optional <boolean> // 指定"ConfigMap"或"Key"是否必须被定义 downwardAPI <Object> // "DownwardAPI"的信息注入[即获取POD的自身体信息] defaultMode <integer> // 文件权限定义[默认值：0644] items <[]Object> // 可用字段随版本更新变更 fieldRef <Object> // 基础类信息 apiVersion <string> // API版本[默认：v1] fieldPath <string> -required- // POD信息的来源字段，值："metadata.name"、"metadata.uid" // "metadata.namespace"、"metadata.labels"、"status.hostIP" // "metadata.annotations['<KEY>']"、、"spec.nodeName"、 // "metadata.labels['<KEY>']"、"spec.serviceAccountName" // "status.podIP" mode <integer> // 文件权限定义[可能与上级"defaultMode"冲突] path <string> -required- // 定义将生成的文件名称 resourceFieldRef <Object> // 资源限制类信息 containerName <string> // 容器名称 divisor <string> // 度量单位[默认值：1] resource <string> -required- // 信息来源字段，值："requests.memory"、"limits.memory" // "requests.cpu"、"limits.cpu"、 secret <Object> // "Secret"资源的信息注入 defaultMode <integer> // 文件权限定义[默认值：0644] items <[]Object> key <string> -required- // "ConfigMap"资源中定义中对应配置中的"key"名称 mode <integer> // 文件权限定义[可能与上级"defaultMode"冲突] path <string> -required- // 定义将生成的文件名称 optional <boolean> // 指定"ConfigMap"或"Key"是否必须被定义 secretName <string> // "ConfigMap"资源中定义中对应配置名称 projected <Object> // 一个组合[包括同级"configMap"、"downwardAPI"、"secret"] defaultMode <integer> // 文件权限定义[默认值：0644] sources <[]Object> -required- // 类型选择 configMap <Object> // 见上 downwardAPI <Object> // 见上 secret <Object> // 见上 serviceAccountToken <Object> audience <string> // 限定受控目标[目标必须以此字符串标识自己] expirationSeconds <integer> // 令牌的有效期限[默认值1小时][不得小于10分钟] path <string> -required- // 定义将生成的文件名称 csi <Object> // 容器存储接口的具体配置[第三方接口] awsElasticBlockStore <Object> // AZURE公有云配置项 azureDisk <Object> // AZURE公有云 azureFile <Object> // AZURE公有云 cephfs <Object> // 一种开源共享的存储系统[Linux PB 级分布式文件系统] cinder <Object> // Cinder块存储 fc <Object> // 光纤存储设备 flexVolume <Object> // 一种插件式的存储机制 flocker <Object> // 一种开源共享的存储系统 gcePersistentDisk <Object> // GCE公有云 gitRepo <Object> // Repo是在Git之上构建的工具 glusterfs <Object> // 一种开源共享的存储系统 iscsi <Object> // iSCSI存储设备 photonPersistentDisk <Object> // 一种开源的文件系统[VM开源] portworxVolume <Object> // 一种存储容器化的存储系统 quobyte <Object> // 一种软件定义的存储系统 rbd <Object> // Rados Block块设备 scaleIO <Object> // Dell EMC提供的共享式存储系统 storageos <Object> // StorageOS公有云 vsphereVolume <Object> // vSphere存储系统 status <Object> conditions <[]Object> containerStatuses <[]Object> ephemeralContainerStatuses <[]Object> hostIP <string> initContainerStatuses <[]Object> message <string> nominatedNodeName <string> phase <string> podIP <string> podIPs <[]Object> qosClass <string> reason <string> startTime <string> |
K8S基础资源POD对象资源清单简单解释：等您坐沙发呢！