$ kubectl run ckad-basic-pod --image=nginx:latest

Anforderungen und Grenzen von Containerressourcen

Ressourcenanforderungen und -limits werden pro Container innerhalb eines Pods festgelegt. Durch Angabe einer Ressourcenanforderung teilen wir dem Kubernetes-Scheduler die _minimale_ Menge jeder Ressource (CPU und Arbeitsspeicher) mit, die ein Container benötigt. Durch die Angabe von Grenzwerten richten wir Kontrollgruppen-Einschränkungen auf dem Knoten ein, auf dem der Prozess ausgeführt wird. Ein Beispiel für das Festlegen von Anforderungen/Limits sieht wie folgt aus:

apiVersion: v1

Art: Pod

Metadaten:

Name: ckad-resource-pod

spezifikation:

Behälter:

- Name: ckad-Ressourcencontainer

Bild: meine-App: v3.3

Ressourcen:

Grenzen:

CPU: "1"

Speicher: „1Gi“

Anfragen:

CPU: "0.5"

Speicher: „500Mi“

ConfigMaps

ConfigMaps sind entkoppelte Konfigurationsartefakte, die containerisierte Anwendungen portabel halten.

Die ConfigMap-API-Ressource bietet Mechanismen, um Container mit Konfigurationsdaten zu injizieren, während Container Kubernetes-unabhängig bleiben. Eine ConfigMap kann verwendet werden, um feinkörnige Informationen wie einzelne Eigenschaften oder grobkörnige Informationen wie ganze Konfigurationsdateien oder JSON-Blobs zu speichern.

Es gibt mehrere Möglichkeiten, eine ConfigMap zu erstellen: aus einem Verzeichnis-Upload, einer Datei oder aus Literalwerten in der Befehlszeile, wie im folgenden Beispiel gezeigt:

$ kubectl create configmap ckad-example-config --from-literal foo=bar

Geheimnisse

Geheimnisse enthalten vertrauliche Informationen wie Kennwörter, OAuth-Token und SSH-Schlüssel. Diese Informationen in einem Secret zu speichern ist sicherer und flexibler, als sie wörtlich in einer Pod-Definition oder einem Docker-Image zu platzieren!



Es gibt drei Arten von Geheimnissen, die durch das Flag --help erklärt werden:

$ kubectl create secret --help

Erstellen Sie mit dem angegebenen Unterbefehl ein Geheimnis.

Verfügbare Befehle:

docker-registry Erstellen Sie ein Geheimnis zur Verwendung mit einer Docker-Registrierung

generisch Erstellen Sie ein Geheimnis aus einer lokalen Datei, einem Verzeichnis oder einem Literalwert

tls Erstelle ein TLS-Geheimnis 

Beispiel für die zwingende Erstellung eines Geheimnisses:

$ kubectl erstelle geheimes generisches my-secret \

--from-literal=username=ckad-user \

--from-literal=password=Char1!3-K!10-Alpha-D31ta

Mounten von ConfigMaps/Secrets als Volumes oder Umgebungsvariablen

ConfigMaps und Secrets werden von Pods entweder als Volumes oder als Umgebungsvariablen bereitgestellt, die von einem Container in einem Pod verwendet werden. ConfigMaps und Secrets können auf zwei Arten mit einem Pod verwendet werden:

Dateien in einem VolumeUmgebungsvariablen

Secrets können auch vom Kubelet beim Abrufen von Images für einen Pod verwendet werden, die als imagePullSecret bezeichnet werden -training-docker-token ” als imagePullSecret :

apiVersion: v1

Art: Pod

Metadaten:

Name: pod-config

spezifikation:

Behälter:

- Name: nginx

Bild: nginx:neueste

imagePullSecrets:

- Name: ckad-training-docker-token

volumeMounts:

- Name: config

mountPath: /etc/myapp

Bände:

- Name: config

configMap:

Name: ckad-example-config

Übungsübung

Erstellen Sie einen Pod, der das nginx-Image ausführt und ein Dienstkonto namens my-sa verwendet.