Kubernetes对象是集群中的各类资源，这些对象信息存储在etcd中。Kubernetes使用namespace对这些对象进行逻辑隔离，同时每个对象都有自己的名称和唯一的ID。当然我们也可以通过label和annotation来给对象进行标记。

为了描述对象的目标状态，我们需要定义spec来描述。当我们编写好spec后送给API Server, Kubernetes会尽量实现或更新目标状态。

Pod是Kubernetes其中一个重要对象，也是最小的部署单元。我们将在本文中来介绍一下Pod的基本概念。

理论知识

Pod是什么

Pod也称豆荚，是Kubernetes中的最小部署单元。它可以包含1个或者多个容器， 同一个Pod中的容器运行在同一个Node上，并共享网络命名空间（IP和端口）和存储卷，但文件系统是隔离的。

当Pod由于某些原因而被关闭时，它并不会自行恢复，这时候，RC和RS起到修复作用（这部分内容将在Deployment时介绍）。

Pod的分类

Pod可以分为Infrasture container, Init Container, Container.

• Infrasture container: 用于维护整个Pod的网络空间，
• Init container: 初始化容器，运行完成后退出。成功运行返回exit()
• Container: 业务容器，在Init全部执行成功后执行

Init Container的作用

Init容器可以用于延迟启动业务容器，也可以让业务容器完成初始化设定如从某个地方获得文件。

当然我们也可以配合emptyDir卷来对业务容器进行健康检查。

Pod健康探针

探针是容器健康状态的指示器，分为：

• Liveness探针： 指示容器是否存活。如果检测失败，则k8s会根据restartpolicy进行重启或创建新的Pod。
• Readiness探针： 指示容器是否已经准备好接收流量。如果检测失败，则此Pod停止且不会重建新的Pod.

对于上面2种探针检测的内容配置也可以分为：

• exec: 容器内执行exec 命令
• tcpSocket: 通过tcp测试指定端口
• httpGet: 对目标容器执行http Get请求。

通常将二种探针配合使用，以使恢复过程可以自动化。

Pod的放置

大部分的时间我们并不关心Pod运行在哪个Node,因为这是K8s的基本功能（调度）。 为了完成更好的调度，K8s提供了以下方式：

• Pod节点选择器： 手工且主动放置Pod到指定的Node.
• Taint/Toleration：Node为了防止一组Pod不被调度到此节点（如Master）,可以设置Taint属性。此种情况下只有使用了Toleration的Pod才允许放置到此Node。

Node调度属性

除了刚提交的Taint属性，我们还可以对Node设置Drain和Cordon

• Drain：设置为不可调用，Node上所有Pod被平滑移动到其他节点。
• Cordon： 设置为不可调用，新的调度任务不被分配到此Node，原先的Pod不受影响。

以上2种调度规则可以用在对Node进行维护的场景中。

动手实验

• 创建名为webserver的Pod, 它包含Nginx和mysql二个容器。要求将此Pod放置到标签为k8s-app=web的Node上
  参考文档：https://kubernetes.io/docs/concepts/configuration/assign-pod-node/
  参考代码：

apiVersion: v1
kind: Pod
metadata:
  name: webserver
  labels:
    k8s-app: webserver
spec:
  containers:
  - name: nginx
    image: nginx
    imagePullPolicy: IfNotPresent
  - name: mysql
    image: mysql
    imagePullPolicy: IfNotPresent
  nodeSelector:
    k8s-app: web

• 创建一个init容器，此容器会创建一个名为/share/test.txt文件。同Pod下的nginx容器如果能检测到此文件则Pod被创建
  参考链接：
  https://kubernetes.io/docs/tasks/configure-pod-container/configure-liveness-readiness-startup-probes/
  https://kubernetes.io/docs/concepts/storage/volumes/#emptydir
  参考代码：

apiVersion: v1
kind: Pod
metadata:
  name: nginx
spec:
  containers:
  - name: nginx
    image: nginx
    volumeMounts:
    - mountPath: /share
      name: workdir
    livenessProbe:
      exec:
        command:
        - cat
        - /share/test.txt
      initialDelaySeconds: 5
      periodSeconds: 5
  initContainers:
  - name: busybox
    image: busybox:1.28
    command:
    - touch
    - /share/test.txt
    volumeMounts:
    - mountPath: /workdir
      name: workdir
  volumes:
  - name: workdir
    emptyDir: {}