K8s 之 pod

Kubernetes 最小单元- - Pod

什么是 Pod

从使用方来解答

在生产环境中，单个容器无法单独支撑应用，因为需要很多微服务才能组成一个系统，并且还存在 A 服务依赖 B 服务，B 服务需要和其他服务公用某个目录，实现 数据共享。另外，在使用裸容器时，很难实现对容器内进程的健康检查及横向扩容等，而Pod 可以轻松的解决这些问题。

从 K8s 来解答

Pod 的运行状态

状态	说明
Pending（挂起）	Pod 已被 Kubernetes 系统接收，但仍有一个或多个容器未被创建，可以通过 kubectl describe 查看出于 Pending 状态的原因
Running（运行中）	Pod 已经被绑定到一个节点上，并且所有的容器都已经被创建，而且至少有一个是运行状态、正在启动或者重启，可以通过 kubectl logs 查看 Pod 的日志
Succeeded（成功）	所有容器执行成功并终止，并且不会再次重启，可以通过 kubectl logs 查看 Pod 的日志
Failed（失败)	所有容器都已终止，并且至少有一个容器以失败的方式终止，也就是说这个容器要么以非零状态退出，要么被系统终止，可以通过 logs 和 describe 查看 Pod 的日志和状态
Unknown（未知）	通常是由于通信问题造成的无法获得 Pod 的状态
ImagePullBackOffErrImagePull	镜像拉取失败，一般是由于镜像不存在、网络不通或者需要登录认证引起的，可以使用 describe 命令查看具体原因
CrashLoopBackOff	容器启动失败，可以通过 logs 命令查看具体原因，一般为启动命令不正确、健康检查不通过等
OOMKilled	容器内存溢出，一般是容器的内存 Limit 设置得过小，或者程序本身有内存溢出，可以通过 logs 查看程序的启动日志
Terminating	Pod 正在被删除，可以通过 describe 查看状态
SysctlForbidden	Pod 自定义了内核配置，但 kubelet 没有添加内核配置或配置的内核参数不支持，可以通过 describe 查看具体原因
Completed	容器内部主进程退出，一般计划任务执行结束会显示该状态，此时可以通过 logs 查看容器日志
ContainerCreating	Pod 正在创建，一般为正在下载镜像，或者有配置不当的地方，可以通过 dscribe 查看具体原因

Pod 探针

生产环境中，进程正常启动并不代表应用能够正常处理请求，所以合理的涉及应用的健康检查尤为重要。

Pod 提供的探针可以很方便的用来检测容器内的应用是否正常。

• 探针的实现方式

  实现方式	说明
  ExecAction	在容器内执行一个指定的命令，如果命令返回值为0，则认为容器健康
  TCPSocketAction	通过 TCP 连接检查容器指定的端口，如果端口开放，则认为容器健康
  HTTPGetAction	对指定的 URL 进行 Get 请求，如果状态码在 200~400， 则认为容器健康

• Pod 探针检查容器后可能得到的状态

  状态	说明
  Success（成功）	容器通过检测
  Failure（失败）	容器检测失败
  Unknown（未知）	诊断失败，因此不采取任何措施

• 探针的种类

  种类	说明
  startupProbe	Kubernetes 1.16 增加的探测方式，用于判断容器内的应用程序是否已经启动。如果配置了 startupProbe，就会先禁用其他探测， 直到成功为止。如果探测失败，kubelet 会杀死容器，之后根据重启策略进行处理，如果探测成功，或没有配置 startupProbe，则 状态为成功，之后就不再探测
  livenessProbe	用于探测容器是否在运行，如果探测失败，kubelet 会“杀死”容器并根据重启策略进行相应的处理。如果未指定该探针，将默认为 Success
  readinessProbe	一般用于探测容器内的程序是否健康，及判断容器是否为就绪（Ready)状态。如果是，则可以处理请求，否则 Endpoints Controller 将从 所有Service 的 Endpoints 中删除次容器所在 Pod 的 IP 地址。如果未指定，将默认为 Success。

Pod 镜像拉取策略和重启策略

• 拉取策略
  在发布应用或更高控制器配置时，会触发 Pod 的滚动更新，此时针对容器的镜像有不同的拉取方式。

  操作方式	说明
  Always	总是拉取，当镜像 tag 为 latest 时，默认为 Always
  Never	无论是否存在都不会拉取
  IfNotPresent	镜像不存在时拉取，默认，排除latest

• 重启策略 Pod 进行部署或运行时，难免会出现故障，对于故障 Pod 也有不同的处理方式。

  操作方式	说明
  Always	默认策略。容器失效时，自动重启该容器
  OnFailure	容器以不为0的状态码终止，自动重启该容器
  Never	无论何种状态，都不会重启