# yaml格式的pod定義文件完整內(nèi)容：
apiVersion: v1       #必選，api版本號，例如v1
kind: Pod           #必選，Pod
metadata:           #必選，元數(shù)據(jù)
  name: string       #必選，Pod名稱
  namespace: string    #Pod所屬的命名空間,默認在default的namespace
  labels:              # 自定義標簽
    name: string     #自定義標簽名字
  annotations:        #自定義注釋列表
    name: string
spec:         #必選，Pod中容器的詳細定義(期望)
  containers:      #必選，Pod中容器列表
  - name: string     #必選，容器名稱
    image: string    #必選，容器的鏡像名稱
    imagePullPolicy: [Always | Never | IfNotPresent] #獲取鏡像的策略 Alawys表示下載鏡像 IfnotPresent表示優(yōu)先使用本地鏡像，否則下載鏡像，Nerver表示僅使用本地鏡像
    command: [string]    #容器的啟動命令列表，如不指定，使用打包時使用的啟動命令
    args: [string]     #容器的啟動命令參數(shù)列表
    workingDir: string     #容器的工作目錄
    volumeMounts:    #掛載到容器內(nèi)部的存儲卷配置
    - name: string     #引用pod定義的共享存儲卷的名稱，需用volumes[]部分定義的的卷名
      mountPath: string    #存儲卷在容器內(nèi)mount的絕對路徑，應少于512字符
      readOnly: boolean    #是否為只讀模式
    ports:       #需要暴露的端口庫號列表
    - name: string     #端口號名稱
      containerPort: int   #容器需要監(jiān)聽的端口號
      hostPort: int    #容器所在主機需要監(jiān)聽的端口號，默認與Container相同
      protocol: string     #端口協(xié)議，支持TCP和UDP，默認TCP
    env:       #容器運行前需設置的環(huán)境變量列表
    - name: string     #環(huán)境變量名稱
      value: string    #環(huán)境變量的值
    resources:       #資源限制和請求的設置
      limits:      #資源限制的設置
        cpu: string    #Cpu的限制，單位為core數(shù)，將用于docker run --cpu-shares參數(shù)
        memory: string     #內(nèi)存限制，單位可以為Mib/Gib，將用于docker run --memory參數(shù)
      requests:      #資源請求的設置
        cpu: string    #Cpu請求，容器啟動的初始可用數(shù)量
        memory: string     #內(nèi)存清求，容器啟動的初始可用數(shù)量
    livenessProbe:     #對Pod內(nèi)個容器健康檢查的設置，當探測無響應幾次后將自動重啟該容器，檢查方法有exec、httpGet和tcpSocket，對一個容器只需設置其中一種方法即可
      exec:      #對Pod容器內(nèi)檢查方式設置為exec方式
        command: [string]  #exec方式需要制定的命令或腳本
      httpGet:       #對Pod內(nèi)個容器健康檢查方法設置為HttpGet，需要制定Path、port
        path: string
        port: number
        host: string
        scheme: string
        HttpHeaders:
        - name: string
          value: string
      tcpSocket:     #對Pod內(nèi)個容器健康檢查方式設置為tcpSocket方式
         port: number
       initialDelaySeconds: 0  #容器啟動完成后首次探測的時間，單位為秒
       timeoutSeconds: 0   #對容器健康檢查探測等待響應的超時時間，單位秒，默認1秒
       periodSeconds: 0    #對容器監(jiān)控檢查的定期探測時間設置，單位秒，默認10秒一次
       successThreshold: 0
       failureThreshold: 0
       securityContext:
         privileged:false
    restartPolicy: [Always | Never | OnFailure] # Pod的重啟策略，Always表示一旦不管以何種方式終止運行，kubelet都將重啟，OnFailure表示只有Pod以非0退出碼退出才重啟，Nerver表示不再重啟該Pod
    nodeSelector: obeject  # 設置NodeSelector表示將該Pod調(diào)度到包含這個label的node上，以key：value的格式指定
    imagePullSecrets:    #Pull鏡像時使用的secret名稱，以key：secretkey格式指定
    - name: string
    hostNetwork: false     #是否使用主機網(wǎng)絡模式，默認為false，如果設置為true，表示使用宿主機網(wǎng)絡
    volumes:       #在該pod上定義共享存儲卷列表
    - name: string     #共享存儲卷名稱 （volumes類型有很多種）
      emptyDir: {}     #類型為emtyDir的存儲卷，與Pod同生命周期的一個臨時目錄。為空值
      hostPath: string     #類型為hostPath的存儲卷，表示掛載Pod所在宿主機的目錄
        path: string     #Pod所在宿主機的目錄，將被用于同期中mount的目錄
      secret:      #類型為secret的存儲卷，掛載集群與定義的secret對象到容器內(nèi)部
        scretname: string  
        items:     
        - key: string
          path: string
      configMap:     #類型為configMap的存儲卷，掛載預定義的configMap對象到容器內(nèi)部
        name: string
        items:
        - key: string
          path: string

apiVersion: v1
kind: Pod
metadata:
  name: liveness-exce
  namespace: default
spec:
  containers:
  - name: liveness
    image: busybox
    imagePullPolicy: IfNotPresent
    args:
    - /bin/sh
    - -c
    - touch /tmp/healthy; sleep 30; rm -rf /tmp/healthy;sleep 600
    livenessProbe:
      exec:
        command:
        - cat
        - /tmp/healthy
      initialDelaySeconds: 5                            # pod啟動延遲5秒后探測
      periodSeconds: 5                                          # 每5秒探測1次

    livenessProbe:
      httpGet:                          # 使用httpGet方式
        port: http                      # http協(xié)議,也可以直接寫80端口
        path: /index.html               # 探測家目錄下的index.html
      initialDelaySeconds: 3            # 延遲3秒開始探測
      periodSeconds: 5                  # 每隔5s鐘探測一次

    livenessProbe:
      tcpSocket:                        # 使用tcp連接方式
        port: 80                        # 連接80端口進行探測
      initialDelaySeconds: 3
      periodSeconds: 5
      
    readinessProbe:                     # 這里由liveness換成了readiness
      httpGet:
        port: http
        path: /index.html
      initialDelaySeconds: 3
      periodSeconds: 5

    livenessProbe:
      httpGet:
        port: http
        path: /index.html
      initialDelaySeconds: 1
      periodSeconds: 3
    readinessProbe:
      httpGet:
        port: http
        path: /index.html
      initialDelaySeconds: 5
      periodSeconds: 5

apiVersion: v1
kind: Pod
metadata:
  name: prestop
  namespace: default
spec:
  containers:
  - name: prestop
    image: nginx:1.15-alpine
    imagePullPolicy: IfNotPresent
    lifecycle:                                       # 生命周期事件
      preStop:                                       # preStop
        exec:
          command: ["/bin/sh","-c","sleep 60000000"]     # 容器終止前sleep 60000000秒
      postStart:
        exec:
          command: ["mkdir","-p","/usr/share/nginx/html/haha"]

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-deployment  # Deployment 的名稱
spec:
  replicas: 3  # 副本數(shù)
  selector:
    matchLabels:
      app: my-app  # 用于選擇 Pod 的標簽，表示deployment和rs控制器控制帶有此標簽的pod
  template:		# pod配置模板
    metadata:
      labels:
        app: my-app  # Pod 的標簽，用于與選擇器匹配
    spec:
      containers:
      - name: my-container  # 容器的名稱
        image: nginx  # 使用的容器鏡像
        ports:
        - containerPort: 80  # 容器內(nèi)部暴露的端口號
          protocol: TCP  # 端口的協(xié)議類型
        resources:  # 容器所需的資源限制和需求
          limits:
            cpu: "0.5"  # CPU 使用上限
            memory: "256Mi"  # 內(nèi)存使用上限
          requests:
            cpu: "0.2"  # CPU 最小需求
            memory: "128Mi"  # 內(nèi)存最小需求
        env:  # 容器的環(huán)境變量
        - name: ENV_VAR1
          value: value1
        - name: ENV_VAR2
          valueFrom:
            secretKeyRef:
              name: my-secret  # 引用的 Secret 對象的名稱
              key: secret-key  # 從 Secret 對象中獲取的鍵名
        volumeMounts:  # 容器的掛載路徑
        - name: data-volume  # 掛載的卷的名稱
          mountPath: /data  # 掛載的路徑
      volumes:  # Pod 的卷
      - name: data-volume  # 卷的名稱
        emptyDir: {}  # 空的卷，生命周期與 Pod 相關聯(lián)

# 可以添加 metadata.annotations 字段用于存放其他注釋信息
metadata:
  annotations:
    description: This is a sample Deployment configuration file.  # 描述該配置文件的注釋

apiVersion: apps/v1
kind: StatefulSet
metadata:
  name: my-statefulset  # StatefulSet 的名稱
spec:
  selector: 
    matchLabels:
      app: my-app  # 匹配標簽，用于選擇要管理的 Pod
  serviceName: my-service  # Headless Service 的名稱
  replicas: 3  # 副本數(shù)
  template:
    metadata:
      labels:
        app: my-app  # Pod 的標簽
    spec:
      containers:
        - name: my-container  # 容器的名稱
          image: nginx  # 容器的鏡像
          ports:
            - containerPort: 80  # 容器監(jiān)聽的端口號
          volumeMounts:
            - name: data-volume  # 掛載卷的名稱
              mountPath: /data  # 掛載到容器中的路徑
  volumeClaimTemplates:
    - metadata:
        name: data-volume  # 持久化存儲卷模板的名稱
      spec:
        accessModes:
          - ReadWriteOnce  # 訪問模式
        resources:
          requests:
            storage: 1Gi  # 存儲容量

apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: my-daemonset  # DaemonSet 的名稱
spec:
  selector:
    matchLabels:
      app: my-app  # 匹配標簽，用于選擇要管理的節(jié)點上的 Pod
  template:
    metadata:
      labels:
        app: my-app  # Pod 的標簽
    spec:
      containers:
        - name: my-container  # 容器的名稱
          image: nginx  # 容器的鏡像
          ports:
            - containerPort: 80  # 容器監(jiān)聽的端口號
          volumeMounts:
            - name: data-volume  # 掛載卷的名稱
              mountPath: /data  # 掛載到容器中的路徑
      nodeSelector:
        disktype: ssd  # 節(jié)點的標簽選擇器，用于選擇帶有指定標簽的節(jié)點
  updateStrategy:
    type: RollingUpdate  # 更新策略為滾動更新
    rollingUpdate:
      maxUnavailable: 1  # 在更新期間最多允許一個 Pod 不可用
  volumeClaimTemplates:
    - metadata:
        name: data-volume  # 持久化存儲卷模板的名稱
      spec:
        accessModes:
          - ReadWriteOnce  # 訪問模式
        resources:
          requests:
            storage: 1Gi  # 存儲容量

apiVersion: batch/v1
kind: Job
metadata:
  name: my-job  # Job 的名稱
spec:
  completions: 1  # 完成的任務數(shù)
  parallelism: 1  # 并行運行的 Pod 數(shù)量
  template:
    metadata:
      name: my-pod  # Pod 的名稱
    spec:
      restartPolicy: Never  # 不重啟容器
      containers:
        - name: my-container  # 容器的名稱
          image: nginx  # 容器的鏡像
          command: ["echo", "Hello, world!"]  # 容器啟動命令
      volumes:
        - name: data-volume  # 卷的名稱
          emptyDir: {}  # 空的臨時卷
  backoffLimit: 3  # 重試次數(shù)上限

apiVersion: batch/v1beta1  # 使用的 API 版本
kind: CronJob  # CronJob 類型
metadata:
  name: my-cronjob  # CronJob 的名稱
spec:
  schedule: "*/1 * * * *"  # Cron 表達式，用于定義作業(yè)執(zhí)行的時間表
  jobTemplate:  # 作業(yè)模板，指定 CronJob 創(chuàng)建的作業(yè)配置
    spec:
      template:
        metadata:
          name: my-job  # 作業(yè)的名稱
        spec:
          restartPolicy: OnFailure  # 容器的重啟策略
          containers:
            - name: my-container  # 容器的名稱
              image: nginx  # 容器的鏡像
              command: ["echo", "Hello, world!"]  # 容器啟動命令
  successfulJobsHistoryLimit: 5  # 歷史成功作業(yè)保存的數(shù)量上限
  failedJobsHistoryLimit: 5  # 歷史失敗作業(yè)保存的數(shù)量上限

kind: Service
apiVersion: v1
metadata:
  name: my-service
  namespace: app # namespace
spec:
  type: ClusterIP
  #clusterIP: None # None代表是無頭service
  ports:
    - port: 8080  # 集群內(nèi)部的服務監(jiān)聽端口
      targetPort: 80  # Pod 內(nèi)部的端口
  selector: # 標簽選擇器
    app: my-app  # 指向該標簽的pod
  sessionAffinity: ClientIP # sessionAffinity為Clientip (類似nginx的ip_hash算法,lvs的sh算法)

kind: Service
apiVersion: v1
metadata:
  name: my-service
spec:
  type: NodePort
  ports:
    - port: 80
      targetPort: 8080
      nodePort: 30000
  selector:
    app: my-app# 指向該標簽的pod

apiVersion: v1
kind: Service
metadata:
  name: my-service  # Service 的名稱
spec:
  selector:
    app: my-app  # 選擇要路由到的 Pod 的標簽
  ports:
  - name: http  # 端口的名稱
    protocol: TCP  # 端口的協(xié)議類型
    port: 80  # Service 暴露的端口號
    targetPort: 8080  # 路由到的 Pod 的端口號
  type: LoadBalancer  # Service 的類型，可以是 ClusterIP、NodePort 或者 LoadBalancer

apiVersion: v1
kind: Service
metadata:
  name: my-externalname
  namespace: default
spec:
  type: ExternalName
  externalName: www.baidu.com                  # 對應的外部域名為www.baidu.com

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: my-ingress  # Ingress 的名稱
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /$1  # 添加 NGINX Ingress 控制器的注解，用于重寫 URL
spec:
  rules:
  - host: example.com  # 定義要匹配的域名
    http:
      paths:
      - path: /appA  # URL 路徑
        pathType: Prefix  # 路徑匹配類型，可以是 Prefix 或 Exact
        backend:
          service:
            name: appA-service  # 要路由到的 Service 的名稱
            port:
              number: 80  # 路由到的 Service 的端口號
      - path: /appB(/|$)(.*)  # 使用正則表達式匹配 URL 路徑
        pathType: Prefix  # 路徑匹配類型，可以是 Prefix 或 Exact
        backend:
          service:
            name: appB-service  # 要路由到的 Service 的名稱
            port:
              number: 80  # 路由到的 Service 的端口號
              

apiVersion: v1
kind: ConfigMap
metadata:
  name: my-configmap  # ConfigMap 的名稱
data:
  server.conf: |
    # Server 配置文件
    port=8080
    host=localhost
  client.conf: |
    # Client 配置文件
    timeout=5000
    retries=3

apiVersion: v1
kind: Secret
metadata:
  name: my-secret  # Secret 的名稱
type: Opaque  # Secret 類型（Opaque 表示任意類型）
data:
  username: dXNlcm5hbWU=  # 加密后的用戶名
  password: cGFzc3dvcmQ=  # 加密后的密碼

apiVersion: v1
kind: Pod
metadata:
  name: my-pod  # Pod 的名稱
spec:
  containers:
    - name: my-container  # 容器的名稱
      image: nginx  # 容器的鏡像
      volumeMounts:
        - name: data-volume  # 掛載卷的名稱
          mountPath: /data  # 掛載到容器中的路徑
  volumes:
    - name: data-volume  # 卷的名稱
      emptyDir: {}  # 空目錄卷