前言

k8s里面操作的资源实体，就是k8s的对象。它们是Kubernetes系统的持久化实体，这些对象合起来，代表了你集群的实际情况。
对象可以使用yaml来声明，并可以进行创建、修改，或者删除等操作。

所有资源对象必备的字段。用于定义资源类型与唯一性，下面以命名空间为例：

apiVersion: v1
kind: Namespace
metadata:
  name: mynamespace

Deployment

Deployment是最主要的pod控制器，yaml描述了目标状态。集群不管处于何种实际状态，都会朝着期望状态改变。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
  labels:
    app: nginx
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.14.2
        ports:
        - containerPort: 80

Service

pod创建ip随机生成，用户无法直接访问pod。service解耦了服务和应用，还起到了对pods的负载均衡作用。

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  selector:
    app: MyApp
  ports:
    - protocol: TCP
      port: 80
      targetPort: 9376

ConfigMap

ConfigMap存储对象用来将非加密数据保存到键值对中。可以用作环境变量、命令行参数或者存储卷中的配置文件。

apiVersion: v1
kind: ConfigMap
metadata:
  name: example-redis-config
data:
  redis-config: |
    maxmemory 2mb
    maxmemory-policy allkeys-lru   
    
---
    
apiVersion: v1
kind: Pod
metadata:
  name: redis
spec:
  containers:
  - name: redis
    image: redis:5.0.4
    volumeMounts:
    - name: config
      mountPath: /redis-master      
  volumes:
    - name: config
      configMap:
        name: example-redis-config
        items:
        - key: redis-config
          path: redis.conf

Secret

Secret 是一种包含少量敏感信息例如密码、令牌或密钥的对象。 这样的信息可能会被放在 Pod 规约中或者镜像中。

apiVersion: v1
data:
  username: YWRtaW4=
  password: MWYyZDFlMmU2N2Rm
kind: Secret
metadata:
  name: mysecret
  namespace: default
type: Opaque

---

apiVersion: v1
kind: Pod
metadata:
  name: mypod
spec:
  containers:
  - name: mypod
    image: redis
    volumeMounts:
    - name: foo
      mountPath: "/etc/foo"
      readOnly: true
  volumes:
  - name: foo
    secret:
      secretName: mysecret