📘 第30课：Pod与Deployment

Kubernetes

📦 Pod深入理解

Pod是K8s最小调度单元。一个Pod包含一个或多个紧密耦合的容器，共享网络和存储。

Pod内部结构： ┌──────────────────── Pod ────────────────────┐ │ │ │ 共享网络命名空间（同一IP，localhost互通） │ │ ┌──────────┐ ┌──────────┐ ┌──────────┐ │ │ │主容器 │ │Sidecar │ │Init │ │ │ │(nginx) │ │(log-agent)│ │(初始化) │ │ │ └──────────┘ └──────────┘ └──────────┘ │ │ │ │ 共享存储卷（Volume） │ │ ┌─────────────────────────────────────┐ │ │ │ shared-volume │ │ │ └─────────────────────────────────────┘ │ └──────────────────────────────────────────────┘

📝 Pod配置详解

# 完整Pod配置 ✅
apiVersion: v1
kind: Pod
metadata:
  name: my-app
  labels:
    app: my-app
    version: v1
spec:
  restartPolicy: Always
  containers:
  - name: app
    image: my-app:1.0.0
    ports:
    - containerPort: 3000
    env:
    - name: NODE_ENV
      value: "production"
    - name: DB_PASSWORD
      valueFrom:
        secretKeyRef:
          name: db-secret
          key: password
    resources:
      requests:
        memory: "128Mi"
        cpu: "100m"
      limits:
        memory: "256Mi"
        cpu: "500m"
    livenessProbe:
      httpGet:
        path: /health
        port: 3000
      initialDelaySeconds: 15
      periodSeconds: 20
    readinessProbe:
      httpGet:
        path: /ready
        port: 3000
      initialDelaySeconds: 5
      periodSeconds: 10
    volumeMounts:
    - name: config
      mountPath: /app/config
      readOnly: true
  volumes:
  - name: config
    configMap:
      name: app-config

🔄 Deployment管理

# Deployment配置 ✅
apiVersion: apps/v1
kind: Deployment
metadata:
  name: api-deployment
spec:
  replicas: 3
  selector:
    matchLabels:
      app: api
  strategy:
    type: RollingUpdate
    rollingUpdate:
      maxSurge: 1
      maxUnavailable: 0
  template:
    metadata:
      labels:
        app: api
    spec:
      containers:
      - name: api
        image: my-api:v1.0
        ports:
        - containerPort: 8000

# 部署 ✅
kubectl apply -f deployment.yaml

# 扩缩容 ✅
kubectl scale deployment api-deployment --replicas=5

# 更新镜像 ✅
kubectl set image deployment/api-deployment api=my-api:v2.0

# 查看滚动更新状态 ✅
kubectl rollout status deployment/api-deployment

# 回滚 ✅
kubectl rollout undo deployment/api-deployment

🔧 Pod生命周期

阶段	说明
Pending	已接受但未调度/拉取镜像
Running	已绑定节点，至少一个容器运行
Succeeded	所有容器成功退出
Failed	至少一个容器失败退出
Unknown	无法获取Pod状态

❓ 常见问题

❓ 什么时候用Pod什么时候用Deployment？几乎永远用Deployment。Deployment管理Pod的副本集，提供滚动更新、回滚等能力。直接创建Pod只在一次性任务（如调试）时使用。Deployment确保Pod始终符合期望状态——挂了自动重建，这就是"自愈"。

❓ livenessProbe和readinessProbe有什么区别？livenessProbe失败→重启容器（解决死锁等问题）。readinessProbe失败→从Service摘除（不接收流量，但不重启）。liveness管"活着"，readiness管"可用"。

🏆 本课成就

理解Pod内部结构和生命周期
掌握Pod完整配置 ✅
学会Deployment管理和滚动更新 ✅
理解liveness和readiness探针
掌握扩缩容和回滚 ✅

📚 深度补充：Pod与Deployment进阶要点

【Kubernetes入门阶段】生产环境注意事项

要点	说明	最佳实践
资源规划	根据业务负载合理分配CPU/内存	先压测再上线，设置requests和limits
监控告警	设置关键指标阈值和告警规则	Prometheus + AlertManager，5分钟P99延迟告警
备份策略	定期备份关键数据和配置	自动化备份脚本 + 异地存储 + 定期恢复演练
灰度发布	新版本逐步放量降低风险	金丝雀发布5%→20%→50%→100%
回滚预案	部署前确认回滚方案和步骤	保留前一版本镜像，数据库迁移向前兼容
文档更新	配置变更必须同步更新文档	GitOps管理配置，变更即文档
安全基线	遵循CIS Docker Benchmark	非root运行、只读FS、最小能力
日志规范	结构化日志，统一格式	JSON格式日志，包含traceId

常见误区与避坑指南

过度配置：不是所有服务都需要高可用，根据实际需求选择架构复杂度，避免过度工程
忽略日志：日志是排障的关键，确保日志格式统一、级别合理、采集完整
资源超卖：容器资源限制不是摆设，超卖会导致性能下降甚至OOM Kill
安全忽视：默认配置不等于安全配置，生产环境必须加固（非root、只读FS、最小能力）
监控缺失：没有监控等于盲飞，至少要有基础的健康检查和资源监控
手动运维：能自动化的绝不手动，手动操作容易出错且不可追溯
忽略网络策略：默认所有容器互通不安全，应按最小权限原则配置网络

进阶阅读与参考

Docker官方文档：https://docs.docker.com/
Docker最佳实践指南：Dev Best Practices
CIS Docker Benchmark：容器安全基线检查标准
12-Factor App方法论：https://12factor.net/
Google SRE Book：运维可靠性工程实践
Kubernetes官方文档：https://kubernetes.io/docs/

Docker命令速查卡

# 容器生命周期
docker create/start/stop/restart/rm/pause/unpause
docker logs/top/stats/inspect/exec diff

# 镜像构建
docker build/pull/push/tag/rmi/images/history
docker save/load/import/manifest

# 网络与存储
docker network create/ls/inspect/connect/disconnect/rm/prune
docker volume create/ls/inspect/rm/prune

# Docker Compose
docker compose up/down/ps/logs/build/exec
docker compose config/stop/start/scale/top/cp

# 系统维护
docker system df/prune/info
docker builder prune
docker container/prune/image prune

# K8s常用命令
kubectl get/describe/logs/exec/apply/delete
kubectl rollout status/undo/history
kubectl scale/autoscale/set

本阶段知识脉络

Kubernetes入门阶段知识体系：核心概念 → 实操演练 → 最佳实践 → 故障排查每一课都遵循：概念讲解 → 命令实操 → 代码示例 → 常见问题 → 练习巩固确保学完即能上手，理论实践并重。

Kubernetes资源层次

K8s资源层次结构 Cluster（集群） └── Namespace（命名空间） ├── Deployment（无状态应用） │ └── ReplicaSet（副本集） │ └── Pod（最小调度单元） │ └── Container（容器） ├── StatefulSet（有状态应用） │ └── Pod ├── DaemonSet（每节点一个Pod） │ └── Pod ├── Job/CronJob（任务） │ └── Pod ├── Service（服务发现） ├── Ingress（外部路由） ├── ConfigMap（配置） ├── Secret（密钥） ├── PV/PVC（持久化存储） └── NetworkPolicy（网络策略）

K8s vs Docker Compose对比

特性	Docker Compose	Kubernetes
规模	单主机	多主机集群
自愈	restart策略	自动重启/替换Pod
扩缩容	手动--scale	HPA自动扩缩容
滚动更新	手动操作	自动RollingUpdate
服务发现	服务名DNS	Service + CoreDNS
配置管理	.env文件	ConfigMap + Secret
存储	Volume/Bind Mount	PV/PVC/StorageClass
密钥管理	环境变量	Secret（加密存储）
网络策略	网络隔离	NetworkPolicy
适用场景	开发/小规模	生产/大规模

实战案例：故障排查流程

# Step 1: 检查容器状态
docker ps -a                          # 查看所有容器
docker inspect <container>            # 查看详细配置

# Step 2: 查看日志
docker logs --tail 100 <container>    # 最近100行日志
docker logs --since 1h <container>    # 最近1小时

# Step 3: 进入容器排查
docker exec -it <container> sh        # 进入容器shell

# Step 4: 检查资源
docker stats --no-stream              # 资源使用概览
docker system df                      # 磁盘使用

# Step 5: 网络排查
docker network ls                     # 网络列表
docker exec <c> ping <target>        # 网络连通性
docker exec <c> nslookup <svc>       # DNS解析

# Step 6: 检查健康状态
docker inspect --format '{{.State.Health}}' <c>
docker inspect --format '{{.State.ExitCode}}' <c>
docker inspect --format '{{.State.OOMKilled}}' <c>

Dockerfile模板：多语言通用

# 通用最佳实践模板
FROM alpine:3.19 AS builder
# ... 构建步骤 ...

FROM alpine:3.19
RUN addgroup -S appgroup && adduser -S appuser -G appgroup
WORKDIR /app
COPY --from=builder /app/output .
USER appuser
HEALTHCHECK --interval=30s --timeout=3s --retries=3 \
  CMD wget -qO- http://localhost:8080/health || exit 1
EXPOSE 8080
CMD ["./app"]

Docker Compose健康检查模板

services:
  app:
    build: .
    healthcheck:
      test: ["CMD", "wget", "-qO-", "http://localhost:8080/health"]
      interval: 30s
      timeout: 5s
      retries: 3
      start_period: 30s
    restart: unless-stopped
    deploy:
      resources:
        limits:
          cpus: '1'
          memory: 512M

← 第29课 📂 目录第31课 →