Kubernetes

metadata:
  name: <string>
  labels: <object>
  annotations: <object> # 用于外部工具的元数据，如 Ingress
  ...

selector:
  matchLabels: <object> # 键值对，用于匹配 metadata 中的 labels

name: <string>
image: <string>
env:
  - name: <string>     # 环境变量名
    value: <string>    # 环境变量值
                       # 数字需要转换为字符串，e.g. '1234'
    valueFrom:         # 从其他来源获取值，如 Secret
      secretKeyRef:
        name: <string> # Secret 对象名
        key: <string>  # Secret 中的 key
ports:
  - containerPort: <integer> # 暴露的 Pod 端口
    hostPort: <integer>      # 暴露的主机端口
volumeMounts:
  - name: <string>           # 匹配 Volume 的 name
    mountPath: <string>      # 容器内 mount 路径
    subPath: <string>        # Volume 内存放此容器 volume 的路径，默认为空，即 Volume 根目录

containers:
  - <Container>
volumes:
  - <Volume>

replicas: <integer>       # 理想状态 Pod 数量
selector: <LabelSelector> # 只影响符合此 selector 的 Pod
template:
  metadata: <ObjectMeta>
  spec: <PodSpec>         # 格式同 Pod 配置，如 containers

...
spec:
  type: ClusterIP
  selector: <object> # 匹配 label 的键值对
  ports:
    - port: <integer>       # 暴露给集群内其他 Pod 的端口
      targetPort: <integer> # Pod 目标端口

# Foo Deployment
kind: Deployment
metadata:
  name: foo-deployment
spec:
  template:
    metadata:
      labels:
        component: foo

# Foo CluterIP
kind: Service
metadata:
  name: foo-cluster-ip-service
spec:
  type: ClusterIP
  selector:
    component: foo

# Bar Deployment
kind: Deployment
metadata:
  name: bar-deployment
spec:
  template:
    spec:
      containers:
        - name: bar
          env:
            - name: FOO_HOST
              value: foo-cluster-ip-service # 匹配 ClusterIP 的 name

...
spec:
  type: NodePort
  selector: <object> # 用于匹配 label 的键值对
  ports:
    - port: <integer>       # 暴露给集群内其他 Pod 的端口
      nodePort: <integer>   # 暴露给外部网络的端口
      targetPort: <integer> # Pod 目标端口

name: <string>
persistentVolumeClaim:
  claimName: <string> # 匹配 PersistentVolumeClaim 的 name

accessModes:
  - <string> # ReadWriteOnce，单个节点读写
             # ReadOnlyMany，多个节点只
             # ReadWriteMany，多个节点读写
resources:
  requests:
    storage: <string> # E.g. 2Gi
storageClassName: <string>

apiVersion: ... # extensions/v1beta1
kind: Ingress
metadata:
  ...
  annotations:
    kubernetes.io/ingress.class: nginx              # 创建基于 Nginx 的 Ingress controller
    nginx.ingress.kubernetes.io/rewrite-target: /$1 # 转发请求时移除 URL 中的路径，e.g. /api/ -> /
spec:
  rules:
    - http:
        paths:
          - path: /?(.*)
            backend:
              serviceName: <string> # 匹配 ClusterIP Service 的 name
              servicePort: <integer>
          - path: /foo/?(.*)

# 安装
curl -LO https://git.io/get_helm.sh
chmod 700 get_helm.sh
./get_helm.sh

# 配置 Tiller 权限
kubectl create serviceaccount --namespace kube-system tiller
kubectl create clusterrolebinding tiller-cluster-role --clusterrole=cluster-admin --serviceaccount=kube-system:tiller

# 初始化
helm init --service-account tiller --upgrade

kubectl apply <options>
  -f, --filename <file>|<dir> # 指定目录时，将应用目录下所有配置文件
  --validate=<bool>           # 是否检查语法，因为客户端和服务器版本不同而报错时可以设为 false

kubectl create <type> ...

kubectl delete <options>
  -f, --filename <file>

kubectl delete <type> <name>

kubectl describe <type> <name>
  <type>
    storageclass # 存储空间类别，用于 Persistent Volume

kubectl get <options> <type>
  <options>
    -o, --output [wide|json|yaml] # 输出格式
  <type>
    deployments
    persistentvolume (pv)
    persistentvolumeclaim (pvc)
    pods
    services
    storageclass (sc) # 存储空间类别，用于 Persistent Volume

kubectl logs <name>

kubectl set <command>
  image # 修改 Pod 模版的镜像

minikube docker-env

$ minikube docker-env
export DOCKER_TLS_VERIFY="1"
export DOCKER_HOST="tcp://<ip>:<port>"
export DOCKER_CERT_PATH="<path>/.minikube/certs"
export DOCKER_API_VERSION="1.35"

# 在当前会话内将本地 Docker client 指向 minikube 内的 Docker server
$ eval $(minikube docker-env)