03-1.应用部署

2025/4/21 Kubernetes-Learning-Doc.Lib Linux k8s Kubernetes-Learning-Doc-Lib

Kubernetes 部署应用

1. Kubernetes 应用部署概述

Kubernetes 是一个强大的容器编排平台，能够自动化容器化应用的部署、扩展和管理。通过 Kubernetes，开发者可以轻松地将应用部署到集群中，并确保其高可用性和可扩展性[5]。

2. 使用 kubectl 部署应用

kubectl 是 Kubernetes 的命令行工具，用于与集群进行交互。以下是使用 kubectl 部署应用的步骤：

2.1 创建 Deployment

Deployment 是 Kubernetes 中用于管理 Pod 副本的抽象。通过 Deployment，你可以定义应用的副本数量、更新策略等。

创建一个 YAML 文件（例如 app-deployment.yaml），定义 Deployment：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: app-deployment
spec:
  replicas: 3
  selector:
    matchLabels:
      app: my-app
  template:
    metadata:
      labels:
        app: my-app
    spec:
      containers:
      - name: my-app-container
        image: my-app-image:latest
        ports:
        - containerPort: 80

使用 kubectl 创建 Deployment：
```
kubectl apply -f app-deployment.yaml
```

2.2 创建 Service

Service 用于暴露 Deployment 中的 Pod，使其可以被集群内外的其他服务访问。

创建一个 YAML 文件（例如 app-service.yaml），定义 Service：

apiVersion: v1
kind: Service
metadata:
  name: app-service
spec:
  selector:
    app: my-app
  ports:
    - protocol: TCP
      port: 80
      targetPort: 80
  type: LoadBalancer

使用 kubectl 创建 Service：
```
kubectl apply -f app-service.yaml
```

3. 应用更新与回滚

Kubernetes 支持无缝的应用更新与回滚，确保应用的稳定性和可靠性。

3.1 更新应用

更新 Deployment 中的镜像版本：

kubectl set image deployment/app-deployment my-app-container=my-app-image:v2

Kubernetes 会自动滚动更新 Pod，确保应用在更新过程中不会中断。

3.2 回滚应用

如果新版本的应用出现问题，可以轻松回滚到之前的版本：

kubectl rollout undo deployment/app-deployment

4. 应用扩展与缩容

Kubernetes 允许根据负载动态调整应用的副本数量。

4.1 手动扩展

通过 kubectl 调整 Deployment 的副本数量：

kubectl scale deployment/app-deployment --replicas=5

4.2 自动扩展

Kubernetes 支持 Horizontal Pod Autoscaler (HPA)，根据 CPU 或内存使用率自动扩展应用：

kubectl autoscale deployment/app-deployment --min=2 --max=10 --cpu-percent=80

5. 应用监控与日志

Kubernetes 提供了丰富的工具来监控应用的状态和日志。

5.1 查看 Pod 状态

kubectl get pods

5.2 查看 Pod 日志

kubectl logs <pod-name>

5.3 监控应用性能

可以使用 Prometheus 和 Grafana 等工具监控应用的性能指标。

6. 最佳实践

使用 ConfigMap 和 Secret 管理配置：将应用的配置和敏感信息与容器镜像分离，提高应用的可维护性和安全性[1]。
使用命名空间隔离环境：通过命名空间将开发、测试和生产环境隔离，避免资源冲突[3]。
定期备份 etcd 数据：确保集群数据的安全性，防止数据丢失[4]。

LOADING