1 apiVersion: v1 # 必选，版本号 2 kind: Pod # 必选，Pod 3 metadata: # 必选，元数据 4 name: String # 必选，Pod名称 5 namespace: String # 必选，Pod所属的命名空间 6 labels: # 自定义标签，Map格式 7 Key: Value # 键值对 8 annotations: # 自定义注解 9 Key: Value # 键值对 10 spec: # 必选，Pod中容器的详细属性 11 containers: # 必选，Pod中容器列表 12 - name: String # 必选，容器名称 13 image: String # 必选，容器的镜像地址和名称 14 imagePullPolicy: {Always | Never | IfNotPresent}
# 获取镜像的策略，Always表示下载镜像，IfnotPresent 表示优先使用本地镜像，否则下载镜像，Never表示仅使用本地镜像。 15 command: [String] # 容器的启动命令列表(覆盖)，如不指定，使用打包镜像时的启动命令。 16 args: [String] # 容器的启动命令参数列表 17 workingDir: String # 容器的工作目录 18 volumeMounts: # 挂载到容器内部的存储卷配置 19 - name: String # 引用Pod定义的共享存储卷的名，需用Pod.spec.volumes[]部分定义的卷名 20 mountPath: String # 存储卷在容器内Mount的绝对路径，应少于512字符 21 readOnly: boolean # 是否为只读模式 22 ports: # 容器需要暴露的端口库号列表 23 - name: String # 端口号名称 24 containerPort: Int # 容器需要监听的端口号 25 hostPort: Int # 可选，容器所在主机需要监听的端口号，默认与Container相同 26 env: # 容器运行前需设置的环境变量列表 27 - name: String # 环境变量名称 28 value: String # 环境变量的值 29 resources: # 资源限制和请求的设置 30 limits: # 资源限制的设置 31 cpu: String # Cpu的限制，单位为Core数，将用于docker run --cpu-shares参数，如果整数后跟m，表示占用权重，1Core=1000m 32 memory: String # 内存限制，单位可以为Mib/Gib，将用于docker run --memory参数 33 requests: # 资源请求的设置 34 cpu: string # CPU请求，容器启动的初始可用数量 35 memory: string # 内存请求，容器启动的初始可用数量 36 livenessProbe:
# 对Pod内容器健康检查设置，当探测无响应几次后将自动重启该容器，检查方法有exec、httpGet和tcpSocket，对一个容器只需设置其中一种方法即可。 37 exec: # 对Pod容器内检查方式设置为exec方式 38 command: [String] # exec方式需要制定的命令或脚本 39 httpGet: # 对Pod容器内检查方式设置为HttpGet方式，需要指定path、port 40 path: String # 网址URL路径（去除对应的域名或IP地址的部分） 41 port: Int # 对应端口 42 host: String # 域名或IP地址 43 schema: String # 对应的检测协议，如http 44 HttpHeaders: # 指定报文头部信息 45 - name: String 46 value: String 47 tcpSocket: # 对Pod容器内检查方式设置为tcpSocket方式 48 port: Int 49 initialDelaySeconds: Int # 容器启动完成后首次探测的时间，单位为秒 50 timeoutSeconds: Int # 对容器健康检查探测等待响应的超时时间，单位为秒，默认为1秒 51 periodSeconds: Int # 对容器监控检查的定期探测时间设置，单位为秒，默认10秒一次 52 successThreshold: Int # 探测几次成功后认为成功 53 failureThreshold: Int # 探测几次失败后认为失败 54 securityContext: 55 privileged: false 56 restartPolicy: {Always | Never | OnFailure}
# Pod的重启策略，Always表示一旦不管以何种方式终止运行，kubelet都将重启，OnFailure表示只有Pod以非0退出码才重启，Nerver表示不再重启该Pod 57 nodeSelector: # 设置NodeSelector表示将该Pod调度到包含这个label的node上，以Key:Value的格式指定 58 Key: Value # 调度到指定的标签Node上 59 imagePullSecrets: # Pull镜像时使用的secret名称，以Key:SecretKey格式指定 60 - name: String 61 hostNetwork: false # 是否使用主机网络模式，默认为false，如果设置为true，表示使用宿主机网络 62 volumes: # 在该Pod上定义共享存储卷列表 63 - name: String # 共享存储卷名称（Volumes类型有多种） 64 emptyDir: { } # 类型为emptyDir的存储卷，与Pod同生命周期的一个临时目录，为空值 65 hostPath: String # 类型为hostPath的存储卷，表示挂载Pod所在宿主机的目录 66 path: String # Pod所在宿主机的目录，将被用于同期中Mount的目录 67 secret: # 类型为Secret的存储卷，挂载集群与定义的Secret对象到容器内部 68 secretname: String 69 items: # 当仅需挂载一个Secret对象中的指定Key时使用 70 - key: String 71 path: String 72 configMap: # 类型为ConfigMap的存储卷，挂载预定义的ConfigMap对象到容器内部 73 name: String 74 items: # 当仅需挂载一个ConfigMap对象中的指定Key时使用 75 - key: String 76 path: String