创建无状态工作负载Deployment

使用镜像创建无状态Deployment应用

步骤一：配置应用基本信息

1. 登录容器服务管理控制台，在左侧导航栏选择集群。

2. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择工作负载 > 无状态。

3. 在无状态页面，单击使用镜像创建。

4. 在应用基本信息配置向导页面中，设置应用的基本信息。

   在配置Deployment负载前，您需在页面上方设置应用所在的命名空间。本例设置命名空间为default。

   配置项	描述
   应用名称	应用的名称。
   副本数量	即应用包含的Pod数量，默认数量为2。
   类型	定义资源对象的类型，可选择无状态（Deployment）、有状态（StatefulSet）、任务（Job）、定时任务（CronJob）、守护进程集（DaemonSet）。
   标签	为该应用添加一个标签，标识该应用。
   注解	为该应用添加一个注解（Annotation）。
   时区同步	容器与节点是否使用相同的时区。

   说明

   本例中选择无状态（Deployment）类型。

5. 单击下一步。

   进入容器配置配置向导页面。

步骤二：配置容器

1. 在基本配置区域，完成容器的基本配置。

   参数	描述
   镜像名称	您可以单击选择镜像，选择所需的镜像并单击确定。本例中为官方Nginx镜像，可以在搜索页签中，选择Docker镜像，然后在文本框中输入nginx进行搜索。 容器镜像服务：在容器镜像服务页签中，可以选择托管在容器镜像服务ACR中的镜像。需要选择镜像所属地域，以及镜像服务实例。关于ACR的更多信息，请参见什么是容器镜像服务ACR。 说明 您可以在容器镜像服务页签，根据名称搜索托管在容器镜像服务ACR中的镜像。 Docker官方镜像：在Docker官方镜像页签中，可以选择Docker官方提供的容器镜像。 用户收藏：在用户收藏页签中，可以选择您收藏的Docker官方镜像。 搜索：在搜索页签中，可以分别在ACR的特定地域和Docker官方镜像中搜索容器镜像。 您还可以填写私有镜像。填写的格式为domainname/namespace/imagename:tag。
   镜像Tag	您可以单击选择镜像Tag选择镜像的版本。若不指定，默认为最新版。 ACK支持以下三种镜像拉取策略（imagePullPolicy）： 优先使用本地镜像（IfNotPresent）：如果本地有该镜像（之前拉取过该镜像至宿主机中），则使用本地镜像，本地不存在时拉取镜像。 总是拉取镜像（Always）：表示每次部署或扩容都会从容器镜像服务重新拉取镜像，而不会从本地拉取镜像。 仅使用本地镜像（Never）：仅使用本地镜像。 说明 当您选中镜像拉取策略时，默认不设置镜像拉取策略。 单击设置镜像密钥，您可以实现免密拉取镜像。具体操作，请参见使用免密组件拉取容器镜像。
   资源限制	可指定该应用所能使用的资源上限，包括CPU、内存和ephemeral-storage三种资源，防止占用过多资源。关于设置资源限制的更多信息，请参见资源画像。
   所需资源	即为该应用预留资源额度，包括CPU、内存和ephemeral-storage三种资源，即容器独占该资源，防止因资源不足而被其他服务或进程争夺资源，导致应用不可用。关于设置所需资源的更多信息，请参见资源画像。
   容器启动项	stdin：表示为该容器开启标准输入。 tty：表示为该容器分配一个虚拟终端，以便于向容器发送信号。 通常这两个选项是一起使用的，表示将终端（tty）绑定到容器的标准输入（stdin）上。例如，一个交互式的程序从用户获取标准输入，并显示到终端中。
   特权容器	选择特权容器，则privileged=true，开启特权模式。 不选择特权容器，则privileged=false，关闭特权模式。
   初始化容器	勾选该项，表示创建一个Init Container。 Init Container提供了一种机制来阻塞或延迟应用容器的启动，Init Container执行成功后，Pod内的应用容器会并行启动。例如检测依赖服务的可用性。Init Container可以包括一些应用镜像中不存在的实用工具和安装脚本，用来初始化应用容器的运行环境，例如设置内核参数、生成配置文件。更多信息，请参见Init Containers。

2. 可选：在端口设置区域，单击新增设置容器的端口。

   参数	描述
   名称	设置容器端口名称。
   容器端口	设置暴露的容器访问端口或端口名，端口号必须介于1~65535。
   协议	支持TCP和UDP。

3. 可选：在环境变量区域，单击新增设置环境变量。

   支持通过键值对的形式为Pod配置环境变量。用于给Pod添加环境标志或传递配置等，具体操作，请参见Pod variable。

   参数	描述
   类型	设置环境变量的类型，支持： 自定义 配置项 保密字典 变量/变量引用 资源引用 配置项、保密字典支持全部文件的引用，以保密字典为例。选择保密字典类型，只选择目标保密字典，则默认引用全部文件。 对应的YAML，也引用了整个密钥（Secret）。
   变量名称	设置环境变量名称。
   变量/变量引用	设置变量引用的值。

4. 可选：在健康检查区域，根据需要开启存活检查、就绪检查及启动探测。

   更多信息，请参见配置存活、就绪和启动探测器。

   参数	请求类型	配置说明
   存活检查（Liveness）：用于检测何时重启容器。 就绪检查（Readiness）：确定容器是否已经就绪，且可以接受流量。 启动探测（Startup Probes）：用于检测何时启动容器。 说明 仅Kubernetes集群1.18及之后版本支持启动探测。	HTTP请求	即向容器发送一个HTTP Get请求，支持的参数包括： 协议：HTTP/HTTPS。 路径：访问HTTP Server的路径。 端口：容器暴露的访问端口或端口名，端口号必须介于1~65535。 Http头：即HTTP Headers，HTTP请求中自定义的请求头，HTTP允许重复的Header。支持键值对的配置方式。 延迟探测时间（秒）：即initialDelaySeconds，容器启动后第一次执行探测时需要等待多少秒，默认为3秒。 执行探测频率（秒）：即periodSeconds，指执行探测的时间间隔，默认为10秒，最小为1秒。 超时时间（秒）：即timeoutSeconds，探测超时时间。默认1秒，最小1秒。 健康阈值：探测失败后，最少连续探测成功多少次才被认定为成功。默认是1，最小值是1。对于存活检查（liveness）必须是1。 不健康阈值：探测成功后，最少连续探测失败多少次才被认定为失败。默认是3，最小值是1。
   	TCP连接	即向容器发送一个TCP Socket，Kubelet将尝试在指定端口上打开容器的套接字。 如果可以建立连接，容器被认为是健康的，如果不能就认为是失败的。支持的参数包括： 端口：容器暴露的访问端口或端口名，端口号必须介于1~65535。 延迟探测时间（秒）：即initialDelaySeconds，容器启动后第一次执行探测时需要等待多少秒，默认为15秒。 执行探测频率（秒）：即periodSeconds，指执行探测的时间间隔，默认为10秒，最小为1秒。 超时时间（秒）：即timeoutSeconds，探测超时时间。默认1秒，最小1秒。 健康阈值：探测失败后，最少连续探测成功多少次才被认定为成功。默认是1，最小值是1。对于存活检查（liveness）必须是1。 不健康阈值：探测成功后，最少连续探测失败多少次才被认定为失败。默认是3，最小值是1。
   	命令行	通过在容器中执行探针检测命令，来检测容器的健康情况。支持的参数包括： 命令行：用于检测容器健康情况的探测命令。 延迟探测时间（秒）：即initialDelaySeconds，容器启动后第一次执行探测时需要等待多少秒，默认为5秒。 执行探测频率（秒）：即periodSeconds，指执行探测的时间间隔，默认为10秒，最小为1秒。 超时时间（秒）：即timeoutSeconds，探测超时时间。默认1秒，最小1秒。 健康阈值：探测失败后，最少连续探测成功多少次才被认定为成功。默认是1，最小值是1。对于存活检查（liveness）必须是1。 不健康阈值：探测成功后，最少连续探测失败多少次才被认定为失败。默认是3，最小值是1。

5. 可选：在生命周期区域，设置容器的生命周期。

   您可以为容器的生命周期配置启动执行、启动后处理和停止前处理。具体操作，请参见配置生命周期。

   参数	描述
   启动执行	为容器设置预启动命令和参数。
   启动后处理	为容器设置启动后的命令。
   停止前处理	为容器设置预结束命令。

6. 可选：在数据卷区域，增加本地存储或云存储声明PVC（Persistent Volume Claim）。

   参数	描述
   增加本地存储	本地存储：支持主机目录（HostPath）、配置项（ConfigMap）、保密字典（Secret）和临时目录，将对应的挂载源挂载到容器路径中。更多信息，请参见volumes。
   增加云存储声明（PersistentVolumeClaim）	支持通过PVC挂载云存储卷。在选择目标挂载源前，您需要创建云存储声明。具体操作，请参见创建持久化存储卷声明。

   本例中配置了一个云存储类型的数据卷声明disk-ssd，将其挂载到容器的/tmp路径下。

7. 可选：在日志配置区域，进行采集配置和自定义Tag设置。

   重要

   请确保已部署Kubernetes集群，并且在此集群上已安装日志插件。

   配置项	描述
   采集配置	日志库：即在日志服务中生成一个对应的Logstore，用于存储采集到的日志。
   	容器内日志路径：支持Stdout和文本日志。 Stdout：表示采集容器的标准输出日志。 文本日志：表示收集容器内指定路径的日志，本例中表示收集/var/log/nginx下所有的文本日志，也支持通配符的方式。
   自定义Tag	您还可以设置自定义Tag，设置Tag后，会将该Tag一起采集到容器的日志输出中。自定义Tag可帮助您给容器日志打上Tag，方便进行日志统计和过滤等分析操作。

8. 单击下一步。

   进入高级配置配置向导页面。

步骤三：完成高级配置

在高级配置配置向导页面中设置访问、伸缩、调度和标签注解。

1. 在访问设置区域，设置暴露后端Pod的方式。

   说明

   针对应用的通信需求，您可灵活进行访问设置：

   • 内部应用：对于只在集群内部工作的应用，您可以在创建服务时，根据需要选择虚拟集群IP或节点端口类型的服务，来进行内部通信。

   • 外部应用：对于需要暴露到公网的应用，您可以采用两种方式进行访问设置。

     • 创建负载均衡类型的服务：您可以在创建服务时，选择负载均衡类型的服务。通过阿里云提供的负载均衡服务SLB（Server Load Balancer），使得该服务提供公网访问能力。

     • 创建路由（Ingress）：通过创建路由（Ingress）提供公网访问能力。更多信息，请参见Ingress。

   您可以设置暴露后端Pod的方式。本例中选择虚拟集群IP和路由（Ingress），构建一个公网可访问的Nginx应用。

   • 配置服务（Service）：在服务（Service）右侧，单击创建设置创建服务配置项。

     配置项	描述
     名称	输入服务的名称。 本例为nginx-svc。
     类型	选择服务类型，即服务访问的方式。 虚拟集群IP：即ClusterIP，指通过集群的内部IP暴露服务，选择该值，服务只能够在集群内部可以访问，这也是默认的ServiceType。 说明 您的服务类型为虚拟集群IP时，才能设置实例间发现服务（Headless Service）。 节点端口：即NodePort，通过每个Node上的IP和静态端口（NodePort）暴露服务。NodePort服务会路由到ClusterIP服务，该ClusterIP服务会自动创建。通过请求<NodeIP>:<NodePort>，可以从集群的外部访问一个NodePort服务。 负载均衡：即LoadBalancer，指阿里云提供的负载均衡服务（SLB），可选择公网访问或私网访问。阿里云负载均衡服务可以路由到NodePort服务和ClusterIP服务。 新建SLB：您可以通过单击修改，修改SLB规格。 使用已有SLB：您可以在已有的列表中选择SLB规格。 说明 负载均衡类型支持新建SLB和使用已有SLB，且多个Kubernetes Service可以复用同一个SLB，但是存在以下限制： 使用已有的负载均衡实例会强制覆盖已有监听。 Kubernetes通过Service创建的SLB不能复用（会导致SLB被意外删除）。只能复用您手动在控制台（或调用OpenAPI）创建的SLB。 复用同一个SLB的多个Service不能有相同的前端监听端口，否则会造成端口冲突。 复用SLB时，监听的名字以及虚拟服务器组的名字被Kubernetes作为唯一标识符。请勿修改监听和虚拟服务器组的名字。 不支持跨集群复用SLB。 本例中选择虚拟集群IP。
     端口映射	添加服务端口和容器端口。容器端口需要与后端的Pod中暴露的容器端口一致。
     外部流量策略	Local：流量只发给本机的Pod。 Cluster：流量可以转发到其他节点上的Pod。 说明 您的服务类型为节点端口或负载均衡时，才能设置外部流量策略。
     注解	为该服务添加一个注解（Annotation），配置负载均衡的参数。例如设置service.beta.kubernetes.io/alicloud-loadbalancer-bandwidth:20表示将该服务的带宽峰值设置为20Mbit/s，从而控制服务的流量。更多参数，请参见通过Annotation配置传统型负载均衡CLB。
     标签	为该服务添加一个标签，标识该服务。

   • 配置路由（Ingress）：在路由（Ingress）右侧，单击创建设置后端Pod的路由规则。

     关于路由配置信息，请参见配置路由信息。

     说明

     通过镜像创建应用时，您仅能为一个服务创建路由（Ingress）。本例中使用一个虚拟主机名称作为测试域名，您需要在hosts文件中添加一条域名映射（Ingress外部端点 + Ingress域名）。在实际工作场景中，请使用备案域名。

     101.37.XX.XX   foo.bar.com    #即Ingress的IP。

     配置项	描述
     名称	输入路由的名称。 本例为nginx-ingress。
     规则	路由规则是指授权入站到达集群服务的规则。更多信息，请参见配置路由信息。 域名：输入Ingress域名。 路径：指定服务访问的URL路径，默认为根路径/，本例中不做配置。每个路径 （path）都关联一个backend（服务），在阿里云SLB将流量转发到backend之前，所有的入站请求都要先匹配域名和路径。 服务：选择服务的名称和对应端口。 开启TLS：配置安全的路由服务。具体操作，请参见Nginx Ingress高级用法。 本例中使用测试域名foo.bar.com；设置服务为nginx-svc。
     服务权重	设置该路径下多个服务的权重。服务权重采用相对值计算方式，默认值为100。
     灰度发布策略	设置灰度规则后，请求头中满足灰度发布匹配规则的请求才能被路由到新版本服务中。如果该服务设置了100%以下的权重比例，满足灰度规则的请求会继续依据权重比例路由到对应服务。容器服务支持多种流量切分方式，适用于灰度发布以及AB测试场景。 基于Request Header的流量切分 基于Cookie的流量切分 基于Query Param的流量切分 说明 目前阿里云容器服务Kubernetes Ingress Controller需要0.12.0-5及其以上版本才支持流量切分特性。 配置参数如下所示： 服务：路由规则配置的服务。 类型：支持Header（请求头）、Cookie和Query（请求参数）的匹配规则。 名称和匹配值：您自定义的请求字段，名称和匹配值为键值对。 匹配规则：支持正则匹配和完全匹配。
     注解	单击重定向注解，可为路由添加一条典型的重定向注解。即nginx.ingress.kubernetes.io/rewrite-target:/，表示将/path路径重定向到后端服务能够识别的根路径/上面。 您也可以单击添加按钮，输入注解名称和值，即Ingress的Annotation键值对，关于Ingress的注解，请参见Annotations。
     标签	为Ingress添加对应的标签，标示该Ingress的特点。

   在访问设置区域，您可以看到创建完毕的服务和路由，您可单击变更和删除进行二次配置。

2. 可选：在伸缩配置区域，配置是否开启指标伸缩和定时伸缩，从而满足应用在不同负载下的需求。

   • 容器服务支持容器组的指标伸缩，即根据容器CPU和内存资源占用情况自动调整容器组数量。

     说明

     若要启用自动伸缩，您必须为容器设置所需资源，否则容器自动伸缩无法生效。

     参数	描述
     指标	支持CPU和内存，需要和设置的所需资源类型相同。
     触发条件	资源使用率的百分比，超过该使用量，容器开始扩容。
     最大副本数量	该负载类型可扩容的容器数量上限。
     最小副本数量	该负载类型可缩容的容器数量下限。

   • 容器服务支持容器组的定时伸缩，即定时地对容器服务Kubernetes集群进行扩缩容。开启定时伸缩前，需先安装ack-kubernetes-cronhpa-controller组件。关于定时伸缩的详细说明，请参见创建定时伸缩CronHPA任务。

3. 可选：在调度设置区域，设置升级方式、节点亲和性、应用亲和性和应用非亲和性，更多信息，请参见Affinity and anti-affinity。

   说明

   亲和性调度依赖节点标签和Pod标签。您可使用内置的标签进行调度；也可预先为节点、Pod配置相关的标签。

   配置项	描述
   升级方式	升级方式包括滚动升级（rollingupdate）和替换升级（recreate），更多信息，请参见Deployments。
   节点亲和性	设置节点亲和性，通过Worker节点的Label标签进行设置。 节点调度支持硬约束和软约束（Required/Preferred），以及丰富的匹配表达式（In, NotIn, Exists, DoesNotExist. Gt, and Lt）： 必须满足，即硬约束，一定要满足，对应requiredDuringSchedulingIgnoredDuringExecution，效果与NodeSelector相同。本例中Pod只能调度到具有对应标签的Worker节点。您可以定义多条硬约束规则，但只需满足其中一条。 尽量满足，即软约束，不一定满足，对应preferredDuringSchedulingIgnoredDuringExecution。调度会尽量调度Pod到具有对应标签的Node节点。您还可为软约束规则设定权重，具体调度时，若存在多个符合条件的节点，权重最大的节点会被优先调度。您可定义多条软约束规则，但必须满足全部约束，才会进行调度。
   应用亲和性	决定应用的Pod可以和哪些Pod部署在同一拓扑域。例如，对于相互通信的服务，可通过应用亲和性调度，将其部署到同一拓扑域（如同一个主机）中，减少它们之间的网络延迟。 根据节点上运行的Pod的标签（Label）来进行调度，支持硬约束和软约束，匹配的表达式有：In, NotIn, Exists, DoesNotExist。 必须满足，即硬约束，一定要满足，对应requiredDuringSchedulingIgnoredDuringExecution，Pod的亲和性调度必须要满足后续定义的约束条件。 命名空间：该策略是依据Pod的Label进行调度，所以会受到命名空间的约束。 拓扑域：即topologyKey，指定调度时作用域，这是通过Node节点的标签来实现的，例如指定为kubernetes.io/hostname，那就是以Node节点为区分范围；如果指定为beta.kubernetes.io/os，则以Node节点的操作系统类型来区分。 选择器：单击选择器右侧的加号按钮，您可添加多条硬约束规则。 查看应用列表：单击应用列表，弹出对话框，您可在此查看各命名空间下的应用，并可将应用的标签导入到亲和性配置页面。 硬约束条件：设置已有应用的标签、操作符和标签值。本例中，表示将待创建的应用调度到该主机上，该主机运行的已有应用具有app:nginx标签。 尽量满足，即软约束，不一定满足，对应preferredDuringSchedulingIgnoredDuringExecution。Pod的亲和性调度会尽量满足后续定义的约束条件。对于软约束规则，您可配置每条规则的权重，其他配置规则与硬约束规则相同。 说明 权重：设置一条软约束规则的权重，介于1~100，通过算法计算满足软约束规则的节点的权重，将Pod调度到权重最大的节点上。
   应用非亲和性	决定应用的Pod不与哪些Pod部署在同一拓扑域。应用非亲和性调度的场景包括： 将一个服务的Pod分散部署到不同的拓扑域（如不同主机）中，提高服务本身的稳定性。 给予Pod一个节点的独占访问权限来保证资源隔离，保证不会有其他Pod来分享节点资源。 把可能会相互影响的服务的Pod分散在不同的主机上。 说明 应用非亲和性调度的设置方式与亲和性调度相同，但是相同的调度规则代表的意思不同，请根据使用场景进行选择。
   调度容忍	容忍被应用于Pod，允许这个Pod被调度到相对应的污点上。
   调度到虚拟节点	设置是否调度到虚拟节点。如果您集群中没有虚拟节点，则无法设置该配置项。

4. 可选：在标签和注释区域，单击添加设置容器组的标签和注释。

   参数	描述
   Pod标签	为该Pod添加一个标签，标识该应用。
   Pod注解	为该Pod添加一个注解（Annotation）。

5. 单击创建。

步骤四：查看应用

在