如何使用镜像创建无状态 Deployment 应用?

您可以使用镜像创建一个可公网访问的 nginx 应用。

前提条件 创建一个 Kubernetes 集群。详情请参见创建Kubernetes集群。 操作步骤 登录容器服务管理控制台。 在 Kubernetes 菜单下，单击左侧导航栏中的应用 > 无状态，然后单击页面右上角的使用镜像创建。 设置应用名称、部署集群 、命名空间、副本数量、类型、注解和标签，副本数量即应用包含的 Pod 数量。然后单击下一步 进入容器配置页面。 说明 本例中选择无状态类型，即 Deployment 类型。 如果您不设置命名空间，系统会默认使用 default 命名空间。 基本配置 设置容器配置。 说明 您可为应用的Pod设置多个容器。 设置容器的基本配置。 镜像名称：您可以单击选择镜像，在弹出的对话框中选择所需的镜像并单击确定，本例中为 nginx。 您还可以填写私有 registry。填写的格式为domainname/namespace/imagename:tag

镜像版本：您可以单击选择镜像版本 选择镜像的版本。若不指定，默认为 latest。 总是拉取镜像：为了提高效率，容器服务会对镜像进行缓存。部署时，如果发现镜像 Tag 与本地缓存的一致，则会直接复用而不重新拉取。所以，如果您基于上层业务便利性等因素考虑，在做代码和镜像变更时没有同步修改 Tag ，就会导致部署时还是使用本地缓存内旧版本镜像。而勾选该选项后，会忽略缓存，每次部署时重新拉取镜像，确保使用的始终是最新的镜像和代码。 镜像密钥：单击设置镜像密钥设置镜像的密钥。对于私有仓库访问时，需要设置密钥，具体可以参见使用镜像密钥 资源限制：可指定该应用所能使用的资源上限，包括 CPU 和内存两种资源，防止占用过多资源。其中，CPU 资源的单位为 cores，即一个核；内存的单位为 Bytes，可以为 Mi 。 所需资源：即为该应用预留资源额度，包括 CPU 和内存两种资源，即容器独占该资源，防止因资源不足而被其他服务或进程争占资源，导致应用不可用。 Init Container：勾选该项，表示创建一个 Init Container，Init Container 包含一些实用的工具，具体参见https://kubernetes.io/docs/concepts/workloads/pods/init-containers/。 基本信息配置 可选： 配置环境变量。 支持通过键值对的形式为 Pod 配置环境变量。用于给 Pod 添加环境标志或传递配置等，具体请参见 Pod variable。

可选： 设置健康检查 支持存活检查（liveness）和就绪检查（Readiness）。存活检查用于检测何时重启容器；就绪检查确定容器是否已经就绪，且可以接受流量。关于健康检查的更多信息，请参见https://kubernetes.io/docs/tasks/configure-pod-container/configure-liveness-readiness-probes。

健康检查 请求类型 配置说明 HTTP请求 即向容器发送一个 HTTPget 请求，支持的参数包括： 协议：HTTP/HTTPS。 路径：访问 HTTP server 的路径。 端口：容器暴露的访问端口或端口名，端口号必须介于 1~65535。 HTTP 头：即 HTTPHeaders，HTTP 请求中自定义的请求头，HTTP 允许重复的 header。支持键值对的配置方式。 延迟探测时间（秒）：即 initialDelaySeconds，容器启动后第一次执行探测时需要等待多少秒，默认为 3 秒。 执行探测频率（秒）：即 periodSeconds，指执行探测的时间间隔，默认为 10 秒，最小为 1 秒。 超时时间（秒）：即 timeoutSeconds，探测超时时间。默认 1 秒，最小 1 秒。 健康阈值：探测失败后，最少连续探测成功多少次才被认定为成功。默认是 1，最小值是 1。对于存活检查（liveness）必须是 1。 不健康阈值：探测成功后，最少连续探测失败多少次才被认定为失败。默认是 3，最小值是 1。 TCP连接 即向容器发送一个 TCP Socket，kubelet 将尝试在指定端口上打开容器的套接字。 如果可以建立连接，容器被认为是健康的，如果不能就认为是失败的。支持的参数包括： 端口：容器暴露的访问端口或端口名，端口号必须介于 1~65535。 延迟探测时间（秒）：即 initialDelaySeconds，容器启动后第一次执行探测时需要等待多少秒，默认为 15 秒。 执行探测频率（秒）：即 periodSeconds，指执行探测的时间间隔，默认为 10 秒，最小为 1 秒。 超时时间（秒）：即 timeoutSeconds，探测超时时间。默认 1 秒，最小 1 秒。 健康阈值：探测失败后，最少连续探测成功多少次才被认定为成功。默认是 1，最小值是 1。对于存活检查（liveness）必须是 1。 不健康阈值：探测成功后，最少连续探测失败多少次才被认定为失败。默认是 3，最小值是 1。 命令行 通过在容器中执行探针检测命令，来检测容器的健康情况。支持的参数包括： 命令行：用于检测容器健康情况的探测命令。 延迟探测时间（秒）：即 initialDelaySeconds，容器启动后第一次执行探测时需要等待多少秒，默认为 5秒。 执行探测频率（秒）：即 periodSeconds，指执行探测的时间间隔，默认为 10 秒，最小为1秒。 超时时间（秒）：即 timeoutSeconds，探测超时时间。默认 1 秒，最小 1 秒。 健康阈值：探测失败后，最少连续探测成功多少次才被认定为成功。默认是 1，最小值是 1。对于存活检查（liveness）必须是 1。 不健康阈值：探测成功后，最少连续探测失败多少次才被认定为失败。默认是 3，最小值是 1。 配置生命周期。 您可以为容器的生命周期配置容器启动项、启动执行、启动后处理和停止前处理。具体参见 https://kubernetes.io/docs/tasks/configure-pod-container/attach-handler-lifecycle-event/。

启动执行：为容器设置预启动命令和参数。 启动后处理：为容器设置启动后的命令。 停止前处理：为容器设置预结束命令。 配置生命周期 可选： 配置数据卷信息。 支持配置本地存储和云存储。

本地存储：支持主机目录（hostpath）、配置项（configmap）、保密字典（secret）和临时目录，将对应的挂载源挂载到容器路径中。更多信息参见 volumes。 云存储：支持云存储。 本例中配置了一个云存储类型的数据卷，将该云盘挂载到容器中 /tmp 路径下。 配置数据卷 可选： 配置日志服务，您可进行采集配置和自定义 Tag 设置。 说明 请确保已部署 Kubernetes 集群，并且在此集群上已安装日志插件。 您可对日志进行采集配置：

日志库：即在日志服务中生成一个对应的 logstore，用于存储采集到的日志。 容器内日志路径：支持 stdout 和文本日志。 stdout：stdout 表示采集容器的标准输出日志。 文本日志：表示收集容器内指定路径的日志，本例中表示收集 /var/log/nginx 下所有的文本日志，也支持通配符的方式。 您还可设置自定义 tag，设置 tag 后，会将该 tag 一起采集到容器的日志输出中。自定义 tag 可帮助您给容器日志打上 tag，方便进行日志统计和过滤等分析操作。

日志采集配置 完成容器配置后，单击 下一步。 进行高级设置。 设置访问设置。 您可以设置暴露后端 Pod 的方式，最后单击创建。本例中选择 ClusterIP 服务和路由（Ingress），构建一个可公网访问的 nginx 应用。