我试图将我的应用程序部署到运行在谷歌容器中的Kubernetes 引擎。
该应用程序可以在https://github.com/Industrial/docker-znc上找到。
Dockerfile内置于谷歌容器注册表上的映像中。
我已经通过+按钮在Kubernetes中部署了应用程序。我没有YAML 对于这个。
我已经在Kubernetes中插入了一个Secret，用于应用程序所需的PEM文件。
如何获得由创建的部署、服务和Pod的YAML Kubernetes通过填写表格? 我如何把秘密进入我的豆荚使用?
当前回答
也可以使用view-last-applied命令。
kubectl apply view-last-applied services --all > services.yaml
它将返回用于创建服务的所有清单。此外，您还可以通过services/resource-name标签指定某个k8资源。
其他回答
如上所述，“——export”是获取与kubeernetes对象对应的清单的一个选项 但是"——export"被认为是有bug的，有人建议弃用它 目前更好的选择是执行"-o yaml"或"-o json"并删除不必要的字段 主要的区别是“——export”被期望删除集群特定的设置(例如k8s服务的集群服务IP)。但在这方面，它被发现是不一致的
关于秘密的第二个问题，这来自k8s的文档。更多信息请参见https://kubernetes.io/docs/concepts/configuration/secret/#using-secrets。
Create a secret or use an existing one. Multiple pods can reference the same secret. Modify your Pod definition to add a volume under spec.volumes[]. Name the volume anything, and have a spec.volumes[].secret.secretName field equal to the name of the secret object. Add a spec.containers[].volumeMounts[] to each container that needs the secret. Specify spec.containers[].volumeMounts[].readOnly = true and spec.containers[].volumeMounts[].mountPath to an unused directory name where you would like the secrets to appear. Modify your image and/or command line so that the program looks for files in that directory. Each key in the secret data map becomes the filename under mountPath.
我用过这个，它工作得很好。
也可以使用view-last-applied命令。
kubectl apply view-last-applied services --all > services.yaml
它将返回用于创建服务的所有清单。此外，您还可以通过services/resource-name标签指定某个k8资源。
要获得所有yaml文件部署的备份(不是特定的部署):
kubectl get deployments -n <namespace> -o yaml > deployments.yaml
对于获得所有yaml文件服务备份(不是特定部署):
kubectl get services -n <namespace> -o yaml > services.yaml
享受它。
kubernetes GitHub问题页面讨论了同样的问题，用户“alahijani”制作了一个bash脚本，导出所有yaml并将它们写入单个文件和文件夹。
由于这个问题在谷歌上排名很好，而且我发现这个解决方案非常好，所以我在这里表示它。
Bash脚本导出yaml到子文件夹:
for n in $(kubectl get -o=name pvc,configmap,serviceaccount,secret,ingress,service,deployment,statefulset,hpa,job,cronjob)
do
mkdir -p $(dirname $n)
kubectl get -o=yaml --export $n > $n.yaml
done
另一个用户“acondrat”编写了一个不使用目录的脚本，这使得以后让kubectl应用-f变得很容易。
Bash脚本导出yaml到当前文件夹:
for n in $(kubectl get -o=name pvc,configmap,ingress,service,secret,deployment,statefulset,hpa,job,cronjob | grep -v 'secret/default-token')
do
kubectl get -o=yaml --export $n > $(dirname $n)_$(basename $n).yaml
done
最后一个脚本不包括服务帐户。
