Kubernetes

apiVersion: v1
kind: Pod
metadata: # 파드 정보
  name: some_pod
  labels: # 라벨, 객체에 연결할 수 있는 키값쌍
    app: some_label
spec:
  containers: # 컨테이너 정보
    - name: some_container
      image: some_image
      resources:
        requests: # 최소 요구 자원
          cpu: "500m" # CPU 자원의 50%, 1m당 1000분의 1
          memory: "128Mi" # 요구 메모리
        limits: # 최대 가용 자원
          cpu: "1000m"
          memory: "256Mi"
      livenessProbe: # 활성 상태 검사, readinessProbe로 준비 프로프도 가능
        httpGet: # GET 요청을 통한 검사, /healthy 경로 GET 요청 수행
          path: /healthy
          port: 8080
        initialDelaySeconds: 5 # 5초 후 검사 수행
        timeoutSeconds: 1 # 1초 이상 걸리면 실패
        periodSeconds: 10 # 10초 마다 검사
        failureThreshold: 3 # 3번 연속 실패시 중지 및 재시작
      ports:
      - containerPort: 80
      volumeMounts:
        - mountPath: "/data" # 컨테이너 내부 경로
          name: "data"
  volumes: # 볼륨 정의
    - name: "data"
      hostPath:
        path: "/var/data" # 호스트 경로
    - name: "remote-data"
      nfs:
        server: some-url
        path: "/remote"

apiVersion: /v1
kind: Deployment
metadata:
  name: some_deployment
spec:
  selector: # 특정 레이블이 부여된 파드를 관리
    matchLabels:
      app: some_label
  replicas: 5 # 파드의 개수
  template: # 생성할 파드의 정보
    metadata:
      labels:
        app: some_label
    spec:
      containers:
      - name: some_pod
        image: some_image
        ports:
        - containerPort: 80

apiVersion: v1
kind: Service
metadata:
  name: some_deployment
spec:
  type: NodePort # 서비스 유형
  # ClusterIP : 클러스터 IP를 이용해 서비스에 접근(외부에서 접근 불가)
  # NodePort : 워커 노드의 IP를 이용해 서비스에 접근
  # LoadBalancer : 로드밸러서의 IP를 이용해 서비스에 접근
  # ExternalName : 파드에서 서비스를 통해 외부로 나가기 위한 설정
  ports:
  - port: 8099 # 서비스의 포트, 클러스터 내부에 노출할 포트
    targetPort: 80 # 컨테이너 포트
    protocol: TCP # 통신 프로토콜
    nodePort: 30080 # 워커 노드의 포트 30000~32767 사이의 값, 클러스터 외부에 노출할 포트
  selector:
    app: some_label # matchLabels를 사용해선 안된다

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: minimal-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  ingressClassName: nginx-example
  rules:
  - http:
      paths:
      - path: /testpath
        pathType: Prefix
        backend:
          service:
            name: test
            port:
              number: 80

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef: # 부여할 역할
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin # 관리자 역할
subjects: # 부여 대상
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard