怎么改podyaml文件内容，pom格式的文件怎么编辑

K8S学习指南(10)-k8s中为pod分配cpu和内存资源

kubernetes中，资源通过POD YAML文件配置，spec字段下的containers字段，使用resources字段进行。示例展示 示例展示了为Pod中容器设定CPU和内存请求及限制。资源分配最佳实践 合理配置Pod资源请求与限制，调整以适应应用需求，高效利用集群资源，提升系统稳定性和性能。

在Kubernetes 27版本中，引入了一个新的alpha特性，允许用户在不重启Pod的情况下调整分配给Pod的CPU或内存资源的大小。此功能通过允许在Pod容器的resources字段中对CPU和内存资源进行更改实现，用户可以通过patch修改正在运行的Podspec来实现资源调整。

核2线程的CPU，被系统识别为4个逻辑CPU，k8s中会对逻辑CPU做分片限制。kubernetes中一个Cpu相当于1个Vcpu/core，intel处理器的1个超线程。Cpu：250m，表示0.25个cpu，pod正常启动最少的，必须使用的资源；500m，表示0.5个逻辑CPU，pod运行时，最多可以使用的资源。

深入了解Kubernetes （k8s） 资源控制：第14章笔记 在k8s中，每个Pod的容器资源限制是在创建时声明的。例如，创建一个Pod时，指定每个容器所需的CPU资源为200毫核（1/5核心）和10MB内存。如果没有设置CPU请求，可能导致Pod无法获取所需资源。

Service IP CIDR则独立于Pod IP，控制Service资源的ClusterIP网段范围。动态分配的ClusterIP仅在Kubernetes集群内部可访问，通过内置DNS解析到特定的ClusterIP，进而转发到后端Pod实现负载均衡。外部访问Service可通过NodePort、EXTERNAL-IP或Ingress实现更灵活的流量控制。

k8s入门之Secret(十)

1、Secret在k8s中用于安全地存储敏感数据，如数据库用户名和密码，支持两种使用方式：内建Secret和自定义创建。内建Secret：Pod可通过直接引用Secret中的数据，如用户名和密码。创建时，需使用kubectl create secret命令，将数据加密并存储在apiserver中。

2、内建Secret：使用kubectl create secret命令创建，数据会被加密并存储在apiserver中。查看时需解码Base64编码的内容。自定义创建：通过编写yaml文件，将数据编码为Base64格式后创建Secret对象。生产环境中建议启用Secret加密插件增强安全性。

3、镜像拉取Secret：用于配置kubelet从私有仓库拉取容器镜像的身份认证。总结：ConfigMap和Secret都是Kubernetes中用于管理配置数据和机密数据的重要工具。ConfigMap主要用于非敏感配置信息的存储和分发，而Secret则专门用于存储和管理敏感信息。

4、如果我们需要拉取私有仓库中的docker镜像的话就需要使用到上面的myregistry这个Secret：我们需要拉取私有仓库镜像185/test：v1，我们就需要针对该私有仓库来创建一个如上的Secret，然后在Pod的 YAML 文件中指定imagePullSecrets。

CKAD考试实操指南(五)---定制你的舞台:配置实践要点

CKAD考试实操指南定制你的舞台：配置实践要点 ConfigMap的使用：创建ConfigMap：可以通过命令行直接创建ConfigMap，如创建一个名为config的ConfigMap，其值为foo=lala，foo2=lolo。从文件创建ConfigMap：可以从文件创建ConfigMap，并查看其值。

第一步：创建一个名为configtxt的文件并向文件中写入配置项。第二步：从文件创建ConfigMap。第三步：查看创建好的ConfigMap。创建一个名为options的ConfigMap，其值为var5=val5。创建一个新的Nginx Pod，从名为var5的变量中加载值到名为option的环境变量中。第一步：创建ConfigMap。

考试概述 CKAD是由Linux Foundation和CNCF推出的认证，旨在验证Kubernetes应用开发者的专业技能。 考试形式为基于性能的在线监考考试，包含多个命令行任务，考试时间为2小时。能力要求 考生需掌握Kubernetes的核心概念和资源、容器运行时和微服务架构知识。

k8s如何设置pod内的ulimit值

1、要在Kubernetes中设置Pod内的ulimit值，你需要在Pod的定义中加入securityContext字段，并在其中指定所需的ulimit。这通常是在Pod的YAML配置文件中完成的。

2、为进行部署，先安装基础系统环境，包括配置IP、主机名、yum源、关闭防火墙和SELinux、关闭交换分区、网络配置、时间同步、ulimit配置、免密登录、添加启用源、内核升级至18版本以上、安装ipvsadm并修改内核参数等。

初识ConfigMap

作为环境变量：ConfigMap可以作为Pod的环境变量使用，通过valueFrom设置单个环境变量，或通过envFrom加载整个ConfigMap。作为卷挂载文件：ConfigMap还可以作为卷挂载到Pod的文件系统中，供应用程序读取配置信息。挂载时需注意权限和文件名的自定义。

ConfigMap是k8s中的API对象，用于非敏感数据的键值存储。它能作为环境变量、命令行参数或配置文件使用，与容器镜像解耦，便于配置修改。创建ConfigMap有五种方式，无论是单文件、环境变量还是yaml文件，最终目标都是存储键值对。实践环节，ConfigMap可用于定义环境变量，也可作为卷挂载文件。

K8S集群下的GPU调度

1、首先，Kubernetes本身支持设备插件（Device Plugin）功能，这使得Pod能够访问如GPU等特殊硬件资源。借助这一特性，K8S用户能更灵活地利用集群中的GPU资源。为了确保正确识别服务器上的GPU型号，用户可以在系统中查看硬件信息。

2、在k8s集群中，通过扩展资源的方式将GPU注册到节点信息中。调度器根据这些扩展资源信息分配资源，实现多个Pod共享使用同一张显卡。GPU隔离技术：显存隔离：将GPU的显存资源进行隔离，确保不同任务之间不会相互干扰。算力隔离：将GPU的计算能力进行隔离，保证每个任务都能获得所需的计算能力。

3、要在k8s集群中实现GPU共享调度，即多个Pod共享使用同一张显卡，需要集群拥有细粒度分配GPU资源的机制，将整卡的资源拆分成多份，并分配给Pod。要做到这一点，一般是通过扩展资源的方式将GPU注册到节点信息中，调度器根据这些扩展资源信息分配资源，达到共享调度的目的。