# 创建无状态负载（Deployment） [无状态负载（Deployment）](https://kubernetes.io/zh-cn/docs/concepts/workloads/controllers/deployment/)是指在运行中不会保持任何数据或状态的应用，这些应用每个实例都是相同的，可以随时创建、销毁或替换，而不会影响应用的功能，非常适合一些不需要存储数据的应用，如Web前端服务器或一些微服务。您可以使用无状态工作负载很容易地管理应用程序的生命周期，包括更新、回滚、扩容等操作。 #### 前提条件 - 在创建工作负载前，已存在一个可用集群。若没有可用集群，请参照[购买CCE Autopilot集群](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0028.html)中内容创建。 - 在创建工作负载前，已配置访问镜像中心的VPC终端节点。创建集群时，系统将自动创建对应的VPC终端节点，您可以进入集群的"概览"页，在"网络信息"模块的"镜像访问"中查看是否配置终端节点。如果集群暂未配置终端节点，请参考[配置访问镜像中心的VPC终端节点](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0461.html)进行配置。 #### 创建无状态负载 您可以通过控制台或kubectl命令行创建无状态负载。 - [通过控制台创建] 1. 登录[CCE控制台](https://console.huaweicloud.com/cce2.0/?#/cce/cluster/list)。 2. 单击集群名称进入集群，在左侧选择"工作负载"，在右上角单击"创建工作负载"。 3. 填写工作负载的**基本信息** 。 表1工作负载的基本信息 | 参数 | 说明 | |:---|:---| | 负载类型 | 选择无状态工作负载Deployment。关于不同工作负载类型的介绍请参见[工作负载概述](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0907.html)。 | | 负载名称 | 填写工作负载的名称。请输入1到63个字符的字符串，可以包含小写英文字母、数字和中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 | | 命名空间 | 选择工作负载的命名空间，默认为default。您可以单击后面的"创建命名空间"，命名空间的详细介绍请参见[创建命名空间](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0278.html)。 | | 实例类型 | 选择工作负载的实例类型，默认为通用型。关于实例类型的详细介绍，请参见[设置实例类型](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0908.html)。 | | 实例数量 | 填写实例的数量，即工作负载Pod的数量。 | 4. 填写工作负载的**容器配置** 。 - 镜像缓存（可选）：如果您已创建相关的镜像缓存，可以选择自动匹配镜像缓存或指定镜像缓存，具体参数说明请参见[镜像缓存参数说明]。使用镜像缓存可以加速镜像下载，提升负载的启动速度，详情请参见[镜像缓存概述](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0157.html)。当集群版本在v1.28.8、v1.31.4及以上时支持使用镜像缓存功能。 ![](https://support.huaweicloud.com/usermanual-cce-autopilot/public_sys-resources/note_3.0-zh-cn.png) 目前，只有部分区域支持使用镜像缓存，具体请以控制台为准。 表2镜像缓存参数说明 | 参数选项 | 示例 | 选项说明 | |:---|:---|:---| | 不使用 | - | 不使用镜像缓存，按照"容器信息"中的镜像内容重新下载镜像。 | | 自动匹配镜像缓存 | - | 从所有可用的镜像缓存中自动匹配最优镜像，并且匹配顺序如下： - 镜像匹配度：选择镜像信息匹配度最高的镜像缓存。 - 创建时间：选择创建时间最新的镜像缓存。 如果集群未匹配到镜像，则不再使用镜像缓存。 | | 指定镜像缓存 | autopilot-test | 指定已有的镜像缓存，该镜像缓存必须为可用状态。如果您需要新建镜像缓存请单击创建镜像缓存，参数说明请参见[创建镜像缓存](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0158.html)。 | - 容器信息：Pod中可以配置多个容器，您可以单击右侧"添加容器"为Pod配置多个容器。 - 基本信息：配置容器的基本信息。 表3容器的基本信息 | 参数 | 说明 | |:---|:---| | 容器名称 | 为容器命名。 | | 更新策略 | 镜像更新/拉取策略。可以勾选"总是拉取镜像"，表示每次都从镜像仓库拉取镜像；如不勾选则优先使用本地已有的镜像，如果没有这个镜像再从镜像仓库拉取。 如果使用镜像缓存，建议不要勾选"总是拉取镜像"，避免重复从原镜像仓库拉取镜像。 | | 镜像名称 | 单击后方"选择镜像"，选择容器使用的镜像。如果需要使用第三方镜像，请参见[使用第三方镜像](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0009.html)。 如果选择镜像缓存，您需要填入以下信息： - 如果您选择"自动匹配镜像缓存"：您可以在"容器信息 \> 基本信息 \> 镜像名称"中直接输入待使用的镜像名称，集群会按照[镜像缓存参数说明]中的匹配顺序自动匹配。如果在镜像缓存中未匹配到镜像，则不再使用镜像缓存。不使用镜像缓存后，集群将在SWR镜像仓库、镜像中心依次匹配输入的镜像名称，若最终未匹配，则返回镜像拉取失败。 - 如果您选择"指定镜像缓存"：您需要在"容器信息 \> 基本信息 \> 镜像名称"中直接输入该镜像缓存中待使用的镜像的地址。 镜像地址获取方式：鼠标悬浮于指定的镜像缓存上，在出现的悬浮框中对应镜像的"镜像信息"即为镜像地址。 | | 镜像版本 | 选择需要部署的镜像版本。 | | CPU配额 | CPU资源限制值，即允许容器使用的CPU最大值，防止占用过多资源。 | | 内存配额 | 内存资源限制值，即允许容器使用的内存最大值。如果超过，容器会被终止。 | | 初始化容器（可选） | 选择容器是否作为初始化（Init）容器。初始化（Init）容器不支持设置健康检查。 Init容器是一种特殊容器，可以在Pod中的其他应用容器启动之前运行。每个Pod中可以包含多个容器，同时Pod中也可以有一个或多个先于应用容器启动的Init容器，当所有的Init 容器运行完成时，Pod中的应用容器才会启动并运行。详细说明请参见[Init容器](https://kubernetes.io/zh/docs/concepts/workloads/pods/init-containers/)。 | | 容器启动项（可选） | 为容器添加启动项参数，详情请参见[Pod参数](https://kubernetes.io/zh-cn/docs/reference/kubernetes-api/workload-resources/pod-v1/)。CCE Autopilot集群支持以下启动项参数： - stdin：为容器开启标准输入，允许从外部源（如终端或其他输入流）接收输入。 - tty：为容器分配一个虚拟终端，允许您像在本地终端中一样向容器发送命令。 一般需要同时开启stdin，表示将终端（tty）绑定到容器的标准输入（stdin）上，可以支持类似于**kubectl exec -i -t**命令的交互式操作，但区别在于该参数在Pod启动时就已经配置完成。 | - 生命周期（可选）：在容器的生命周期的特定阶段配置需要执行的操作，例如启动命令、启动后处理和停止前处理，详情请参见[设置容器生命周期](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0105.html)。 - 健康检查（可选）：根据需求选择是否设置存活探针、就绪探针及启动探针，详情请参见[设置容器健康检查](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0112.html)。 - 环境变量（可选）：支持通过键值对的形式为容器运行环境设置变量，可用于把外部信息传递给Pod中运行的容器，可以在应用部署后灵活修改，详情请参见[设置环境变量](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0113.html)。 - 数据存储（可选）：在容器内挂载本地存储或云存储，不同类型的存储使用场景及挂载方式不同，详情请参见[存储](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0374.html)。 - 安全设置（可选）：对容器权限进行设置，保护系统和其他容器不受其影响。请输入用户ID，容器将以当前用户权限运行。 - 镜像访问凭证：用于访问镜像仓库的凭证，默认取值为default-secret，使用default-secret可访问SWR镜像仓库的镜像。default-secret详细说明请参见[default-secret](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0388.html#cce_11_0388__section136587457392)。 5. （可选）填写工作负载关联的**服务配置** 服务（Service）可为Pod提供外部访问。每个Service有一个固定IP地址，Service将访问流量转发给Pod，而且Service可以为这些Pod自动实现负载均衡。 您也可以在创建完工作负载之后再创建Service，不同类型的Service概念和使用方法请参见[服务（Service）](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0247.html)。 6. （可选）填写工作负载关联的**高级配置** 表4工作负载的高级配置 | 参数 | 说明 | |:---|:---| | 升级策略 | 指定工作负载的升级方式及升级参数，支持滚动升级和替换升级，详情请参见[工作负载升级与回退](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0397.html)。 | | 标签与注解 | 以键值对形式为工作负载Pod添加标签或注解，填写完成后需单击"确认添加"。关于标签与注解的作用及配置说明，请参见[设置标签与注解](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0386.html)。 | | DNS配置 | 为工作负载单独配置DNS策略，详情请参见[工作负载DNS配置说明](https://support.huaweicloud.com/usermanual-cce/cce_10_0365.html)。 | | 性能管理配置 | 使用应用性能管理（APM）服务，为JAVA程序提供更精准的问题分析与定位，详情请参见[设置性能管理配置](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0055.html)。 | | 网络配置 | - 是否开启指定容器网络配置：开启指定容器网络配置，工作负载使用指定的容器网络配置中的容器子网和安全组来创建，详情请参见[使用容器网络配置为命名空间/工作负载绑定子网及安全组](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0196.html)。 - 指定容器网络配置名：只支持选择关联资源类型为工作负载类型的自定义容器网络配置。 | 7. 在"规格确认"中，请确认以下信息： 1. Pod资源规格计算规则： - 默认情况：Pod申请的整体资源规格，基于所有初始化容器与普通容器所需CPU/内存配额计算。 - 自定义配置：若您已配置Pod级别的资源配额，则以Pod级别配置数值作为最终Pod资源规格（优先级高于容器级别配置）。 2. 请确保"单Pod临时存储"能够满足容器的需要，具体请参见[增加Pod的临时存储容量](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0867.html)。 3. 计费规格说明： - 单Pod的实际计费规格会基于Pod资源规格向上自动规整为Autopilot支持的规格档位，具体规格档位请查看[CCE Autopilot规格说明](https://support.huaweicloud.com/productdesc-cce-autopilot/cce_12_0002.html#section1)。 - 当Pod申请的资源规格低于实际计费规格时，建议使用"一键补齐"功能补足规格差值，避免资源浪费。 4. 信息确认无误后，请勾选"我已知晓上述计费规则"。 8. 单击右下角"创建工作负载"，等待一段时间后，工作负载状态为"运行中"。 ![](https://support.huaweicloud.com/usermanual-cce-autopilot/zh-cn_image_0000002497560898.png "点击放大") - [通过kubectl命令行创建] 本节以nginx工作负载为例，说明kubectl命令创建工作负载的方法。 ![](https://support.huaweicloud.com/usermanual-cce-autopilot/public_sys-resources/notice_3.0-zh-cn.png) Autopilot集群暂不支持配置节点亲和与反亲和，所以当您使用kubectl命令行创建工作负载时，为避免Pod创建失败，请不要配置affinity字段。 1. 请参见[通过kubectl连接集群](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0107.html)，使用kubectl连接集群。 2. 创建一个名为nginx-deployment.yaml的描述文件。其中，nginx-deployment.yaml为自定义名称，您可以随意命名。 **vi nginx-deployment.yaml** 描述文件内容如下。此处仅为示例，deployment的详细说明请参见[kubernetes官方文档](https://kubernetes.io/docs/concepts/workloads/controllers/deployment/)。 ``` apiVersion: apps/v1 kind: Deployment metadata: name: nginx spec: replicas: 1 selector: matchLabels: app: nginx strategy: type: RollingUpdate template: metadata: labels: app: nginx spec: containers: - image: nginx:latest #若使用“开源镜像中心”的镜像，可直接填写镜像名称；若使用“我的镜像”中的镜像，请在SWR中获取具体镜像地址。 imagePullPolicy: Always name: nginx imagePullSecrets: - name: default-secret ``` 以上yaml字段解释如[表5]。 表5deployment字段详解 | 字段名称 | 字段说明 | 必选/可选 | |:---|:---|:---| | apiVersion | 表示API的版本号。 说明： 请根据集群版本输入： - 1.17及以上版本的集群中无状态应用apiVersion格式为**apps/v1** - 1.15及以下版本的集群中无状态应用apiVersion格式为**extensions/v1beta1** | 必选 | | kind | 创建的对象类别。 | 必选 | | metadata | 资源对象的元数据定义。 | 必选 | | name | deployment的名称。 | 必选 | | spec | 用户对deployment的详细描述的主体部分都在spec中给出。 | 必选 | | replicas | 实例数量。 | 必选 | | selector | 定义Deployment可管理的容器实例。 | 必选 | | strategy | 升级类型。当前支持两种升级方式，默认为滚动升级。 - RollingUpdate：滚动升级。 - ReplaceUpdate：替换升级。 | 可选 | | template | 描述创建的容器实例详细信息。 | 必选 | | metadata | 元数据。 | 必选 | | labels | metadata.labels定义容器标签。 | 可选 | | spec: containers | - image（必选）：容器镜像名称。 - imagePullPolicy（可选）：获取镜像的策略，可选值包括Always（每次都尝试重新下载镜像）、Never（仅使用本地镜像）、IfNotPresent（如果本地有该镜像，则使用本地镜像，本地不存在时下载镜像），默认为Always。 - name（必选）：容器名称。 | 必选 | | imagePullSecrets | Pull镜像时使用的secret名称。若使用私有镜像，该参数为必选。 - 需要Pull SWR容器镜像仓库的镜像时，参数值固定为default-secret。 - 当Pull第三方镜像仓库的镜像时，需设置为创建的secret名称。 | 可选 | 3. 创建deployment。 **kubectl create -f nginx-deployment.yaml** 回显如下表示已开始创建deployment。 ``` deployment "nginx" created ``` 4. 查看deployment状态。 **kubectl get deployment** deployment状态显示为Running，表示deployment已创建成功。 ``` NAME READY UP-TO-DATE AVAILABLE AGE nginx 1/1 1 1 4m5s ``` **参数解析：** - NAME：工作负载名称。 - READY：表示工作负载的可用状态，显示为"可用Pod个数/期望Pod个数"。 - UP-TO-DATE：指当前已经完成更新的副本数。 - AVAILABLE：可用的Pod个数。 - AGE：已经运行的时间。 5. 若工作负载（即deployment）需要被访问，您需要设置访问方式，具体请参见[服务（Service）](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0247.html)创建对应服务。 #### 相关文档 - 对于数据库等需要持久化存储数据的容器应用，建议您使用有状态工作负载，请参见[创建有状态负载（StatefulSet）](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0048.html)。 - 如果创建工作负载时出现异常，请参见[工作负载状态异常定位方法](https://support.huaweicloud.com/cce-autopilot_faq/cce_13_0016.html)。 - 工作负载创建完成后，更多操作请参见[管理工作负载](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0007.html)。