Manifest Kubernetes

Docker Compose

Compose → Kubernetes

Kiểm tra manifest

Ứng dụng

Tên ứng dụng

Namespace

Nhãn bổ sung

Selector app.kubernetes.io/name=web được dùng chung cho Deployment, Service, HPA và NetworkPolicy nên chúng luôn khớp nhau.

Tài nguyên

Deployment

Container

Image

Số bản sao

Tham số container (tuỳ chọn)

Cổng container

TCP

imagePullSecrets

regcred

Môi trường

Tài nguyên

CPU yêu cầu

Bộ nhớ yêu cầu

Giới hạn CPU

Giới hạn bộ nhớ

Probe kiểm tra sức khoẻ

Gắn volume

Security context

web-deployment.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: web
  namespace: production
  labels:
    app.kubernetes.io/part-of: shop
    app.kubernetes.io/name: web
spec:
  replicas: 2
  selector:
    matchLabels:
      app.kubernetes.io/name: web
  template:
    metadata:
      labels:
        app.kubernetes.io/part-of: shop
        app.kubernetes.io/name: web
    spec:
      securityContext:
        runAsNonRoot: true
        runAsUser: 10001
        seccompProfile:
          type: RuntimeDefault
      containers:
        - name: web
          image: nginxinc/nginx-unprivileged:1.27
          ports:
            - name: http
              containerPort: 8080
          envFrom:
            - configMapRef:
                name: web-config
            - secretRef:
                name: web-secret
          env:
            - name: NODE_ENV
              value: production
          resources:
            requests:
              cpu: 100m
              memory: 128Mi
            limits:
              cpu: 500m
              memory: 256Mi
          livenessProbe:
            httpGet:
              path: /healthz
              port: 8080
            periodSeconds: 10
            failureThreshold: 3
          readinessProbe:
            httpGet:
              path: /ready
              port: 8080
            periodSeconds: 10
            failureThreshold: 3
          securityContext:
            allowPrivilegeEscalation: false
            readOnlyRootFilesystem: true
            runAsNonRoot: true
            capabilities:
              drop:
                - ALL
          volumeMounts:
            - name: tmp
              mountPath: /tmp
      volumes:
        - name: tmp
          emptyDir: {}

Kiểm tra kết quả

Bộ kiểm tra tích hợp không phát hiện vấn đề nào trong kết quả này.

Manifest Kubernetes

Docker Compose

Compose → Kubernetes

Kiểm tra manifest

Ứng dụng

Tên ứng dụng

Namespace

Nhãn bổ sung

Selector app.kubernetes.io/name=web được dùng chung cho Deployment, Service, HPA và NetworkPolicy nên chúng luôn khớp nhau.

Tài nguyên

Deployment

Container

Image

Số bản sao

Tham số container (tuỳ chọn)

Cổng container

TCP

imagePullSecrets

regcred

Môi trường

Tài nguyên

CPU yêu cầu

Bộ nhớ yêu cầu

Giới hạn CPU

Giới hạn bộ nhớ

Probe kiểm tra sức khoẻ

Gắn volume

Security context

web-deployment.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: web
  namespace: production
  labels:
    app.kubernetes.io/part-of: shop
    app.kubernetes.io/name: web
spec:
  replicas: 2
  selector:
    matchLabels:
      app.kubernetes.io/name: web
  template:
    metadata:
      labels:
        app.kubernetes.io/part-of: shop
        app.kubernetes.io/name: web
    spec:
      securityContext:
        runAsNonRoot: true
        runAsUser: 10001
        seccompProfile:
          type: RuntimeDefault
      containers:
        - name: web
          image: nginxinc/nginx-unprivileged:1.27
          ports:
            - name: http
              containerPort: 8080
          envFrom:
            - configMapRef:
                name: web-config
            - secretRef:
                name: web-secret
          env:
            - name: NODE_ENV
              value: production
          resources:
            requests:
              cpu: 100m
              memory: 128Mi
            limits:
              cpu: 500m
              memory: 256Mi
          livenessProbe:
            httpGet:
              path: /healthz
              port: 8080
            periodSeconds: 10
            failureThreshold: 3
          readinessProbe:
            httpGet:
              path: /ready
              port: 8080
            periodSeconds: 10
            failureThreshold: 3
          securityContext:
            allowPrivilegeEscalation: false
            readOnlyRootFilesystem: true
            runAsNonRoot: true
            capabilities:
              drop:
                - ALL
          volumeMounts:
            - name: tmp
              mountPath: /tmp
      volumes:
        - name: tmp
          emptyDir: {}

Kiểm tra kết quả

Bộ kiểm tra tích hợp không phát hiện vấn đề nào trong kết quả này.

Tạo Kubernetes & Docker Compose

Toolbox

Đánh giá & bình luận

Tạo Kubernetes & Docker Compose

Đánh giá & bình luận