pod优雅启动，pod启动流程
CKAD考试实操指南(四)---优雅设计:掌握pod设计技巧
1、创建三个 POD，名称分别为 nginxnginxnginx3，每一个 Pod 都需添加 APP=v1 标签。 查看所有 Pod 的标签。 将 Pod nginx2 的标签修改为 App=v2。 查看所有 Pod 的 app 标签。 查看所有带有 app=v2 标签的 Pod。
2、CKAD考试实操指南 登顶CKAD：征服考试的完美蓝图 考试概述 CKAD是由Linux Foundation和CNCF推出的认证，旨在验证kubernetes应用开发者的专业技能。 考试形式为基于性能的在线监考考试，包含多个命令行任务，考试时间为2小时。
3、CKAD考试实操指南剖析系统：深入可观察性实践的要点如下：访问知十平台并进行实践：使用微信扫码登录知十平台，以延长每个环境的可用时间至1小时，每日登录次数限制为5次。选择相应的环境后，等待一分钟左右即可进入，期间可浏览环境说明文档，了解组件与版本。
4、CKAD考试实操指南定制你的舞台：配置实践要点 ConfigMap的使用：创建ConfigMap：可以通过命令行直接创建ConfigMap，如创建一个名为config的ConfigMap，其值为foo=lala，foo2=lolo。从文件创建ConfigMap：可以从文件创建ConfigMap，并查看其值。
5、Kubernetes应用开发者负责设计、构建、配置和暴露这些应用，需要掌握kubernetes的核心概念和资源、容器运行时和微服务架构知识。Certified Kubernetes Application Developer （CKAD）是由Linux Foundation和Cloud Native computing Foundation （CNCF）推出的认证，旨在验证候选人具备所需技能、知识和能力。
6、第一步：创建一个名为configtxt的文件并向文件中写入配置项。第二步：从文件创建ConfigMap。第三步：查看创建好的ConfigMap。创建一个名为options的ConfigMap，其值为var5=val5。创建一个新的Nginx Pod，从名为var5的变量中加载值到名为option的环境变量中。第一步：创建ConfigMap。
Pod的生命周期
1、Pod 的生命周期包括创建、运行、终止或删除几个阶段：创建阶段：Pod 被创建后，会被赋予一个唯一的 ID。Pod 的状态通过 PodStatus 对象管理，其中包含一个 phase 字段，初始状态可能为 Pending，表示 Pod 正在被调度。
2、Pod 的生命周期包括创建、运行、终止或删除。Pod 被创建后，会被赋予一个唯一的 ID（UID）并被调度到节点。节点失效时，Pod 也会被计划删除。Pod 自身不具有自愈能力，当被调度到失效节点或因资源耗尽、节点维护被驱逐时，会被删除。Pod 实例由控制器管理，以应对随时可能丢弃的特性。
3、Pod生命周期是从创建到终止的整个过程，包括以下几个关键阶段和状态：创建阶段：客户端提交Pod创建请求到API Server。API Server生成并存储Pod的资源信息。调度器为Pod分配节点。Kubelet在分配的节点上启动容器，并向API Server报告状态。初始化容器运行：在主容器启动前，初始化容器按顺序执行。
独立站冷启动:POD项目解析丨操盘手面对面07
网站冷启动时，建议从Shopify开始，因为Shopify生态很完善，几乎所有的知名POD厂家或平台都与Shopify无缝对接。安装POD APP，可以快速启动网站，并借助Shopify的APP将POD产品同步推送到其他平台，如亚马逊、Etsy等，方便后期拓展销售渠道。产品冷启动时，选品（找idea）是最重要的环节。
在广告投放操作指南中，Fogg强调了标准操作程序（SOP）的重要性，从准备工作到投放流程，再到优化实操，甚至包括复盘和架构管理的粒度，确保亚马逊运营的高效进行。除了广告本身，Fogg还分享了广告之外的成功因素，如产品品质、集中策略、决策效率，以及从亚马逊卖家视角看待独立站的必要性。
k8s服务优雅退出
在服务启动命令后添加`&`，使其在后台运行。当K8s的pod被删除或滚动重启时，会向容器中的shell发送SIGTERM信号。通过`trap`命令，将信号传递给my_demo_svr，触发其优雅关闭。总结，解决K8s环境中服务优雅关闭问题的关键在于理解服务启动模式以及如何正确传递关闭信号。
K8S首先启动新的POD S等待新的POD进入Ready状态 K8S创建Endpoint，将新的POD纳入负载均衡 K8S移除与老POD相关的Endpoint，并且将老POD状态设置为Terminating，此时将不会有新的请求到达老POD 同时 K8S 会给老POD发送SIGTERM信号，并且等待 terminationGracePeriodSeconds 这么长的时间。
PreStop Hook：通过信号量关闭 Spring Boot 程序，确保在 Pod 被删除前执行一些清理操作。terminationGracePeriodSeconds：设置宽限期，如 40s，以确保应用在宽限期内能够正常结束。如果宽限期超过，Kubelet 会强行关闭该 Pod。
通知用户系统即将关闭，以保存工作并退出。 自动保存所有状态，并在下次启动时恢复。 停止接收定时任务和 MQ 消息，等待完成。实现优雅停机时，需要关注容器管理工具（如 Docker）的演变到 Kubernetes（K8s），带来更多的停机点和挑战。
在湖仓一体k8s架构中，优雅的去除nodeport的方法主要包括引入域名解析机制和使用ingress代理。引入域名解析机制 通过DNS服务或通配符配置，将域名映射至服务，替代直接暴露nodeport端口。这种方式可以显著减少安全风险，并提高端口的利用效率。
如何让pod启动时执行一个脚本
1、首先将要执行的命令写成shell脚本的形式。其次将shell脚本作为configmap挂载到pod中。最后使用pod的command参数来执行该脚本，即可让pod启动时执行一个脚本。
2、总结，Kubernetes在创建pod时，先启动pause容器以创建命名空间，然后pod中的其他容器共享这个命名空间，实现进程间的隔离和独立封装。通过pause容器的命名空间机制，确保了容器之间的资源隔离和通信隔离，有效管理了容器在集群中的运行。
3、为简化流程，将 `kubectl rollout restart` 命令整合到脚本中，遍历 namespace 下的 deployment 时循环调用。尽管在 Kubernetes 的 client-go SDK 中未直接提供此 API，但可以通过依赖 kubectl 并参考其源码实现所需功能。
4、基础环境准备确保Jenkins Agent端口可访问，修改全局安全配置中的代理（TCP port for inbound agents）为30634，同时更新Kubernetes Pod暴露的端口。若使用临时解决办法，可以在Jenkins控制器资源清单中设置`hostNetwork： true`。
5、方法一，按键设置： 把跳跃键的第二设定改为V键或B键。 （CS里，每样都可以同时设2个键的，直接在控制设置里改就行了。） CS里打的时候，可以用大拇指，把V键和空格键一起按，就可以了。 这是正规按出来的跳蹲。
6、考虑到Kubernetes机制，所有Pod在启动时都会启动init容器作为其他容器的父进程。因此，推测问题可能在于容器中rootfs的/pause文件丢失。排查过程中，怀疑是拉取的pause镜像存在问题，通过手动解压镜像数据，验证了pause镜像的完整性和元数据。通过解压过程，确认pause镜像文件没有问题。
