diff --git a/content/zh/docs/concepts/configuration/secret.md b/content/zh/docs/concepts/configuration/secret.md index 916c84fbbd8c9..e4c1abd2275f5 100644 --- a/content/zh/docs/concepts/configuration/secret.md +++ b/content/zh/docs/concepts/configuration/secret.md @@ -45,6 +45,26 @@ Secret 是一种包含少量敏感信息例如密码、令牌或密钥的对象 这样的信息可能会被放在 Pod 规约中或者镜像中。 用户可以创建 Secret，同时系统也创建了一些 Secret。 +{{< caution >}} + +Kubernetes Secret 默认情况下存储为 base64-编码的、非加密的字符串。 +默认情况下，能够访问 API 的任何人，或者能够访问 Kubernetes 下层数据存储（etcd） +的任何人都可以以明文形式读取这些数据。 +为了能够安全地使用 Secret，我们建议你（至少）： + +1. 为 Secret [启用静态加密](/zh/docs/tasks/administer-cluster/encrypt-data/)； +2. [启用 RBAC 规则来限制对 Secret 的读写操作](/zh/docs/reference/access-authn-authz/authorization/)。 + 要注意，任何被允许创建 Pod 的人都默认地具有读取 Secret 的权限。 +{{< /caution >}} + #### 自动挂载手动创建的 Secret 手动创建的 Secret（例如包含用于访问 GitHub 帐户令牌的 Secret）可以 根据其服务帐户自动附加到 Pod。 -请参阅[使用 PodPreset 向 Pod 中注入信息](/zh/docs/tasks/inject-data-application/podpreset/) -以获取该过程的详细说明。 +## Pod 更新与替换 {#pod-update-and-replacement} + +正如前面章节所述，当某工作负载的 Pod 模板被改变时，控制器会基于更新的模板 +创建新的 Pod 对象而不是对现有 Pod 执行更新或者修补操作。 + + +Kubernetes 并不禁止你直接管理 Pod。对运行中的 Pod 的某些字段执行就地更新操作 +还是可能的。不过，类似 +[`patch`](/docs/reference/generated/kubernetes-api/{{< param "version" >}}/#patch-pod-v1-core) 和 +[`replace`](/docs/reference/generated/kubernetes-api/{{< param "version" >}}/#replace-pod-v1-core) +这类更新操作有一些限制： + + +- Pod 的绝大多数元数据都是不可变的。例如，你不可以改变其 `namespace`、`name`、 + `uid` 或者 `creationTimestamp` 字段；`generation` 字段是比较特别的，如果更新 + 该字段，只能增加字段取值而不能减少。 +- 如果 `metadata.deletionTimestamp` 已经被设置，则不可以向 `metadata.finalizers` + 列表中添加新的条目。 +- Pod 更新不可以改变除 `spec.containers[*].image`、`spec.initContainers[*].image`、 + `spec.activeDeadlineSeconds` 或 `spec.tolerations` 之外的字段。 + 对于 `spec.tolerations`，你只被允许添加新的条目到其中。 +- 在更新`spec.activeDeadlineSeconds` 字段时，以下两种更新操作是被允许的： + + 1. 如果该字段尚未设置，可以将其设置为一个正数； + 1. 如果该字段已经设置为一个正数，可以将其设置为一个更小的、非负的整数。 + 要了解为什么 Kubernetes 会在其他资源 （如 {{< glossary_tooltip text="StatefulSet" term_id="statefulset" >}} diff --git a/content/zh/docs/reference/access-authn-authz/admission-controllers.md b/content/zh/docs/reference/access-authn-authz/admission-controllers.md index 39bf6b10cb1a5..202b13a27b7f4 100644 --- a/content/zh/docs/reference/access-authn-authz/admission-controllers.md +++ b/content/zh/docs/reference/access-authn-authz/admission-controllers.md @@ -1117,19 +1117,6 @@ For more information about persistent volume claims, see [PersistentVolumeClaims 关于持久化卷申领的更多信息，请参见 [PersistentVolumeClaims](/zh/docs/concepts/storage/persistent-volumes/#persistentvolumeclaims)。 -### PodPreset {#podpreset} - - -该准入控制器根据与 PodPreset 中条件的匹配情况，将指定字段注入一个 Pod。 -另请参见 [PodPreset 概念](/zh/docs/concepts/workloads/pods/podpreset/)和 -[使用 PodPreset 将信息注入 Pod](/zh/docs/tasks/inject-data-application/podpreset) -了解更多信息。 - ### PodSecurityPolicy {#podsecuritypolicy} ## 有推荐的准入控制器吗？ -有。对于 Kubernetes 1.10 以上的版本，推荐使用的准入控制器默认情况下都处于启用状态 -（查看[这里](/zh/docs/reference/command-line-tools-reference/kube-apiserver/#options)）。 +有。推荐使用的准入控制器默认情况下都处于启用状态 +（请查看[这里](/zh/docs/reference/command-line-tools-reference/kube-apiserver/#options)）。 因此，你无需显式指定它们。 你可以使用 `--enable-admission-plugins` 标志（ **顺序不重要** ）来启用默认设置以外的其他准入控制器。 @@ -1366,31 +1353,3 @@ Yes. For Kubernetes version 1.10 and later, the recommended admission controller `--admission-control` 在 1.10 中已废弃，由 `--enable-admission-plugins` 取代。 {{< /note >}} - -对于 Kubernetes 1.9 及更早版本，我们建议使用 `--admission-control` 标志 -（**顺序很重要**）运行下面的一组准入控制器。 - -* v1.9 - - ```shell - --admission-control=NamespaceLifecycle,LimitRanger,ServiceAccount,DefaultStorageClass,DefaultTolerationSeconds,MutatingAdmissionWebhook,ValidatingAdmissionWebhook,ResourceQuota - ``` - - - * 需要重申的是，在 1.9 中，它们都发生在变更阶段和验证阶段，例如 `ResourceQuota` - 在验证阶段运行，因此是最后一个运行的准入控制器。 - `MutatingAdmissionWebhook` 出现在此列表的前面，因为它在变更阶段运行。 - - - 对于更早期版本，没有验证和变更的概念，并且准入控制器按照指定的确切顺序运行。 diff --git a/content/zh/docs/reference/glossary/podpreset.md b/content/zh/docs/reference/glossary/podpreset.md deleted file mode 100644 index 3c5789de6df08..0000000000000 --- a/content/zh/docs/reference/glossary/podpreset.md +++ /dev/null @@ -1,40 +0,0 @@ ---- -title: PodPreset -id: podpreset -date: 2018-04-12 -full_link: -short_description: > - PodPreset 是一种 API 对象，在创建 Pod 时将诸如 Secret、卷挂载和环境变量之类的信息注入到该 Pod 中。 - -aka: -tags: -- operation ---- - - - - -PodPreset 是一种 API 对象，在创建 Pod 时将诸如 Secret、卷挂载和环境变量之类的信息注入到该 Pod 中。 - - - - - -此 API 对象使用标准选择器选择 Pod 并向其中注入信息。这允许 podspec 定义是非特定的，从而将 podspec 与环境特定的配置解耦。 diff --git a/content/zh/docs/tasks/inject-data-application/podpreset.md b/content/zh/docs/tasks/inject-data-application/podpreset.md deleted file mode 100644 index 78237967e122d..0000000000000 --- a/content/zh/docs/tasks/inject-data-application/podpreset.md +++ /dev/null @@ -1,512 +0,0 @@ ---- -title: 使用 PodPreset 将信息注入 Pod -min-kubernetes-server-version: v1.6 -content_type: task -weight: 60 ---- - - -{{< feature-state for_k8s_version="v1.6" state="alpha" >}} - - -本页展示如何在创建 Pod 时 使用 PodPreset 对象将类似 -{{< glossary_tooltip text="Secret" term_id="secret" >}}、卷挂载和 -{{< glossary_tooltip text="环境变量" term_id="container-env-variables" >}} -这类信息注入到 Pod 中。 - -## {{% heading "prerequisites" %}} - - -你需要一个运行的 Kubernetes 集群以及配置好与集群通信的 kubectl 命令行工具。 -如果你还没有集群，可以使用 [Minikube](https://minikube.sigs.k8s.io/docs/) -安装一个。 -确保你已经在集群中[启用了 PodPreset](/zh/docs/concepts/workloads/pods/podpreset/#enable-pod-preset)。 - - -## 使用 PodPreset 来注入环境变量和卷 - -在这一步中，你要创建一个 PodPreset 对象，其中包含卷挂载和一个环境变量。 -下面是 PodPreset 的清单： - -{{< codenew file="podpreset/preset.yaml" >}} - - -PodPreset 对象的名称必须是一个合法的 -[DNS 子域名](/zh/docs/concepts/overview/working-with-objects/names#dns-subdomain-names)。 - - -在清单中，你可以看到 PodPreset 有一个名为 `DB_PORT` 的环境变量定义， -和一个名为 `cache-volume` 的卷挂载定义，该卷挂载于 `/cache` 下。 -{{< glossary_tooltip text="选择算符" term_id="selector" >}} 设定此 PodPreset -将应用于所有匹配 `role:frontend` 标签的 Pods。 - -创建 PodPreset： - -```shell -kubectl apply -f https://k8s.io/examples/podpreset/preset.yaml -``` - - -检查所创建的 PodPreset： - -```shell -kubectl get podpreset -``` -``` -NAME AGE -allow-database 1m -``` - - -下面的清单定义了一个带有标签 `role: frontend` 的 Pod（与 PodPreset -的选择算符匹配）： - -{{< codenew file="podpreset/pod.yaml" >}} - - -创建 Pod： - -```shell -kubectl create -f https://k8s.io/examples/podpreset/pod.yaml -``` - - -验证 Pod 出于运行状态： - -```shell -kubectl get pods -``` - -``` -NAME READY STATUS RESTARTS AGE -website 1/1 Running 0 4m -``` - - -查看被准入控制器更改过的 Pod 规约，以了解 PodPreset 在 Pod 上执行过的操作： - -```shell -kubectl get pod website -o yaml -``` - -{{< codenew file="podpreset/merged.yaml" >}} - - -Pod 的环境变量 `DB_PORT`，`volumeMount` 和 `podpreset.admission.kubernetes.io` 注解 -表明 PodPreset 确实起了作用。 - - -### 带有 ConfigMap 的 Pod Spec 示例 - -这里的示例展示了如何通过 PodPreset 修改 Pod 规约，PodPreset 中定义了 `ConfigMap` -作为环境变量取值来源。 - - -包含 ConfigMap 定义的清单： - -{{< codenew file="podpreset/configmap.yaml" >}} - - -创建 ConfigMap： - -```shell -kubectl create -f https://k8s.io/examples/podpreset/configmap.yaml -``` - - -引用该 ConfigMap 的 PodPreset 的清单： - -{{< codenew file="podpreset/allow-db.yaml" >}} - - -创建 PodPreset： - -```shell -kubectl create -f https://k8s.io/examples/podpreset/allow-db.yaml -``` - - -下面的清单包含与 PodPreset 匹配的 Pod： - -{{< codenew file="podpreset/pod.yaml" >}} - - -创建 Pod： - -```shell -kubectl create -f https://k8s.io/examples/podpreset/pod.yaml -``` - - -查看 Pod 规约被准入控制器修改后的结果，了解 PodPreset 应用之后的效果： - -```shell -kubectl get pod website -o yaml -``` - -{{< codenew file="podpreset/allow-db-merged.yaml" >}} - - -Pod 的环境变量 `DB_PORT` 和 `podpreset.admission.kubernetes.io` 注解 -表明 PodPreset 确实起了作用。 - -### 带有 Pod Spec 的 ReplicaSet 示例 - -以下示例展示了（通过 ReplicaSet 创建 Pod 后）只有 Pod 规约会被 PodPreset 所修改, -其他资源类型（如 ReplicaSet、Deployment）不受影响。 - -下面是本例所用 PodPreset 的清单： - -{{< codenew file="podpreset/preset.yaml" >}} - - -创建 Preset： - -```shell -kubectl apply -f https://k8s.io/examples/podpreset/preset.yaml -``` - - -此清单定义了一个管理三个应用 Pod 的 ReplicaSet： - -{{< codenew file="podpreset/replicaset.yaml" >}} - - -创建 ReplicaSet： - -```shell -kubectl create -f https://k8s.io/examples/podpreset/replicaset.yaml -``` - - -验证 ReplicaSet 所创建的 Pod 处于运行状态： - -```shell -kubectl get pods -``` - - -输出显示 Pod 正在运行： - -``` -NAME READY STATUS RESTARTS AGE -frontend-2l94q 1/1 Running 0 2m18s -frontend-6vdgn 1/1 Running 0 2m18s -frontend-jzt4p 1/1 Running 0 2m18s -``` - - -查看 ReplicaSet 的 `spec` 内容： - -```shell -kubectl get replicasets frontend -o yaml -``` - - -{{< note >}} -ReplicaSet 对象的 `spec` 未被改变，ReplicaSet 也没有被添加 -`podpreset.admission.kubernetes.io` 注解。这是因为，PodPreset 只针对 -Pod 对象起作用。 - -要查看 PodPreset 的应用效果，你需要逐个地查看 Pod。 -{{< /note >}} - - -查看被影响的 Pod 的规约的命令是： - -```shell -kubectl get pod --selector=role=frontend -o yaml -``` - -{{< codenew file="podpreset/replicaset-merged.yaml" >}} - - -再一次，Pod 的 `podpreset.admission.kubernetes.io` 注解表明 PodPreset -已经被应用过。 - - -### 多 PodPreset 示例 - -这里的示例展示了如何通过多个 PodPreset 对象修改 Pod 规约。 - -第一个 PodPreset 的清单如下： - -{{< codenew file="podpreset/preset.yaml" >}} - - -为此例创建第一个 PodPreset： - -```shell -kubectl apply -f https://k8s.io/examples/podpreset/preset.yaml -``` - - -下面是第二个 PodPreset 的清单： - -{{< codenew file="podpreset/proxy.yaml" >}} - - -创建第二个 PodPreset： - -```shell -kubectl apply -f https://k8s.io/examples/podpreset/proxy.yaml -``` - - -下面是包含可被修改的 Pod 定义的清单（此 Pod 同时被两个 PodPreset 匹配到）： - -{{< codenew file="podpreset/pod.yaml" >}} - - -创建 Pod： - -```shell -kubectl create -f https://k8s.io/examples/podpreset/pod.yaml -``` - - -查看被准入控制器更改后的 Pod 规约，以了解被两个 PodPreset 一同修改 -后的效果： - -```shell -kubectl get pod website -o yaml -``` - -{{< codenew file="podpreset/multi-merged.yaml" >}} - - -Pod 定义中的 `DB_PORT` 环境变量、`proxy-volume` 卷挂载以及 -两个 `podpreset.admission.kubernetes.io` 可以证明两个 Preset 都被应用了。 - - -### 冲突示例 - -这里的示例展示了 PodPreset 与原 Pod 存在冲突时，Pod 规约不会被修改。 -本例中的冲突是指 PodPreset 中的 `volumeMount` 与 Pod 中定义的卷挂载在 -`mountPath` 上有冲突。 - -下面是 PodPreset 的清单： - -{{< codenew file="podpreset/conflict-preset.yaml" >}} - - -注意 `mountPath` 的取值是 `/cache`。 -创建 PodPreset： - -```shell -kubectl apply -f https://k8s.io/examples/podpreset/conflict-preset.yaml -``` - - -下面是 Pod 的清单： - -{{< codenew file="podpreset/conflict-pod.yaml" >}} - - -注意清单中 `volumeMount` 元素的取值与 PodPreset 中的路径值相同。 - -创建 Pod： - -```shell -kubectl create -f https://k8s.io/examples/podpreset/conflict-pod.yaml -``` - - -查看 Pod 规约： - -```shell -kubectl get pod website -o yaml -``` - -{{< codenew file="podpreset/conflict-pod.yaml" >}} - - -这里你可以看到 Pod 上并没有 PodPreset 的注解 podpreset.admission.kubernetes.io`。 -这意味着没有 PodPreset 被应用到 Pod 之上。 - -不过 [PodPreset 准入控制器](/zh/docs/reference/access-authn-authz/admission-controllers/#podpreset) -还是为所发生的冲突留下了一条警告性质的日志。 -你可以通过 `kubectl` 来查看此警告信息： - -```shell -kubectl -n kube-system logs -l=component=kube-apiserver -``` - - -输出类似于： - -``` -W1214 13:00:12.987884 1 admission.go:147] conflict occurred while applying podpresets: allow-database on pod: err: merging volume mounts for allow-database has a conflict on mount path /cache: -v1.VolumeMount{Name:"other-volume", ReadOnly:false, MountPath:"/cache", SubPath:"", MountPropagation:(*v1.MountPropagationMode)(nil), SubPathExpr:""} -does not match -core.VolumeMount{Name:"cache-volume", ReadOnly:false, MountPath:"/cache", SubPath:"", MountPropagation:(*core.MountPropagationMode)(nil), SubPathExpr:""} - in container -``` - -注意这里关于卷挂载路径冲突的消息。 - - -## 删除 Pod Preset - -一旦用户不再需要 PodPreset，可以使用 `kubectl` 将其删除： - -```shell -kubectl delete podpreset allow-database -``` - - -输出显示 PodPreset 已经被删除： - -``` -podpreset "allow-database" deleted -``` - diff --git a/content/zh/examples/examples_test.go b/content/zh/examples/examples_test.go index 9e81fc6e97222..db80be97fe46d 100644 --- a/content/zh/examples/examples_test.go +++ b/content/zh/examples/examples_test.go @@ -56,9 +56,6 @@ import ( "k8s.io/kubernetes/pkg/apis/rbac" rbac_validation "k8s.io/kubernetes/pkg/apis/rbac/validation" - "k8s.io/kubernetes/pkg/apis/settings" - settings_validation "k8s.io/kubernetes/pkg/apis/settings/validation" - "k8s.io/kubernetes/pkg/apis/storage" storage_validation "k8s.io/kubernetes/pkg/apis/storage/validation" @@ -297,11 +294,6 @@ func validateObject(obj runtime.Object) (errors field.ErrorList) { case *rbac.ClusterRoleBinding: // clusterolebinding does not accept namespace errors = rbac_validation.ValidateClusterRoleBinding(t) - case *settings.PodPreset: - if t.Namespace == "" { - t.Namespace = api.NamespaceDefault - } - errors = settings_validation.ValidatePodPreset(t) case *storage.StorageClass: // storageclass does not accept namespace errors = storage_validation.ValidateStorageClass(t) @@ -519,20 +511,6 @@ func TestExampleObjectSchemas(t *testing.T) { "node-problem-detector-configmap": {&apps.DaemonSet{}}, "termination": {&api.Pod{}}, }, - "podpreset": { - "allow-db": {&settings.PodPreset{}}, - "allow-db-merged": {&api.Pod{}}, - "configmap": {&api.ConfigMap{}}, - "conflict-pod": {&api.Pod{}}, - "conflict-preset": {&settings.PodPreset{}}, - "merged": {&api.Pod{}}, - "multi-merged": {&api.Pod{}}, - "pod": {&api.Pod{}}, - "preset": {&settings.PodPreset{}}, - "proxy": {&settings.PodPreset{}}, - "replicaset-merged": {&api.Pod{}}, - "replicaset": {&apps.ReplicaSet{}}, - }, "pods": { "commands": {&api.Pod{}}, "init-containers": {&api.Pod{}}, diff --git a/content/zh/examples/podpreset/allow-db-merged.yaml b/content/zh/examples/podpreset/allow-db-merged.yaml deleted file mode 100644 index 7f52cc1fa49c1..0000000000000 --- a/content/zh/examples/podpreset/allow-db-merged.yaml +++ /dev/null @@ -1,31 +0,0 @@ -apiVersion: v1 -kind: Pod -metadata: - name: website - labels: - app: website - role: frontend - annotations: - podpreset.admission.kubernetes.io/podpreset-allow-database: "resource version" -spec: - containers: - - name: website - image: nginx - volumeMounts: - - mountPath: /cache - name: cache-volume - ports: - - containerPort: 80 - env: - - name: DB_PORT - value: "6379" - - name: duplicate_key - value: FROM_ENV - - name: expansion - value: $(REPLACE_ME) - envFrom: - - configMapRef: - name: etcd-env-config - volumes: - - name: cache-volume - emptyDir: {} diff --git a/content/zh/examples/podpreset/allow-db.yaml b/content/zh/examples/podpreset/allow-db.yaml deleted file mode 100644 index 2c511e650d36e..0000000000000 --- a/content/zh/examples/podpreset/allow-db.yaml +++ /dev/null @@ -1,24 +0,0 @@ -apiVersion: settings.k8s.io/v1alpha1 -kind: PodPreset -metadata: - name: allow-database -spec: - selector: - matchLabels: - role: frontend - env: - - name: DB_PORT - value: "6379" - - name: duplicate_key - value: FROM_ENV - - name: expansion - value: $(REPLACE_ME) - envFrom: - - configMapRef: - name: etcd-env-config - volumeMounts: - - mountPath: /cache - name: cache-volume - volumes: - - name: cache-volume - emptyDir: {} diff --git a/content/zh/examples/podpreset/configmap.yaml b/content/zh/examples/podpreset/configmap.yaml deleted file mode 100644 index 806a880bff844..0000000000000 --- a/content/zh/examples/podpreset/configmap.yaml +++ /dev/null @@ -1,14 +0,0 @@ -apiVersion: v1 -kind: ConfigMap -metadata: - name: etcd-env-config -data: - number_of_members: "1" - initial_cluster_state: new - initial_cluster_token: DUMMY_ETCD_INITIAL_CLUSTER_TOKEN - discovery_token: DUMMY_ETCD_DISCOVERY_TOKEN - discovery_url: http://etcd_discovery:2379 - etcdctl_peers: http://etcd:2379 - duplicate_key: FROM_CONFIG_MAP - REPLACE_ME: "a value" - diff --git a/content/zh/examples/podpreset/conflict-pod.yaml b/content/zh/examples/podpreset/conflict-pod.yaml deleted file mode 100644 index 6949f7e1621e4..0000000000000 --- a/content/zh/examples/podpreset/conflict-pod.yaml +++ /dev/null @@ -1,19 +0,0 @@ -apiVersion: v1 -kind: Pod -metadata: - name: website - labels: - app: website - role: frontend -spec: - containers: - - name: website - image: nginx - volumeMounts: - - mountPath: /cache - name: cache-volume - ports: - - containerPort: 80 - volumes: - - name: cache-volume - emptyDir: {} diff --git a/content/zh/examples/podpreset/conflict-preset.yaml b/content/zh/examples/podpreset/conflict-preset.yaml deleted file mode 100644 index a2ad96c48a930..0000000000000 --- a/content/zh/examples/podpreset/conflict-preset.yaml +++ /dev/null @@ -1,18 +0,0 @@ -apiVersion: settings.k8s.io/v1alpha1 -kind: PodPreset -metadata: - name: allow-database -spec: - selector: - matchLabels: - role: frontend - env: - - name: DB_PORT - value: "6379" - volumeMounts: - - mountPath: /cache - name: other-volume - volumes: - - name: other-volume - emptyDir: {} - diff --git a/content/zh/examples/podpreset/merged.yaml b/content/zh/examples/podpreset/merged.yaml deleted file mode 100644 index 97c022c86cee4..0000000000000 --- a/content/zh/examples/podpreset/merged.yaml +++ /dev/null @@ -1,25 +0,0 @@ -apiVersion: v1 -kind: Pod -metadata: - name: website - labels: - app: website - role: frontend - annotations: - podpreset.admission.kubernetes.io/podpreset-allow-database: "resource version" -spec: - containers: - - name: website - image: nginx - volumeMounts: - - mountPath: /cache - name: cache-volume - ports: - - containerPort: 80 - env: - - name: DB_PORT - value: "6379" - volumes: - - name: cache-volume - emptyDir: {} - diff --git a/content/zh/examples/podpreset/multi-merged.yaml b/content/zh/examples/podpreset/multi-merged.yaml deleted file mode 100644 index 7fcaae62e3328..0000000000000 --- a/content/zh/examples/podpreset/multi-merged.yaml +++ /dev/null @@ -1,29 +0,0 @@ -apiVersion: v1 -kind: Pod -metadata: - name: website - labels: - app: website - role: frontend - annotations: - podpreset.admission.kubernetes.io/podpreset-allow-database: "resource version" - podpreset.admission.kubernetes.io/podpreset-proxy: "resource version" -spec: - containers: - - name: website - image: nginx - volumeMounts: - - mountPath: /cache - name: cache-volume - - mountPath: /etc/proxy/configs - name: proxy-volume - ports: - - containerPort: 80 - env: - - name: DB_PORT - value: "6379" - volumes: - - name: cache-volume - emptyDir: {} - - name: proxy-volume - emptyDir: {} diff --git a/content/zh/examples/podpreset/pod.yaml b/content/zh/examples/podpreset/pod.yaml deleted file mode 100644 index b6b4e60d6e514..0000000000000 --- a/content/zh/examples/podpreset/pod.yaml +++ /dev/null @@ -1,14 +0,0 @@ -apiVersion: v1 -kind: Pod -metadata: - name: website - labels: - app: website - role: frontend -spec: - containers: - - name: website - image: nginx - ports: - - containerPort: 80 - diff --git a/content/zh/examples/podpreset/preset.yaml b/content/zh/examples/podpreset/preset.yaml deleted file mode 100644 index f300289c822ff..0000000000000 --- a/content/zh/examples/podpreset/preset.yaml +++ /dev/null @@ -1,17 +0,0 @@ -apiVersion: settings.k8s.io/v1alpha1 -kind: PodPreset -metadata: - name: allow-database -spec: - selector: - matchLabels: - role: frontend - env: - - name: DB_PORT - value: "6379" - volumeMounts: - - mountPath: /cache - name: cache-volume - volumes: - - name: cache-volume - emptyDir: {} diff --git a/content/zh/examples/podpreset/proxy.yaml b/content/zh/examples/podpreset/proxy.yaml deleted file mode 100644 index d854475ac2641..0000000000000 --- a/content/zh/examples/podpreset/proxy.yaml +++ /dev/null @@ -1,14 +0,0 @@ -apiVersion: settings.k8s.io/v1alpha1 -kind: PodPreset -metadata: - name: proxy -spec: - selector: - matchLabels: - role: frontend - volumeMounts: - - mountPath: /etc/proxy/configs - name: proxy-volume - volumes: - - name: proxy-volume - emptyDir: {} diff --git a/content/zh/examples/podpreset/replicaset-merged.yaml b/content/zh/examples/podpreset/replicaset-merged.yaml deleted file mode 100644 index 95cf846ebca46..0000000000000 --- a/content/zh/examples/podpreset/replicaset-merged.yaml +++ /dev/null @@ -1,31 +0,0 @@ -apiVersion: v1 -kind: Pod -metadata: - name: frontend - labels: - app: guestbook - role: frontend - annotations: - podpreset.admission.kubernetes.io/podpreset-allow-database: "resource version" -spec: - containers: - - name: php-redis - image: gcr.io/google_samples/gb-frontend:v3 - resources: - requests: - cpu: 100m - memory: 100Mi - volumeMounts: - - mountPath: /cache - name: cache-volume - env: - - name: GET_HOSTS_FROM - value: dns - - name: DB_PORT - value: "6379" - ports: - - containerPort: 80 - volumes: - - name: cache-volume - emptyDir: {} - diff --git a/content/zh/examples/podpreset/replicaset.yaml b/content/zh/examples/podpreset/replicaset.yaml deleted file mode 100644 index e9d49a9d1ddda..0000000000000 --- a/content/zh/examples/podpreset/replicaset.yaml +++ /dev/null @@ -1,29 +0,0 @@ -apiVersion: apps/v1 -kind: ReplicaSet -metadata: - name: frontend -spec: - replicas: 3 - selector: - matchLabels: - role: frontend - matchExpressions: - - {key: role, operator: In, values: [frontend]} - template: - metadata: - labels: - app: guestbook - role: frontend - spec: - containers: - - name: php-redis - image: gcr.io/google_samples/gb-frontend:v3 - resources: - requests: - cpu: 100m - memory: 100Mi - env: - - name: GET_HOSTS_FROM - value: dns - ports: - - containerPort: 80