1Kernel
 2
 3Linux rock64 4.4.132-1075-rockchip-ayufan-ga83beded8524 #1 SMP Thu Jul 26 08:22:22 UTC 2018 aarch64 aarch64 aarch64 GNU/Linux
 4
 5System
 6
 7No LSB modules are available.
 8Distributor ID: Ubuntu
 9Description:    Ubuntu 18.04.4 LTS
10Release:        18.04
11Codename:       bionic
12
13Memory
14              total        used        free      shared  buff/cache   available
15Mem:           3924         198         105           3        3619        3692
16Swap:          1962           0        1961
17
18Network
19
20docker0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
21        inet 172.17.0.1  netmask 255.255.0.0  broadcast 172.17.255.255
22        ether 02:42:cf:ca:aa:ce  txqueuelen 0  (Ethernet)
23        RX packets 43147  bytes 2477474 (2.4 MB)
24        RX errors 0  dropped 0  overruns 0  frame 0
25        TX packets 43353  bytes 92327114 (92.3 MB)
26        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
27
28eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
29        inet 192.168.1.58  netmask 255.255.255.0  broadcast 192.168.1.255
30        ether 06:14:d5:2c:82:aa  txqueuelen 1000  (Ethernet)
31        RX packets 2303981  bytes 1891341723 (1.8 GB)
32        RX errors 0  dropped 0  overruns 0  frame 0
33        TX packets 1427379  bytes 369022653 (369.0 MB)
34        TX errors 2  dropped 0 overruns 2  carrier 0  collisions 0
35        device interrupt 40
36
37lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
38        inet 127.0.0.1  netmask 255.0.0.0
39        loop  txqueuelen 1  (Local Loopback)
40        RX packets 1514  bytes 138738 (138.7 KB)
41        RX errors 0  dropped 0  overruns 0  frame 0
42        TX packets 1514  bytes 138738 (138.7 KB)
43        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
44
45Disk
46Filesystem      Size  Used Avail Use% Mounted on
47udev            2.0G     0  2.0G   0% /dev
48tmpfs           393M  664K  392M   1% /run
49/dev/mmcblk1p7  118G   47G   66G  42% /
50.....

1sudo apt install dphys-swapfile \
2sudo dphys-swapfile swapoff && \
3sudo dphys-swapfile uninstall && \
4sudo update-rc.d dphys-swapfile remove

  1apiVersion: apps/v1
  2kind: Deployment
  3# 元数据
  4metadata:
  5  name: linuxcrypt-web
  6  labels:
  7    app: linuxcrypt-web
  8# 属性
  9spec:
 10  # 副本数量
 11  replicas: 3
 12  # 滚动升级时，容器准备就绪时间最少为30s
 13  minReadySeconds: 30 
 14  # 选择器
 15  selector:
 16    # 匹配lables， 从metadata.labels中匹配
 17    matchLabels:
 18      # 匹配lables， 从metadata.labels.app中匹配
 19      app: linuxcrypt-web
 20  strategy:
 21    # 升级方式 recreate和rollingUpdate
 22    # recreate--删除所有已存在的pod，重新创建新的; recreate策略将会在升级过程中，停止服务，但会保证应用版本一致；
 23    # rollingUpdate--滚动升级，逐步替换的策略，同时滚动升级时，支持更多的附加参数，例如设置最大不可用pod数量，最小升级间隔时间等等。使用rollingUpdate不会中断服务，但会导致调用时出现应用版本不一致的情况，输出内容不一致。
 24    #
 25    type: RollingUpdate
 26    # 由于replicas为3个， 则整个升级，pod个数在2-4个之间
 27    rollingUpdate:
 28      # 滚动升级时会先启动1个pod
 29      maxSurge: 1
 30      # 滚表示滚动升级时允许的最大Unavailable的pod个数。由于replicas为3,则整个升级,pod个数在2-4个之间
 31      maxUnavailable: 0
 32  # 滚动升级时90s后认为该pod就绪 
 33  minReadySeconds: 90 
 34  template:
 35    metadata:
 36      labels:
 37        app: linuxcrypt-web
 38    spec:
 39      # k8s将会给应用发送SIGTERM信号，可以用来正确、优雅地关闭应用,默认为30秒
 40      # 如果需要更优雅地关闭，则可以使用k8s提供的pre-stop lifecycle hook 的配置声明，将会在发送SIGTERM之前执行
 41      terminationGracePeriodSeconds: 60 
 42      containers:
 43      - name: linuxcrypt-web
 44        image: hub.docker.com/linuxcrypt-web:2.0.0-20180607.0749
 45        #command: [ "sh", "/etc/run.sh"]
 46        ports:
 47        - name: linuxcrypt-web
 48          containerPort: 8080
 49          protocol: TCP
 50        # 容器资源分配
 51        resources: 
 52          # requests主要作为pod调度时的参考依据
 53          requests: 
 54            # cpu 的频率 250m赫兹 进制1000
 55            cpu: 250m
 56            # 最低要求16M 进制1024;
 57            memory: 16Mi 
 58          # limits主要用来限制每个容器使用资源的最大值
 59          limits: 
 60            # 最多使用1个核
 61            cpu: 1 
 62            # 最多使用32M
 63            memory: 32Mi
 64        # 表示container是否以及处于可接受service请求的状态了。如果ReadinessProbe失败，endpoints controller将会从service所匹配到的endpoint列表中移除关于这个container的IP地址。
 65        # 因此对于Service匹配到的endpoint的维护其核心是ReadinessProbe。默认Readiness的初始值是Failure，如果一个container没有提供Readiness则被认为是Success。
 66        #
 67        # readinessProbe是K8S认为该pod是启动成功的，这里根据每个应用的特性，自己去判断，可以执行command，也可以进行httpGet。
 68        readinessProbe:
 69          # exec:
 70          #   command: 
 71          #   - cat
 72          #   - /tmp/health
 73          httpGet:
 74            path: /health
 75            port: 8080
 76            # host: www.linuxcrypt.cn
 77            # scheme: HTTP
 78          # 用来表示初始化延迟的时间，也就是告诉监测从多久之后开始运行，单位是秒
 79          initialDelaySeconds: 60
 80          # 用来表示监测的超时时间，如果超过这个时长后，则认为监测失败
 81          timeoutSeconds: 10
 82          # 告诉kubelet每5秒探测一次
 83          periodSeconds: 5
 84          # 探测失败后成功1次就认为是成功的
 85          successThreshold: 1
 86          # 探测失败阈值
 87          failureThreshold: 3
 88        # 表示container是否处于live状态。如果LivenessProbe失败，LivenessProbe将会通知kubelet对应的container不健康了。
 89        # 随后kubelet将kill掉container，并根据RestarPolicy进行进一步的操作。
 90        # 默认情况下LivenessProbe在第一次检测之前初始化值为Success，如果container没有提供LivenessProbe，则也认为是Success；
 91        # 
 92        # livenessProbe是K8S认为该pod是存活的，不存在则需要kill掉，然后再新启动一个，以达到RS指定的个数。
 93        livenessProbe:  
 94          httpGet:
 95            path: /health
 96            port: 8080
 97          # 用来表示初始化延迟的时间，也就是告诉监测从多久之后开始运行，单位是秒
 98          initialDelaySeconds: 60
 99          # 告诉kubelet每5秒探测一次
100          periodSeconds: 5
101          # 探测失败后成功1次就认为是成功的
102          successThreshold: 1
103          # 探测失败阈值
104          failureThreshold: 3
105          # 用来表示监测的超时时间，如果超过这个时长后，则认为监测失败
106          timeoutSeconds: 10