Kubernetes 中 Label 最佳实践

Kubernetes 中 Label 最佳实践

前言

在 Kubernetes 中 Label 自身是没有任何预定义含义的键值对，我们通常会在创建 objects 或者 resources 前指定 label，然后 label 可以让我们对集群内的 objects 进行搜索、应用批量配置更改等操作。当然 label 可以帮助我们更好的面对和解决 Kubernetes 环境中遇到的许多日常挑战：

最佳实践

那么实际业务中，我们该如何使用呢？我们一般分 3 类 label：

定义技术相关的 Labels

第一类便是和技术相关的 label，在 Kubernetes 官方文档中，有一个推荐使用的 labels 列表，如下：

为了说明这些标签的实际使用情况，请参考下面的 Deployment 对象：

apiVersion: apps/v1kind: Deploymentmetadata:  name: deployment  labels:    app.kubernetes.io/name: service-order    app.kubernetes.io/instance: service-order-8ef23b2    app.kubernetes.io/version: "v1.1.0"    app.kubernetes.io/component: api    app.kubernetes.io/part-of: order    app.kubernetes.io/managed-by: kubectlspec:  replicas: 6  selector:    matchLabels:      application: service-order  template:    metadata:      labels:        app.kubernetes.io/name: service-order        app.kubernetes.io/instance: service-order-8ef23b2        app.kubernetes.io/version: "v1.1.0"        app.kubernetes.io/component: api        app.kubernetes.io/part-of: order        app.kubernetes.io/managed-by: kubectl    spec:      containers:      - name: service-order        image: ccr.ccs.tencentyun.com/heyteago-prod/service-order:v1.1.0-161100

定义业务相关的 Label

第二类便是和业务相关的 label，我们一般会定义如下几个 labels：

为了说明这些标签的实际使用情况，请参考下面的 Deployment 对象：

apiVersion: apps/v1kind: Deploymentmetadata:  name: deployment  labels:    tier: frontend    env: dev    purpose: web    owner: frontend-team    repository: https://github.com/frontend/web-finance    project: heytea    business-unit: financespec:  replicas: 2  selector:    matchLabels:      application: web-finance  template:    metadata:      labels:        tier: frontend        env: dev        purpose: web        owner: frontend-team        repository: https://github.com/frontend/web-finance        project: heytea        business-unit: finance    spec:      containers:      - name: web-finance        image: ccr.ccs.tencentyun.com/heyteago-prod/web-finance:v1.0.0-184100

定义安全相关的 Label

最后一类就是关于安全的相关 label，我们一般会定义如下几个 labels：

为了说明这些标签的实际使用情况，请参考下面的 Deployment 对象：

apiVersion: apps/v1kind: Deploymentmetadata:  name: deployment  labels:    sec-level: s1    compliance: gdprspec:  replicas: 2  selector:    matchLabels:      application: service-order  template:    metadata:      labels:        sec-level: s1        compliance: gdpr    spec:      containers:      - name: web-finance        image: ccr.ccs.tencentyun.com/heyteago-prod/web-finance:v1.0.0-184100

Label Selection 的方式

在设置完 label 后，我们通常可以使用 kubectl 客户端查询 Kubernetes API 以列出具有特定 Label 的特定组件。可以使用三个运算符来执行这些查询：=、== 和 !=。

查询范例：

$ kubectl get all -l name==web-finance,env!=dev -A

当然也可以通过使用 in、notin和exists.来查询或者匹配

$ kubectl get pods -l 'env in (dev)'

$ kubectl delete deployment,services,statefulsets -l env in (dev,test)

总结

以上便是 Kubernetes 中 label 的一些实践，仅供参考。我们还可以参考 AWS ( https://aws.amazon.com/answers/account-management/aws-tagging-strategies/ ) 的文档，虽然他不是专门针对 Kubernetes 的，但是给我们提供了一些常见的资源标记的策略。这次的分享就到这里，下次见。