上一篇
华为云命令行如何创建无状态工作负载，容器工作负载怎么创建
使用华为云命令行创建无状态工作负载，核心是编写Deployment YAML并通过kubectl apply命令部署到CCE集群，整个过程只需几分钟即可完成容器化应用上线，无需图形界面，适合自动化运维场景。
华为云命令行创建无状态工作负载的必备条件
在动手操作前，先确保环境就绪，很多人刚开始接触华为云容器引擎命令行操作，容易忽略kubectl的版本匹配问题，行业共识认为，客户端版本与集群版本差异过大会导致通信失败，建议保持两者大版本一致，比如都使用v1.28或v1.27。
安装kubectl并连接集群
你需要准备一台安装了Linux或macOS的机器，Windows也可通过WSL实现，kubectl的安装非常简单，直接下载官方二进制放到PATH中即可,在Linux下执行：
curl -LO "https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl" chmod +x kubectl sudo mv kubectl /usr/local/bin/
然后验证版本：kubectl version --client,确认输出版本号。
获取并配置kubeconfig文件
集群凭证（kubeconfig）是连接华为云CCE的关键，登录华为云控制台，进入CCE集群列表，点击“连接到集群”，选择“命令行工具”，下载kubeconfig文件，推荐将文件内容追加到~/.kube/config中，或者通过环境变量KUBECONFIG指定路径，如果你同时管理多个集群，建议使用kubectl config use-context切换。
验证连接状态
配置完成后，运行kubectl cluster-info，如果返回集群的API Server地址和CoreDNS状态，说明连接成功，如果出现“Unable to connect to the server”错误，通常是网络问题或凭证过期，需要检查集群是否开放了公网访问,或者是否配置了正确的安全组规则。
华为云CCE kubectl创建deployment的YAML核心要素
现在进入核心环节：编写Deployment的YAML文件，这是
华为云CCE kubectl创建deployment的标准做法,也是使用命令行创建无状态工作负载的关键。
定义Deployment的元数据与规格
一个完整的Deployment YAML包含apiVersion、kind、metadata和spec，其中spec.replicas定义期望的Pod副本数，spec.selector.matchLabels必须与template.metadata.labels完全匹配，否则Deployment无法管理Pod，一个常见的错误是忘记写selector，导致kubectl apply后Deployment不可用。
设置Pod模板：镜像、端口、标签
在spec.template下，定义Pod的容器列表,核心字段包括：
- image：容器镜像，建议使用华为云SWR上的镜像,拉取速度快且不占用公网带宽。
- ports：容器暴露的端口，只用于文档,不自动创建Service。
- env：环境变量,可引用ConfigMap或Secret。
- resources：资源限制,避免Pod占用过多节点资源。
一个简单的nginx部署：
apiVersion: apps/v1 kind: Deployment metadata: name: nginx-demo namespace: default spec: replicas: 3 selector: matchLabels: app: nginx template: metadata: labels: app: nginx spec: containers: name: nginx image: nginx:latest ports: containerPort: 80
配置健康检查与资源限制（可选）
对于生产环境，建议添加livenessProbe和readinessProbe,让kubelet自动检测容器存活状态。
livenessProbe: httpGet: path: /healthz port: 80 initialDelaySeconds: 30 periodSeconds: 10
设置resources.requests和limits能够防止个别Pod抢占资源，确保集群稳定性，requests是调度时保证的最小资源,limits是允许使用的上限。
华为云容器工作负载创建步骤：从YAML到应用上线
写好YAML后，接下来就是执行命令，下面详细列出华为云容器工作负载创建步骤
,确保每一步都能落地。
执行kubectl apply命令
将YAML文件保存为deployment.yaml,然后运行：
kubectl apply -f deployment.yaml
输出应该显示deployment.apps/nginx-demo created，如果出现配置错误，kubectl会返回具体错误信息，例如格式问题或字段不支持，建议先使用kubectl apply --dry-run=client -f deployment.yaml进行验证,避免直接创建失败。
查看工作负载与Pod状态
创建后,立刻检查工作负载状态：
- kubectl get deployment 查看Deployment的READY列是否达到期望副本数。
- kubectl get pods -l app=nginx 查看Pod是否都是Running状态。
- 如果Pod处于Pending状态，用kubectl describe pod <pod-name>查看事件,通常是因为节点资源不足或镜像拉取失败。
- 如果Pod处于CrashLoopBackOff，用kubectl logs <pod-name>查看容器日志,定位应用启动错误。
更新、回滚与扩缩容
无状态工作负载的更新非常方便，只需修改YAML文件，然后再次apply，kubectl会自动触发滚动更新，逐步替换旧Pod，如果更新过程中发现问题，使用kubectl rollout undo deployment/nginx-demo回滚到上一个版本，你也可以通过kubectl rollout history deployment/nginx-demo查看历史版本。
扩缩容同样简单，直接修改YAML中的replicas字段并apply,或者使用命令：
kubectl scale deployment/nginx-demo --replicas=5
多数情况下，建议直接修改YAML并apply，这样能保持配置版本化,方便追溯。
华为云容器引擎命令行操作的常见陷阱
即使流程清晰，实际使用中还是有一些容易踩的坑，在华为云容器引擎怎么用命令行这个问题上，很多人会忽略上下文切换，如果本地~/.kube/config中配置了多个集群，需要先通过
kubectl config current-context确认当前使用的是华为云CCE集群。
另一个常见问题是镜像拉取认证，如果使用私有镜像仓库，需要在Pod模板中指定imagePullSecrets，或者在Deployment中引用,否则Pod会一直处于ImagePullBackOff状态。
关于华为云创建容器工作负载价格，容器引擎本身不收费，但集群节点资源（ECS）是按需或包年计费，如果你只是测试，建议使用按需计费，用完即删，避免产生额外费用，地域选择上，建议选择靠近用户的节点，比如华北北京四或华东上海二,延迟更低。
华为云命令行创建无状态工作负载常见问题
Q: 如何使用命令行创建带配置文件的无状态工作负载？
A: 在Deployment YAML的containers字段下添加volumeMounts，并在spec.volumes中引用ConfigMap或Secret，然后apply即可，将ConfigMap挂载到容器内的/etc/config目录,就能实现配置热更新。
Q: 我的Pod一直处于Pending状态，可能是什么原因？
A: 最常见的原因是节点资源不足，比如CPU或内存不够调度，你可以通过kubectl describe pod <pod-name>查看事件，如果显示“0/1 nodes are available”，说明集群中没有足够的节点满足Pod的资源请求，此时可以扩容节点,或者减少Pod的资源限制。
Q: 如何让工作负载在指定节点上运行？
A: 在Pod模板中添加nodeSelector或nodeAffinity，匹配节点标签，给节点打上“disktype=ssd”的标签，然后在YAML中设置nodeSelector: disktype: ssd，这样Pod只会调度到满足条件的节点上,适用于特殊硬件需求。
通过命令行创建无状态工作负载是华为云容器引擎最灵活的操作方式，掌握YAML编写和kubectl命令后，你就能快速部署应用，并轻松集成到CI/CD流水线中，建议从简单的Deployment开始，逐步尝试更复杂的配置，如资源限制、持久化存储和网络策略,真正发挥容器编排的威力。
