19.3. ClusterServiceVersion [operators.coreos.com/v1alpha1]

annotations

对象（字符串）

注解是一个无结构的键值映射，与资源存储，可通过外部工具设置来存储和检索任意元数据。

apiservicedefinitions

对象

apiservicedefinitions 声明由 ClusterServiceVersion 运行的 Operator 管理或所需的所有扩展 apis。

cleanup

对象

cleanup 指定在删除 CSV 时清理的行为

自定义资源definitions

对象

自定义资源definitions 声明由 ClusterServiceVersion 运行或运行 Operator 的所有 CRD。如果 CRD 存在于 Owned 列表中，则会隐式要求它。

description

字符串

displayName

字符串

icon

array

icon[]

对象

install

对象

NamedInstallStrategy 代表指定安装策略的 ClusterServiceVersion 资源的块。

installModes

array

InstallMode 指定支持的安装类型

installModes[]

对象

InstallMode 将 InstallModeType 与代表 CSV 支持的标志相关联

关键字

数组（字符串）

labels

对象（字符串）

可用于组织和分类（范围和选择）对象的字符串键和值映射。

links

array

links[]

对象

maintainers

array

maintainers[]

对象

成熟度

字符串

minKubeVersion

字符串

nativeAPIs

array

nativeAPIs[]

对象

GroupVersionKind unambiguously 标识一个 kind。它不会匿名包含 GroupVersion 以避免自动共处。它不使用 GroupVersion 来避免自定义 marshalling

provider

对象

relatedImages

array

列出 Operator 执行其功能可能需要的任何相关镜像或其他容器镜像。此列表还应包含操作对象镜像。所有镜像引用都应该由摘要(SHA)指定，而不是通过标签指定。此字段仅在目录创建期间使用，并且 play 不在集群运行时使用。

relatedImages[]

对象

替换

字符串

这个 CSV 的名称替换。应该与旧 CSV 的 metadata.Name 字段匹配。

selector

对象

相关资源的标签选择器。

skips

数组（字符串）

应该在升级图中跳过的一个或多个 CSV 的名称。应该与应该跳过的 CSV 的 metadata.Name 字段匹配。此字段仅在目录创建期间使用，并且 play 不在集群运行时使用。

version

字符串

OperatorVersion 是一个围绕 semver.Version 的打包程序，它支持正确的 marshaling to YAML 和 JSON。

webhookdefinitions

array

webhookdefinitions[]

对象

WebhookDescription 为 OLM 提供有关所需 Webhook 的详细信息

owned

array

owned[]

对象

APIServiceDescription 提供有关通过聚合提供的 apis 的详细信息

required

array

required[]

对象

APIServiceDescription 提供有关通过聚合提供的 apis 的详细信息

actionDescriptors

array

actionDescriptors[]

对象

ActionDescriptor 描述了可以在自定义资源实例上执行的声明性操作

containerPort

整数

deploymentName

字符串

description

字符串

displayName

字符串

group

字符串

kind

字符串

name

字符串

资源

array

resources[]

对象

APIResourceReference 是自定义资源使用的 Kubernetes 资源类型

specDescriptors

array

specDescriptors[]

对象

specDescriptor 描述了 CRD 的 spec 块中的字段，以便 OLM 可以使用它

statusDescriptors

array

statusDescriptors[]

对象

StatusDescriptor 描述了 CRD status 块中的字段，以便 OLM 可以使用它

version

字符串

description

字符串

displayName

字符串

path

字符串

value

字符串

RawMessage 是一个原始编码的 JSON 值。它实现了 Marshaler 和 Unmarshaler，并可用于延迟 JSON 解码或预先计算 JSON 编码。

x-descriptors

数组（字符串）

kind

字符串

name

字符串

version

字符串

description

字符串

displayName

字符串

path

字符串

value

字符串

RawMessage 是一个原始编码的 JSON 值。它实现了 Marshaler 和 Unmarshaler，并可用于延迟 JSON 解码或预先计算 JSON 编码。

x-descriptors

数组（字符串）

description

字符串

displayName

字符串

path

字符串

value

字符串

RawMessage 是一个原始编码的 JSON 值。它实现了 Marshaler 和 Unmarshaler，并可用于延迟 JSON 解码或预先计算 JSON 编码。

x-descriptors

数组（字符串）

actionDescriptors

array

actionDescriptors[]

对象

ActionDescriptor 描述了可以在自定义资源实例上执行的声明性操作

containerPort

整数

deploymentName

字符串

description

字符串

displayName

字符串

group

字符串

kind

字符串

name

字符串

资源

array

resources[]

对象

APIResourceReference 是自定义资源使用的 Kubernetes 资源类型

specDescriptors

array

specDescriptors[]

对象

specDescriptor 描述了 CRD 的 spec 块中的字段，以便 OLM 可以使用它

statusDescriptors

array

statusDescriptors[]

对象

StatusDescriptor 描述了 CRD status 块中的字段，以便 OLM 可以使用它

version

字符串

description

字符串

displayName

字符串

path

字符串

value

字符串

RawMessage 是一个原始编码的 JSON 值。它实现了 Marshaler 和 Unmarshaler，并可用于延迟 JSON 解码或预先计算 JSON 编码。

x-descriptors

数组（字符串）

kind

字符串

name

字符串

version

字符串

description

字符串

displayName

字符串

path

字符串

value

字符串

RawMessage 是一个原始编码的 JSON 值。它实现了 Marshaler 和 Unmarshaler，并可用于延迟 JSON 解码或预先计算 JSON 编码。

x-descriptors

数组（字符串）

description

字符串

displayName

字符串

path

字符串

value

字符串

RawMessage 是一个原始编码的 JSON 值。它实现了 Marshaler 和 Unmarshaler，并可用于延迟 JSON 解码或预先计算 JSON 编码。

x-descriptors

数组（字符串）

enabled

布尔值

owned

array

owned[]

对象

CRDDescription 提供有关 CRD 的详细信息

required

array

required[]

对象

CRDDescription 提供有关 CRD 的详细信息

actionDescriptors

array

actionDescriptors[]

对象

ActionDescriptor 描述了可以在自定义资源实例上执行的声明性操作

description

字符串

displayName

字符串

kind

字符串

name

字符串

资源

array

resources[]

对象

APIResourceReference 是自定义资源使用的 Kubernetes 资源类型

specDescriptors

array

specDescriptors[]

对象

specDescriptor 描述了 CRD 的 spec 块中的字段，以便 OLM 可以使用它

statusDescriptors

array

statusDescriptors[]

对象

StatusDescriptor 描述了 CRD status 块中的字段，以便 OLM 可以使用它

version

字符串

description

字符串

displayName

字符串

path

字符串

value

字符串

RawMessage 是一个原始编码的 JSON 值。它实现了 Marshaler 和 Unmarshaler，并可用于延迟 JSON 解码或预先计算 JSON 编码。

x-descriptors

数组（字符串）

kind

字符串

name

字符串

version

字符串

description

字符串

displayName

字符串

path

字符串

value

字符串

RawMessage 是一个原始编码的 JSON 值。它实现了 Marshaler 和 Unmarshaler，并可用于延迟 JSON 解码或预先计算 JSON 编码。

x-descriptors

数组（字符串）

description

字符串

displayName

字符串

path

字符串

value

字符串

RawMessage 是一个原始编码的 JSON 值。它实现了 Marshaler 和 Unmarshaler，并可用于延迟 JSON 解码或预先计算 JSON 编码。

x-descriptors

数组（字符串）

actionDescriptors

array

actionDescriptors[]

对象

ActionDescriptor 描述了可以在自定义资源实例上执行的声明性操作

description

字符串

displayName

字符串

kind

字符串

name

字符串

资源

array

resources[]

对象

APIResourceReference 是自定义资源使用的 Kubernetes 资源类型

specDescriptors

array

specDescriptors[]

对象

specDescriptor 描述了 CRD 的 spec 块中的字段，以便 OLM 可以使用它

statusDescriptors

array

statusDescriptors[]

对象

StatusDescriptor 描述了 CRD status 块中的字段，以便 OLM 可以使用它

version

字符串

description

字符串

displayName

字符串

path

字符串

value

字符串

RawMessage 是一个原始编码的 JSON 值。它实现了 Marshaler 和 Unmarshaler，并可用于延迟 JSON 解码或预先计算 JSON 编码。

x-descriptors

数组（字符串）

kind

字符串

name

字符串

version

字符串

description

字符串

displayName

字符串

path

字符串

value

字符串

RawMessage 是一个原始编码的 JSON 值。它实现了 Marshaler 和 Unmarshaler，并可用于延迟 JSON 解码或预先计算 JSON 编码。

x-descriptors

数组（字符串）

description

字符串

displayName

字符串

path

字符串

value

字符串

RawMessage 是一个原始编码的 JSON 值。它实现了 Marshaler 和 Unmarshaler，并可用于延迟 JSON 解码或预先计算 JSON 编码。

x-descriptors

数组（字符串）

base64data

字符串

MediaType

字符串

spec

对象

StrategyDetailsDeployment 代表 Deployment InstallStrategy 的解析详情。

策略

字符串

clusterPermissions

array

clusterPermissions[]

对象

StrategyDeploymentPermissions 描述安装策略所需的 rbac 规则和服务帐户

部署

array

deployments[]

对象

StrategyDeploymentSpec 包含部署 ALM 的名称、规格和标签

权限

array

permissions[]

对象

StrategyDeploymentPermissions 描述安装策略所需的 rbac 规则和服务帐户

rules

array

rules[]

对象

PolicyRule 包含描述策略规则的信息，但不包含有关规则应用到的命名空间的信息。

serviceAccountName

字符串

apiGroups

数组（字符串）

apiGroups 是包含资源的 APIGroup 的名称。如果指定了多个 API 组，则允许任何 API 组中针对其中一个枚举的资源请求的任何操作。

nonResourceURLs

数组（字符串）

NonResourceURLs 是一组用户应该有权访问的部分 url。而仅允许在路径 Since 非资源 URL 中作为完整步骤，此字段仅适用于 ClusterRoleBinding 引用的 ClusterRole。规则可以应用到 API 资源（如 "pods" 或 "secrets"）或非资源 URL 路径（如 "/api"），但不能同时应用到两者。

resourceNames

数组（字符串）

resourceNames 是规则应用到的可选名称列表。空集表示允许所有内容。

resources

数组（字符串）

资源是此规则应用到的资源列表。' Demo' 代表所有资源。

verbs

数组（字符串）

Verbs 是一个 Verbs 列表，适用于此规则中包含的所有 ResourceKinds 和 AttributeRestrictions。'rhacm' 代表所有操作动词。

label

对象（字符串）

set 是 label:value 的映射。它实施标签。

name

字符串

spec

对象

DeploymentSpec 是部署所需行为的规格。

minReadySeconds

整数

新创建的 pod 应该就绪的最小秒数（无需任何容器崩溃），使其被视为可用。默认值为 0 (pod 在就绪后将被视为可用)

paused

布尔值

表示部署已暂停。

progressDeadlineSeconds

整数

部署在被视为失败前进行进度的最长时间（以秒为单位）。部署控制器将继续处理失败的部署，并且具有 ProgressDeadlineExceeded 原因的条件将在部署状态中出现。请注意，在部署暂停时不会估算进度。默认值为 600s。

replicas

整数

所需的 pod 数量。这是一个指针来区分显式零且未指定。默认值为 1。

revisionHistoryLimit

整数

要保留的旧 ReplicaSet 数量，以允许回滚。这是一个指针来区分显式零且未指定。默认值为 10。

selector

对象

pod 的标签选择器。现有由此 pod 选择的 ReplicaSet 将成为受此部署影响的现有 ReplicaSet。它必须与 pod 模板的标签匹配。

策略

对象

用于将现有 pod 替换为新 pod 的部署策略。

模板

对象

模板描述了要创建的 pod。

matchExpressions

array

matchExpressions 是标签选择器要求列表。要求的逻辑关系是 AND。

matchExpressions[]

对象

标签选择器要求是一个选择器，其中包含与键和值相关的值、键和值。

matchLabels

对象（字符串）

matchLabels 是 {key,value} 对的映射。MatchLabels 映射中的单个 {key,value} 等同于 matchExpressions 的一个元素，其 key 字段是 "key"，运算符是 "In"，值数组仅包含 "value"。要求的逻辑关系是 AND。

key

字符串

key 是选择器应用到的标签键。

operator

字符串

运算符代表一个键与一组值的关系。有效的运算符是 In、NotIn、Exists 和 DoesNotExist。

值

数组（字符串）

值是字符串值的数组。如果运算符是 In 或 NotIn，则值数组必须是非空的。如果运算符是 Exists 或 DoesNotExist，则值数组必须为空。这个数组会在策略性合并补丁中被替换。

rollingUpdate

对象

滚动更新配置参数。只有在 DeploymentStrategyType = RollingUpdate. ---Evolution: 更新此功能时才会遵循我们的约定，我们决定它。

type

字符串

部署类型。可以是 "Recreate" 或 "RollingUpdate"。默认为 RollingUpdate。

maxSurge

integer-or-string

最多可以调度的 pod 数量超过所需 pod 数量。值可以是绝对数字（例如 5）或所需 pod 的百分比（例如：10％）。如果 MaxUnavailable 为 0。绝对数字通过舍入到百分比来计算。默认值为 25%。示例：当它被设置为 30% 时，新 ReplicaSet 可以在滚动更新启动时立即扩展，因此旧 pod 的总数不会超过所需 pod 的 130%。旧的 pod 被终止后，可以进一步扩展新的 ReplicaSet，确保更新期间随时运行的 pod 总数最多为 130%。

maxUnavailable

integer-or-string

更新期间不可用的 pod 的最大数量。值可以是绝对数字（例如 5）或所需 pod 的百分比（例如：10％）。绝对数字通过向下舍入来计算为百分比。如果 MaxSurge 为 0。默认值为 25%。示例：当它被设置为 30% 时，旧的 ReplicaSet 可以在滚动更新启动时立即缩减到所需的 pod 的 70。新 pod 就绪后，可以进一步缩减旧的 ReplicaSet，然后扩展新的 ReplicaSet，确保在更新期间始终可用的 pod 总数至少是所需 pod 的 70 个。

metadata

``

标准对象元数据。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata

spec

对象

pod 所需的行为规格。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#spec-and-status

activeDeadlineSeconds

整数

在系统主动尝试标记失败并终止关联的容器前，pod 可以在相对于 StartTime 的节点上处于活跃状态的可选持续时间（以秒为单位）。值必须是正整数。

关联性

对象

如果指定，pod 的调度限制

automountServiceAccountToken

布尔值

AutomountServiceAccountToken 指明是否应自动挂载服务帐户令牌。

containers

array

属于 pod 的容器列表。容器目前无法添加或删除。Pod 中必须至少有一个容器。无法更新。

containers[]

对象

要在 pod 中运行的单一应用程序容器。

dnsConfig

对象

指定 pod 的 DNS 参数。此处指定的参数将根据 DNSPolicy 合并到生成的 DNS 配置中。

dnsPolicy

字符串

为 pod 设置 DNS 策略。默认为 "ClusterFirst"。有效值为 'ClusterFirstWithHostNet', 'ClusterFirst', 'Default' 或 'None'。DNSConfig 中给出的 DNS 参数将与选择 DNSPolicy 的策略合并。要将 DNS 选项与 hostNetwork 一起设置，您必须明确指定 'ClusterFirstWithHostNet' 的 DNS 策略。

enableServiceLinks

布尔值

EnableServiceLinks 指明有关服务的信息是否应注入到 pod 的环境变量中，与 Docker 链接的语法匹配。可选：默认为 true。

ephemeralContainers

array

在此 pod 中运行临时容器的列表。临时容器可能在现有 pod 中运行，以执行用户发起的操作，如调试。此列表无法在创建 pod 时指定，无法通过更新 pod 规格来修改它。要将临时容器添加到现有 pod 中，请使用 pod 的 ephemeralcontainers 子资源。此字段是 alpha-level，仅由启用 EphemeralContainers 功能的服务器实现。

ephemeralContainers[]

对象

EphemeralContainer 是一个容器，可以临时添加到现有 pod 中，以进行用户发起的活动，如调试。临时容器没有资源或调度保证，在退出或 pod 被删除或重启时不会重启它们。如果临时容器导致 pod 超过其资源分配，则 pod 可能会被驱除。可能不会通过直接更新 pod 规格来添加临时容器。它们必须通过 pod 的 ephemeralcontainers 子资源添加，并在添加后出现在 pod 规格中。这是 EphemeralContainers 功能标记启用的 alpha 功能。

hostAliases

array

hostAliases 是一个可选的主机和 IP 列表，如果指定，将注入到 pod 的主机文件中。这只适用于非 hostNetwork pod。

hostAliases[]

对象

HostAlias 包含 IP 和主机名之间的映射，这些映射将在 pod 的主机文件中作为条目注入。

hostIPC

布尔值

使用主机的 ipc 命名空间。可选：默认为 false。

hostNetwork

布尔值

为此 pod 请求的主机网络。使用主机的网络命名空间。如果设置了这个选项，则必须指定要使用的端口。默认值为 false。

hostPID

布尔值

使用主机的 pid 命名空间。可选：默认为 false。

主机名

字符串

指定 Pod 的主机名（如果没有指定），pod 的主机名将被设置为系统定义的值。

imagePullSecrets

array

imagePullSecrets 是同一命名空间中的 secret 的可选列表，用于拉取此 PodSpec 使用的任何镜像。如果指定，这些 secret 将传递给单独的 puller 实现，供它们使用。例如，在使用 docker 时，只有 DockerConfig 类型 secret 会被遵守。更多信息： https://kubernetes.io/docs/concepts/containers/images#specifying-imagepullsecrets-on-a-pod

imagePullSecrets[]

对象

LocalObjectReference 包含足够信息，供您在同一命名空间中查找引用的对象。

initContainers

array

属于 pod 的初始化容器列表。init 容器在容器启动前按顺序执行。如果有任何 init 容器失败，pod 被视为失败，并根据 restartPolicy 处理。init 容器或普通容器的名称必须在所有容器之间唯一。Init 容器可能没有生命周期操作、就绪度探测、存活度探测或启动探测。init 容器的资源要求在调度过程中考虑，方法是查找每种资源类型的最高 request/limit，然后使用该值或普通容器的总和。限制以类似的方式应用到 init 容器。init 容器目前无法添加或删除。无法更新。更多信息： https://kubernetes.io/docs/concepts/workloads/pods/init-containers/

initContainers[]

对象

要在 pod 中运行的单一应用程序容器。

nodeName

字符串

nodeName 是一个将此 pod 调度到特定节点的请求。如果为空，调度程序只需将此 pod 调度到该节点上，假设它符合资源要求。

nodeSelector

对象（字符串）

nodeSelector 是一个选择器，必须为 true 才能使 pod 适合某个节点。选择器必须与节点的标签匹配，以便 pod 调度到该节点上。更多信息： https://kubernetes.io/docs/concepts/configuration/assign-pod-node/

开销

integer-or-string

开销代表了与为给定 RuntimeClass 运行 pod 相关的资源开销。这个字段将被 RuntimeClass 准入控制器在准入时自动填充。如果启用了 RuntimeClass 准入控制器，则必须在 Pod 创建请求中设置开销。RuntimeClass 准入控制器将拒绝 Pod 创建已设置了开销的请求。如果在 PodSpec 中配置并选择了 RuntimeClass，则 Overhead 将被设置为相应 RuntimeClass 中定义的值，否则它将保持未设置并被视为零。更多信息：从 Kubernetes v1.18 开始 ，https://git.k8s.io/enhancements/keps/sig-node/688-pod-overhead/README.md 此字段为 beta 级别，且仅由启用 PodOverhead 功能的服务器实现。

preemptionPolicy

字符串

preemptionPolicy 是抢占优先级较低的 pod 的策略。Never 之一，PreemptLowerPriority 之一。如果未设置，则默认为 PreemptLowerPriority。此字段是 beta 级别，由 NonPreemptingPriority 功能提示。

priority

整数

优先级值。各种系统组件使用此字段查找 pod 的优先级。启用 Priority Admission Controller 时，它会阻止用户设置此字段。准入控制器从 PriorityClassName 中填充此字段。数值越大，优先级越高。

priorityClassName

字符串

如果指定，表示 pod 优先级。"system-node-critical"和"system-cluster-critical"是两个特殊关键字，表示前者为最高优先级的最高优先级。其它名称都必须通过创建具有该名称的 PriorityClass 对象来定义。如果没有指定，如果没有默认值，pod 优先级将为 default 或零。

readinessGates

array

如果指定，则会评估所有就绪度探测，以进行 pod 就绪。当所有容器都就绪，且就绪度探测中指定的所有条件都等于 "True" More info 时，pod 已就绪： https://git.k8s.io/enhancements/keps/sig-network/580-pod-readiness-gates

readinessGates[]

对象

PodReadinessGate 包含对 pod 条件的引用

restartPolicy

字符串

为 pod 中所有容器重启策略。Always, OnFailure, Never 之一。默认值为 Always。更多信息： https://kubernetes.io/docs/concepts/workloads/pods/pod-lifecycle/#restart-policy

runtimeClassName

字符串

runtimeClassName 指的是 node.k8s.io 组中的 RuntimeClass 对象，它应该用于运行此 pod。如果没有 RuntimeClass 资源与命名类匹配，则不会运行 pod。如果未设置或为空，则使用"传统" RuntimeClass，它是一个隐式类，它带有一个空定义，该定义使用默认运行时处理程序。更多信息： https://git.k8s.io/enhancements/keps/sig-node/585-runtime-class 从 Kubernetes v1.14 开始是一个 beta 功能。

schedulerName

字符串

如果指定，则 pod 将由指定的调度程序分配。如果没有指定，则默认调度程序将分配 pod。

securityContext

对象

securityContext 包含 pod 级别的安全属性和通用容器设置。可选：默认为空。请参阅每个字段的默认值类型描述。

serviceAccount

字符串

DeprecatedServiceAccount 是 ServiceAccountName 的弃用别名。弃用：改为使用 serviceAccountName。

serviceAccountName

字符串

serviceAccountName 是用于运行此 pod 的 ServiceAccount 的名称。更多信息： https://kubernetes.io/docs/tasks/configure-pod-container/configure-service-account/

setHostnameAsFQDN

布尔值

如果为 true，则 pod 的主机名将配置为 pod 的 FQDN，而不是叶名称（默认值）。在 Linux 容器中，这意味着在内核的 hostname 字段中设置 FQDN ( struct utsname 的 nodename 字段)。在 Windows 容器中，这意味着将 registry 键 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Tcpip\\Parameters 的主机名值设置为 FQDN。如果 pod 没有 FQDN，则这无效。默认值为 false。

shareProcessNamespace

布尔值

在 pod 中的所有容器间共享一个进程命名空间。当设置容器时，可以从同一 pod 中的其他容器查看和信号进程，并且每个容器中的第一个进程不会被分配 PID 1。主机PID 和 ShareProcessNamespace 不能同时设置。可选：默认为 false。

subdomain

字符串

如果指定，完全限定的 Pod 主机名将是 "<hostname>.<subdomain>.<pod namespace>.svc.<cluster domain>"。如果没有指定，pod 根本都没有 domainname。

terminationGracePeriodSeconds

整数

pod 需要安全终止的可选持续时间（以秒为单位）。在删除请求中可能会减少。值必须是非负整数。值零表示立即通过 kill 信号停止（无机会关闭）。如果这个值为 nil，则改为使用默认的宽限期。宽限期是 pod 中运行的进程被发送终止信号后的持续时间（以秒为单位），以及进程被强制停止的时间（以秒为单位）。设置这个值的时间超过您的过程的预期清理时间。默认值为 30 秒。

容限（tolerations）

array

如果指定，pod 的容限。

tolerations[]

对象

附加此 Toleration 的 pod，以使用匹配的 operator <operator> 来容许与 triple <key,value,effect> 匹配的任何污点。

topologySpreadConstraints

array

topologySpreadConstraints 描述了一组 pod ought 如何分散到拓扑域中。调度程序将以约束方式调度 pod。所有 topologySpreadConstraints 都是 ANDed。

topologySpreadConstraints[]

对象

TopologySpreadConstraint 指定如何将匹配的 pod 分散到给定拓扑中。

卷

array

由属于 pod 的容器可挂载的卷列表。更多信息： https://kubernetes.io/docs/concepts/storage/volumes

volumes[]

对象

卷代表 pod 中可以被 pod 中任何容器访问的命名卷。

nodeAffinity

对象

描述 pod 的节点关联性调度规则。

podAffinity

对象

描述 pod 关联性调度规则（例如，将此 pod 放置到同一节点、区域等）。

podAntiAffinity

对象

描述 pod 反关联性调度规则（例如，避免将此 pod 放置到同一节点、区等）。

preferredDuringSchedulingIgnoredDuringExecution

array

调度程序希望将 pod 调度到满足此字段指定的关联性表达式的节点，但可以选择违反一个或多个表达式的节点。最首选的节点是，具有最高权重和最高权重的节点，即满足所有调度要求（资源请求、必需DuringScheduling 关联性表达式等）的节点，通过迭代此字段元素并在总和中添加"权重"来计算总和，如果节点与对应的 matchExpressions 匹配；最高总和最高的节点是首选的。

preferredDuringSchedulingIgnoredDuringExecution[]

对象

空的首选调度术语与所有带有隐式权重 0 的对象匹配（例如，它是一个 no-op）。空首选调度术语不匹配任何对象（例如，也不是 no-op）。

requiredDuringSchedulingIgnoredDuringExecution

对象

如果在调度时没有满足此字段指定的关联性要求，则 pod 不会调度到该节点上。如果在 pod 执行期间某个时间点上满足此字段指定的关联性要求（例如，由于更新），系统可能无法最终尝试从其节点驱除 pod。

preference

对象

节点选择器，与对应的权重相关联。

weight

整数

与对应 nodeSelectorTerm 匹配的权重，在 1 到 100 之间。

matchExpressions

array

按节点标签划分的节点选择器要求列表。

matchExpressions[]

对象

节点选择器要求是一个选择器，其中包含与键和值相关的值、键和值。

matchFields

array

按节点字段的节点选择器要求列表。

matchFields[]

对象

节点选择器要求是一个选择器，其中包含与键和值相关的值、键和值。

key

字符串

选择器应用到的标签键。

operator

字符串

代表键与一组值的关系。有效的运算符为 In、NotIn、Exists、DoesNotExist。gt 和 Lt。

值

数组（字符串）

字符串值数组。如果运算符是 In 或 NotIn，则值数组必须是非空的。如果运算符是 Exists 或 DoesNotExist，则值数组必须为空。如果运算符是 Gt 或 Lt，则值数组必须具有单个元素，该元素将解释为整数。这个数组会在策略性合并补丁中被替换。

key

字符串

选择器应用到的标签键。

operator

字符串

代表键与一组值的关系。有效的运算符为 In、NotIn、Exists、DoesNotExist。gt 和 Lt。

值

数组（字符串）

字符串值数组。如果运算符是 In 或 NotIn，则值数组必须是非空的。如果运算符是 Exists 或 DoesNotExist，则值数组必须为空。如果运算符是 Gt 或 Lt，则值数组必须具有单个元素，该元素将解释为整数。这个数组会在策略性合并补丁中被替换。

nodeSelectorTerms

array

必需。节点选择器术语列表。术语为 ORed。

nodeSelectorTerms[]

对象

空或空节点选择器术语不匹配任何对象。它们的要求是 AND。TopologySelectorTerm 类型实现 NodeSelectorTerm 的子集。

matchExpressions

array

按节点标签划分的节点选择器要求列表。

matchExpressions[]

对象

节点选择器要求是一个选择器，其中包含与键和值相关的值、键和值。

matchFields

array

按节点字段的节点选择器要求列表。

matchFields[]

对象

节点选择器要求是一个选择器，其中包含与键和值相关的值、键和值。

key

字符串

选择器应用到的标签键。

operator

字符串

代表键与一组值的关系。有效的运算符为 In、NotIn、Exists、DoesNotExist。gt 和 Lt。

值

数组（字符串）

字符串值数组。如果运算符是 In 或 NotIn，则值数组必须是非空的。如果运算符是 Exists 或 DoesNotExist，则值数组必须为空。如果运算符是 Gt 或 Lt，则值数组必须具有单个元素，该元素将解释为整数。这个数组会在策略性合并补丁中被替换。

key

字符串

选择器应用到的标签键。

operator

字符串

代表键与一组值的关系。有效的运算符为 In、NotIn、Exists、DoesNotExist。gt 和 Lt。

值

数组（字符串）

字符串值数组。如果运算符是 In 或 NotIn，则值数组必须是非空的。如果运算符是 Exists 或 DoesNotExist，则值数组必须为空。如果运算符是 Gt 或 Lt，则值数组必须具有单个元素，该元素将解释为整数。这个数组会在策略性合并补丁中被替换。

preferredDuringSchedulingIgnoredDuringExecution

array

调度程序希望将 pod 调度到满足此字段指定的关联性表达式的节点，但可以选择违反一个或多个表达式的节点。最首选的节点是，具有最高权重和最高权重的节点，即满足所有调度要求（资源请求、必需DuringScheduling 关联性表达式等）的节点，通过迭代此字段元素并在总和中添加"权重"的总和，如果节点具有与对应 podAffinityTerm 匹配的 pod，以及最高总和最高的节点。

preferredDuringSchedulingIgnoredDuringExecution[]

对象

每个节点会添加所有匹配的 WeightedPodAffinityTerm 字段的权重，以查找最首选的节点。

requiredDuringSchedulingIgnoredDuringExecution

array

如果在调度时没有满足此字段指定的关联性要求，则 pod 不会调度到该节点上。如果在 pod 执行期间某个时间点上满足此字段指定的关联性要求（例如，由于 pod 标签更新），系统可能也可能不最终尝试从其节点驱除 pod。当有多个元素时，与每个 podAffinityTerm 对应的节点列表会交集，例如所有术语都必须满足。

requiredDuringSchedulingIgnoredDuringExecution[]

对象

定义一组与给定命名空间匹配的 labelSelector 匹配的一组 pod （即，这个 pod 应该与运行 pod 的 pod 共存（关联性）或非并置（反关联性）匹配，其中 co-located 定义为在带有 <topologyKey> 标签值的节点上运行，其键为 <topologyKey> 匹配。

podAffinityTerm

对象

必需。与对应的权重关联的 pod 关联性术语。

weight

整数

与对应 podAffinityTerm 匹配的权重在 1-100 之间。

labelSelector

对象

对一组资源进行的标签查询，本例中为 pod。

namespaceSelector

对象

对术语应用到的命名空间集合的标签查询。该术语适用于此字段选择的命名空间的取消，而 namespaces 字段中列出的命名空间。null selector 和 null 或空命名空间列表表示"此 pod 的命名空间"。空选择器({})匹配所有命名空间。此字段是 beta 级别，只有在启用了 PodAffinityNamespaceSelector 功能时才遵循。

命名空间

数组（字符串）

namespaces 指定术语应用到的命名空间名称的静态列表。该术语适用于此字段中列出的命名空间的取消，由 namespaceSelector. null 或空命名空间列表和 null namespaceSelector 选择的命名空间代表"此 pod 的命名空间"

topologyKey

字符串

此 pod 应该并置（关联性）或与指定命名空间中的 labelSelector 匹配的 pod 共处（反关联性），其中 co-located 定义为运行任何带有 key topologyKey 的标签值的节点上运行。不允许空的 topologyKey。

matchExpressions

array

matchExpressions 是标签选择器要求列表。要求的逻辑关系是 AND。

matchExpressions[]

对象

标签选择器要求是一个选择器，其中包含与键和值相关的值、键和值。

matchLabels

对象（字符串）

matchLabels 是 {key,value} 对的映射。MatchLabels 映射中的单个 {key,value} 等同于 matchExpressions 的一个元素，其 key 字段是 "key"，运算符是 "In"，值数组仅包含 "value"。要求的逻辑关系是 AND。

key

字符串

key 是选择器应用到的标签键。

operator

字符串

运算符代表一个键与一组值的关系。有效的运算符是 In、NotIn、Exists 和 DoesNotExist。

值

数组（字符串）

值是字符串值的数组。如果运算符是 In 或 NotIn，则值数组必须是非空的。如果运算符是 Exists 或 DoesNotExist，则值数组必须为空。这个数组会在策略性合并补丁中被替换。

matchExpressions

array

matchExpressions 是标签选择器要求列表。要求的逻辑关系是 AND。

matchExpressions[]

对象

标签选择器要求是一个选择器，其中包含与键和值相关的值、键和值。

matchLabels

对象（字符串）

matchLabels 是 {key,value} 对的映射。MatchLabels 映射中的单个 {key,value} 等同于 matchExpressions 的一个元素，其 key 字段是 "key"，运算符是 "In"，值数组仅包含 "value"。要求的逻辑关系是 AND。

key

字符串

key 是选择器应用到的标签键。

operator

字符串

运算符代表一个键与一组值的关系。有效的运算符是 In、NotIn、Exists 和 DoesNotExist。

值

数组（字符串）

值是字符串值的数组。如果运算符是 In 或 NotIn，则值数组必须是非空的。如果运算符是 Exists 或 DoesNotExist，则值数组必须为空。这个数组会在策略性合并补丁中被替换。

labelSelector

对象

对一组资源进行的标签查询，本例中为 pod。

namespaceSelector

对象

对术语应用到的命名空间集合的标签查询。该术语适用于此字段选择的命名空间的取消，而 namespaces 字段中列出的命名空间。null selector 和 null 或空命名空间列表表示"此 pod 的命名空间"。空选择器({})匹配所有命名空间。此字段是 beta 级别，只有在启用了 PodAffinityNamespaceSelector 功能时才遵循。

命名空间

数组（字符串）

namespaces 指定术语应用到的命名空间名称的静态列表。该术语适用于此字段中列出的命名空间的取消，由 namespaceSelector. null 或空命名空间列表和 null namespaceSelector 选择的命名空间代表"此 pod 的命名空间"

topologyKey

字符串

此 pod 应该并置（关联性）或与指定命名空间中的 labelSelector 匹配的 pod 共处（反关联性），其中 co-located 定义为运行任何带有 key topologyKey 的标签值的节点上运行。不允许空的 topologyKey。

matchExpressions

array

matchExpressions 是标签选择器要求列表。要求的逻辑关系是 AND。

matchExpressions[]

对象

标签选择器要求是一个选择器，其中包含与键和值相关的值、键和值。

matchLabels

对象（字符串）

matchLabels 是 {key,value} 对的映射。MatchLabels 映射中的单个 {key,value} 等同于 matchExpressions 的一个元素，其 key 字段是 "key"，运算符是 "In"，值数组仅包含 "value"。要求的逻辑关系是 AND。

key

字符串

key 是选择器应用到的标签键。

operator

字符串

运算符代表一个键与一组值的关系。有效的运算符是 In、NotIn、Exists 和 DoesNotExist。

值

数组（字符串）

值是字符串值的数组。如果运算符是 In 或 NotIn，则值数组必须是非空的。如果运算符是 Exists 或 DoesNotExist，则值数组必须为空。这个数组会在策略性合并补丁中被替换。

matchExpressions

array

matchExpressions 是标签选择器要求列表。要求的逻辑关系是 AND。

matchExpressions[]

对象

标签选择器要求是一个选择器，其中包含与键和值相关的值、键和值。

matchLabels

对象（字符串）

matchLabels 是 {key,value} 对的映射。MatchLabels 映射中的单个 {key,value} 等同于 matchExpressions 的一个元素，其 key 字段是 "key"，运算符是 "In"，值数组仅包含 "value"。要求的逻辑关系是 AND。

key

字符串

key 是选择器应用到的标签键。

operator

字符串

运算符代表一个键与一组值的关系。有效的运算符是 In、NotIn、Exists 和 DoesNotExist。

值

数组（字符串）

值是字符串值的数组。如果运算符是 In 或 NotIn，则值数组必须是非空的。如果运算符是 Exists 或 DoesNotExist，则值数组必须为空。这个数组会在策略性合并补丁中被替换。

preferredDuringSchedulingIgnoredDuringExecution

array

调度程序希望将 pod 调度到满足此字段指定的反关联性表达式的节点，但可以选择违反一个或多个表达式的节点。最首选的节点是，具有最高权重和最高权重的节点，即满足所有调度要求（资源请求、所需的DuringScheduling 反关联性表达式等）的节点，通过迭代此字段的元素以及 "weight" 的总和，如果节点具有与对应 podAffinityTerm 匹配的 pod，以及最高总和最高的节点。

preferredDuringSchedulingIgnoredDuringExecution[]

对象

每个节点会添加所有匹配的 WeightedPodAffinityTerm 字段的权重，以查找最首选的节点。

requiredDuringSchedulingIgnoredDuringExecution

array

如果在调度时没有满足此字段指定的反关联性要求，则 pod 不会调度到该节点上。如果在 pod 执行期间发生此字段指定的反关联性要求（例如，由于 pod 标签更新），系统可能最终尝试从其节点驱除 pod。当有多个元素时，与每个 podAffinityTerm 对应的节点列表会交集，例如所有术语都必须满足。

requiredDuringSchedulingIgnoredDuringExecution[]

对象

定义一组与给定命名空间匹配的 labelSelector 匹配的一组 pod （即，这个 pod 应该与运行 pod 的 pod 共存（关联性）或非并置（反关联性）匹配，其中 co-located 定义为在带有 <topologyKey> 标签值的节点上运行，其键为 <topologyKey> 匹配。

podAffinityTerm

对象

必需。与对应的权重关联的 pod 关联性术语。

weight

整数

与对应 podAffinityTerm 匹配的权重在 1-100 之间。

labelSelector

对象

对一组资源进行的标签查询，本例中为 pod。

namespaceSelector

对象

对术语应用到的命名空间集合的标签查询。该术语适用于此字段选择的命名空间的取消，而 namespaces 字段中列出的命名空间。null selector 和 null 或空命名空间列表表示"此 pod 的命名空间"。空选择器({})匹配所有命名空间。此字段是 beta 级别，只有在启用了 PodAffinityNamespaceSelector 功能时才遵循。

命名空间

数组（字符串）

namespaces 指定术语应用到的命名空间名称的静态列表。该术语适用于此字段中列出的命名空间的取消，由 namespaceSelector. null 或空命名空间列表和 null namespaceSelector 选择的命名空间代表"此 pod 的命名空间"

topologyKey

字符串

此 pod 应该并置（关联性）或与指定命名空间中的 labelSelector 匹配的 pod 共处（反关联性），其中 co-located 定义为运行任何带有 key topologyKey 的标签值的节点上运行。不允许空的 topologyKey。

matchExpressions

array

matchExpressions 是标签选择器要求列表。要求的逻辑关系是 AND。

matchExpressions[]

对象

标签选择器要求是一个选择器，其中包含与键和值相关的值、键和值。

matchLabels

对象（字符串）

matchLabels 是 {key,value} 对的映射。MatchLabels 映射中的单个 {key,value} 等同于 matchExpressions 的一个元素，其 key 字段是 "key"，运算符是 "In"，值数组仅包含 "value"。要求的逻辑关系是 AND。

key

字符串

key 是选择器应用到的标签键。

operator

字符串

运算符代表一个键与一组值的关系。有效的运算符是 In、NotIn、Exists 和 DoesNotExist。

值

数组（字符串）

值是字符串值的数组。如果运算符是 In 或 NotIn，则值数组必须是非空的。如果运算符是 Exists 或 DoesNotExist，则值数组必须为空。这个数组会在策略性合并补丁中被替换。

matchExpressions

array

matchExpressions 是标签选择器要求列表。要求的逻辑关系是 AND。

matchExpressions[]

对象

标签选择器要求是一个选择器，其中包含与键和值相关的值、键和值。

matchLabels

对象（字符串）

matchLabels 是 {key,value} 对的映射。MatchLabels 映射中的单个 {key,value} 等同于 matchExpressions 的一个元素，其 key 字段是 "key"，运算符是 "In"，值数组仅包含 "value"。要求的逻辑关系是 AND。

key

字符串

key 是选择器应用到的标签键。

operator

字符串

运算符代表一个键与一组值的关系。有效的运算符是 In、NotIn、Exists 和 DoesNotExist。

值

数组（字符串）

值是字符串值的数组。如果运算符是 In 或 NotIn，则值数组必须是非空的。如果运算符是 Exists 或 DoesNotExist，则值数组必须为空。这个数组会在策略性合并补丁中被替换。

labelSelector

对象

对一组资源进行的标签查询，本例中为 pod。

namespaceSelector

对象

对术语应用到的命名空间集合的标签查询。该术语适用于此字段选择的命名空间的取消，而 namespaces 字段中列出的命名空间。null selector 和 null 或空命名空间列表表示"此 pod 的命名空间"。空选择器({})匹配所有命名空间。此字段是 beta 级别，只有在启用了 PodAffinityNamespaceSelector 功能时才遵循。

命名空间

数组（字符串）

namespaces 指定术语应用到的命名空间名称的静态列表。该术语适用于此字段中列出的命名空间的取消，由 namespaceSelector. null 或空命名空间列表和 null namespaceSelector 选择的命名空间代表"此 pod 的命名空间"

topologyKey

字符串

此 pod 应该并置（关联性）或与指定命名空间中的 labelSelector 匹配的 pod 共处（反关联性），其中 co-located 定义为运行任何带有 key topologyKey 的标签值的节点上运行。不允许空的 topologyKey。

matchExpressions

array

matchExpressions 是标签选择器要求列表。要求的逻辑关系是 AND。

matchExpressions[]

对象

标签选择器要求是一个选择器，其中包含与键和值相关的值、键和值。

matchLabels

对象（字符串）

matchLabels 是 {key,value} 对的映射。MatchLabels 映射中的单个 {key,value} 等同于 matchExpressions 的一个元素，其 key 字段是 "key"，运算符是 "In"，值数组仅包含 "value"。要求的逻辑关系是 AND。

key

字符串

key 是选择器应用到的标签键。

operator

字符串

运算符代表一个键与一组值的关系。有效的运算符是 In、NotIn、Exists 和 DoesNotExist。

值

数组（字符串）

值是字符串值的数组。如果运算符是 In 或 NotIn，则值数组必须是非空的。如果运算符是 Exists 或 DoesNotExist，则值数组必须为空。这个数组会在策略性合并补丁中被替换。

matchExpressions

array

matchExpressions 是标签选择器要求列表。要求的逻辑关系是 AND。

matchExpressions[]

对象

标签选择器要求是一个选择器，其中包含与键和值相关的值、键和值。

matchLabels

对象（字符串）

matchLabels 是 {key,value} 对的映射。MatchLabels 映射中的单个 {key,value} 等同于 matchExpressions 的一个元素，其 key 字段是 "key"，运算符是 "In"，值数组仅包含 "value"。要求的逻辑关系是 AND。

key

字符串

key 是选择器应用到的标签键。

operator

字符串

运算符代表一个键与一组值的关系。有效的运算符是 In、NotIn、Exists 和 DoesNotExist。

值

数组（字符串）

值是字符串值的数组。如果运算符是 In 或 NotIn，则值数组必须是非空的。如果运算符是 Exists 或 DoesNotExist，则值数组必须为空。这个数组会在策略性合并补丁中被替换。

args

数组（字符串）

入口点的参数。如果没有提供，则使用 docker 镜像的 CMD。变量引用 $(VAR_NAME)使用容器的环境扩展。如果无法解析变量，则输入字符串中的引用不会改变。双击单个 $，它允许转义 $(VAR_NAME)语法：例如 " (VAR_NAME) " 将生成字符串 literal "$(VAR_NAME) "。转义的引用永远不会扩展，无论变量是否存在。无法更新。更多信息： https://kubernetes.io/docs/tasks/inject-data-application/define-command-argument-container/#running-a-command-in-a-shell

命令

数组（字符串）

ENTRYPOINT 数组。不在 shell 中执行。如果没有提供，则使用 docker 镜像的 ENTRYPOINT。变量引用 $(VAR_NAME)使用容器的环境扩展。如果无法解析变量，则输入字符串中的引用不会改变。双击单个 $，它允许转义 $(VAR_NAME)语法：例如 " (VAR_NAME) " 将生成字符串 literal "$(VAR_NAME) "。转义的引用永远不会扩展，无论变量是否存在。无法更新。更多信息： https://kubernetes.io/docs/tasks/inject-data-application/define-command-argument-container/#running-a-command-in-a-shell

env

array

要在容器中设置的环境变量列表。无法更新。

env[]

对象

EnvVar 代表容器中存在的环境变量。

envFrom

array

在容器中填充环境变量的源列表。源中定义的密钥必须是 C_IDENTIFIER。容器启动时，所有无效密钥都会报告为事件。当多个源中存在键时，与最后一个源关联的值将具有优先权。由带有重复键的 Env 定义的值将具有优先权。无法更新。

envFrom[]

对象

EnvFromSource 代表一组 ConfigMap 的源

image

字符串

Docker 镜像名称。更多信息： https://kubernetes.io/docs/concepts/containers/images 此字段是可选的，允许更高级别的配置管理在工作负载控制器（如 Deployment 和 StatefulSets）中覆盖默认或覆盖容器镜像。

imagePullPolicy

字符串

镜像拉取策略。Always, Never, IfNotPresent 之一。如果指定了 :latest 标签，则默认为 Always，否则为 IfNotPresent。无法更新。更多信息： https://kubernetes.io/docs/concepts/containers/images#updating-images

lifecycle

对象

管理系统应采取的操作响应容器生命周期事件。无法更新。

livenessProbe

对象

定期探测容器存活度。如果探测失败，容器将重启。无法更新。更多信息： https://kubernetes.io/docs/concepts/workloads/pods/pod-lifecycle#container-probes

name

字符串

指定为 DNS_LABEL 的容器的名称。pod 中的每个容器都必须具有唯一的名称(DNS_LABEL)。无法更新。

ports

array

要从容器公开的端口列表。在此处公开端口可让系统有关容器使用的网络连接的额外信息，但主要是信息。在这里不指定端口不阻止公开该端口。任何侦听容器内的默认"0.0.0.0"地址的端口都可从网络访问。无法更新。

ports[]

对象

containerPort 代表单个容器中的网络端口。

readinessProbe

对象

容器服务的定期探测。如果探测失败，容器将从服务端点中删除。无法更新。更多信息： https://kubernetes.io/docs/concepts/workloads/pods/pod-lifecycle#container-probes

资源

对象

此容器所需的计算资源。无法更新。更多信息： https://kubernetes.io/docs/concepts/configuration/manage-resources-containers/

securityContext

对象

securityContext 定义容器应该使用运行的安全选项。如果设置，则 SecurityContext 的字段会覆盖 PodSecurityContext 的等效字段。更多信息： https://kubernetes.io/docs/tasks/configure-pod-container/security-context/

startupProbe

对象

startupProbe 表示 Pod 已成功初始化。如果指定，则不会执行其他探测，直到成功完成为止。如果这个探测失败，则 Pod 将重启，就像 livenessProbe 失败一样。这可用于在 Pod 生命周期开始时提供不同的探测参数，当可能需要很长时间才能加载数据或热缓存时，而不是处于 steady-state 操作期间。无法更新。更多信息： https://kubernetes.io/docs/concepts/workloads/pods/pod-lifecycle#container-probes

stdin

布尔值

此容器是否应该为容器运行时中的 stdin 分配缓冲区。如果没有设置，则容器中的 stdin 读取始终会导致 EOF。默认值为 false。

stdinOnce

布尔值

容器运行时是否应该在单个附加打开后关闭 stdin 频道。当 stdin 为 true 时，stdstd 流将在多个附加会话之间保持打开。如果 stdinOnce 设为 true，则 stdin 会在容器启动时打开，直到第一个客户端附加到 stdin 前，然后保持打开并接受数据，直到客户端断开连接，此时 stdin 被关闭并保持关闭状态，直到容器重启为止。如果此标志为 false，则从 stdin 读取的容器进程永远不会收到 EOF。默认为 false

terminationMessagePath

字符串

可选：将容器终止消息写入容器文件系统中的路径。编写的消息旨在是短暂的最终状态，如断言失败消息。如果大于 4096 字节，则节点将被节点截断。所有容器的总消息长度限制为 12kb。默认为 /dev/termination-log。无法更新。

terminationMessagePolicy

字符串

指明终止消息应如何填充。文件将使用 terminationMessagePath 的内容在成功和失败时填充容器状态消息。如果终止消息文件为空，且容器退出并显示错误，则 FallbackToLogsOnError 将使用容器日志输出的最后块。日志输出限制为 2048 字节或 80 行（以小）。默认为 file。无法更新。

tty

布尔值

此容器是否应为其自身分配一个 一 个，还需要"stdin"为 true。默认值为 false。

volumeDevices

array

volumeDevices 是容器要使用的块设备列表。

volumeDevices[]

对象

volumeDevice 描述了容器中原始块设备的映射。

volumeMounts

array

要挂载到容器文件系统的 Pod 卷。无法更新。

volumeMounts[]

对象

VolumeMount 描述了容器内卷的挂载。

workingDir

字符串

容器的工作目录。如果没有指定，则使用容器运行时的默认值，这可能会在容器镜像中配置。无法更新。

name

字符串

环境变量的名称。必须是 C_IDENTIFIER。

value

字符串

变量引用 $(VAR_NAME)使用容器中之前定义的环境变量以及任何服务环境变量进行扩展。如果无法解析变量，则输入字符串中的引用不会改变。双击单个 $，它允许转义 $(VAR_NAME)语法：例如 " (VAR_NAME) " 将生成字符串 literal "$(VAR_NAME) "。转义的引用永远不会扩展，无论变量是否存在。默认值为 ""。

valueFrom

对象

环境变量值的源。如果值不为空，则无法使用。

configMapKeyRef

对象

选择 ConfigMap 的键。

fieldRef

对象

选择 pod 的字段：支持 metadata.name, metadata.namespace, metadata.labels['<KEY>'], metadata.annotations['<KEY>'], spec.nodeName, spec.serviceAccountName, status.hostIP, status.podIP, status.podIPs。

resourceFieldRef

对象

选择容器的资源：当前仅支持资源限值和请求(limits.cpu、limit.memory、limit.ephemeral-storage、request.cpu、request.memory 和 requests.ephemeral-storage)。

secretKeyRef

对象

在 pod 命名空间中选择一个 secret 的密钥

key

字符串

要选择的键。

name

字符串

引用的名称。更多信息： https://kubernetes.io/docs/concepts/overview/working-with-objects/names/#names，添加其他有用的字段。api、kind、uid？

optional

布尔值

指定是否必须定义 ConfigMap 还是其密钥