kubernetes迁移的正确YAML格式

Question

我有一个从现有集群导出的YAML文件，如下所示：

apiVersion: v1
items:
- apiVersion: v1
  kind: ServiceAccount
  metadata:
    creationTimestamp: 2019-03-20T23:17:42Z
    name: default
    namespace: dev4
    resourceVersion: "80999"
    selfLink: /api/v1/namespaces/dev4/serviceaccounts/default
    uid: 5c6e0d09-4b66-11e9-b4e3-0a779a87bb40
  secrets:
  - name: default-token-tl4dd
- apiVersion: v1
  kind: ServiceAccount
  metadata:
    annotations:
      kubectl.kubernetes.io/last-applied-configuration: |
        {"apiVersion":"v1","kind":"ServiceAccount","metadata":{"annotations":{},"name":"pod-labeler","namespace":"dev4"}}
    creationTimestamp: 2020-04-21T05:46:25Z
    name: pod-labeler
    namespace: dev4
    resourceVersion: "113455688"
    selfLink: /api/v1/namespaces/dev4/serviceaccounts/pod-labeler
    uid: 702dadda-8393-11ea-abd9-0a768ca51346
  secrets:
  - name: pod-labeler-token-6vgp7
kind: List
metadata:
  resourceVersion: ""
  selfLink: ""

如果我执行上面的YAML并应用到一个新集群，我会得到一个错误，这超出了这个问题的范围。

总而言之，我必须去掉以下属性：

uid:
selfLink:
resourceVersion:
creationTimestamp:

所以我得到了一个像下面这样的sed命令，它可以解决这个问题

sed -i '/uid: \|selfLink: \|resourceVersion: \|creationTimestamp: /d' dev4-serviceaccounts.yaml

最终的YAML文件如下所示：

apiVersion: v1
items:
- apiVersion: v1
  kind: ServiceAccount
  metadata:
    name: default
    namespace: dev4
  secrets:
  - name: default-token-tl4dd
- apiVersion: v1
  kind: ServiceAccount
  metadata:
    annotations:
      kubectl.kubernetes.io/last-applied-configuration: |
        {"apiVersion":"v1","kind":"ServiceAccount","metadata":{"annotations":{},"name":"pod-labeler","namespace":"dev4"}}
    name: pod-labeler
    namespace: dev4
  secrets:
  - name: pod-labeler-token-6vgp7
kind: List
metadata:

我的问题是，它是否是正确的YAML文件，因为它删除了元数据的空标记和值……(在YAML文件的最后)

我可以在这个实例中创建对象-serviceaccount，但我只想确保我所做的是正确的或任何其他更好的方法。

Answer 1

在这种特定情况下，这是正确的，但您需要小心，因为对于所有类型的资源，没有一致的方法可以做到这一点。

从历史上看，kubectl有--export标志，该标志生成可供应用的yamls，但由于许多but，它被废弃了。有关更多详细信息，请查看the issue on k8s github repo。

如果您使用kubectl apply创建资源，还有另一种导出资源的方法。

kubectl apply view-last-applied <api-resource> <name> -oyaml
e.g.:
kubectl apply view-last-applied serviceaccount pod-labeler -oyaml

但请记住，这不适用于使用helm或其他工具创建的资源。

你可以做的最好的事情就是始终将所有的源文件保存在git或类似的文件中，这样你就不需要导出它了。