在CI脚本中运行时，如果资源已经存在，则创建会引发错误，因此使用命令式命令会遇到麻烦。

你能做的是应用(声明式模式)命令的输出，通过使用——dry-run=true和-o yaml选项:

kubectl create whatever --dry-run=client -o yaml | kubectl apply -f -

如果资源已经存在，上面的命令不会引发错误(如果需要，将更新资源)。

这在某些不能使用声明式模式的情况下非常有用(例如在创建docker-registry secret时)。

下面来自官方文档的解释帮助我理解kubectl apply。

此命令将比较您正在推送的配置版本与以前的版本，并应用您所做的更改，而不会覆盖对未指定属性的任何自动更改。

另一方面，Kubectl创建将创建(应该是不存在的)资源。

这些是命令式命令:

Kubectl run = Kubectl create deployment

优点:

简单、易学、易记。 只需要一个步骤就可以对集群进行更改。

缺点:

不要与变更评审过程集成。 不要提供与变更相关的审计跟踪。 除了实时的记录，不要提供其他记录来源。 不要为创建新对象提供模板。

这些是命令式对象配置:

Kubectl create -f your-object-config.yaml

Kubectl delete -f your-object-config.yaml

Kubectl替换-f your-object-config.yaml

与命令式命令相比的优点:

可以存储在源代码控制系统中，比如Git。 可以与流程集成，例如在推送之前检查更改和审计跟踪。 提供用于创建新对象的模板。

与命令式命令相比的缺点:

要求对对象模式有基本的了解。 需要编写YAML文件的额外步骤。

与声明式对象配置相比的优势:

更简单，更容易理解。 Kubernetes 1.5版本之后更加成熟。

与声明式对象配置相比的缺点:

在文件上工作最好，而不是目录上。 对活动对象的更新必须反映在配置文件中，否则它们将在下一次替换期间丢失。

这些是声明性的对象配置

Kubectl diff -f configs/

Kubectl应用-f configs/

与命令式对象配置相比的优点:

直接对活动对象所做的更改将被保留，即使它们没有合并回配置文件中。 更好地支持对目录进行操作，并自动检测每个对象的操作类型(创建、修补、删除)。

与命令式对象配置相比的缺点:

当结果出乎意料时，更难调试和理解。 使用差异的部分更新会创建复杂的合并和补丁操作。

我们喜欢Kubernetes是因为一旦我们给了他们我们想要的东西，它就会在没有我们参与的情况下找到实现它的方法。

“创造”就像扮演上帝，把事情掌握在自己手中。当您只想使用POD而不关心Deployment/Replication Controller时，它很适合用于本地调试。

“apply”是按规则行事。“apply”就像一个主工具，可以帮助您创建和修改，并且不需要您管理pod。

┌─────────┬───────────────────────┬────────────────────────┐
│ command │ object does not exist │ object already exists  │
├─────────┼───────────────────────┼────────────────────────┤
│ create  │ create new object     │          ERROR         │ 
│         │                       │                        │
│ apply   │ create new object     │ configure object       │
│         │ (needs complete spec) │ (accepts partial spec) │
│         │                       │                        │
│ replace │         ERROR         │ delete object          │
│         │                       │ create new object      │
└─────────┴───────────────────────┴────────────────────────┘

Kubectl创建可以一次使用一个对象配置文件。这也被称为命令式管理

Kubectl create -f filename|url

Kubectl应用程序与包含对象配置yaml文件的目录及其子目录一起工作。这也称为声明式管理。可以从目录中提取多个对象配置文件。 Kubectl应用-f directory/

细节: https://kubernetes.io/docs/tasks/manage-kubernetes-objects/declarative-config/ https://kubernetes.io/docs/tasks/manage-kubernetes-objects/imperative-config/