由于前面docker学习可以知道其实现方式。(cgruops+Namespace+rootfs)
根据上述可分连个部分
一组联合挂载在 /var/lib/docker/aufs/mnt上的rootfs,这一部分就是‘容器镜像’,是容器的静态视图;
一个由的cgruops+Namespace构成的隔离环境,即动态视图。
由master和node
image.png
圆心是pod
image.png
pod里面可以有多个容器一个ip
image.png
node里面多个pod
image.png
service与pod的区别 可以负载均衡
image.png
如何确定哪些pod的一个service
image.png
认证流程:
image.png
k8s全局架构:
image.png
图解:master有三个组件:1.kube-apiserver 负责api服务 2.kube-scheduler 负责调度 3.kube-controller-manager 负责容器编排。整个集群的持久化数据都由kube-apiserver处理保存在Etcd。
而计算节点最核心的部分是一个kubelet组件。负责与容器打交道,负责一个容器所需要的所有参数。根据一个称作CRI的远程调用接口来定义容器运行时的各个操作。
容器运行时,docker项目一般会通过OCI这个容器运行时规范 同 底层的linux操作系统进行交互,即:把CRI请求翻译成对linux系统的调用(Namespace cgroups等)
kubelet还有两个重要的功能:
1.通过gRPC协议同一个叫做Device Plugin的插件交互。这个插件事用于管理GPU等宿主机设备的主要组件,也是基于k8s项目进行机器学习训练,高性能作业支持等工作必须关注的功能。
2.调用网络插件和存储插件为容器配置网络和存储。这两个插件CNI和CSI
master节点的作用:如何编排,管理,调度用户提交的作业。
pod是基于k8s对于容器之间的访问进行的分类。pod里面的容器共享一个network Namespace,同一组数据卷。
service服务在pod之上所建立可以对其进行负责均衡等,往往不部署在同一个机器上。pod上需要绑定相应的service服务。service会暴露出一个ip等信息,也是pod的代理入口。代替pod对外的固定网络地址。
k8s核心功能图:
image.png
1.pod针对于容器之前的紧密协作,deployment是pod多实例管理器可以一次启动多个应用。
2.针对多个pod 我们需要固定的ip/端口/以及负载均衡器去访问他》service
问题1:如果两个pod之间不仅有访问关系,还有授权信息。例如:web对数据库访问需要账户密码信息。解决:k8s提供一个Secret对象,它其实是保存Etcd,k8s会在pod启动的时候把Secret里面的数据以Volume的方式挂载到容器中。这样web就可以访问数据库了。
如何让容器化这个应用:1.应用与应用之间的关系(如上) 2.应用的运行形态(如下)
2.1job:一次性运行的pod
2.2 DaemonSet 用来描述每个宿主机上必须只能运行一个副本的守护进程服务
2.3cronJob:描述定时任务等
在k8s项目中所推崇的使用方法
1.通过编排对象,例如pod,job,crontab来描述你试图管理的应用;
2.为其定义服务对象,例如service Secret 以及pod自动水平扩展器。这些对象会负责平台级别的功能。
即“声明式api”也对应着“编排对象”和“服务对象”
k8s项目如何启动一个容器化任务:
目前已有一个Nginx容器镜像,要求平台帮我运行两个完全相同的Nginx副本,已负载均衡的模式对外提供服务。
1.正常的话keepalived+lvs 挂上vip 加两个nginx
2.k8s项目编写yml文件实现:nginx-deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx-deployment
labels:
app: nginx
spec:
replicas: 2
selector:
matchLabels:
app: nginx
template:
metadata:
labels:
app: nginx
spec:
containers:
- name: nginx
image: nginx:1.7.9
ports:
- containerPort: 80
以上解释:
我们定义一个Deployment对象,它的主体部分(spec.template部分)是一个使用Nginx镜像的Pod,而这个Pod的副本数是2(replicas=2)
执行即可。
kubectl create -f nginx-deployment.yaml
网友评论