https://www.kubernetes.org.cn/k8s
优势
- 自动装箱、水平扩展、自动修复
- 服务发现和负载均衡
- 自动发布(默认滚动发布模式)和回滚
- 集中化配置管理和秘钥管理
- 存储编排
- 任务批处理运行
基本概念
1. pod/pod控制器
-
pod是k8s里能够被运行的最小逻辑单元
-
1个pod里面可以运行多个容器,共享UTS+NET+IPC名称空间
-
1个pod里运行多个容器:边车模式
-
pod控制器是pod启动的一种模板,用来保证k8s里启动的pod应始终按照人们的预期运行(副本数、生命周期、健康状态检查)
2. name/namespace
name
- k8s内部,使用资源来定义每一种逻辑概念。故每种资源都应该有自己的名称
- api版本apiVersion、类别kind、元数据metadata、定义清单spec、状态status等的配置信息
- 名称通常定义在资源的元数据信息里
namespace
- 隔离k8s内各种资源的方法
- 名称空间可以理解为k8s内部的虚拟集群组
3. Label/Label选择器
Label
- 标签是k8s特色的管理方式,便于分类管理资源对象
- 一个标签可以对应多个资源,一个资源也可以有多个标签,多对多的关系
- 标签组成 key=value 注解 annotations
Label选择器
- 给资源打上标签后,可以使用标签选择器过滤指定的标签
- 标签选择器目前有两个:基于等值关系和基于集合关系
- 许多资源支持内嵌标签选择器字段 matchLabels、matchExpressions
4. Service/Ingress
Service
- 虽然每个pod都会被分配一个单独的IP地址,但是这个IP地址会随着pod的销毁而消失
- service就是迎来解决这个问题的核心概念
- 一个service可以看做一组提供相同服务的pod的对外访问接口
- service作用于哪些pod是通过标签选择器来定义的
Ingress
- Ingress是k8s集群里工作在OSI网络参考模型下,第七层的应用,对外暴露的接口
- service只能进行L4流量调度,表现形式是ip+port
- Ingress则可以调度不同业务域、不同URL访问路径的业务流量
核心组件
- 配置存储中心- etcd服务
- 主控master节点
- kube-apiserver服务
- 集群管理的REST API 接口:鉴权、数据校验及集群状态变更
- 负责其他模块之间的数据交互,承担通信枢纽功能
- 资源配额控制的入口
- 提供完备的集群安全机制
- kube-controller-manager服务
- 通过apiserver监控整个集群的状态,并确保集群处于预期的工作状态
- kube-scheduler服务
- 接受调度pod到适合的运算节点上
- 预算策略predict
- 优选策略priorities
- kube-apiserver服务
- 运算node节点
- kube-kubelet服务
- 定时从某个地方获取节点上pod的期望状态:运行什么容器、运行的副本数量、网络或者存储如何配置,
并调用对应容器平台接口达到这个状态 - 定时汇报当前接口的状态给apiserver,以供调度时候使用
- 镜像和容器的其亨利工作,保证节点上镜像不会占满磁盘空间,退出容器不会占用太多资源
- 定时从某个地方获取节点上pod的期望状态:运行什么容器、运行的副本数量、网络或者存储如何配置,
- kube-proxy服务
- 是k8s在每个节点上运行网络的代理,service资源的载体
- 建立了pod网络和集群网络的关系 clusterip-podip
- 常用三种流量调度模式:
- Userspace
- iptables
- Ipvs
- 负责建立和删除包括更行调度规则、通知apiserver自己的更新
- kube-kubelet服务
- cli客户端
- kubectl
核心附件
- CNI 网络插件
- 服务发现用插件
- 服务暴露用插件
- GUI管理插件
网友评论