k8s

作者: 南园故剑00 | 来源:发表于2021-01-09 20:45 被阅读0次

    https://www.kubernetes.org.cn/k8s

    优势

    1. 自动装箱、水平扩展、自动修复
    2. 服务发现和负载均衡
    3. 自动发布(默认滚动发布模式)和回滚
    4. 集中化配置管理和秘钥管理
    5. 存储编排
    6. 任务批处理运行

    基本概念

    1. pod/pod控制器

    • pod是k8s里能够被运行的最小逻辑单元

    • 1个pod里面可以运行多个容器,共享UTS+NET+IPC名称空间

    • 1个pod里运行多个容器:边车模式

    • pod控制器是pod启动的一种模板,用来保证k8s里启动的pod应始终按照人们的预期运行(副本数、生命周期、健康状态检查)

    2. name/namespace

    name

    • k8s内部,使用资源来定义每一种逻辑概念。故每种资源都应该有自己的名称
    • api版本apiVersion、类别kind、元数据metadata、定义清单spec、状态status等的配置信息
    • 名称通常定义在资源的元数据信息里

    namespace

    • 隔离k8s内各种资源的方法
    • 名称空间可以理解为k8s内部的虚拟集群组

    3. Label/Label选择器

    Label

    • 标签是k8s特色的管理方式,便于分类管理资源对象
    • 一个标签可以对应多个资源,一个资源也可以有多个标签,多对多的关系
    • 标签组成 key=value 注解 annotations

    Label选择器

    • 给资源打上标签后,可以使用标签选择器过滤指定的标签
    • 标签选择器目前有两个:基于等值关系和基于集合关系
    • 许多资源支持内嵌标签选择器字段 matchLabels、matchExpressions

    4. Service/Ingress

    Service

    • 虽然每个pod都会被分配一个单独的IP地址,但是这个IP地址会随着pod的销毁而消失
    • service就是迎来解决这个问题的核心概念
    • 一个service可以看做一组提供相同服务的pod的对外访问接口
    • service作用于哪些pod是通过标签选择器来定义的

    Ingress

    • Ingress是k8s集群里工作在OSI网络参考模型下,第七层的应用,对外暴露的接口
    • service只能进行L4流量调度,表现形式是ip+port
    • Ingress则可以调度不同业务域、不同URL访问路径的业务流量

    核心组件

    • 配置存储中心- etcd服务
    • 主控master节点
      • kube-apiserver服务
        • 集群管理的REST API 接口:鉴权、数据校验及集群状态变更
        • 负责其他模块之间的数据交互,承担通信枢纽功能
        • 资源配额控制的入口
        • 提供完备的集群安全机制
      • kube-controller-manager服务
        • 通过apiserver监控整个集群的状态,并确保集群处于预期的工作状态
      • kube-scheduler服务
        • 接受调度pod到适合的运算节点上
        • 预算策略predict
        • 优选策略priorities
    • 运算node节点
      • kube-kubelet服务
        • 定时从某个地方获取节点上pod的期望状态:运行什么容器、运行的副本数量、网络或者存储如何配置,
          并调用对应容器平台接口达到这个状态
        • 定时汇报当前接口的状态给apiserver,以供调度时候使用
        • 镜像和容器的其亨利工作,保证节点上镜像不会占满磁盘空间,退出容器不会占用太多资源
      • kube-proxy服务
        • 是k8s在每个节点上运行网络的代理,service资源的载体
        • 建立了pod网络和集群网络的关系 clusterip-podip
        • 常用三种流量调度模式:
          • Userspace
          • iptables
          • Ipvs
        • 负责建立和删除包括更行调度规则、通知apiserver自己的更新
    • cli客户端
      • kubectl

    核心附件

    • CNI 网络插件
    • 服务发现用插件
    • 服务暴露用插件
    • GUI管理插件

    相关文章

      网友评论

          本文标题:k8s

          本文链接:https://www.haomeiwen.com/subject/rhhhaktx.html