1kubernetes系统基础190622

Posted 2022-02-03 l-dongf

1、容器编排工具

• docker编排工具三剑客：docker compose, docker swarm, docker machine
• IDC的操作系统：mesos
• 提供容器编排框架：marathon
• kubernetes

2、DevOps

• CI：持续集成
• CD：持续交付，Delivery
• CD：持续部署，Deployment

3、k8s概述

• Kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。

4、k8s特性

• 自动装箱
• 自我修复，容器崩溃后直接重新拉起一个
• 自动实现水平扩展
• 自动实现服务发现和负载均衡
• 自动发布和自动回滚
• 秘钥和配置管理
• 存储编排
• 批量处理执行

5、k8s架构

• master：由一组节点来做管理节点，是整个集群的大脑，通常应该有3个
  • API-Server：来接受请求
  • Scheduler：调度器
  • Controller-Manager：控制器管理器
• node01...N ：由N个节点来做运行docker的节点
  • Kubelet：管理node
  • Docker：容器引擎
  • Kube-proxy：创建/修改/删除service规则

6、Pod豌豆荚

• k8s中最小单位是pod
• 在pod中运行容器
• 在同一pod中的容器共享网络和存储

7、Label标签

• Label：标记POD对象，是POD的元数据，kv类型
• Label Selector：标签选择器，挑选指定类的POD

8、Pod的分类

• 自主式Pod
• 控制器管理的Pod
  • ReplicationContrller：副本控制器，可实现滚动更新
  • ReplicaSet：副本集控制器
  • Deployment：只能管理无状态的应用，支持2级Pod控制器（HPA），根据业务负载扩展Pod
  • StatefulSet：有状态副本集
  • DaemonSet：守护副本集
  • Job
  • Ctonjob

9、Service对象

• 提供固定的访问地址，可以实现调度功能
• 为Pod提供转发
• 靠标签选择器来选择Pod为自己的后端
• 是一个iptables或者lvs的一条规则
• service的名可以被DNS-Pod解析

10、DNS-Pod

• AddOns：是k8s集群的一个附件
• 可实现自动添加/删除解析记录

11、k8s网络

• 物理机网络：节点网络
• service网络：集群网络
• 容器网络：pod网络

1. 同一个Pod内的容器使用lo网卡通信
2. 各Pod之间通过Overlay Network网络（叠加网络）通信
3. Pod与Service之间通过iptables规则通信

12、etcd

• 存储所有的集群状态信息
• 一般有3个节点做冗余
• 提供resful风格的api
• 键值存储
• 内部需要ca，签署证书，以供https通信

13、flannel

• CNI：容器网络接口协议
• flannel属于CNI插件
• 管理集群的Pod网络和集群网络的网络配置
• 使用叠加网络实现
• 与flannel相同功能的插件还有：
  • calico，支持网络配置和网络策略，使用IPIP隧道实现
  • canel：flannel和calico结合生成的项目