kubernetes一些简单的基础知识-低调大师

kubernetes一些简单的基础知识

2018-12-16 615

service：分布式集群架构的核心

service的几个特性：

唯一的名字

拥有一个虚拟IP和端口号

具有远程服务的能力

映射到提供这种服务能力的一组容器上

集群管理

图片描述：k8s将急群众的机器划分为一个Master节点和一群工作节点（Node）。

Master节点上运行这kube-apiserver、kube-controller-manager和kube-scheduler进程，这些进程负责的功能有(都是自动完成的)：

资源管理

Pod调度

弹性伸缩

安全控制

系统监控

纠错

资源管理

资源管理

Kubernetes API Server（kube-apiserver）：提供了HTTP REST接口的关键服务进程，是Kubernates里所有资源的增删改查操作的唯一入口，也是集群控制的入口进程。

Kubernetes Controller Manager（kube-controller-manager）：kubernetes中所有资源对象的自动化控制中心，可以理解为资源对象的大脑。

Kubernetes Scheduler（kube-scheduler）：负责资源调度（Pod调度）的进程。

Node

图片解释：Node既可以是物理机也可以是虚拟机。每个Node节点都会呗Master分配一些工作负载，当某个Node宕机是，其他上的工作负载会被Master自动转移到其他节点上去。Node节点中运行这许多的Pod，每个Pod里运行这一个Pause容器和多个业务容器，其中这些业务容器共享Pause容器的网络栈和Volume挂在卷，方便业务容器之间的高效通信和数据交换。
Node中运行着kubelet、kube-proxy和Docker Engine进程，两个进程负责的功能有:

创建POD

启动POD

监控POD

重启POD

销毁POD

实现软件模式的负载均衡

kubelet：负责Pod对应的容器的创建，启动等任务，同时与Master节点密切协作，实现集群管理的基本功能。

kube-proxy：实现Kubernetes Service的通信与负载均衡的重要组件。

Docker Engine：Docker引擎，负责本机的容器创建和管理工作。

Pod

Pod 运行在Node中，每个Pod里运行这一个Pause容器和多个业务容器，其中这些业务容器共享Pause容器的网络栈和Volume挂在卷，方便业务容器之间的高效通信和数据交换。
为什么Kubernetes会设计一个全新的Pod概念并且有这样特殊的组成结构？

以一组容器为单元的话，很难对整体简单的判断及有效的进行行动，而以不易死亡的Pause容器作为Pod的根容器，用它的状态来代表整个容器组的状态，从而简化判断和行动。

业务容器共享Pause容器的网络栈和Volume挂在卷，方便业务容器之间的高效通信和数据交换。

kuberbetes要求底层网络支持集群内部任意两个Pod之间的TCP/IP直接通信，才用虚拟二层技术实现。
Pod有两种类型：普通的Pod和静态的Pod

静态Pod不存放在Kuberbetes的etcd里面，而是放在某个具体的Node上的一个具体的文件中，并且只有在此Node上启动运行

普通Pod一旦被创建，就会放入到etcd中存储，随后会被Kubernetes Master调度到某个具体的Node上并进行绑定，随后该Pod被对应的Node上的kubelet进程实例化成一组相关的Docker容器并启动起来。

扩容和服务升级

kubernetes集群中，只要为需要扩容的Service关联的Podcast创建一个RC即可，RC（Replication Controller）包括三个关键的信息：

目标Pod的定义

目标Pod需要运行的副本数量（Replicas）

要监控的目标Pod的标签（label）

创建好RC之后，kubernetes会通过RC中定义的Label筛选出对应的Pod实例并实时监控器状态和数量，如果实例少于定义的副本数量，则会根据RC定义的Pod模板来创建新的Pod，但后调度到合适的Node上运行。

本文转自SegmentFault-从Rancher 1.6到2.0：术语及概念变化对比

微信关注我们

原文链接：https://yq.aliyun.com/articles/680022

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

从Rancher 1.6到2.0：术语及概念变化对比

Rancher 2.0 Beta版已正式发布。Rancher 2.0是一个企业级Kubernetes平台，能够实现多Kubernetes集群的统一纳管，解决生产环境中企业用户可能面临的基础设施不同的困境。此外，Rancher 2.0简洁直观的界面风格及操作体验，将解决业界遗留已久的Kubernetes原生UI易用性不佳以及学习曲线陡峭的问题。加之Rancher 2.0带来的监控、日志、CI/CD等一系列拓展功能，可以说，Rancher 2.0为企业在生产环境中落地Kubernetes提供了更加便捷的途径。现在，Rancher 2.0的开发已进入尾声，Rancher Labs研发团队将集中精力进行测试及文档完善的工作。我们认为在此时为Rancher用户提供一个术语词汇表是非常有用的，这有助于Rancher用户理解Kubernetes和Rancher的基本概念。从Rancher 1.6发展到Rancher 2.0，如今Rancher产品会更多地遵循于Kubernetes的命名标准。这一转变可能会让曾经在Rancher 1.6中只使用Cattle环境的用户感到些许困扰。不过没有关系，...

2018-12-16

661

kubernetes认证 Kubernetes集群的操作可以通过apiserver来进行操作，kubectl命令最终也是调用的apiserver，如果想要获取对apiserver进行操作，需要先通过其认证 api-server的认证方式：基本认证：basic-auth --basic-auth-file=/path/to/basic-auth.csv 在basic-auth.csv中拥有以列为单位的认证信息，格式为password，username，uid 示例： passwd，kinderao，1 password2，test，2 然后在 kube-apiserver启动的时候加上--basic-auth-file=/path/to/basic-auth.csv这个参数，启动起来过后再在使用k8s的api就需要加上认证信息，否则就会unauthorized，加认证信息的方法是在http请求的header中添加一个Authorization，value是Basic base64编码后的用户名密码信息 Token认证：token-auth --token-auth-file=/pat...

2018-12-16

663

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。