Kubernetes (k8s) 快速认知

应用部署方式

在这里插入图片描述

传统部署时代

  • 早期的时候,各个组织是在物理服务器上运行应用程序。
  • 缺点
    • 资源分配问题:
      • 无法限制在物理服务器中运行的应用程序资源使用
    • 维护成本问题:
      • 部署多个物理机,维护许多物理服务器的成本很高

虚拟化部署时代

  • 虚拟化技术允许在单个物理服务器的 CPU 上运行多台虚拟机(VM)
  • 虚拟化能使应用程序在不同 VM 之间被彼此隔离,且能提供一定程度的安全性
  • 虚拟化技术能够更好地利用物理服务器的资源,并且因为可轻松地添加或更新应用程序
  • 缺点
    • 需要单独一个系统,占用资源
    • 不能灵活的扩容和缩容

容器部署时代

  • 容器类似于 VM,但是更宽松的隔离特性,使容器之间可以共享操作系统(OS)
  • 容器比起 VM 被认为是更轻量级的,每个容器都具有自己的文件系统、CPU、内存、进程空间等
  • 跨云和操作系统发行版本的可移植性:可在 Ubuntu、RHEL、CoreOS、本地、 Google Kubernetes Engine 和其他任何地方运行。

容器化带来的问题

容器化部署存在的问题

  • 20个物理机发布100个容器,怎么快速发布和管理
  • 应用发布上线出现问题,需要进行回滚历史版本,如何进行回滚
  • 突发海量请求过来,如何根据情况进行快速扩容
  • 用户请求过来,怎么分配请求到100个容器里面
  • 某个容器故障了,如何快速启动新容器去替代
  • 。。。。。。。

上面容器管理的问题称为容器编排,为了解决这些问题,产生了一些容器编排的软件

  • Docker Swarm:Docker自己的容器编排工具
  • Mesos:Apache的资源管控的工具,结合Marathon使用
  • Kubernetes:Google开源的的容器编排工具, 基于内部Borg系统的开源版本

什么是Kubernetes(简称 k8s)

介绍

  • Kubernetes 这个名字源于希腊语,意为“舵手”或“飞行员”。
  • k8s 这个缩写是因为 k 和 s 之间有八个字符的关系。
  • Google 在 2014 年开源了 Kubernetes 项目。 Kubernetes 建立在 Google 大规模运行生产工作负载十几年经验的基础上, 结合了社区中最优秀的想法和实践。
  • Kubernetes 是一个可移植、可扩展的开源平台,用于管理容器化的工作负载和服务,可促进声明式配置和自动化。

k8s 常用功能

  • 服务发现和负载均衡
    • Kubernetes 可以使用 DNS 名称或自己的 IP 地址来暴露容器。
    • 如果进入容器的流量很大,Kubernetes 可以负载均衡并分配网络流量,从而使部署稳定。
  • 存储编排
    • Kubernetes 允许你自动挂载你选择的存储系统,例如本地存储、公共云提供商等。
  • 自动部署和回滚
    • 你可以自动化 Kubernetes 来为你的部署创建新容器, 删除现有容器并将它们的所有资源用于新容器
    • 当版本发布错误,可以立刻回退到之前的版本
  • 自我修复
    • 如果某个容器宕机了,K8S 可以快速重新启动新的的容器,替换旧的容器
  • 密钥与配置管理
    • Kubernetes 允许你存储和管理敏感信息,例如密码、OAuth 令牌和 SSH 密钥。
    • 你可以在不重建容器镜像的情况下部署和更新密钥和应用程序配置,也无需在堆栈配置中暴露密钥。

Kubernetes常见概念组件和整体架构

Kubernetes常见组件和整体架构讲解

K8S整体架构,也是Client-Server模型
  • 控制节点Master-Node,负责集群的管理
  • 工作节点Worker-Node,负责为集群提供运行环境
    在这里插入图片描述

kubernetes常见概念

Master (集群控制节点)
  • 指的是集群控制节点(相当于整个集群的指挥中心),在每个Kubernetes集群里都需要有一个Master来负责整个集群的管理和控制
Node (Node节点)
  • 除了master,k8s集群中的其他机器被称为Node节点,Node节点才是kubernetes集群中的工作负载节点
  • 每个Node节点都会被master分配一些工作负载(docker容器),node节点上的docker负责容器的运行
Pod
  • Pod是一组容器, 在K8S中,最小的单位是Pod, 一个Pod可以包含多个容器,但通常情况下我们在每个Pod中仅使用一个容器
  • 可以把Pod理解成豌豆荚, Pod内的每个容器是一颗颗豌豆
  • 分类
    • 自主创建:直接创建出来的Pod,这种pod删除后就没有了,也不会自动重建
    • 控制器创建:通过控制器创建的pod,这类Pod删除了之后还会自动重建
Pod Controller (Pod控制器)
  • 控制器是管理pod的中间层,只需要告诉Pod控制器,想要创建多少个什么样的Pod,它会创建出满足条件的Pod并确保每一个Pod资源处于用户期望的目标状态。如果Pod在运行中出现故障,它会基于指定策略重新编排Pod
  • 通过它来实现对pod的管理,比如启动pod、停止pod、扩展pod的数量等等
  • 类型
    • ReplicaSet、Deployment、Horizontal Pod Autoscaler、DaemonSet等
Service
  • 在k8s里面,每个Pod都会被分配一个单独的IP地址,但这个IP地址会随着Pod的销毁而消失
  • Service (服务)就是用来解决这个问题的, 对外服务的统一入口,用于为一组提供服务的Pod 抽象一个稳定的网络访问地址
  • 一个Service可以看作一组提供相同服务的Pod的对外访问接口,作用于哪些Pod是通过标签选择器来定义的
Label (标签)
  • K8S提供了一种机制来为Pod进行分类,那就是Label(标签),同一类pod会拥有相同的标签
  • Label的具体形式是key-value的标记对,可以在创建资源的时候设置,也可以在后期添加和修改
  • 给某个资源对象定义一个Label,就相当于给它打了一个标签,可以通过Label Selector(标签选择器)查询和筛选拥有某些Label的资源对象,K8S通过这种方式实现了类似SQL的对象查询机制
  • 应用场景
    • 未使用前,分散难管理,如果需要部署不同版本的应用到不同的环境中,难操作
      在这里插入图片描述
    • 为Pod打上不同标签,使用Label组织的Pod,轻松管理
      在这里插入图片描述
Label选择器
  • 对应的资源打上标签后,可以使用标签选择器过滤指定的标签
  • 标签选择器目前有两个
    • 基于等值关系(等于、不等于)
    • 基于集合关系(属于、不属于、存在)
NameSpace(命名空间)
  • 可以在一个物理集群上运行多个虚拟集群,这种虚拟集群被称作命名空间,用来隔离pod的运行环境
  • 同一个名字空间中的资源名称必须唯一,而不同名字空间之间则没有这个要求
  • NameSpace是不能嵌套的,每一个 Kubernetes 的资源都只能在一个NameSpace内
  • NameSpace是在多个用户之间划分集群资源的一种方法(通过资源配额)
  • (注意)不必使用多个名字空间来分隔轻微不同的资源,例如同一软件的不同版本: 应该使用标签 来区分同一名字空间中的不同资源
  • Kubernetes 会创建四个初始NameSpace名称空间
    • default 没有指明使用其它名字空间的对象所使用的默认名字空间
    • kube-system Kubernetes 系统创建对象所使用的名字空间
    • kube-public 所有的客户端(包括未经身份验证的客户端)都可以读取该名字空间。
    • kube-node-lease 该名字空间包含用于与各个节点关联的 Lease(租约)对象。 节点租约允许 kubelet 发送心跳, 由此控制面能够检测到节点故障

应用分类

  • 有状态应用
    • 不能简单的实现负载均衡的服务,有数据产生的服务,Redis、MySql、RabbitMQ等
    • 相关服务须通过一些较复杂的配置才能做到负载均衡
    • 有状态的应用,建议直接在物理机部署,方便维护管理
  • 无状态应用
    • 没有对应业务数据的应用,可以简单的实现负载均衡,复制一个节点即可快速扩容,如SpringCloud中的业务服务
    • 无状态的应用适合部署在 Kubernetes(K8s)中或者容器中

K8S整体架构

  • K8S整体架构,也是Client-Server模型
    • 控制节点Master-Node,负责集群的管理

      • apiserver:提供操作【k8s集群资源】的唯一入口,RESTful方式请求,并提供认证、授权、访问控制、API注册和发现等
      • scheduler:负责资源的调度,按照预定的调度策略,【计算】将Pod调度到相应的Node节点进行应用部署
      • controller-manager:控制器管理中心,负责维护集群的状态,比如故障检测、滚动更新等,根据调度器的安排通知对应的节点创建pod
      • etcd:存储中心,是兼具一致性和高可用性的键值数据库,可以作为保存 Kubernetes 所有集群数据的后台数据库
    • 工作节点Worker-Node,负责为集群提供运行环境

      • Node是Pod真正运行的主机,可以是物理机也可以是虚拟机, Node本质上不是K8S来创建的, K8S只是管理Node上的资源,为了管理Pod,每个Node节点上至少需要运行container runtime(Docker)kubeletkube-proxy服务
      • kubelet:相当于主节点派到工作节点的一个代表,用于管理本机容器(相当于master节点的化身),负责维护容器的生命周期也负责Volume(CVI)网络(CNI)的管理
      • kube-proxy:负责为Service提供cluster内部的服务发现/网络代理/负载均衡等操作,为部署的应用程序提供访问入口,和apiserver是不一样的,后者是操作k8s集群内部的

文档

K8S文档:https://kubernetes.io/docs/home/

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.hqwc.cn/news/283412.html

如若内容造成侵权/违法违规/事实不符,请联系编程知识网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

c++11--左值,右值,移动语义,引用折叠,模板类型推断,完美转发

1.移动语义 移动构造和移动赋值均属于移动语义范畴。 移动语义的实现依赖于右值概念&#xff0c;右值引用。 1.1.一个移动构造的实例 #include <iostream> using namespace std; class HasPtrMem{ public:HasPtrMem():d(new int(3)){cout << "Construct: &qu…

Redis Set类型

集合类型也是保存多个字符串类型的元素的&#xff0c;但和列表类型不同的是&#xff0c;集合中 1&#xff09;元素之间是无序的 2&#xff09;元素不允许重复 一个集合中最多可以存储2的32次方个元素。Redis 除了支持集合内的增删查改操作&#xff0c;同时还支持多个集合取交…

链表之带头双向循环链表(C语言版)

我们之前已经介绍过链表的知识了&#xff0c;这里我们直接开始实现带头双向循环链表 数据结构之单链表&#xff08;不带头单向非循环链表&#xff09;-CSDN博客 第一步&#xff1a;定义结构体 //定义结构体 typedef int SLTDateType; typedef struct Listnode {SLTDateType d…

【消息中间件】Rabbitmq的基本要素、生产和消费、发布和订阅

原文作者&#xff1a;我辈李想 版权声明&#xff1a;文章原创&#xff0c;转载时请务必加上原文超链接、作者信息和本声明。 文章目录 前言一、消息队列的基本要素1.队列:queue2.交换机:exchange3.事件:routing_key4.任务:task 二、生产消费模式1.安装pika2.模拟生产者进程3.模…

Web前端-HTML(常用标签)

文章目录 1. HTML常用标签1.1 排版标签1&#xff09;标题标签h (熟记)2&#xff09;段落标签p ( 熟记)3&#xff09;水平线标签hr(认识)4&#xff09;换行标签br (熟记)5&#xff09;div 和 span标签(重点)6&#xff09;排版标签总结 1.2 标签属性1.3 图像标签img (重点)1.4 链…

shell子进程管理

简介 在我们平时写代码过程中&#xff0c;可能经常会遇到串行执行速度慢 &#xff0c;串行无法执行多个任务&#xff0c;这时便需要使用子进程同时执行。使用父进程创建子进程时&#xff0c;子进程会复制父进程的内存、文件描述符和其他相关信息。当然&#xff0c;子进程可以独…

Web前端-JavaScript(js表达式)

文章目录 JavaScript基础第01天1.编程语言概述1.1 编程1.2 计算机语言1.2.1 机器语言1.2.2 汇编语言1.2.3 高级语言 1.4 翻译器 2.计算机基础2.1 计算机组成2.2 数据存储2.3 数据存储单位2.4 程序运行 3.初始JavaScript3.1 JavaScript 是什么3.2 JavaScript的作用3.3 HTML/CSS/…

医疗智能化革命:AI技术引领医疗领域的创新进程

一、“AI”医疗的崛起 随着人工智能&#xff08;AI&#xff09;技术的崛起&#xff0c;"AI"医疗正在以惊人的速度改变着医疗行业的面貌。AI作为一种强大的工具&#xff0c;正在为医疗领域带来前所未有的创新和突破。它不仅在医学影像诊断、病理学分析和基因组学研究等…

tomcat错误

Error running Tomcat8: Address localhost:1099 is already in use window环境&#xff0c;打开cmd netstat -ano | findstr :1099发现对应PID为24732 结束PID taskkill /PID 24732 /F

R语言【rgbif】——occ_search对待字符长度大于1500的WKT的特殊处理真的有必要吗?

一句话结论&#xff1a;只要有网有流量&#xff0c;直接用长WKT传递给参数【geometry】、参数【limit】配合参数【start】获取所有记录。 当我在阅读 【rgbif】 给出的用户手册时&#xff0c;注意到 【occ_search】 强调了 参数 【geometry】使用的wkt格式字符串长度。 文中如…

配置Nginx解决跨域问题

Nginx 中将前端请求中的所有以 “/apiUrl” 开头的路径代理到 http://192.12.200.101:9813 例如&#xff1a; /apiUrl/login > http://192.12.200.101:9813/login 配置nginx环境 进入Nginx 的配置文件编辑界面: sudo nano /etc/nginx/conf.d/default.conf开始编辑 defaul…

计算机网络(1):开始

计算机网络&#xff08;1&#xff09;&#xff1a;开始 计算机网络在信息时代中的作用 21世纪的一些重要特征就是数字化、网络化和信息化&#xff0c;是一个以网络为核心的信息时代。要实现信息化就必须依靠完善的网络&#xff0c;因为网络可以非常迅速地传递信息。因此网络现…