01. Kubernetes基础入门

目录

1、前言

2、Kubernetes介绍

2.1、什么是Kubernetes

2.2、主要功能

2.3、与Docker的关系

2.4、Kubernetes集群架构体系

3、Kubernetes组件

3.1、核心组件

3.2、附加组件

4、Kubernetes对象

4.1、对象管理

4.2、命名空间

4.3、标签


1、前言

Docker 容器技术将应用及其依赖打包到镜像中,从而很好地解决了应用部署与集成的问题。低在现实中却很少通过 Docker 将应用进行大规模的部署。这主要是因为,Docker 本质上是一种单的容器技术(或者说是一种工具),并不能很好地将应用组织起来,难以独立地支撑起生产环境中应用的大规模容器化部署。而采用 Kubernetes 则可以很好地解决这个问题。

2、Kubernetes介绍

Kubernetes官方网站:Kubernetes

2.1、什么是Kubernetes

Kubernetes 简称 K8s,是一个用于自动化部署、扩展和管理容器化应用程序的开源系统。它最初源于谷歌内部的 Borg 系统,提供的功能包括:

  • 应用的服务排
  • 容器集群的部署
  • 集群的管理

通过它能够非常方便地进行集群的扩容与缩容。

Borg 系统是一个集群管理器,它管理着 Google 内部很多个应用集群,而每个集群都有成千上万台机器。Borg 系统通过准入控制、高效的任务打包、超额的资源分配,以及进程级隔离的机器共享,实现了超高的资源利用率。

Kubernetes 通过一个抽象的逻辑单元 Pod 将应用的容器组合在一起,从而让服务更容易被发现和管理。Kubernetes 中沉淀了 Google 多年的生产环境运行经验,目前已经形成了一个完善的生态圈。Google在2014年将其开源。

2.2、主要功能

Kubernetes主要提供了7个重要功能:

1、自动发布和回滚

通过持久化存储来保存应用发布时的相关配置信息,从而在部署过程中发生问题时能够执行回滚操作。

2、自动化装箱

按照应用对资源的要求将容器进行自动部署,从而提高了资源的利用率,节省了资源。

3、水平扩容

根据应用在运行过程中对 CPU、内存的使用情况,通过简单的命令即可对应用进行扩容和缩容。

4、配置管理

将集群和应用的配置信息进行了持久化存储,可以在不重新构建镜像的情况下更新应用的配置信息。

5、自愈能力

实现了容器的高可用。当节点上运行的容器失败后,Kubernetes 会对容器进行重启。即使节点出现宕机,Kubernetes 也会对容器进行重新部署和重新调度,容器能够正常运行后才会对外提供服务。

6、服务发现和负载均衡

内置了服务发现机制和负载均衡功能,不需要使用额外的服务。

7、存储编排

利用持久卷和持久卷声明完成存储系统的自动挂载,同时支持多种存储系统(如本地存储、云存储和网络存储等 )。

2.3、与Docker的关系

Kubernetes 并不能够取代 Docker,它们之间是平台与组件的关系: Kubernetes 可以将Docker 作为运行时组件,但并不完全依赖 Docker。因此严格地说,Kubernetes 应该被称为容器编排技术,而不是容器技术。

2.4、Kubernetes集群架构体系

Kubernetes是属于主从分布式架构,包括了master节点和node节点,master为主节点,而node为工作节点,一般实际项目中,至少要有2个node节点。

  • master节点:控制着整个集群,并对集群进行管理和调度。master 节点上运行着 APIServer、scheduler、controller-manager 等服务组件,并且 master 节点还管理着集群的持久化存储。
  • node 节点: 实际运行业务应用容器的节点。node 节点上运行着 kubelet、kube-proxy和Docker 容器的守护进程。node 节点通过 kubelet 与 master 节点上的APIServer进行交互,从而在集群中对各种资源执行增加、删除、修改和查询等操作。

3、Kubernetes组件

3.1、核心组件

1、API Server

它提供了操作 Kubernetes 集群的唯一入口,通过它可以访问集群中的所有资源。它也提供了用户的认证及授权功能,并支持访问控制的管理和服务的注册与发现等机制。API Server 也可以与ETCD 存储器进行交互,从而将集群的信息持久化保存。

2、scheduler

它负责管理和调度集群资源。Kubernetes 许用户预先定义集群资源的调度策略,通过scheduler 将 Pod 调度到相应的 node 节点上。

3、controller-manager

它负责维护集群的状态,如故障检测、自动扩展、滚动更新等。

4、kubelet

它负责管理 node 节点上运行的 Pod,包括 Pod 的创建、修改、删除、重启及健康状态监控等。它还负责与 master 节点上的API Server 进行交互,定时将 node 节点的状态发送给API Server,并接收APIServer 下发的指令。

5、kube-proxy

它会根据 ETCD 中存储的应用配置信息在 node 节点上启动一个监听进程,从而将外部请求路由转发到后端正确的容器中。另外,kube-proxy 还解决了服务端口冲突的问题,并为部署在Kubernetes 集群中的应用提供访问外部网络的能力。kube-porxy 支持随机和轮询这两种负载均衡的路由算法。

6、Docker 容器的守护进程

它负责 Docker 的镜像管理,以及 Pod 和容器的真正运行,是 Kubernetes 真正的执行引擎。

3.2、附加组件

附加组件不是必需的,但是可以增强Kubernetes功能。

1、kube-dns

为整个Kubernetes集群提供DNS服务。

2、Ingress

为集群中的服务提供最佳的外部访问方式。

3、Heapster

监控Kubernetes集群资源。

4、Dashboard

Web UI。

5、Federation

提供跨可用的k8s集群。

6、Fluentd-elasticsearch

提供k8s集群日志的采集、存储和查询。

4、Kubernetes对象

Kubernetes 将所有的内容(如 Pod、Service、PV和PVC等)都抽象为“资源”。“资源的实例是“对象”,而对象可以被持久化。Kubernetes 使用对象去代表整个集群。对象描述了如下信息:

  • 集群中有哪些应用,它们运行在哪些节点上。
  • 应用可以使用哪些资源或对象。

4.1、对象管理

由于 master 节点上的 API Server 是操作集群资源的唯一入口,因此,对象的管理都是通过API Server 来完成的。Kubernetes 提供的这些API是Restful API,所以,即使使用命令行I具kubectl 来操作集群,实际上也是调用 API Server 中提供的接口来完成客户端的请求的。

Kubernetes 使用配置文件来描述和管理对象,配置文件格式可以是JSON或YAML 格式,更常用的是YAML格式。

下面是 Kubernetes 官方提供的一个 YAML 示例文件,它展示了 Kubernetes Deployment对象的属性的必需字段和规约。

apiVersion: apps/vl
kind: Deployment
metadata:name: nginx-deployment
spec:selector:matchLabels:app: nginxreplicas:2    #设置Deployment 的副本数为2template:metadata:labels:app: nginxspec:containers:- name: nginximage: nginx:1.14.2ports:- containerPort: 80

参数说明:

  • apiVersion:创建该对象所使用的 Kubernetes API的版本
  • kind:指定对象的类型
  • metadata:设置对象的元信息,包括对象的名称、ID 及命名空间等
  • spec:设定对象的规约信息

4.2、命名空间

Kubernetes 支持多个虚拟集群,它们的底层依赖同一个物理集群。通过命名空间可以将这些虚拟集群从逻辑上进行隔离。同一个命名空间中的对象名称必须唯一,并且不能跨越命名空间。每个Kubernetes的对象只能属于一个命名空间。不同的命名空间不能互相嵌套。

获取当前命名空间的命令:

kubectl get namespaces

4.3、标签

标签(Labels)是附加到 Kubernetes 对象上的键值对。通过使用标签,用户可以为对象指有意义且相关的标识属性。标签用于组织和选择对象。可以在创建对象时创建标签,也可以在对创建成功后随时添加标签。可以为一个对象添加多个标签,但是同一个对象上的标签不能重复.

标签的定义可以在“metadata”字段中通过“labels”关键字进行定义。如:

"metadata": {"labels": {"keyl" :"valuel","key2":"value2"}
}

对象的标签可以与“selector”选择器配合使用,并用表达式对条件加以限制,从而实现更精确、更灵活的资源查找。

标签是Kubernetes 中非常强大的一个功能。所有的 Kuberetes 资源都可以使用标签例如:在 node 节点上增加标签,然后利用 Pod的标签选择器将Pod分配到不同类型的 node节点上。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.hqwc.cn/news/97889.html

如若内容造成侵权/违法违规/事实不符,请联系编程知识网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

【动态规划】面试题 08.01. 三步问题

Halo,这里是Ppeua。平时主要更新C,数据结构算法,Linux与ROS…感兴趣就关注我bua! 文章目录 0. 题目解析1. 算法原理1.1 状态表示1.2 状态转移方程1.3初始化1.4 填表顺序1.5 返回值 2.算法代码 🐧 本篇是整个动态规划的…

失效的访问控制及漏洞复现

失效的访问控制(越权) 1. 失效的访问控制(越权) 1.1 OWASP TOP10 1.1.1 A5:2017-Broken Access Control 未对通过身份验证的用户实施恰当的访问控制。攻击者可以利用这些缺陷访问未经授权的功能或数据,例如:访问其他用户的帐户、查看敏感文件、修改其…

链路追踪Skywalking应用实战

目录 1 Skywalking应用2 agent下载3 agent应用3.1 应用名配置3.2 IDEA集成使用agent3.3 生产环境使用agent 4 Rocketbot4.1 Rocketbot-仪表盘4.2 Rocketbot-拓扑图4.3 追踪4.4 性能分析4.5 告警4.5.1 警告规则详解4.5.2 Webhook规则4.5.3 自定义Webhook消息接收 1 Skywalking应…

Web前端开发概述

Web(World Wide Web,全球广域网)是指一种基于互联网的信息系统,通过超文本链接将全球各地的文档、图像、视频等资源相互关联起来,并通过Web浏览器进行交互浏览和访问。Web的发展使得人们可以方便地获取和共享各种类型的…

面试总结 - 计算机网络

计算机网络 1 OSI 七层模型 | TCP与UDP | 响应状态码 OSI 模型 应用层: 计算机用户,以及各种应用程序和网络之间的接口,其功能是直接向用户提供服务,完成用户希望在网络上完成的各种工作。 HTTP SMTP FTP DNS 表示层: 负责数据格式的转换&…

【内网穿透】使用Nodejs搭建简单的HTTP服务器 ,并实现公网远程访问

目录 前言 1.安装Node.js环境 2.创建node.js服务 3. 访问node.js 服务 4.内网穿透 4.1 安装配置cpolar内网穿透 4.2 创建隧道映射本地端口 5.固定公网地址 前言 Node.js 是能够在服务器端运行 JavaScript 的开放源代码、跨平台运行环境。Node.js 由 OpenJS Foundation…

一种结合白平衡统计信息和曝光信息的软光敏算法专利学习(专利三)

基础理论: 亮度计算: 对于白天模式而言,IR滤光片处于过滤红外光的状态,也就是说,摄像机的感光芯片所感受到的环境光中的红外光几乎为零;而对于夜晚模式而言,IR滤光片处于不过滤红外光的状态&am…

什么是瓷片电容封装 | 百能云芯

瓷片电容封装是一种常见的电子元件封装方式,它广泛应用在电子设备中,用于存储和释放电荷,以实现电路的稳定工作。在本文中,我们将详细介绍瓷片电容封装的特点以及用途。 瓷片电容封装的特点: 瓷片电容是一种以陶瓷材料…

VB.NET 如何将某个Excel的工作表中复制到另一个的Excel中的工作表中https://bbs.csdn.net/topics/392861034

参考http://share.freesion.com/306372/可以实现直接拷贝指定表 Private Sub Excel复制工作簿()Dim myExcelApp As New Microsoft.Office.Interop.Excel.ApplicationmyExcelApp.Workbooks.Open(System.Environment.CurrentDirectory "\\测试用例.xlsx", Type.Missin…

Liunx远程调试

1、Vscode中使用xdebug调试php 2、工具的下载 3、debug的配置 1、Vscode中使用xdebug调试php 1,在phpstudy中启用xdebug扩展 2,打开php.ini,修改配置 [Xdebug] zend_extensionD:/PHP/Extensions/php/php5.6.9nts/ext/php_xdebug.dll xdebug…

OpenWrt编译自己的应用程序

编译OpenWrt的应用程序可以参考OpenWrt内部其他应用程序的例程,来编写成自己的应用程序 一、OpenWrt源代码获取与编译 1.1、搭建环境 下载OpenWrt的官方源码: git clone https://github.com/openwrt/openwrt.git1.2、安装编译依赖项 sudo apt update…

【python爬虫】16.爬虫知识点总结复习

文章目录 前言爬虫总复习工具解析与提取(一)解析与提取(二)更厉害的请求存储更多的爬虫更强大的爬虫——框架给爬虫加上翅膀 爬虫进阶路线指引解析与提取 存储数据分析与可视化更多的爬虫更强大的爬虫——框架项目训练 反爬虫应对…