K8S/Kubernetes组件介绍

华为云博客 技术博客 14650 44

一、K8S能做什么？为什么需要学习K8S？

1、服务发现和负载均衡

k8s的pod是有生命周期的，当pod重启其ip很有可能发生变化；如果把服务的ip写死，pod重启时后端服务将不可用；为避免这种情况，k8s使用service概念和服务自发现确保服务的可用性

Kubernetes 可以使用 DNS 名称或自己的 IP 地址公开容器，如果到容器的流量很大，Kubernetes 可以负载均衡并分配网络流量，从而使部署稳定。

2、存储编排

Kubernetes 允许自动挂载你选择的存储系统，如本地存储、云存储

3、自动部署和回滚

使用yaml文件自动部署，或根据容器版本删除、重新部署容器以回滚

4、自动二进制打包

Kubernetes 允许指定每个容器所需 CPU 和内存（RAM）

5、自我修复

Kubernetes可通过各种控制器重启失败的容器、替换容器、杀死不响应用户定义的运行状况检查的容器以达到用户期望的状态

6、密钥与配置管理

Kubernetes 允许您存储和管理密码、令牌和 ssh 密钥等。您可以在不重建容器镜像的情况下部署和更新密钥和应用程序配置，也无需在堆栈配置中暴露密钥



二、K8S组件

Components of Kubernetes


控制平面组件

1、kube-apiserver/api接口

需部署在 master 节点上；是 Kubernetes 控制面的前端。kube-apiserver 在设计上考虑了水平扩展的需要，如果我们需要搭建集群，可以安装基数节点的kube-apiserver，然后可通过负载均衡器做集群

2、etcd/k8s后台数据库

etcd 是兼具一致性和高可用性的键值数据库，官方建议作为 Kubernetes 所有集群数据的后台数据库

3、kube-scheduler/k8s pod调度器

需部署在 master 节点上，该组件监视那些新创建的未指定运行节点的 Pod，并选择节点让 Pod 在上面运行。

调度决策考虑的因素包括单个 Pod 和 Pod 集合的资源需求、硬件/软件/策略约束、亲和性和反亲和性规范、数据位置、工作负载间的干扰和最后时限。

4、kube-controller-manager/k8s管理器

需部署在 master 节点上。从逻辑上讲，每个控制器都是一个单独的进程，但是为了降低复杂性，它们都被编译到同一个可执行文件，并在一个进程中运行。

这些控制器包括：

  • 节点控制器（Node Controller）: 负责在节点出现故障时进行通知和响应

  • 副本控制器（Replication Controller）: 负责为系统中的每个副本控制器对象维护正确数量的 Pod

  • 端点控制器（Endpoints Controller）: 填充端点(Endpoints)对象(即加入 Service 与 Pod)

  • 服务帐户和令牌控制器（Service Account & Token Controllers）: 为新的命名空间创建默认帐户和 API 访问令牌


5、cloud-controller-manager/云控制器管理器

运行与基础云提供商交互的控制器，从k8s1.6之后出现的新功能

也包括了多个控制器：节点控制器、路由控制器、服务控制器、数据卷控制器


Node节点组件

kubelet/节点管理工具

kubelet负责管理节点的pod，可以理解为当在master上执行创建、删除对象时，kubelet负责执行从kube-apiserver下达的指令

kube-proxy/网络管理器

kube-proxy运行在每个node节点上，管理维护node上的网络规则

Container Runtime/容器运行环境

简而言之，就是容器。我们需要在node节点安装runtime作为k8s部署容器的运行环境，目前主流当然是docker


集群插件

域名解析服务：如CoreDNS、Cluster DNS

资源监控服务：Prometheus、Metrics-Server

用户的ui管理界面：Dashboard、Kubesphere

集群日志：ELK

镜像仓库：Harbor


三、K8S概念补充

1、pod

pod是K8S的最小管理单元，一个pod中可运行一个或者一组容器。pod内的容器共享使用pod的唯一ip地址和一组存储卷。同一pod内的容器使用localhost进行通信；而与pod外的容器通信时，需要pod内的容器协调使用pod的端口进行通信

pod有生命周期，当一个pod生命周期结束后，该pod将不复存在，k8s会重新部署一个新的pod提供和该pod一样的服务。这样就用到service概念用于标记k8s集群提供一组服务的pod。

apiVersion: v1
kind: Pod
metadata:
  labels: test: liveness
  name: liveness-http
spec:
  containers:
  - args: - /server image: k8s.gcr.io/liveness livenessProbe: httpGet: path: /healthz port: 8080 httpHeaders: - name: X-Custom-Header value: Awesome initialDelaySeconds: 15 timeoutSeconds: 1 name: liveness

2、service

假定有一组 Pod，它们对外暴露了 9376 端口，同时还被打上 app=MyApp 标签，我们就可以部署一个service，将TCP：9376的请求代理到这组pod上，上述就是service的作用。所以可以大致理解为service是pod的代理层，根据用户请求的端口和服务，service找到对应标签的pod，将请求代理到这些pod去处理。如果您想要在应用程序中使用 Kubernetes 接口进行服务发现，则可以查询 API Server 的 endpoint 资源，只要服务中的Pod集合发生更改，endpoint 就会更新。

官方说：逻辑上的一组 Pod，一种可以访问它们的策略 —— 通常称为微服务。 这一组 Pod 能够被 Service 访问到，通常是通过selector实现的

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  selector: app: MyApp
  ports: - protocol: TCP port: 80 targetPort: 9376

3、volume

Kubernetes 卷具有明确的生命周期——与包裹它的 Pod 相同，但是卷比 Pod 中运行的任何容器的存活期都长，在容器重新启动时数据也会得到保留。Kubernetes支持多种类型的卷，如nfs、iscsi、cinder、azureDisk等

以下是cinder volume示例配置：

apiVersion: v1
kind: Pod
metadata:
  name: test-cinder
spec:
  containers:
  - image: k8s.gcr.io/test-webserver name: test-cinder-container volumeMounts: - mountPath: /test-cinder name: test-volume
  volumes:
  - name: test-volume # This OpenStack volume must already exist. cinder: volumeID: <volume-id> fsType: ext4

4、Deployment

顾名思义，Deployment是一个部署，作用主要是创建、更新、回滚ReplicaSet以控制pod
如下是k8s官方的Deployment示例：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
  labels: app: nginx
spec:
  replicas: 3
  selector: matchLabels: app: nginx
  template: metadata: labels: app: nginx spec: containers: - name: nginx image: nginx:1.14.2 ports: - containerPort: 80

5、namespace（命名空间）

命名空间为名称提供了一个范围。资源的名称需要在命名空间内是唯一的，但不能跨命名空间。命名空间不能相互嵌套，每个 Kubernetes 资源只能在一个命名空间中。

kubernetes存在三个初始的命名空间：

    default/没有指定命名空间的容器默认的

    kube-system/kubernetes系统创建的

    kube-public/公共的，对于所有用户都可读

kubectl get namespace
NAME STATUS   AGE
default Active   1d
kube-public Active   1d
kube-system Active   1d

6、Job

可创建一个或者多个pod，job在指定次数、指定个数的pod创建后job的工作就完成了

删除一个job，会将其创建的pod一并清除

7、endpoint

endpoint是kubernetes的一个资源对象，存储于etcd数据库中，用以记录service的所有pod的访问地址

8、object（对象）

object是持久化的实体，用以表示整个集群的状态：

    哪些容器化应用在运行

    可以被应用使用的资源

    应用运行时重启策略、升级策略，以及容错策略

一个object一旦创建，kubernetes会持续工作以保证对象存在；也就是通过对象棵设置kubernetes集群的期望状态

object的操作依赖于Kubernetes API，如果使用kubectl也是通过调用Kubernetes API完成的操作（使用yaml文件操作会将文件的内容从yaml转换为json格式）

9、Object Name 和 UID（对象名和UID）

集群中的每一个对象都一个名称 来标识在同类资源中的唯一性。

每个 Kubernetes 对象也有一个UID 来标识在整个集群中的唯一性。

10、label（标签）

label是附加到对象的键/值对；label可以在创建时附加到对象，然后可以随时添加和修改。每个对象可以定义一组键/值标签。每个键对于给定的对象必须是唯一的。label不是唯一的，也就是说多个对象可以拥有同一个label，如我们可以创建多个label为nginx的pod用于统一管理。

11、label selector（标签选择器）

与名称和UID不同，标签不提供唯一性。通常，我们希望许多对象携带相同的标签。通过标签选择器，客户端/用户就可以识别一组同标签的对象。

12、ReplicaSet

ReplicaSet 是Replication Controller（RC）的下一代，区别在于支持基于集合的选择器。

官方说：ReplicaSet 确保任何时间都有指定数量的Pod副本在运行。 然而，Deployment 是一个更高级的概念，它管理 ReplicaSet，并向 Pod 提供声明式的更新以及许多其他有用的功能， 因此，我们建议使用 Deployment 而不是直接使用 ReplicaSet。

13、ReplicationController（RC）

是kubernetes的pod数量控制器，RC同时跨多个节点（node）控制多个pod的数量而不是仅限于单机。工作的内容主要是当pod数量跟预期不一样了，RC会将该数量维持为预期的数量

以下是配置运行 nginx web 服务器的三个副本的RC的示例（会控制pod数量始终为3个）：

apiVersion: v1
kind: ReplicationController
metadata:
  name: nginx
spec:
  replicas: 3
  selector: app: nginx
  template: metadata: name: nginx labels: app: nginx spec: containers: - name: nginx image: nginx ports: - containerPort: 80

14、StatefulSets

StatefulSets用来管理 Deployment 和扩展一组 Pod

StatefulSet 和 Deployment 相同的是管理了基于相同容器定义的一组 Pod；但是StatefulSet 为它的每个 Pod 维护了一个固定的 ID，并且该ID是基于声明创建的，无论pod如何调度，ID永久不变

StatefulSet多用于满足以下一个或多个条件的应用程序：

稳定的、唯一的网络标识符。

稳定的、持久的存储。

有序的、优雅的部署和缩放。

有序的、自动的滚动更新。

---
apiVersion: apps/v1
kind: StatefulSet
metadata:
  name: web
spec:
  selector: matchLabels: app: nginx # has to match .spec.template.metadata.labels
  serviceName: "nginx"
  replicas: 3 # by default is 1
  template: metadata: labels: app: nginx # has to match .spec.selector.matchLabels spec: terminationGracePeriodSeconds: 10 containers: - name: nginx image: k8s.gcr.io/nginx-slim:0.8 ports: - containerPort: 80 name: web volumeMounts: - name: www mountPath: /usr/share/nginx/html
  volumeClaimTemplates:
  - metadata: name: www spec: accessModes: [ "ReadWriteOnce" ] storageClassName: "my-storage-class" resources: requests: storage: 1Gi

15、DaemonSet

DaemonSet管理节点上的各个守护的pod，例如集存储群、日志收集器、监控客户端，通俗来讲就是K8S集群状态的控制器


插一脚：本文章是作者对k8s官网文挡拜读后的总结，作为笔记分享和使用

文章来源: blog.51cto.com，作者：张晨chat，版权归原作者所有，如需转载，请联系作者。

原文链接：blog.51cto.com/13434336/2501654

（完）