k8s学习 — 第一章 核心概念(1)

最新推荐文章于 2024-09-28 13:27:57 发布
最新推荐文章于 2024-09-28 13:27:57 发布
阅读量823 收藏 20
点赞数 8
文章标签： kubernetes 学习 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_87361192/article/details/142435711
版权
k8s学习 — 第一章 核心概念

※ 各章节重要知识点

k8s学习 — 各章节重要知识点

1 资源和对象

  • 资源相当于类，对象相当于类的实例。
  • 资源是通过“JSON” 或 “YAML”配置文件描述的。

Kubernetes中的所有内容都被抽象为“资源”，如Pod、Service、Node等都是资源。

“对象”就是“资源”的实例，是持久化的实体。如某个具体的Pod、某个具体的Node。Kubernetes 使用这些实体去表示整个集群的状态。

对象的创建、修改、删除都是通过“Kubernetes API”，也就是“Api Server”组件提供的API接口，这些是RESTful风格的Api，与k8s的“万物皆对象”理念相符。

命令行工具“kubectl”，实际上也是调用kubernetes api。

K8s中的资源类别有很多种，kubectl可以通过配置文件来创建这些 “对象”，配置文件更像是描述对象“属性”的文件，配置文件格式可以是 “JSON” 或 “YAML”，常用 “YAML”。

1.1 资源的分类

1.1.1 集群级

1 Namespace
Kubernetes支持多个虚拟集群，它们底层依赖于同一个物理集群，这些虚拟集群被称为命名空间。作用是用于实现多团队/环境的资源隔离。

命名空间namespace是k8s集群级别的资源，可以给不同的用户、租户、环境或项目创建对应的命名空间。

默认的namespace：

  • kube-system：主要用于运行系统级资源，存放k8s自身的组件。
  • kube-public：此命名空间是自动创建的，并且可供所有用户（包括未经过身份验证的用户）读取。此命名空间主要用于集群使用，关联的一些资源在集群中是可见的并且可以公开读取。此命名空间的公共方面知识一个约定，但不是非要这么要求。
  • default：未指定名称空间的资源就是default，即你在创建pod时如果没有指定namespace，则会默认使用default。

2 Node：相当于服务器
不像其他的资源（如Pod和 Namespace），Node本质上不是Kubernetes来创建的，Kubernetes只是管理Node上的资源。虽然可以通过Manifest创建一个Node对象（如下json所示），但Kubernetes也只是去检查是否真的是有这么一个Node，如果检查失败，也不会往上调度Pod。

3 ClusterRole
ClusterRole是一组权限的集合，但与Role不同的是，ClusterRole可以在包括所有Namespace 和集群级别的资源或非资源类型进行鉴权。

4 ClusterRoleBinding
ClusterRoleBinding：将Subject绑定到ClusterRole，ClusterRoleBinding将使规则在所有命名空间中生效。

1.1.2 命名空间级

k8s学习 — 第一章 核心概念 命名空间

1.1.3 元数据级

Horizontal Pod Autoscaler（HPA）
Pod自动扩容：可以根据CPU使用率或自定义指标（metrics）自动对Pod进行扩/缩容。

  • 控制管理器每隔30s（可以通过–horizontal-pod-autoscaler-sync-period修改）查询metrics的资源使用情况
  • 支持三种metrics类型
    • 预定义metrics（比如Pod的CPU）以利用率的方式计算
    • 自定义的Pod metrics，以原始值（raw value）的方式计算
    • 自定义的object metrics
  • 支持两种metrics查询方式：Heapster和自定义的REST API
  • 支持多metrics

PodTemplate
Pod Template是关于Pod的定义，但是被包含在其他的Kubernetes对象中（例如Deployment、StatefulSet、DaemonSet等控制器）。控制器通过Pod Template信息来创建Pod。

LimitRange
可以对集群内Request和Limits的配置做一个全局的、统一的限制，相当于批量设置了某一个范围内（某个命名空间）的Pod的资源使用限制。

1.2 资源清单

创建k8s的对象都是通过yaml文件的形式进行配置的。

K8S 的资源清单：

参数名类型字段说明
apiVersionStringK8S APl 的版本，可以用 kubectl api-versions 命令查询
kindStringyam 文件定义的资源类型和角色
metadataObject元数据对象，下面是它的属性
metadata.nameString元数据对象的名字，比如 pod 的名字
metadata.namespaceString元数据对象的命名空间
SpecObject详细定义对象
spec.containers[]list定义 Spec 对象的容器列表
spec.containers[].nameString为列表中的某个容器定义名称
spec.containers[].imageString为列表中的某个容器定义需要的镜像名称
spec.containers[].imagePullPolicystring定义镜像拉取策略，有 Always、Never、IfNotPresent 三个值可选 - Always（默认）：意思是每次都尝试重新拉取镜像 - Never：表示仅适用本地镜像 - IfNotPresent：如果本地有镜像就使用本地镜像，没有就拉取在线镜像。
spec.containers[].command[]list指定容器启动命令，因为是数组可以指定多个，不指定则使用镜像打包时使用的启动命令。
spec.containers[].args[]list指定容器启动命令参数，因为是数组可以指定多个。
spec.containers[].workingDirstring指定容器的工作目录
spec.containers[].volumeMounts[]list指定容器内部的存储卷配置
spec.containers[].volumeMounts[].namestring指定可以被容器挂载的存储卷的名称
spec.containers[].volumeMounts[].mountPathstring指定可以被容器挂载的存储卷的路径
spec.containers[].volumeMounts[].readOnlystring设置存储卷路径的读写模式，ture 或者 false，默认是读写模式
spec.containers[].ports[]list指定容器需要用到的端口列表
spec.containers[].ports[].namestring指定端口的名称
spec.containers[].ports[].containerPortstring指定容器需要监听的端口号
spec.containers[].ports[].hostPortstring指定容器所在主机需要监听的端口号，默认跟上面 containerPort 相同，注意设置了 hostPort 同一台主机无法启动该容器的相同副本（因为主机的端口号不能相同，这样会冲突）
spec.containers[].ports[].protocolstring指定端口协议，支持 TCP 和 UDP，默认值为 TCP
2401_87361192
关注
k8s学习之路-入门级
04-05
本人自学k8s的理解，和吸取业界大佬的思想体会，整理出k8s初学之路材料供参考
k8s学习资料
10-31
这个“k8s学习资料”压缩包包含了深入理解Kubernetes的基础和高级概念的重要资源，尤其是《Kubernetes权威指南(第2版)》这本书。下面，我们将详细探讨Kubernetes的核心概念和关键功能。 1. **容器化与Kubernetes**...
k8s学习资料，基础内容
11-10
自己看的资料
Kubernetes、k8s、docker学习资料
06-01
Kubernetes、k8s、docker学习资料 新手入门推荐看.。 详细介绍了Docker和K8s相关的概念。 东西挺全的，慢慢学习。
生产k8s 应用容器内存溢出OOMKilled问题处理
li371490890的博客
09-26 251
这表示该 Pod 是因为内存溢出（OOM，Out of Memory）被系统终止的。这种状态一般表示节点上的内存不足，无法满足 pod 的内存需求。不要批量一次将所有文件进行解压，防止磁盘空间不足、jvm直接内存不够问题。通过使用线程池一个线程解压完文件，再数据加载入库，最后删除数据文件，同时需要控制线程数不要太多，防止线程切换耗时且处理多个线程出现内存溢出问题。使用spring batch从上游edb接收数据压缩文件，再将文件解压后使用load将数据入库。cpu: "8" # 1个cpu=1000m。
k8s搭建一主三从的mysql8集群---无坑
oopxiajun博客专栏
09-27 656
对于构建基于MySQL的大规模、高性能应用来讲，需要使用水平扩展(集群)的数据库架构方式。在MySQL内建的复制功能可以实现，通过为服务器配置一个或多个备库的方式来进行数据同步。同时复制功能不仅有利于构建高性能的应用，也是高可用性、可扩展性、容灾、备份以及数据仓库等工作的基础。复制的基本原理是让一台服务器的数据与其他服务器保持同步。一台主库的数据可以同步到多台备库上，备库本身也可以被配置成另外一台服务器的主库。主库和备库之间可以有多种不同的组合方式。
k8s中，服务的自动注册、自动感知、负载均衡，三个功能的含义及测试验证
2401_84019227的博客
09-25 468
自动注册，指的是服务创建之后，会自动在k8s的kube-dns服务注册，实现域名和ip的映射，kube-dns是一个系统服务，在部署k8s的时候就有这个服务了，这个服务在kube-system系统名称空间下。其他创建的服务，来找这个dns服务，自动注册。负载均衡，指的是，当一个服务后端有多个pod的时候，访问服务的请求，会自动在后端pod之间实现负载均衡，不用配置。自动感知，指的是客户端只用访问服务的ip，而不用关心pod在哪个节点，以及pod的ip是多少。没有被dns解析为i。
k8s基于nfs创建storageClass
ltgsoldier1的博客
09-25 190
【代码】k8s基于nfs创建storageClass。
k8s pv(PersistentVolume) 状态含义
岳来的博客
09-24 459
pv 状态机器相关概念
k8s介绍-搭建k8s
czzwa的博客
09-23 874
应用部署方式演变传统部署：互联网早期，会直接将应用程序部署在物理机上优点：简单，不需要其他技术的参与缺点：不能为应用程序定义资源使用边界，很难合理地分配计算资源，而且程序之间容器产生影响虚拟化部署：可以在一台物理机上运行多个虚拟机，每个虚拟机都是独立的一个环境优点：程序环境不会相互产生影响，提供了一定程度的安全性缺点： 增加了操作系统，浪费了部分资源容器化部署：与虚拟化类似，但是共享了操作系统优点：可以保证每个容器拥有自己的文件系统、CPU、内存、进程空间等。
k8s删除和添加node节点
qq_35573061的博客
09-25 425
在node1节点执行刚才kubeadm create token --print-join-command打印的信息加入集群。rm -rf /var/lib/kubelet 清除kubelet数据 （根据自己环境的kubelet数据目录来删）rm -rf /var/lib/cni 清除cni数据 （根据自己环境的cni数据目录来删）ifconfig flannel.1 down （根据自身环境情况停止对应网卡）rm -rf /etc/cni （根据自己环境的cni配置文件目录来删）
Sealos 快速创建k8s 集群
李昊轩的博客
09-24 551
Sealos 是一个用于管理 Kubernetes 集群的开源工具。它提供了一种简单、高效的方式来部署、管理和监控 Kubernetes 集群。通过 Sealos，用户可以快速创建和配置 Kubernetes 集群，实现容器化应用的部署和管理。
k8s_资源管理介绍
2401_82700290的博客
09-25 353
在k8s中，所有内容都抽象成资源，用户需要通过操作资源来管理k8sk8s本身就是一个集群系统，用户可以在集群中部署服务，在k8s集群中运行一个个的容器，将指定的程序部署到容器中k8s最小的管理单元是pod，所以只能将容器放在pod中，k8s不会直接管理pod，是通过pod管理器来管理pod提供服务之后，需要考虑如何访问pod中的服务，k8s提供service资源来实现这个功能，pod还需要持久化，k8s还提供了各种储存资源。
9.24-k8s服务发布
qq_70752758的博客
09-24 712
本次实战域名服务器为：wp-web.com:30080后续论坛网站自行搭建。
18.1 k8s服务组件之4大黄金指标讲解
福大大架构师每日一题
09-24 995
这个四个黄金指标在在任何系统中都是很好的性能状态指标他们之所以被称为”黄金“指标，很大一个因素是因为他们反映了终端用户的感知因此任何监控系统都会提供被监控对象的这些指标或其变形，并在此基础上辅助监控4大黄金指标Latency：延时Utilization：使用率Saturation：饱和度Errors：错误数或错误率apiserver指标400、500错误qps访问延迟队列深度etcd指标。
K8s flink-operator 例子
hunheidaode的博客
09-25 558
在 Kubernetes 集群上安装证书管理器以添加 Webhook 组件（每个 Kubernetes 集群只需要一次）现在可以通过 192.168.56.211:8081 访问 Flink 仪表板。如果您遇到连接问题或者更喜欢使用 Dockerhub，则可以。要公开 Flink 仪表板，您可以添加端口转发规则或查看。我的环境 k8s 1.30 最新版本了。5.提交 Flink 作业。要查找稳定版本列表，请访问。Helm 图表默认指向。
ubuntu 安装k8s
最新发布
码农的专栏
09-28 186
【代码】ubuntu 安装k8s。
CoreDNS实现跨集群service解析实践
一蓑烟雨
09-25 840
借助coredns实现跨集群解析的一种进阶实践
k8s学习指南 pdf
06-27
### 回答1： 《K8S学习指南PDF》是一本非常有用的指南，它为初学者提供了一份清晰明了的指南，帮助他们学习K8S的基本概念、架构和运作方式。这本指南对于那些希望学习Kubernetes技术并开始构建容器化应用程序的人来说非常重要。在这本指南中，读者可以了解到Kubernetes的主要特点，包括它如何管理和调度容器，并将这些容器部署到集群中。 此外，这本指南还介绍了Kubernetes的核心组件和它们的作用，例如etcd、kube-apiserver、kube-controller-manager、kube-scheduler和kubelet。阅读本指南后，读者将了解到这些组件如何协同工作，以及它们是如何创建、管理和监视容器化应用程序的。 除此之外，《K8S学习指南PDF》还讨论了Kubernetes的一些高级概念，例如自动伸缩、滚动更新和容器网络（CNI）。这些概念将有助于读者充分理解Kubernetes如何支持现代应用程序开发的需求，包括动态伸缩、A/B 测试和分布式应用程序。 总而言之，《K8S学习指南PDF》是一份非常有价值的指南，适合那些想要学习Kubernetes和容器化技术的人使用。它提供了深入浅出的介绍，为读者提供了一个良好的理解Kubernetes和容器化这一创新技术的基础。 ### 回答2： Kubernetes（k8s）是一种流行的容器编排系统，能够自动管理和部署容器化应用程序。而"k8s学习指南"是一本面向初学者的指南性书籍，旨在帮助读者了解Kubernetes技术。本书包含了Kubernetes的基础概念、架构、核心组件、资源对象等核心知识点，并通过多个实践、案例，帮助读者深入了解Kubernetes应用的实际操作过程。总之，该书的重点在于让读者系统地学习和理解Kubernetes的各个方面，为他们快速掌握这一技术打下坚实的基础。 以下是本书的主要内容简介： 第一章介绍了Kubernetes的核心概念及背景知识，以及容器化技术的概述。 第二章重点介绍了Kubernetes的架构、组件、工作原理等核心知识点； 第三章详细解析Kubernetes的核心概念和术语，如：pod、service、replication controller、deployment、statefulset、cronjob等。 第四章介绍了如何安装、配置和使用Kubernetes，包括使用Minikube和Kubernetes in Docker（KinD）进行本地测试等。 第五章介绍了Kubernetes的网络和存储，包括服务发现、负载均衡等不同方面的网络设置。 第六章介绍了Kubernetes的日志和监控，如何生成和收集日志、如何监控Kubernetes集群和应用程序等。 总的来说，这本书对于初学者来说非常友好，通过简单易懂的表述和大量实践案例的引入，能够帮助读者轻松地掌握Kubernetes技术。 ### 回答3： k8s学习指南PDF是一份帮助初学者了解Kubernetes的指南手册。需要指出的是，Kubernetes被广泛认为是容器编排中最好的开源平台，它允许在虚拟或物理机器集群中管理容器化应用程序。它提供了一个简单而可靠的平台，用于快速的容器化应用程序。在这个PDF指南中，使用者将学习到Kubernetes的基础知识，例如Kubernetes的核心构建块，如Pod，ReplicaSet，Deployment等。此外，学习者还将了解如何配置Kubernetes集群，并了解如何使用Kubernetes的持久化存储，例如ConfigMaps和Secrets来管理配置和敏感数据。它还将讨论如何使用Ingress控制器来公开Kubernetes中的服务。学习者可以理解rkt和Docker这两种容器运行时集成Kubernetes的方式以及如何将容器注册到Kubernetes中。除了这些基础知识，学习者还可以了解如何使用Kubernetes的一些应用程序开发和管理工具，例如Helm和Kubectl。总之，这个Kubernetes学习指南PDF为初学者提供了一个全面的指南，其中详细解释了Kubernetes的所有基础知识和工具。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值