k8s（一）简介及部署

kubernetes简介

●在Docker 作为高级容器引擎快速发展的同时，在Google内部,容器技术已经应用了很多年，Borg系统运行管理着成千上万的容器应用。
●Kubernetes项目来源于Borg, 可以说是集结了Borg设计思想的精华,并且吸收了Borg系统中的经验和教训。
●Kubernetes对计算资源进行了更高层次的抽象，通过将容器进行细致的组合，将最终的应用服务交给用户。
●Kubernetes的好处: .
●隐藏资源管理和错误处理,驴仅需要关注应用的开发。
●服务高可用、可靠。
●可将负载运行在由成千上万的机器联合而成的集群中。

设计架构

Kubernetes主要由以下几个核心组件组成:

etcd:保存了整个集群的状态
piserver:提供了资源操作的唯一-入口， 并提供认证、授权、访问控制、API注册和发现等机制
controller manager:负责维护集群的状态，比如故障检测、自动扩展、滚动更新等
scheduler:负责资源的调度，按照预定的调度策略将Pod调度到相应的机器上
kubelet: 负责维护容器的生命周期， 同时也负责Volume (CVI)和网络(CNI)的管理
Container runtime:负责镜像管理以及Pod和容器的真正运行(CRI)
kube-proxy: 负责为Service提供cluster内部的服务发现和负载均衡，

除了核心组件，还有一些推荐的Add-ons:

kube-dns: 负责为整个集群提供DNS服务
Ingress Controller:为服务提供外网入口
Heapster: 提供资源监控
Dashboard:提供GUI
Federation:提供跨可用区的集群
Fluentd-elasticsearch:提供集群日志采集、存储与查询

●核心层: Kubernetes最核心的功能， 对外提供API构建高层的应用，对内提供插件式应用执行环境
●应用层:部署(无状态应用、有状态应用、批处理任务、集群应用等)和路由(服务发现、DNS解析等)
●管理层:系统度量(如基础设施、容器和网络的度量)，自动化(如自动扩展、动态Provision等)以及策略管理(RBAC、 Quota、 PSP、NetworkPolicy等 )
●接口层: kubectl命令行工具、 客户端SDK以及集群联邦，
●生态系统:在接口层之上的庞大容器集群管理调度的生态系统，可以划分为两个范畴
1 Kubernetes外部:日志、监控、配置管理、CI、 CD、Workflow、 FaaS、 OTS应用、ChatOps等
2 Kubernetes内部: CRI、 CNI、 CVI、 镜像仓库、Cloud Provider、集群自身的配置和管理等

Kubernetes的一些重要概念

cluster：cluster是 计算、存储和网络资源的集合，k8s利用这些资源运行各种基于容器的应用。

master：master是cluster的大脑，他的主要职责是调度，即决定将应用放在那里运行。master运行linux操作系统，可以是物理机或者虚拟机。为了实现高可用，可以运行多个master。

node：node的职责是运行容器应用。node由master管理，node负责监控并汇报容器的状态，同时根据master的要求管理容器的生命周期。node运行在linux的操作系统上，可以是物理机或者是虚拟机。

pod:pod是k8s的最小工作单元。每个pod包含一个或者多个容器。pod中的容器会作为一个整体被master调度到一个node上运行。

controller:k8s通常不会直接创建pod,而是通过controller来管理pod的。controller中定义了pod的部署特性，比如有几个剧本，在什么样的node上运行等。为了满足不同的业务场景，k8s提供了多种controller，包括deployment、replicaset、daemonset、statefulset、job等。

deployment:是最常用的controller。deployment可以管理pod的多个副本，并确保pod按照期望的状态运行。

repli