k8s学习之旅一（基础概念）

基础概念

一、kubernetes
Kubernetes是一个可移植的、可扩展的开放源码平台，用于管理容器化的工作负载和服务，这有助于实现声明性配置和自动化。它有一个巨大的、快速增长的生态系统。Kubernetes服务、支持和工具广泛可用。

二、 基本概念
Pod：作为k8s的调度的最小单元和可部署的最小对象，一个Pod代表集群上一个正在运行的进程，封装一个或者多个容器

• 同一个Pod中的容器运行在同一个host上，作为一个统一的单元存在
• 同一个Pod共享相同的volume，networknamespace，ip和hostname
• 处于同一个pod的应用可以看到彼此的pid
• 处于同一pod的应用可以用systemV ipc 或者posix消息队列进行通信

Controller： 创建和管理多个Pod，提供副本管理、滚动升级和集群级别的自愈能力。例如，如果一个Node故障，Controller就能自动将该节点上的Pod调度到其他健康的Node上。Controller可以通过Pod Template来创建相应的Pod

Pod Template：Pod模板是包含了其他对象（如ReplicaSet,Replication Controllers，Deployments,StatefulSets和 DaemonSets）中的pod定义

• ReplicaSet 目的在于在任何给定的时间里维护运行一组稳定pod副本
• Replication Controllers 可以看作ReplicaSet的Deployments
• Deployments 为Pods and ReplicaSets提供声明的更新
• StatefulSets 管理有状态服务的workload API对象，和Deployments相同的是，他们管理的pod都是基于相同的容器参数，不同的是StatefulSet会为每个pod保留一个特殊的粘性身份认证
• DaemonSets 确保每个节点只会运行或者复制一个pod，当有新的节点加进集群时，pod也会随着新的节点的加入而加入

三、基本组件

1. kube-apiserver
   于暴露Kubernetes API。任何的资源请求/调用操作都是通过kube-apiserver提供的接口进行
2. ETCD
   用于共享配置和服务发现的分布式，一致性的KV存储系统,是Kubernetes提供默认的存储系统，保存所有集群数据，使用时需要为etcd数据提供备份计划
3. kube-controller-manager
   运行管理控制器，它们是集群中处理常规任务的后台线程。逻辑上，每个控制器是一个单独的进程，但为了降低复杂性，它们都被编译成单个二进制文件，并在单个进程中运行,包括以下部分：

• 节点（Node）控制器。
• 副本（Replication）控制器：负责维护系统中每个副本中的pod
• 端点（Endpoints）控制器：填充Endpoints对象（即连接Services＆Pods）
• Service Account和Token控制器：为新的Namespace 创建默认帐户访问API Token

4. kube-scheduler
   监视新创建没有分配到Node的Pod，为Pod选择一个Node
5. kube-proxy
   通过在主机上维护网络规则并执行连接转发来实现Kubernetes服务抽象
6. kubelet
   是主要的节点代理，它会监视已分配给节点的pod，具体功能：

• 安装Pod所需的volume。
• 下载Pod的Secrets。
• Pod中运行的 docker（或experimentally，rkt）容器。
• 定期执行容器健康检查。
• 上报pod的状态，必要的时候创建pod的镜像
• 上报节点的状态

7. docker
   用于运行容器
8. flanneld
   用于实现k8s集群内部的网络拓扑，可被其他网络组件替代