Kubernetes (K8S)
1 云原生与K8S
云原生生态系统:http://dockone.io/article/3006
云原生计算基金会(CNCF): https://landscape.cncf.io
云原生是一种构建和运行应用程序的方法,是一套技术体系和方法论,云计算是云原生的基础,云原生是一个组合词,Cloud+Native
Cloud表示应用程序位于云中,而不是传统的数据中心;Native表示应用程序从设计之初即考虑到云的环境,原生为云而设计,在云上以最佳姿势运行,充分利用和发挥云平台的弹性+分布式优势
云原生的四要素:
微服务,devops,持续交付,容器化
2,Kubernetes 简介
Kubernetes设计架构 http://docs.kubernetes.org.cn/
K8S是一个开源的,用于管理云平台中多个主机上的容器化应用,Kubernetes的目标是让部署容器化变得简单并且高效
K8S的核心优势:
基于yaml文件实现容器的自动创建、删除
更快速实现业务的弹性横向扩容
动态发现新扩容的容器并自动对用户提供访问
更简单、更快速的实现业务代码升级和回滚
3,Kubernetes核心组件
kube-apiserver 组件
kube-apiserver用于暴露Kubernetes API。任何的资源请求/调用操作都是通过kube-apiserver提供的接口进行,是整个系统的数据总线和数据中心
apiserver 目前在master监听两个端口
通过参数 --insecure-port 8080 监听一个非安全的127.0.0.1本地端口(默认为8080)
通过参数 --bind-address=10.0.0.3 监听一个对外访问且安全(https)的端口(默认为6443)
kube-scheduler 组件
kube-scheduler是 Kubernetes集群的pos调度器,是一个拥有丰富策略、能够感知拓扑变化、支持特定负载的功能组件,调度器显著影响可用性、性能和容量
通过调度算法为待调度的Pod从可用Node列表中选择一个最适合Node,并将信息写入etcd中
kube-controller-manager 组件
kube-controller-manager作为集群内部的管理控制中心,负责集群内的Node、Pod副本、服务端点(Endpoint)、命名空间(Namespace)、服务账号(ServiceAccount)、资源定额(ResourceQuota)的管理,每个Controller通过API Server提供的接口实时监控整个集群的每个资源对象状态,当某个Node意外宕机时,Controller Manager会及时发现并执行自动化修复流程,确保集群始终处于预期的工作状态
kubelet 组件
在kubernetes集群中,每个Node节点都会启动kubelet进程,用来处理Master节点下发到本节点的任务,管理Pod和其中的容器。它会监视已分配给节点的pod,向master汇报node节点的状态信息,接受指令并在Pod中创建docker容器,返回pod的运行状态,在node节点执行容器健康检查
kube-proxy 组件
Kubernetes 网络代理运行在 node 上,它反映了 node 上 Kubernetes API 中定义的服务,并可以通过一组后端进行简单的TCP、UDP流转发或循环模式的TCP、UDP转发,用户必须使用apiserver API创建服务才能配置代理,其实就是kube-proxy通过在主机上维护网络规则并执行连接转发来实现Kubernetes服务访问
etcd 组件
etcd 是Kubernetes默认使用的key-value数据存储系统,用于保存所有集群数据,支持分布式集群功能,生产环境使用时需要为etcd数据提供定期备份机制
网络组件
k8s中的网络主要涉及到pod的的各种访问需求,如同一pod的内部多容器通信、pod A与pod B的通信、从外部网络访问pod以及从pod访问外部网络
k8s的网络基于第三方插件实现,但是定义了一些插件兼容规范,该规范由CoreOS和Google定制的
CNI(Container Network Interface),凡是遵循CNI标准的网络插件都可以在K8S中使用。
目前常用的的CNI网络插件有calico和flannel