[k8s]笔记02

②Kube-proxy

运行在所有node节点上，监听每个节点上API中定义的服务变化情况，并创建路由规则来进行服务负载均衡。

③Docker引擎

负责容器创建和管理等。

（4）Pod

pod是k8s的最基本操作单元，一个pod可以包含一个或多个紧密相连的容器，一个pod可以被一个容器化环境看作应用层的逻辑宿主机。pod在node节点上被创建、启动或者销毁。每个pod中运行着一个特殊的被称为pause的容器，其它容器则为业务容器，这些业务容器共享pause容器的网络栈和Volume挂载卷，通信和数据交换更为高效。

（5）服务

一个服务可以看作一组提供相同服务的pod的对外访问接口，服务作用于哪些pod是通过标签选择器来定义的。通常有以下特点：

①拥有一个指定的名字

②同游一个虚拟ip和端口号，只能内网访问

③能够提供某种远程服务能力

④被映射到提供这种服务能力的一组容器应用上

如果服务要提供外网服务，就要指定公共ip和node端口

（6）卷

k8s卷的生命周期与pod绑定。卷的是否丢失取决于卷类型。持久化存储卷独立于计算资源，在pod删除时不会删除

（7）命名空间

k8s通过将系统内部的对象分配到不同命名空间中，形成逻辑上的不同项目、小组或用户组，从而使共享使用整个集群的资源的同事还能分别管理

k8s集群启动后，会创建一个名为default的默认命名空间，用户创建的pod，rc、服务都会被创建到默认的命名空间中。当需要多用户时可以使用命名空间来区分。