K8S&&Kubelet

已于 2024-06-04 07:33:06 修改
阅读量697 收藏 20
点赞数 26
文章标签： kubernetes 职场和发展
于 2024-04-18 22:31:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dfq737211338/article/details/137129015
版权
本文详细介绍了Kubernetes中的关键组件Kubelet、ContainerNetworkInterface(CNI)、ContainerStorageInterface(CSI)、ContainerRuntimeInterface(CRI)、Docker、WebAssembly以及Containerd与CRI-O的对比。此外，还涵盖了Pod生命周期、PodConditions和容器状态等内容，展示了容器编排系统的操作流程。
摘要由CSDN通过智能技术生成

K8S&&Kubelet&&Kube-Proxy

Kubelet

CNI (Container Network Interface)

CNI 定义了实现容器之间网络连通性和释放网络资源等相关操作的接口规范。

CSI (Container Storage Interface)

CSI 的设计思想是将存储管理和容器编排系统解耦，使得新的存储系统可以通过实现一组标准化的接口来与 Kubernetes 进行集成，而无需修改 Kubernetes 的核心代码。

CRI

容器运行接口 Container Runtime Interface (CRI): a plugin interface which enables kubelet to use a wide variety of container runtimes, without the need to recompile. CRI consists of a protocol buffers and gRPC API, and libraries, with additional specifications and tools under active development.

CR

容器运行时 Container Runtime(CR): 它负责拉取并运行容器镜像。

CR: Docker

Docker曾是流行的容器运行时。常见的容器运行时还有containerd 和 CRI-O等。
在这里插入图片描述
Docker的优缺点分析
优点：

  • 快：容器的启停、重启以秒或毫秒为单位。
  • 敏捷： 像虚拟机一样敏捷。
  • 轻量：一台服务器可以部署100~1000个container。

Module: WebAssembly

它相对于容器体积更小、速度更快、安全性更强和可移植性更高。

WebAssembly与Container比较

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

简介
github

CR: Containerd

Ctr和CriCtl的区别
  • Ctr是Containerd自带的CLI命令行工具
  • Crictl是k8s中CRI(容器运行时接口)的客户端，k8s使用该客户端和containerd进行交互。
# 查看运行的容器
ctr task ls 
ctr container ls
crictl ls
# 查看镜像
ctr image ls
crictl images
# 查看容器日志
ctr 没有
crictl logs
# 查看容器数据信息
ctr container info
crictl inspect
# 查看容器资源
crictl stats
# 启动、关闭已有的容器
ctr task start/kill
crictl start/stop
# 运行一个新的容器
ctr run
crictl运行的最小单元为pod
# 修改镜像标签
ctr image tag
# 创建一个新的容器
ctr container create
crictl create
# 导入镜像
ctr image import
# 导出镜像
ctr image export
# 删除容器
ctr container rm
crictl rm
# 删除镜像
ctr image rm 
crictl rmi 
# 拉取镜像
ctr image pull
crictl pull
# 推送镜像
ctr image push

CR: CRI-O

Pod生命周期

在这里插入图片描述

  • Pending：挂起。Pod已被Kubernetes系统接受，但有一个或者多个容器镜像尚未创建。等待时间包括调度Pod的时间和通过网络下载镜像的时间，这可能需要花点时间。
  • Running: 运行中。该Pod已经绑定到了一个节点上，Pod中所用的容器都已被创建（而非运行）。至少有一个容器正在运行，或者正处于启动或重启状态。
  • Succeeded: 成功。Pod中的所用容器都被成功终止，并且不会再重启。
  • Failed: 失败。Pod中的所用容器都已终止了，并且至少有一个容器是因为失败终止。也就是说，容器以非0状态退出或者被系统终止。
  • Unknown: 未知。因为某些原因无法取得Pod的状态，通常是因为与Pod的所在主机通信失败。

PodConditions

在这里插入图片描述

  • PodScheduled: Pod已经被调度到某节点。
  • ContainersReady: Pod中所有容器都已就绪。
  • Initialized: 所有的init容器都已成功完成。
  • Ready: Pod可以为请求提供服务，并且应该被添加到对应服务的负载均衡池中。

容器状态

在这里插入图片描述

  • Waiting: 此状态的容器仍在运行它完成启动所需要的操作：例如，从某个容器镜像仓库拉取容器镜像，或者向容器应用Secret数据等等。当你使用kubectl来查询包含Waiting状态的容器的Pod时，其中的Reason字段给出了容器处于等待状态的原因。
  • Running: 此状态表明容器正在执行状态并且没有问题发生。如果配置了postStart回调，那么该回调已经执行且已完成。你可以使用kubelet来查询包含Running状态的容器Pod，其中的Reason字段给出了容器进入Running状态的信息。
  • Terminated: 此状态的容器已经开始执行并且或者正常结束或者因为某些原因失败。你可以使用kubelet来查询包含Terminated状态的容器Pod，其中Reason字段给出了容器进入此状态的原因、退出代码以及容器执行期间的起止时间。

Pod容器组成

  • Infra/Pause Container: 基础容器。Pod中所有容器的父容器，为其他容器提供共享的命名空间和网络空间。
    • 用户不可见，无需感知。
    • kubelet的启动命令选项中，通过"–pod-infra-container-image=registry.aliyuncs.com/google_containers/pause:3.7"指定基础容器。
    • 启动PID命名空间，它在每个Pod中都作为PID为1的进程，并回收僵尸进程。
  • Init Containers: 初始化容器。一般用于服务等待处理以及注册Pod信息等。
    • 先于业务容器开始运行。
    • 顺序执行，执行成功退出（exit 0），全部执行成功后开始启动业务容器。
  • Containers: 业务容器。
    • 并行启动，启动成功后一直Running。

生命周期的流程

在这里插入图片描述

  • 用户通过UI或CLI提交一个Pod创建请求给Kubernetes集群的控制面（HTTP:8080/HTTPS:6443）。
  • API Server接收到请求后进行验证身份和鉴权，写入存储系统etcd。
  • Scheduler通过API Server的watch，或者叫做notification的机制得到这个信息。
  • Scheduler接收到Pod创建请求后，会根据集群各节点的内存状态进行一次调度决策，
  • Scheduler在完成调度之后，它会向API Server返回可调度的节点的信息。
  • API Server接收到这次操作之后，会把调度决策的结果再次写到etcd，然后通知相应的节点去真正的执行Pod的启动。
  • 相应节点的kubelet接收到创建Pod的请求后通过调用Container runtime去配置容器及其运行环境，并调度Storage Plugin进行容器存储的配置，并调度Network Plugin进行容器网络的配置。

在这里插入图片描述
如果容器中的进程能够在遇到问题或者不健康的情况下自行崩溃，kubelet将根据Pod的restartPolicy自动执行修复操作。

Kube-Proxy

ipvs 和 iptables的区别

iptables和ipvs都是基于Netfilter实现的，iptables是为防火墙而设计的；ipvs是为高性能负载设计的，并且使用更高效的数据结构（Hash表），允许几乎无限的规模扩张。

  • 为大型集群提供了更好的可扩展性和性能
  • 支持比iptables更复杂的负载均衡算法（最小负载、最少链接、加权等）
  • 支持服务器健康检查和连接重试等功能。
  • 可以动态修改ipset的集合，即使iptables的规则正在使用这个集合。
默行默致
关注
k8s命令行工具kubelet
06-12
在k8s中进行一些pod的操作离不了kubelet命令行工具，而该工具在国内的下载是不太方便的，所以就上传了，这个是64位操作系统试用的，intel/amd 64位处理器 如果是arm处理器需要到去官方下载
k8s课件k8s课件k8s课件k8s课件
02-15
k8s集群架构主要包括kube-apiserver、kube-controller-manager、kube-scheduler、Etcd、kubelet、kube-proxy、docker或rocket等组件。 k8s集群架构与组件 1. kube-apiserver：kubernetes API，集群的统一入口，各...
安装k8s 1.24.0
08-19
安装 k8s 1.24.0 安装 k8s 1.24.0 需要注意以下几个重要的知识点： 一、环境准备 在安装 k8s 1.24.0 之前，需要准备一台兼容的 Linux 主机，需要满足以下条件： * 兼容的 Linux 发行版，例如 Debian、Red Hat 等...
k8s-kubeadm离线安装包
04-30
在这个“k8s-kubeadm离线安装包”中，包含了kubeadm、kubelet和kubectl这三个核心组件，它们是搭建和管理Kubernetes集群的基础。 1. **kubeadm**：kubeadm是Kubernetes的命令行工具，主要用于设置和管理Kubernetes...
生产k8s 应用容器内存溢出OOMKilled问题处理
li371490890的博客
09-26 278
这表示该 Pod 是因为内存溢出（OOM，Out of Memory）被系统终止的。这种状态一般表示节点上的内存不足，无法满足 pod 的内存需求。不要批量一次将所有文件进行解压，防止磁盘空间不足、jvm直接内存不够问题。通过使用线程池一个线程解压完文件，再数据加载入库，最后删除数据文件，同时需要控制线程数不要太多，防止线程切换耗时且处理多个线程出现内存溢出问题。使用spring batch从上游edb接收数据压缩文件，再将文件解压后使用load将数据入库。cpu: "8" # 1个cpu=1000m。
k8s搭建一主三从的mysql8集群---无坑
oopxiajun博客专栏
09-27 662
对于构建基于MySQL的大规模、高性能应用来讲，需要使用水平扩展(集群)的数据库架构方式。在MySQL内建的复制功能可以实现，通过为服务器配置一个或多个备库的方式来进行数据同步。同时复制功能不仅有利于构建高性能的应用，也是高可用性、可扩展性、容灾、备份以及数据仓库等工作的基础。复制的基本原理是让一台服务器的数据与其他服务器保持同步。一台主库的数据可以同步到多台备库上，备库本身也可以被配置成另外一台服务器的主库。主库和备库之间可以有多种不同的组合方式。
k8s中，服务的自动注册、自动感知、负载均衡，三个功能的含义及测试验证
2401_84019227的博客
09-25 477
自动注册，指的是服务创建之后，会自动在k8s的kube-dns服务注册，实现域名和ip的映射，kube-dns是一个系统服务，在部署k8s的时候就有这个服务了，这个服务在kube-system系统名称空间下。其他创建的服务，来找这个dns服务，自动注册。负载均衡，指的是，当一个服务后端有多个pod的时候，访问服务的请求，会自动在后端pod之间实现负载均衡，不用配置。自动感知，指的是客户端只用访问服务的ip，而不用关心pod在哪个节点，以及pod的ip是多少。没有被dns解析为i。
k8s基于nfs创建storageClass
ltgsoldier1的博客
09-25 214
【代码】k8s基于nfs创建storageClass。
k8s pv(PersistentVolume) 状态含义
岳来的博客
09-24 471
pv 状态机器相关概念
k8s介绍-搭建k8s
czzwa的博客
09-23 877
应用部署方式演变传统部署：互联网早期，会直接将应用程序部署在物理机上优点：简单，不需要其他技术的参与缺点：不能为应用程序定义资源使用边界，很难合理地分配计算资源，而且程序之间容器产生影响虚拟化部署：可以在一台物理机上运行多个虚拟机，每个虚拟机都是独立的一个环境优点：程序环境不会相互产生影响，提供了一定程度的安全性缺点： 增加了操作系统，浪费了部分资源容器化部署：与虚拟化类似，但是共享了操作系统优点：可以保证每个容器拥有自己的文件系统、CPU、内存、进程空间等。
k8s删除和添加node节点
qq_35573061的博客
09-25 430
在node1节点执行刚才kubeadm create token --print-join-command打印的信息加入集群。rm -rf /var/lib/kubelet 清除kubelet数据 （根据自己环境的kubelet数据目录来删）rm -rf /var/lib/cni 清除cni数据 （根据自己环境的cni数据目录来删）ifconfig flannel.1 down （根据自身环境情况停止对应网卡）rm -rf /etc/cni （根据自己环境的cni配置文件目录来删）
Sealos 快速创建k8s 集群
李昊轩的博客
09-24 561
Sealos 是一个用于管理 Kubernetes 集群的开源工具。它提供了一种简单、高效的方式来部署、管理和监控 Kubernetes 集群。通过 Sealos，用户可以快速创建和配置 Kubernetes 集群，实现容器化应用的部署和管理。
9.24-k8s服务发布
qq_70752758的博客
09-24 721
本次实战域名服务器为：wp-web.com:30080后续论坛网站自行搭建。
k8s_资源管理介绍
2401_82700290的博客
09-25 368
在k8s中，所有内容都抽象成资源，用户需要通过操作资源来管理k8sk8s本身就是一个集群系统，用户可以在集群中部署服务，在k8s集群中运行一个个的容器，将指定的程序部署到容器中k8s最小的管理单元是pod，所以只能将容器放在pod中，k8s不会直接管理pod，是通过pod管理器来管理pod提供服务之后，需要考虑如何访问pod中的服务，k8s提供service资源来实现这个功能，pod还需要持久化，k8s还提供了各种储存资源。
18.1 k8s服务组件之4大黄金指标讲解
福大大架构师每日一题
09-24 1002
这个四个黄金指标在在任何系统中都是很好的性能状态指标他们之所以被称为”黄金“指标，很大一个因素是因为他们反映了终端用户的感知因此任何监控系统都会提供被监控对象的这些指标或其变形，并在此基础上辅助监控4大黄金指标Latency：延时Utilization：使用率Saturation：饱和度Errors：错误数或错误率apiserver指标400、500错误qps访问延迟队列深度etcd指标。
K8s flink-operator 例子
hunheidaode的博客
09-25 573
在 Kubernetes 集群上安装证书管理器以添加 Webhook 组件（每个 Kubernetes 集群只需要一次）现在可以通过 192.168.56.211:8081 访问 Flink 仪表板。如果您遇到连接问题或者更喜欢使用 Dockerhub，则可以。要公开 Flink 仪表板，您可以添加端口转发规则或查看。我的环境 k8s 1.30 最新版本了。5.提交 Flink 作业。要查找稳定版本列表，请访问。Helm 图表默认指向。
ubuntu 安装k8s
最新发布
码农的专栏
09-28 192
【代码】ubuntu 安装k8s。
CoreDNS实现跨集群service解析实践
一蓑烟雨
09-25 854
借助coredns实现跨集群解析的一种进阶实践
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值