一文读懂什么是 Kubernetes？k8s能介绍

什么是 Kubernetes？

本页概述了 Kubernetes。

Kubernetes 是一个可移植的、可扩展的开源平台，用于管理容器化工作负载和服务，有助于声明式配置和自动化。它有一个庞大的，快速增长的生态系统。Kubernetes 的服务、支持和工具随处可见。

Kubernetes这个名字起源于希腊语，意思是舵手或飞行员。K8s作为缩写是通过计算“K”和“s”之间的八个字母而产生的。Google 在 2014 年开源了 Kubernetes 项目。Kubernetes 将 Google 超过 15 年大规模运行生产工作负载的经验与社区中的最佳想法和实践相结合。

时光倒流

让我们通过回到过去来看看为什么Kubernetes如此有用。

传统部署时代：早期，组织在物理服务器上运行应用程序。无法为物理服务器中的应用程序定义资源边界，这会导致资源分配问题。例如，如果多个应用程序在物理服务器上运行，则可能存在一个应用程序占用大部分资源的情况，因此，其他应用程序的性能会不佳。解决此问题的解决方案是在不同的物理服务器上运行每个应用程序。但是，由于资源未得到充分利用，这种情况并没有扩展，并且组织维护许多物理服务器的成本很高。

虚拟化部署时代：作为一种解决方案，引入了虚拟化。它允许您在单个物理服务器的 CPU 上运行多个虚拟机 （VM）。虚拟化允许应用程序在 VM 之间隔离，并提供一定程度的安全，因为一个应用程序的信息不能被另一个应用程序自由访问。

虚拟化可以更好地利用物理服务器中的资源，并允许更好的可扩展性，因为可以轻松添加或更新应用程序，降低硬件成本等等。通过虚拟化，您可以将一组物理资源呈现为一次性虚拟机群集。

每个 VM 都是一个完整的计算机，在虚拟化硬件之上运行所有组件，包括其自己的操作系统。

容器部署时代：容器类似于 VM，但它们具有宽松的隔离属性，可在应用程序之间共享操作系统 （OS）。因此，容器被认为是轻量级的。与 VM 类似，容器具有自己的文件系统、CPU 份额、内存、进程空间等。由于它们与底层基础架构分离，因此它们可以跨云和操作系统分发进行移植。

容器之所以变得流行，是因为它们提供了额外的好处，例如：

• 敏捷的应用程序创建和部署：与使用 VM 映像相比，容器映像创建的易用性和效率更高。

• 持续开发、集成和部署：通过快速高效的回滚（由于映像不可变性），提供可靠且频繁的容器映像构建和部署。

• 开发和运营关注点分离：在构建/发布时而不是部署时创建应用程序容器映像，从而将应用程序与基础架构分离。

• 可观察性：不仅显示操作系统级别的信息和指标，还显示应用程序运行状况和其他信号。

• 开发、测试和生产中的环境一致性：在笔记本电脑上运行与在云中运行相同。

• 云和操作系统分发可移植性：在 Ubuntu、RHEL、CoreOS、本地、主要公共云和其他任何地方运行。

• 以应用程序为中心的管理：将抽象级别从在虚拟硬件上运行操作系统提高到使用逻辑资源在操作系统上运行应用程序。

• 松散耦合、分布式、弹性、解放的微服务：应用程序被分解成更小、独立的部分，可以动态部署和管理，而不是在一台大型单一用途机器上运行的整体堆栈。

• 资源隔离：可预测的应用程序性能。

• 资源利用率：高效率和高密度。

为什么你需要 Kubernetes 以及它能做什么

容器是捆绑和运行应用程序的好方法。在生产环境中，您需要管理运行应用程序的容器，并确保没有停机时间。例如，如果一个容器出现故障，则需要启动另一个容器。如果此行为由系统处理，岂不是更容易？

这就是 Kubernetes 的救援方式！Kubernetes 为您提供了一个框架来弹性地运行分布式系统。它负责应用程序的扩展和故障转移，提供部署模式等。例如，Kubernetes 可以轻松管理系统的金丝雀部署。

Kubernetes 为您提供：

• 服务发现和负载平衡Kubernetes 可以使用 DNS 名称或使用自己的 IP 地址公开容器。如果到容器的流量很高，Kubernetes 能够对网络流量进行负载均衡和分配，以便部署稳定。

• 存储编排Kubernetes 允许您自动挂载您选择的存储系统，例如本地存储、公共云提供商等。

• 自动推出和回滚您可以使用 Kubernetes 描述已部署容器的所需状态，并且可以以受控速率将实际状态更改为所需状态。例如，您可以自动执行 Kubernetes，为您的部署创建新容器，删除现有容器并将其所有资源采用到新容器中。

• 自动垃圾箱包装您为 Kubernetes 提供了一个节点集群，它可以用来运行容器化任务。你告诉 Kubernetes 每个容器需要多少 CPU 和内存 （RAM）。Kubernetes 可以将容器安装到您的节点上，以充分利用您的资源。

• 自我修复Kubernetes 会重新启动发生故障的容器，替换容器，杀死不响应用户定义的运行状况检查的容器，并且在客户端准备好提供服务之前不会向客户端公布这些容器。

• 机密和配置管理Kubernetes 允许您存储和管理敏感信息，例如密码、OAuth 令牌和 SSH 密钥。您可以部署和更新密钥和应用程序配置，而无需重新生成容器映像，也无需在堆栈配置中公开密钥。

Kubernetes 不是什么

Kubernetes 不是一个传统的、包罗万象的 PaaS（平台即服务）系统。由于 Kubernetes 在容器级别而不是硬件级别运行，因此它提供了 PaaS 产品通用的一些普遍适用的功能，例如部署、扩展、负载平衡，并允许用户集成其日志记录、监控和警报解决方案。但是，Kubernetes 不是整体式的，这些默认解决方案是可选的和可插拔的。Kubernetes 为构建开发人员平台提供了构建块，但在重要的地方保留了用户的选择和灵活性。

Kubernetes：

• 不限制支持的应用程序类型。Kubernetes 旨在支持极其多样化的工作负载，包括无状态、有状态和数据处理工作负载。如果一个应用程序可以在容器中运行，那么它应该在Kubernetes上运行良好。

• 不部署源代码，也不生成应用程序。持续集成、交付和部署 （CI/CD） 工作流由组织文化和首选项以及技术要求决定。

• 不提供应用程序级服务，例如中间件（例如，消息总线）、数据处理框架（例如 Spark）、数据库（例如 MySQL）、缓存，也不提供集群存储系统（例如 Ceph）作为内置服务。这些组件可以在 Kubernetes 上运行，和/或可以通过可移植机制（如 Open Service Broker）在 Kubernetes 上运行的应用程序访问。

• 不指示日志记录、监视或警报解决方案。它提供了一些集成作为概念证明，以及收集和导出指标的机制。

• 不提供也不强制要求配置语言/系统（例如，Jsonnet）。它提供了一个声明性 API，该 API 可能被任意形式的声明性规范作为目标。

• 不提供或采用任何全面的机器配置、维护、管理或自我修复系统。

• 此外，Kubernetes不仅仅是一个编排系统。实际上，它消除了对编排的需求。编排的技术定义是执行定义的工作流：首先执行 A，然后执行 B，然后执行 C。相比之下，Kubernetes 包含一组独立的、可组合的控制进程，这些进程不断将当前状态驱动到提供的所需状态。如何从A到C并不重要，集中控制也不是必需的。这样可以创建一个更易于使用、更强大、更强大、更有弹性和可扩展性的系统。