K8s工作总结（了解）

了解K8s

Kubernetes是什么?

●Kubernetes是Google在2014年开源的一个容器集群管理系统，Kubernetes简称K8S。
●K8S用于容器化应用程序的部署，扩展和管理。
●K8S提供了容器编排，资源调度（K8s调度算法频繁问），弹性伸缩，部署管理，服务发现等一系列功能。
●Kubernetes目标是让部署容器化应用简单高效。
官方网站: http://www.kubernetes.io

架构的演化

Docker初期架构1: Mesos+马拉松
Docker初期架构2:swarm docker官方原生
3: kubernetesK8s站起来了

Kubernetes特性

●自我修复
在节点故障时重新启动失败的容器，替换和重新部署，保证预期的副本数量;杀死健康检查失败的容器，并且在未准备好之前不会处理客户端请求，确保线上服务不中断。
●弹性伸缩
使用命令、Ul或者基于CPU使用情况自动快速扩容和缩容应用程序实例，保证应用业务高峰并发时的高可用性;业务低峰时回收资源，以最小成本运行服务。
●自动部署和回滚
K8S采用滚动更新策略更新应用，一次更新一个Pod,而不是同时删除所有Pod,如果更新过程中出现问题，将回滚更改，确保升级不受影响业务。
●服务发现和负载均衡
K8S为多个容器提供一个统一访问入口(内部IP地址和一个DNS名称)，并且负载均衡关联的所有容器，使得用户无需考虑容器IP问题。(IP会变，只能对子网范围规划)
●机密和配置管理（用户的机密和服务的配置）数据做密文处理，对人为来说是密文，在平台里会64解码，机密存的密文，配置项是明文。
管理机密数据和应用程序配置，而不需要把敏感数据暴露在镜像（压缩包）里，提高敏感数据安全性。并可以将一些常用的配置存储在K8S中，方便应用程序使用。
●存储编排（可用外部存储设备，类似数据卷，数据卷容器，挂载即可）
挂载外部存储系统，无论是来自本地存储，公有云( 如AWS)，还是网络存储( 如NFS、GlusterFS、 Ceph) 都作为集群资源的一部分使用， 极大提高存储使用灵活性。
●批处理（关联自动部署）
提供一次性任务，定时任务;满足批量数据处理和分析的场景。
生产环境不是监控到资源匮乏才反应，提前往下设阈值75%。因为规则触发时间很慢。

Kubernetes特性解释

解释：自我修复 销毁掉重新创建容器（没有重启一说）
三个节点内容一致，自我修复才有意义（否则独一无二性 修复无意义）
无状态化服务 可用自我修复
有状态化服务 （有主有从身份，启动顺序也有先后，否则不能同步） 自我修复没意义
弹性伸缩：需要检查控制器资源，控制器的副本资源还在（实则删除又创建了副本）
容器更新：先创建，再更新，保证副本资源不低于3（下图） 回滚：先创建在，再删除，


add概念:蓝绿部署：先阻塞右区，更新右区，流量放到左端，然后就是右端（滚动更新：访问老版本和新版本，新旧版本都会被分配）两个人都不停机，但蓝绿部署都访问的新版本（也叫金丝雀部署）

Kubernetes集群架构与组件

总结：master上有三核心组件：API Server，scheduler调度，controller-manager控制器,etcd属于数据库（换其他数据库也行，不算）。API server和etcd进行交互，节点中kubelet代替APIserver进行操作，代替下达指令，管理节点资源，节点资源通过kube-proxy提供服务让外面访问。K8s管理的最基本单是Pod，Pod中运行多个容器。add:一个master主节点和后面的单节点上都有一个etcd。master控制节点管理资源，node节点提供服务。
add：调度器坏了仍然可以创建资源
调度服务可以绕过调度器创建资源（指定性分配1.需要scheduler2.指定ip）
2.kubelet两个作用 1.传达指令 2.证书创建申（kubeconfig定义证书各种信息）

辅助理解图

Kubernetes官方给的专业术语

Kubernetes集群架构与组件

Master组件

●kube-apiserver
Kubernetes API,集群的统一入口， 各组件协调者，以RESTful API提供接口服
务，所有对象资源的增删改查和监听操作都交给APIServer处理后再提交给Etcd
存储。
●kube-controller-manager
处理集群中常规后台任务，一个资源对应一个控制器，而ControllerManager就是负责管理这些控制器的。
●kube-scheduler
根据调度算法为新创建的Pod选择一个Node节点， 可以任意部署,可以部署在同一个节点上,也可以部署在不同的节点上。
●etcd
分布式键值存储系统。用于保存集群状态数据，比如Pod、Service等对象信息。
etcd当掉，不会影响pod运行，但看不见pod信息，不能创建管理资源。

Node组件

●kubelet
kubelet是Master在Node节点上的Agent,管理本机运行容器的生命周期，比如创
建容器、Pod挂载数据卷、下载secret、获取容器和节点状态等工作。kubelet将每
个Pod转换成一组容器。
●kube-proxy
在Node节点上实现Pod网络代理，维护网络规则和四层负载均衡工作，运行的机制是IPVS。
●docker或rocket
容器引擎，运行容器。
Kubernetes核心概念
●Pod（业务）
最小部署单元
一组容器的集合
一个Pod中的容器共享网络命名空间
Pod是短暂的(执行完一次自动销毁)
●Controllers（控制器） yaml下的 kind中写的。
ReplicaSet :确保预期的Pod副本数量
Deployment :无状态应用部署
StatefulSet :有状态应用部署
DaemonSet:确保所有Node运行同一个Pod
Job:一 次性任务
Cronjob :定时任务
更高级层次对象，部署和管理Pod
●Configuration配置
Secrets保持密文
Configmap保持明文
●Service(提供4.7层服务给外界访问)
防止Pod失联（可通过负载均衡定义到pod）
定义一组Pod的访问策略: RBAC角色绑定访问控制 如张三访问code（访问其他不行）
●Storage数据卷
Policies规则
Resource quote
●Label :标签，附加到某个资源上，用于关联对象、查询和筛选
●Namespaces :命名空间，将对象逻辑上隔离（像vlan）
●Annotations :注释