目录
Kubernetes介绍
什么是Kubernetes
Kubernetes 是 Google 团队发起的一个开源项目，它的目标是管理跨多个主机的容器，用于自动部署、扩展和管理容器化的应用程序，主要实现语言为 Go 语言。
在Kubernetes中，容器是一种轻量级、可移植的封装形式，包括应用程序和其所有依赖。Kubernetes提供了一种机制，可以轻松地部署、扩展和管理这些容器，从而实现了高度可伸缩、弹性和自动化的应用程序生命周期管理。
Kubernetes与其他容器编排工具（如Docker Swarm、Apache Mesos等）相比，具有更广泛的社区支持、更强大的功能和更广泛的生态系统。它提供了一种通用的、可扩展的平台，适用于各种规模的应用和基础设施。
Kubernetes的优势包括强大的自动化能力、高度灵活的配置选项、丰富的扩展性和可插拔性，以及对多云和混合云环境的广泛支持。
Kubernetes的起源和发展
Kubernetes最初是由Google开发的，作为他们内部系统Borg的开源版本。在2014年的一个大规模技术峰会上，Google宣布了Kubernetes的开源发布，成为云原生计算领域的标准。
随后，Kubernetes由Cloud Native Computing Foundation（CNCF）托管，吸引了全球范围内的贡献者和用户。通过不断的版本更新和改进，Kubernetes成为了容器编排领域的事实标准，广泛用于构建、部署和管理容器化应用。
Kubernetes的成功不仅在于其先进的设计和功能，还在于庞大而活跃的社区。全球范围内的开发者、运维人员和公司都参与了Kubernetes社区，共同推动了项目的发展。社区的开放性和合作精神使得Kubernetes能够持续演进，满足不断变化的需求。
为什么要用Kubernetes
随着容器化应用的广泛采用，管理和操作大规模容器化环境的复杂性也大大增加。一些挑战包括：
复杂性和分布性: 容器化应用通常由多个微服务组成，而这些微服务可能分布在不同的节点上。手动管理这些微服务的部署、扩展和升级变得非常复杂。
可伸缩性: 应对不断增长的工作负载，需要一种自动且高效的方式来动态地伸缩应用程序。
服务发现和负载均衡: 在动态环境中，服务之间的发现和通信变得更为复杂。确保服务可用性和负载均衡成为一项挑战。
Kubernetes为这些挑战提供了一种全面的解决方案。通过自动化、容错性、可伸缩性和弹性，Kubernetes简化了容器化应用程序的部署、运行和维护。以下是引入Kubernetes的优势：
自动化运维: Kubernetes提供了丰富的自动化功能，包括自动部署、扩展、故障恢复和滚动更新，减轻了运维工作的负担。
高度可扩展: 从小规模测试环境到大规模生产环境，Kubernetes都能够适应不同规模的需求，支持高度可伸缩的架构。
服务发现和负载均衡: Kubernetes内置了服务发现机制和负载均衡，简化了多服务协同工作的管理。
多云和混合云支持: Kubernetes提供了在多个云提供商和本地基础设施之间轻松移植工作负载的能力，为混合云环境提供了解决方案。
通过引入Kubernetes，能够更容易地构建、交付和扩展现代应用程序，从而加速应用程序的开发和部署周期。
Kubernetes核心概念
Kubernetes核心组件
Kubernetes核心组件是构成Kubernetes集群的关键元素，它们协同工作以管理容器化应用程序的生命周期。主要的核心组件包括Master节点和Node节点。
Master节点
API Server
API Server是Kubernetes集群的前端接口，负责处理来自用户、CLI工具和其他组件的请求。所有的操作，如创建、更新、删除资源对象，都通过API Server进行交互。
etcd
etcd是一个分布式键值存储系统，用于保存整个集群的状态配置信息。所有集群的配置数据、节点信息和资源对象的状态都存储在etcd中。它提供了集群的持久性存储。
Controller Manager
Controller Manager是一个核心控制器，负责监视集群中的资源对象并确保它们按照用户定义的状态进行运行。例如，ReplicaSet、Deployment等都由Controller Manager进行管理。
Scheduler
Scheduler负责将新的Pod调度到集群中的Node节点上。它考虑节点的资源利用率、Pod的资源要求和限制，以及调度策略来选择最合适的节点。
Node节点
Kubelet
Kubelet是运行在每个Node节点上的代理，负责与Master节点通信并管理Node节点上的Pods。它监控Pod的生命周期，确保Pod按照规定的状态运行。
Kube-Proxy
Kube-Proxy负责维护Node节点上的网络规则，并提供负载均衡服务，以确保Pod可以相互通信。它实现了Service抽象，使得外部可以访问集群中的Pod。
Container Runtime
Container Runtime是负责在Node节点上运行容器的软件，最常见的是Docker。它负责拉取镜像、创建容器、监控容器状态等任务。
- etcd 保存了整个集群的状态，就是一个数据库；
- apiserver 提供了资源操作的唯一入口，并提供认证、授权、访问控制、API 注册和发现等机制；
- controller manager 负责维护集群的状态，比如故障检测、自动扩展、滚动更新等；
- scheduler 负责资源的调度，按照预定的调度策略将 Pod 调度到相应的机器上；
- kubelet 负责维护容器的生命周期，同时也负责 Volume（CSI）和网络（CNI）的管理；
- Container runtime 负责镜像管理以及 Pod 和容器的真正运行（CRI）；
- kube-proxy 负责为 Service 提供 cluster 内部的服务发现和负载均衡；
常见资源对象
Pod（Pod）
最小的可部署单元，通常包含一个或多个容器。
Pod（容器组）是Kubernetes中最小的可调度和可管理的部署单元。它是一个包含一个或多个容器的组，这些容器共享网络命名空间、存储卷和其他资源，并在同一上下文中运行。Pod代表了一组紧密关联的容器，它们一起共享生命周期和资源。
ReplicaSet（ReplicaSet）
确保指定数量的Pod副本正在运行，用于实现高可用性。
ReplicaSet是Kubernetes中的一个资源对象，用于确保指定数量的Pod副本正在运行。它是用于实现高可用性和扩展性的重要概念。
ReplicaSet的主要目标是维护一个指定数量的相同Pod副本。如果由于某种原因（例如节点故障、Pod终止等）Pod的数量少于指定的数量，ReplicaSet将自动启动新的Pod以满足要求。同样，如果Pod的数量超过指定的数量，ReplicaSet将终止多余的Pod。
Deployment（Deployment）
提供声明性的方式定义应用的部署，管理ReplicaSet，支持滚动更新和回滚操作。
Deployment 是 Kubernetes 中用于定义、管理和更新应用程序的资源对象之一。Deployment 提供了一种声明性的方式来描述应用程序的期望状态，并由 Kubernetes 控制平面负责将实际状态调整为期望状态。Deployment 主要用于简化应用程序的部署和更新，以及管理 Pod 的副本数量。
Service（Service）
定义一组Pod的访问方式，通过标签选择器将流量负载均衡到这些Pod。
在Kubernetes中，Service是一种抽象，用于定义一组Pod的访问方式，并为这组Pod提供一个稳定的网络终结点。Service允许你将应用程序暴露给集群内部或外部的其他服务，而无需考虑后端Pod的具体位置或数量。Service提供了一种简化和抽象的方式，使得应用程序能够通过标准的网络协议（例如TCP、UDP）进行通信。
Namespace（Namespace）
用于创建虚拟集群，将集群划分为多个逻辑部分，以避免命名冲突。
在Kubernetes中，Namespace（命名空间）是一种用于将集群划分为虚拟子集的资源，使得不同的用户、团队或项目可以在同一集群中独立工作，而不会发生名称冲突。Namespace提供了一种逻辑隔离的方式，允许在同一个Kubernetes集群中运行多个相互隔离的应用程序和服务。
ConfigMap（ConfigMap）
存储非敏感的配置数据，以供Pod使用。
在Kubernetes中，ConfigMap（配置映射）是一种用于将配置数据从容器镜像中分离出来，并将其存储为键值对的资源对象。ConfigMap提供了一种集中管理和配置应用程序所需的配置信息的方法，而不必直接将这些配置信息硬编码到容器镜像中。
Secret（Secret）
存储敏感的配置数据，如密码、API密钥等。
在Kubernetes中，Secret（秘密）是一种用于存储敏感信息（如密码、API密钥、证书等）的资源对象。Secret提供了一种安全的方式来存储和传递这些敏感数据，以便在应用程序中使用，而不必将其硬编码到容器镜像或应用程序代码中。
Ingress（Ingress）
定义外部访问规则，允许HTTP和HTTPS流量到达集群中的服务。
在Kubernetes中，Ingress是一种用于将外部HTTP和HTTPS流量路由到集群内部服务的资源对象。Ingress 提供了一种灵活而强大的方式来定义和配置应用程序的外部访问规则，同时支持负载均衡、路由和HTTPS终止等功能。
DaemonSet（DaemonSet）
保证在每个Node上运行一个Pod的副本，用于在整个集群中运行守护进程。
在Kubernetes中，DaemonSet是一种用于确保在每个节点上运行一个Pod副本的控制器。DaemonSet确保在整个集群中的每个节点上都有一个相同的Pod实例，通常用于在集群中的每个节点上运行系统级别的守护进程或日志收集器。
Job（Job）和CronJob（CronJob）
Job用于运行一次性任务，而CronJob用于定期运行任务。
在Kubernetes中，Job是一种用于运行一次性任务的资源对象。它用于执行一项任务，直到任务成功完成为止，然后终止。Job通常用于执行一些独立的工作，例如批处理任务、数据处理任务、定期清理等。
在Kubernetes中，CronJob是一种用于调度定期执行任务的资源对象。CronJob允许用户基于cron表达式定义和管理定期运行的任务，这对于执行定时的、周期性的作业非常有用，如定时清理任务、定时备份任务等。
HorizontalPodAutoscaler（HPA）
根据CPU使用率或其他自定义指标，自动调整Pod的副本数量，实现自动扩展。
在Kubernetes中，HPA代表Horizontal Pod Autoscaler（水平Pod自动缩放器）。HPA是一种资源对象，允许根据应用程序负载自动调整Pod的副本数量，以确保应用程序具有足够的计算资源来应对不同负载水平。
扫一扫
1098
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
