k8s基础

最新推荐文章于 2023-02-25 17:40:03 发布
最新推荐文章于 2023-02-25 17:40:03 发布
阅读量257 收藏
点赞数
分类专栏： k8s
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41009846/article/details/118912788
版权

k8s核心技术

kubectl

概述

  • 是k8s集群的命令行工具，通过这个工具可以对集群本身进行管理，并且可以在集群上进行容器化的操作。

基本语法

  • kubectl [command] [TYPE] [NAME] [flags]
    • command:指定对资源执行的操作，例如create get describe delete
    • type: 指定资源类型，资源的类型是大小写敏感的，开发者可以通过单数，复数，和缩略的形式
      在这里插入图片描述
    • name :指定资源的名称，也是大小写敏感的，如果省略名称就会显示所有
    • flags:指定参数
[root@k8s-master1 YAML]# kubectl get nodes
NAME        STATUS   ROLES    AGE   VERSION
k8s-node1   Ready    <none>   47m   v1.16.0
k8s-node2   Ready    <none>   42m   v1.16.0

命令列表详解

常用命令

在这里插入图片描述
在这里插入图片描述

yaml文件

概述

  • 上述的kubectl命令一般只能执行一次 不方便
  • 在集群中对资源管理和资源对象的编排部署都可以使用yaml文件，也就是可以把需要的对资源的操作编辑到yaml文件中，我们把这种文件叫做资源清单文件，通过kubectl命令可以直接使用资源清单文件就可以实现大量的资源对象的编排部署工作。

语法格式

  • 可以认为是一种标记语言，为了强调这种语言以数据为中心，而不是以标记语言为中心。yaml是一个可读性高，用来表示数据序列的格式
  • yaml基本语法在这里插入图片描述
    • 一般开头缩进两个空格，字符后边缩进一个空格 如冒号，逗号等后边
    • 使用—表示新的yaml文件的开始

完整yaml文件组成部分

  1. 控制器定义
    在这里插入图片描述
  2. 被控制对象
    在这里插入图片描述

常用字段

在这里插入图片描述

编写方式

  • 一般不会从0手写出来，一般会通过生成的方式来做

    1. 使用kubectl create生成一个yaml文件（而不去执行create操作）

      [root@k8s-master1 ~]# kubectl create deployment web --image=nginx -o yaml --dry-run
apiVersion: apps/v1
kind: Deployment
metadata:
  creationTimestamp: null
  labels:
    app: web
  name: web
spec:
  replicas: 1
  selector:
    matchLabels:
      app: web
  strategy: {}
  template:
    metadata:
      creationTimestamp: null
      labels:
        app: web
    spec:
      containers:
      - image: nginx
        name: nginx
        resources: {}
status: {}

    2. 资源已经部署，从资源中拿出yaml文件，kubectl get导出yaml文件

      [root@k8s-master1 ~]# kubectl get deploy
NAME    READY   UP-TO-DATE   AVAILABLE   AGE
myweb   1/1     1            1           42m
[root@k8s-master1 ~]# kubectl get deploy myweb -o=yaml --export > myweb_expose.yaml
Flag --export has been deprecated, This flag is deprecated and will be removed in future.
[root@k8s-master1 ~]# ls
anaconda-ks.cfg  etcd.tar.gz  k8sFiles  myweb_expose.yaml  TLS  TLS.tar.gz
[root@k8s-master1 ~]# vi myweb_expose.yaml 

apiVersion: apps/v1
kind: Deployment
metadata:
  annotations:
    deployment.kubernetes.io/revision: "1"
  creationTimestamp: null
  generation: 1
  labels:
    app: myweb
  name: myweb
  selfLink: /apis/apps/v1/namespaces/default/deployments/myweb
spec:
  progressDeadlineSeconds: 600
  replicas: 1
  revisionHistoryLimit: 10
  selector:
    matchLabels:
      app: myweb
  strategy:
    rollingUpdate:
      maxSurge: 25%
      maxUnavailable: 25%
    type: RollingUpdate
  template:
    metadata:
      creationTimestamp: null
      labels:
        app: myweb
    spec:
      containers:
      - image: nginx:1.7.9
        imagePullPolicy: IfNotPresent
        name: nginx
        resources: {}

Pod

概述

在这里插入图片描述

  • 最小的管理单元
  • 包含多个容器（一组容器的集合）
  • 一个pod中容器共享网络命名空间
  • pod是短暂的（生命周期中ip等可能不唯一）
    在这里插入图片描述

存在意义

  • 创建容器使用的是docker，一个docker对应一个容器，一个容器对应一个应用程序。一个容器必定有一个进程，docker对应的是单进程一旦挂掉，不便于管理。
  • pod是一个多进程的设计，一个pod有多个容器，一个容器一个应用程序，可以运行多个应用程序。
  • pod的存在也是为了亲密性应用而产生的
    • 多个应用之间需要进行交互
    • 网络之间的调用，内部更舒服
    • 两个应用之间频繁进行调用

实现机制

共享网络（Pause容器）

  • 容器本身只应该是相互隔离的，多个容器在一个namespace下，在pod中，pod会自己创建一个根容器（pause/info容器），创建业务容器的时候会把业务容器加入到根容器中去，info会独立出一个ip mac port ，业务容器进入了同一个namespa，共享ip mac port

共享存储（数据卷）

  • pod中需要进行持久化存储，如日志、业务数据、引入数据卷的概念，使用数据卷进行持久化的存储
  • 在这里插入图片描述

Pod操作

镜像

在这里插入图片描述

  • IfNotPresent:默认值，镜像在宿主机不存在的时候就会拉取
  • Always:每次创建pod都会重新拉取
  • Never：不会主动拉取镜像

资源限制

  • 在部署pod的时候往往需要设置该pod需要的资源的数量，那么集群中的node节点可能会出现不同的资源配置，就会导致部分机器无法部署这样的一个pod，于是pod在白那些配置文件的时候就可以指出需要的资源限制情况。
  • 在这里插入图片描述
  • 配置文件
    • requests：调度的时候做到，调度大小
    • limits： 最大的大小
    • 单位：
      • Mi:兆
      • 1c = 1000m —>0.25核：250m …
    • 限制本身不是pod做到的，而是由docker做到的

重启机制

  • pod中有多个容器，若容器退出、终止了，后续的操作可以是终止或者重启
  • 在这里插入图片描述
  • 策略
    • Always:当容器终止或者退出之后，总是重启容器，默认策略
      • 需要一直提供服务的docker（nginx等）
    • OnFailure:当容器异常退出，状态码非0，才会重启
      • 对于批量任务来说，发生了错误才会重启，正常做完就不重启
    • Never：容器退出不会重启
      • 对于批量任务来说，执行了之后就不用再执行了

Pod健康检查

  • 在k8s集群中，状态是根据容器状态检查，有时候容器可能还在running，但是已经不能对外提供服务，需要前往应用层面进行健康检查。
检查机制

在这里插入图片描述
在这里插入图片描述

例子

在这里插入图片描述

  • 通过shell检查返回码，刚开始5秒系统正常，文件存在，返回的结果码为0，在删除了文件之后，再进行cat则无法成功，$?得到的状态码为非0，exec策略下回去检查重启策略。

调度策略

在这里插入图片描述
在这里插入图片描述

  • 调度过程的影响因素
    • pod的资源的限制，根据上文说过的request找到足够应付的一个node节点进行调度；
    • 配置文件中有一个节点选择器标签
      • 可以对集群中的node进行分组，每个分组的名字即标签
        • 命令
          [root@k8s-master1 ~]# kubectl label node k8s-node1 env_role=dev
node/k8s-node1 labeled
[root@k8s-master1 ~]# kubectl get nodes --show-labels
NAME        STATUS   ROLES    AGE     VERSION   LABELS
k8s-node1   Ready    <none>   7h1m    v1.16.0   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,env_role=dev,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-node1,kubernetes.io/os=linux
k8s-node2   Ready    <none>   6h56m   v1.16.0   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-node2,kubernetes.io/os=linux
# 包含一些其他信息还有
      • 把pod节点调度到标签为dev的机器
      • 在这里插入图片描述
    • 节点亲和性对pod调度影响
      • 亲和性功能标签更强大，如果没有对应标签就无法使用标签调度。
      • nodeAffinity和之前的nodeSelector基本一致，也是根据节点上标签的约束，来决定pod调度到哪些节点
      • 操作符：
        • In NotIn Exists Gt Lt DoesNotExists
        • 硬亲和性：约束条件必须满足，不满足就等待在这里插入图片描述
        • 软亲和性：做一次尝试满足，不满足还是会找另外的节点进行调度，weight表示权重
          在这里插入图片描述
    • 污点 污点容忍对调度的影响
      • 污点不做普通的分配调度，是一种节点的属性，针对特定场景进行调度
        • 专用节点
        • 配置特点硬件节点
        • 基于Taint驱逐
      • 常用命令
        • 查看节点污点情况
        [root@k8s-master1 ~]# kubectl describe node k8s-node1 | grep Taint
Taints:             <none>
        • 打污点
        [root@k8s-master1 ~]# kubectl taint node k8s-node1 env_role=yes:NoSchedule
node/k8s-node1 tainted
        • 删除污点
        [root@k8s-master1 ~]# kubectl taint node k8s-node1 env_role:NoSchedule-
node/k8s-node1 untainted
      • 污点的值
        • NoSchedule:这个节点一定不会被调度
        • PreferNoSchedule： 尽量不要调度这个节点，但也有被调度的几率
        • NoExecute：当前不会调度，并且驱逐到node的已有的pod（其他节点）
      • 实例分析
[root@k8s-master1 ~]# kubectl create deployment wen --image=nignx
deployment.apps/wen created
[root@k8s-master1 ~]# kubectl get pod
NAME                     READY   STATUS              RESTARTS   AGE
myweb-7ccb985444-d8xf7   1/1     Running             0          8h
wen-6df6947c5f-q7f88     0/1     ContainerCreating   0          3s
[root@k8s-master1 ~]# kubectl get pod -o wide
NAME                     READY   STATUS         RESTARTS   AGE   IP           NODE        NOMINATED NODE   READINESS GATES
myweb-7ccb985444-d8xf7   1/1     Running        0          8h    10.244.0.2   k8s-node1   <none>           <none>
wen-6df6947c5f-q7f88     0/1     ErrImagePull   0          10s   10.244.1.2   k8s-node2   <none>           <none>
[root@k8s-master1 ~]# kubectl scale deployment web --replicas=5
Error from server (NotFound): deployments.apps "web" not found
[root@k8s-master1 ~]# kubectl scale deployment wen --replicas=5
deployment.apps/wen scaled
[root@k8s-master1 ~]# kubectl get pod -o wide
NAME                     READY   STATUS              RESTARTS   AGE   IP           NODE        NOMINATED NODE   READINESS GATES
myweb-7ccb985444-d8xf7   1/1     Running             0          8h    10.244.0.2   k8s-node1   <none>           <none>
wen-6df6947c5f-2cfpm     0/1     ContainerCreating   0          5s    <none>       k8s-node2   <none>           <none>
wen-6df6947c5f-48xsh     0/1     ContainerCreating   0          5s    <none>       k8s-node2   <none>           <none>
wen-6df6947c5f-cx5zs     0/1     ContainerCreating   0          5s    <none>       k8s-node1   <none>           <none>
wen-6df6947c5f-dbc8p     0/1     ContainerCreating   0          5s    <none>       k8s-node1   <none>           <none>
wen-6df6947c5f-q7f88     0/1     ErrImagePull        0          54s   10.244.1.2   k8s-node2   <none>           <none>
[root@k8s-master1 ~]# kubectl get pod -o wide
NAME                     READY   STATUS             RESTARTS   AGE   IP           NODE        NOMINATED NODE   READINESS GATES
myweb-7ccb985444-d8xf7   1/1     Running            0          8h    10.244.0.2   k8s-node1   <none>           <none>
wen-6df6947c5f-2cfpm     0/1     ErrImagePull       0          13s   10.244.1.3   k8s-node2   <none>           <none>
wen-6df6947c5f-48xsh     0/1     ErrImagePull       0          13s   10.244.1.4   k8s-node2   <none>           <none>
wen-6df6947c5f-cx5zs     0/1     ImagePullBackOff   0          13s   10.244.0.5   k8s-node1   <none>           <none>
wen-6df6947c5f-dbc8p     0/1     ImagePullBackOff   0          13s   10.244.0.6   k8s-node1   <none>           <none>
wen-6df6947c5f-q7f88     0/1     ImagePullBackOff   0          62s   10.244.1.2   k8s-node2   <none>           <none>
[root@k8s-master1 ~]# kubectl delete deployment wen
deployment.apps "wen" deleted
[root@k8s-master1 ~]# kubectl get pod -o wide
NAME                     READY   STATUS    RESTARTS   AGE   IP           NODE        NOMINATED NODE   READINESS GATES
myweb-7ccb985444-d8xf7   1/1     Running   0          8h    10.244.0.2   k8s-node1   <none>           <none>
[root@k8s-master1 ~]# kubectl taint node k8s-node1 env_role=yes:NoShchedule
error: invalid taint effect: NoShchedule, unsupported taint effect
See 'kubectl taint -h' for help and examples
[root@k8s-master1 ~]# kubectl taint node k8s-node1 env_role=yes:NoSchedule
node/k8s-node1 tainted
[root@k8s-master1 ~]# kubectl describe node k8s-node1 | grep Taint
Taints:             env_role=yes:NoSchedule
[root@k8s-master1 ~]# kubectl create deployment web --image=nginx
deployment.apps/web created
[root@k8s-master1 ~]# kubectl get pod -o wide
NAME                     READY   STATUS              RESTARTS   AGE   IP           NODE        NOMINATED NODE   READINESS GATES
myweb-7ccb985444-d8xf7   1/1     Running             0          8h    10.244.0.2   k8s-node1   <none>           <none>
web-d86c95cc9-fjg7w      0/1     ContainerCreating   0          6s    <none>       k8s-node2   <none>           <none>
[root@k8s-master1 ~]# kubectl scale deployment web --replicas=5
deployment.apps/web scaled
[root@k8s-master1 ~]# kubectl get pod -o wide
NAME                     READY   STATUS              RESTARTS   AGE   IP           NODE        NOMINATED NODE   READINESS GATES
myweb-7ccb985444-d8xf7   1/1     Running             0          8h    10.244.0.2   k8s-node1   <none>           <none>
web-d86c95cc9-2wtgh      0/1     ContainerCreating   0          2s    <none>       k8s-node2   <none>           <none>
web-d86c95cc9-5btnj      0/1     ContainerCreating   0          2s    <none>       k8s-node2   <none>           <none>
web-d86c95cc9-fjg7w      1/1     Running             0          36s   10.244.1.5   k8s-node2   <none>           <none>
web-d86c95cc9-jpq8x      0/1     ContainerCreating   0          2s    <none>       k8s-node2   <none>           <none>
web-d86c95cc9-mrqp9      0/1     ContainerCreating   0          2s    <none>       k8s-node2   <none>           <none>
[root@k8s-master1 ~]#

  • 可以看到的是在没有打污点之前执行多份镜像之后，基本可以做到在node中进行平均分配，但是如果给node1打上了NoSchedule的污点，就没有再出现在node1的节点上。

    • 污点容忍：即便是设置为NoSchedule也可能会被调度。 在这里插入图片描述
向阳的野草
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
k8s基础111111
09-15
1111111
K8S入门基础课件docx版本
08-03
作为现代云原生应用的核心平台，K8S已经成为了企业级基础设施的重要组成部分。本“K8S入门基础课件docx版本”旨在帮助初学者快速理解和掌握Kubernetes的基础知识和操作技能。 在K8S中，有几个关键概念是必须理解的...
我的k8s随笔：Kubernetes部署的一些输出信息
李迟的专栏
12-30 1681
本文记录一些部署过程的信息，仅记录，没多少技术含量。 查看manifests目录文件 在某个时刻，/etc/kubernetes/manifests 目录下有 yaml 文件。 # ls /etc/kubernetes/manifests/ etcd.yaml kube-apiserver.yaml kube-controller-manager.yaml kube-scheduler.y...
K8S篇之pod及生命周期
不务正业随手记
02-25 897
Kubernetes 是一个可移植、可扩展的开源平台，用于管理容器化的工作负载和服务，可促进声明式配置和自动化。Kubernetes 拥有一个庞大且快速增长的生态，其服务、支持和工具的使用范围相当广泛。Kubernetes 这个名字源于希腊语，意为“舵手”或“飞行员”。k8s 这个缩写是因为 k 和 s 之间有八个字符的关系。Google 在 2014 年开源了 Kubernetes 项目。
springboot @CreationTimestamp 自动生成时间戳
小小少年eason的博客
07-09 5105
@CreationTimestamp @Column(name="message_time") private Timestamp messageTime;
K8s入门-应用编排命令实践
weixin_43169156的博客
03-30 1048
K8s应用编排 本篇内容以每一步的命令为标题，加深对命令及作用的印象。 kubectl create deployment kubectl create deployment可以直接创建Deployment控制器对象，它生成pod模板之后，可以编排pod对象，但需要用户以–image选项指定要使用的容器镜像。 可以使用--dry-run={none|client|server}选项用于测试运行，并不真正执行资源对象的创建过程。也可以添加-o yaml来以yaml格式输出api对象信息。 [root@k8s-
k8s基础-实战.md
10-19
k8s基础-实战.md
k8s基础知识-日常记录
08-04
k8s基础知识-日常记录
k8s基础镜像v1.21.3
07-27
k8s基础镜像，版本号：1.21.3
k8s基础架构
03-04
使用此模板可以轻松创建新的Git存储库，以管理Jenkins X云基础架构需求。 我们建议使用Terraform来管理运行Jenkins X所需的基础架构。可能需要创建许多云资源，例如： Kubernetes集群 长期存储日志的存储桶 IAM...
k8s课件k8s课件k8s课件k8s课件
02-15
k8s基础知识点 本节将对k8s的基本概念、监控与日志、应用程序生命周期管理、调度、存储、集群安全等方面进行详细的解释，旨在帮助读者深入了解k8s的各个方面。 k8s基础概念 k8s是一种容器集群管理系统，由Google...
2020年最新 k8s基础进阶
06-22
《2020年最新 k8s基础进阶》是一份综合性的学习资源，旨在帮助IT专业人士深入理解和掌握Kubernetes（简称k8s）的基础知识和高级应用。这份资料涵盖了从容器化技术到云原生架构，从Docker到DevOps的广泛内容，适合...
K8S基础架构说明PDF说明 使用viso绘制
12-10
该pdf 使用Visio自己纯手工在网上收集资料绘制 详细的画了Master+Node节点的各个组件的关系组图及组件说明 仅供参考 如有不对的地方请私聊！大佬勿喷谢谢
Kubernetes是什么?
chrr943229416的博客
11-08 163
Kubernetes是什么？ 　　Kubernetes是容器集群管理系统，是一个开源的平台，可以实现容器集群的自动化部署、自动扩缩容、维护等功能。 通过Kubernetes你可以： 　　快速部署应用 　　快速扩展应用 　　无缝对接新的应用功能 　　节省资源，优化硬件资源的使用 我们的目标是...
K8S 资源指标API及自定义指标API
Jesse技术博客
09-20 6986
资源指标API及自定义指标API 资源指标：metrics-server 自定义指标 1.8以后引入了资源api指标监视 资源指标：metrics-server 自定义指标：prometheus，k8s-prometheus-adapter     k8s的中的prometheus需要k8s-prometheus-adapter转换一下才可以使用 新一代架构：     核心指标流水线：    ...
K8S污点容忍度调度
liujiangxu
10-11 631
污点类型 解释(相当于做标签) kubectl taint nodes node key=value:NoSchedule 添加effect类型污点，新的pod不能调度过来，老的不影响 kubectl taint nodes node key=value:NoExecute 添加effecf类型污点，新的pod不能调度过来，老的被驱除 kubectl taint nodes node key=value:PreferNoSchedule 会尝试将pod分配到该节点 污点、容忍度 ...
k8s(八）—调度因素（nodeName、nodeSelector、亲和与反亲和、Taints 污点）、影响pod调度的指令
qq_43114229的博客
04-16 937
[root@server2 ~]# kubectl get pod -n kube-system 2 影响kubernetes调度的因素 2.1 、nodeName [root@server2 ~]# vim pod.yaml apiVersion: v1 kind: Pod metadata: name: nginx spec: containers: - name: nginx image: nginx nodeName: server3 指定调度到serv.
k8s基础知识点通俗易懂
最新发布
08-30
在学习k8s基础知识之前，建议您具备一定的Linux基础和网络基础知识，并了解一些Docker和k8s相关的概念。例如，您可以先掌握一些关于容器的基本概念，比如什么是容器、容器镜像、容器编排等。此外，您还需要了解一些...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值