K8S基础知识

kubectl get pods --all-namespaces 列出所有名称空间中的所有Pod
kubectl describe nodes 公开集群中每个节点的每个Pod 命名空间| 姓名| CPU请求| CPU限制| 内存请求| 内存限制

K8S的组成：

kubectl:客户端命令行工具，作为整个系统的操作入口。

kube-apiserver:以REST API服务形式提供接口，作为整个系统的控制入口。

kube-controller-manager:执行整个系统的后台任务，包括节点状态状况、Pod个数、Pods和Service的关联等。

kube-scheduler:负责节点资源管理，接收来自kube-apiserver创建Pods任务，并分配到某个节点。

etcd:负责节点间的服务发现和配置共享。

kube-proxy:运行在每个计算节点上，负责Pod网络代理。定时从etcd获取到service信息来做相应的策略。

kubelet:运行在每个计算节点上，作为agent，接收分配该节点的Pods任务及管理容器，周期性获取容器状态，反馈给kube-apiserver。

DNS：一个可选的DNS服务，用于为每个Service对象创建DNS记录，这样所有的Pod就可以通过DNS访问服务了

K8S服务发现方式：

1.环境变量：当创建一个Pod的时候，kubelet会在该Pod中注入集群内所有Service的相关环境变量。
需要注意的是，要想一个Pod中注入某个Service的环境变量，则必须Service要先比该Pod创建。
这一点，几乎使得这种方式进行服务发现不可用。

2.DNS：可以通过cluster add-on的方式轻松的创建KubeDNS来对集群内的Service进行服务发现。

以上两种方式，一个是基于tcp，众所周知，DNS是基于UDP的，它们都是建立在四层协议之上

同一个Pod里的容器之间仅需通过localhost就能互相通信。

一个Pod中的应用容器共享五种资源：

PID命名空间：Pod中的不同应用程序可以看到其他应用程序的进程ID。

网络命名空间：Pod中的多个容器能够访问同一个IP和端口范围。

IPC命名空间：Pod中的多个容器能够使用SystemV IPC或POSIX消息队列进行通信。

UTS命名空间：Pod中的多个容器共享一个主机名。

Volumes(共享存储卷)：Pod中的各个容器可以访问在Pod级别定义的Volumes。