【k8s核心概念与专业术语】

已于 2024-02-24 02:49:58 修改
阅读量1k 收藏 9
点赞数 17
分类专栏： Kubernetes 文章标签： kubernetes 容器 云原生
于 2024-02-22 14:52:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011709380/article/details/136223275
版权

k8s架构

在这里插入图片描述

1、服务的分类

服务分类按如下图根据数据服务支撑，分为无状态和有状态

无状态引用如下所示，如果一个nginx服务，删除后重新部署有可以访问，这个属于无状态，不涉及到数据存储。

在这里插入图片描述

有状态服务，如redis，如果用户访问应用生成的token存储在redis中，如果把这个redis删除，重新部署redis后，这个用户还能正常访问么？（肯定是不是可以正常访问，用户的token都会没。）

在这里插入图片描述

2、资源和对象

  • Kubernetes中的所有内容部被抽象为资源"，如Pod、Service、Node等都是资源。对象"就是"资源的实例。是持久化的实体如某个具体的Pod、某个具体的Node。Kubernetes使用这些实体去表示整个集群和的状态。
  • 对象的创建、删除、修改都是通过"Kubernetes APl"，也就是"Api Server"组件提供的API接口，这些是RESTful风格的Api，与k8s的"万物皆对象理念相符。命令行工具“kubectl,实际上也是调用kubernetes api。
  • K8s中的资源类别有很多种，kubectl可以通过配置文件来创建这些“对象”，配置文件更像是描述对象属性“的文件，配置文件格式可以是“JSON或YAML",常用"YAML"。

2.1 资源的分类

2.1.1 元数据型

  • 对于资源的元数据描述是每一个资源都可以使用元空间的数据
1 自动扩缩容 Horizontal Pod Autoscaler (HPA)

场景eg：假设某个抢购场景，早上10点抢购，假设正常是有2个服务使用， 10点抢购时高并发场景，可以自定义在10点前自动扩容成10个服务使用，服务期流量降低后，自动缩减成2个服务正常使用。

HPA是Pod自动扩容：可以根据CPU使用率或白定义指标(metrics)自动对Pod进行扩缩容。

  • 控制管理器每隔30s(可以通过-horizontal–pod-autoscaler-sync-period修改)查询metrics的资源使用情况
  • 支持三种metrics类型
    • 预定义metrics(比如Pod的cpU)以利用率的方式计算
    • 自定义的Pod metrics,以原始值(raw value)的方式计算
    • 自定义的object metrics
  • 支特两种metrics查间方式：Heapster和白定义的REST API
  • 支持多metrics
2 Pod模板定义： PodTemplate

场景eg：原本有5个应用，现在要把5个应用扩容成10个应用，创建的新的应用应该是要和之前的5个应用一致，会基于这5个应用有一个配置文件，这个文件中会有（spec.template.描述）模版，那么新的应用会根据这个模版来创建应用。

  • Pod Template是关于Pod的转义，但是被包含在其他的Kubernetes对象中（例攸如Deployment、.StatefulSet、DaemonSet等控制器)。控制器通过Pod Template信息来创建Pod。
3 资源限制：LimitRange

场景eg：假设一个java应用，初始内存是2G，最大内存5G，假设整个应用有16G，超过5G的时候就进行限制，这个就是一个内存限制的策略。

可以对集群内Request（最少用多少资源）和Limits（最大用多少资源）的配置做一个全局的统一的限制，相当于批量设置了某一个范围内（某个命名空间）的Pod的资源使用限制。

2.1.2 集群级

  • 集群级别的资源作用于集群之上，集群下的所有资源都可以共享使用
1 命名空间：Namespace
  • 命名空间的资源本身就属于K8s的资源，只不过多了一个逻辑意义上独立的概念。
2 Node资源
  • 不像其他的资源（如Pod和Namespace),Node本质上不是Kubernetes来创建的，Kubemnetes只是管理Node上的资源，虽然可以通过Manifest创建一个Node对象，但Kubernetes也只是去检查是否真的是有这么一个Node，如果检查失败，也不会往上调度Pod.
3 ClusterRole
  • 这个角色是属于集群的角色，他是用在集群之上，用于对集群的权限管理。
4 ClusterRoleBinding
  • 上面的ClusterRole只是应用于一个权限组，但是还没真正用到那个用户身上。用来把权限和那个资源进行绑定。只能绑定到集群级别的资源对象上，不能给namespace的资源对象上绑定。

2.1.3 命名空间级资源

  • 作用在命名空间之上，通常只能作用于命名空间范围内使用，命名空间A不可以访问命名空间B的资源，可以理解为逻辑意义上的集群，一个k8s集群可以有多个命名空间。
1 工作负载
1.1 什么是POD？
  • Pod(容器组)是Kubemetes中最小的可部署单元，一个Pod(容器组)包含了一个应用程序容器（某些情况下是多个容器)、存储资源、一个维一的网烙IP地址、以及一些确定容器该如何运行的选项。Pod容器组代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。
  • Docker是Kubernetes Pod中使用最广泛的容器引擎；Kubernetes Pod同时也支持其他类型的容器引擎。
  • Kubernetes集群中Pod存在如下两种使用途径：
    • 一个Pod中只运行一个容器.，"one-container-per-pod"是Kubemetes中最常见的使用式。此时，您可以认为Pod容器组是该容器的wrapper，Kubernetes通过Pod管理容器。而不是直接管理容器。
    • 一个Pod中运行多个需要互相协作的容器。您可以将多个紧耦合、共享资源目始终在一起运行的容器编排在同一个Pod中。
      在这里插入图片描述
1.2 Pod 副本（replicas）
  • 先引入副本的概念一一个Pod可以被复制成多份，每一份可被称之为一个“副本"，这些副本除了一些描述性的信息(Pod的名字、uuid等)不一样以外，其它信息都是一样的。如Pod内部的容器、容器数量、容器里面运行的应用等的这些信总都是一样的。这些副本提供问样的功能。
  • Pod的"控制器"逼常包含一个名为"replicas’的属性，“replicas"属性则指定了特定Pod的副本的数量，当当前集群中该Pod的数量与该属性指定的值不一致时。k85会采取一些策路去使得当前状态满足配置的要求。
1.3 Pod 的控制器的类型
1.3.1 适用于无状态的服务

在这里插入图片描述

（1）【了解】ReplicationController（RC）帮助我们动态更新pod的副本数

Replication Controller简称RC,RC是Kubernetes系统中的接心概念之一，简单来说。RC可以保证在任意时间运行Pod的副本款量，能够保证Pod总是可用的。如果实际Pod数量比指定的多那就结束掉多余的。如果实示数量比指定的数量少，则新启动一些Pod，当Pod失败、被删除或者挂掉后，RC都会去自动创建新的Pod来保证利本数量，所以即使只有一个Pod,我们也应该用RC来管理我们的Pod,可以说，通过ReplicationController控制器，Kubernetes实现了Pod的高可用性。

在这里插入图片描述

（2） 【了解】ReplicaSet（RS）帮助我们动态更新pod的副本数，可以通过selector来选择对那些pod生效

RC(ReplicationController)主要的作用就是用来确保容器应用的副本数始终保特在用户定义的副本数，。即如果有容器异常退出，会自动创建新的Pod来替代：而如果异常多出来的容器也会自动回收（已经成为过去时），在v1.11版本废弃。
-
Kubernetes官方建议使用RS(ReplicaSet)替代RC(ReplicationController)进行部署，RS跟RC没有本质的不同，只是名字不一样，并且RS支持集合式的selector。

在这里插入图片描述

（3） 【重点】Deployment：增对RS的更高层次封装，提供了更丰富的部署相关的功能

自动创建ReplicaSet，自动创建Pod。
可以滚动升级和回滚，eg：代码更新后，回自动升级创建新的pod，新的pod可以用，在把旧的pod删除。
可以平滑扩容和缩容
暂停和恢复Deployment

1.3.2 适用有状态的服务 StatefulSet

在这里插入图片描述

StatefulSet：专门对有状态服务进行部署的一个控制器

  • StatefulSet中每个Pod的DNS格式为 statefulSetName-{O…N-1).serviceName.namespace.svc.cluster.local

  • serviceName为Headless Service的名字

  • 0…N-1为Pod所在的序号，从0开始到N-1

  • "statefulSetName为StatefulSet的名字

  • namespace为服务所在的namespace,Headless Service和StatefulSet必须在相同的namespace

  • .cluster.local为Cluster Domain

场景：假设我们的集群是一个redis集群，redis集群（主从结构）官方推荐的方案是大于等于3个数量，并且一定是一个单数（涉及到redis的选举机制），如果更新redis这个pod的时候，会出现以下问题：
1、容器的网络还在不在？（原来的网络会没有，导致我们的后端服务去找这个redis的时候就不知道一什么ip地址去找了，我们不可以把这个redis的服务ip写到后端服务上，网络变更，那后端服务找不到这个redis了）
2、数据问题如何解决？（Pod删除掉后，数据也同样会被删除，就算新建的pod可以访问，但是数据不共享。）
3、顺序性问题（master节点一般都是可读可写，slave节点是可读的，那我们在创建pod的时候就会涉及到一个顺序性问题）
如上3个问题就需要用到StatefulSet，可以保证网络、数据、顺序性问题都可以解决。通过Headless service和volumeClaimTemplate实现。

在这里插入图片描述

1.3.3 守护进程 DaemonSet

DaemonSet保证在每个Node上都运行一个容器到本，常用来部署一些集群的日志、监控或者其他系统管理应用。典型的应用包括：

  • 日志收集，比如fluentd,logstash等
  • 系统监控，比如Prometheus Node Exporter，collectd，New Relic agent，Ganglia gmond 等
  • 系统程序，比如kube-proxy，kube-dns，glusterd，ceph等

场景：每个node可以添加一个type的标签，如果ds的pod匹配到这个标签，就会在这个node上创建这样一个pod

在这里插入图片描述

1.3.4 任务/定时任务 Job/CronJob
  • Job：一次性任务，运行完成后直接销毁
  • CronJob：在Job的基础上增加了定时的功能
2 服务发现

服务发现分为service和ingress两个服务。

原先的访问模式
1、用户访问域名，可以通过F5、LVS、阿里云slb负载均衡访问到后端服务，后端服务通过网关可以发现每个微服务，这种流量称为”南北流量“。
2、后端的微服务直线的相互访问称之为”东西流量“。

在这里插入图片描述

使用k8s集群后，用户访问域名访问k8s集群，通过域名访问集群内的ingress服务，通过service访问到后端服务。
后端服务之间的访问是是通过service服务来进行访问。

在这里插入图片描述

3 配置与存储
  • Volume：数据卷，共享Pod中容器使用的数据。用来放持久化的数据，比如数据库库数据。（可以和docker中的数据卷进行比对学习）
  • CSI：Container Storage Interface是由来自Kubernetes、Mesos、Docker等社区成员联合制定的一个行业标准接口规范，旨在将任意存储系统暴露给容器化应用程序。CSI规范定义了存储提供商实现CSI兼容的Volume Plugin的最小操作集和部署建议。CSl规范的主要焦点是声明Volume Plugin必须实现的接口。
4 特殊类型配置
  • ConfigMap：可以通过key-value这样的信息构建一个ConfigMap，让容器或者pod里面可以读取到这个ConfigMap的数据。可以把容器内的数据暴露出来，或者可以这么说原先容器内的运行的后端服务有些数据，比如数据库信息，如果更新需要重新打包jar包然后更新pod，现在可以通过把这个信息放置到ConfigMap，如果要修改信息直接修改ConfigMap，这个就是ConfigMap的作用。
  • Secret：Secret解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敢感数据暴露到镜像或者Pod Spec中。Secret可以以Volume或者环境变量的方式使用，Secret有三种类型：
    • Service Account:用来访问Kubemetes API，由Kubernetes自动创建，并目会自动挂载到Pod的/run/secrets/kubernetes.io/serviceaccount目录中
    • Opaquet base64编码格式的Secret，用来存储密码、密钥等
    • kubernetes.io/dockerconfigjson：用来存储私有docker registry的认证信息。
  • DownwardAPI：DownwardAPI这个模式和其他模式不一样的地方在于它不是为了存放容器的数据也不是用来进行容器和宿主机的数据交换的，而是让pod里的容器能够直接获取到这个pod对象本身的一些信息。
    DownwardAPI提供了两种方式用于将pod的信息注入到容器内部：
    • 环境变量：用于单个变量，可以将p0d信息和容器信息直接注入容器内部
    • volume挂载：将pod信息生成为文件，直接挂载到容器内部中去
5 其他
  • Role：是去定义一组权限，定义我们命名空间级别的权限，和上文的（ClusterRole）不是一个级别的权限。Role是一组权限的集合，例如Role可以包含列出Pod权限及列出Deployment权限，Role用于给某个Namespace中的资源进行鉴权。
  • RoleBinding：可以作用于Role和ClusterRole，用RoleBinding就只能绑定到命名空间内。

2.2资源清单

  • 必须存在的属性
参数名字段类型说明
apiVersionString这里指的是K8s API的版本，目前基本上是v1，可以用kubectl api-version命令查询
kindString这里指的是yaml文件定义的资源类型和角色，比如：pod
metadataObject元数据对象，固定值就写 metadata
metadata.nameString元数据对象的名字，这里由我们编写，比如命令Pod的名字
metadata.namespaceString元数据对象的命名空间，由我们自身定义
specObject详细定义对象，固定值就写 Spec
spec.containers[]list这里是Spec对象的容器列表定义，是个列表
spec.containers[].nameString这里定义容器的名字
spec.containers[].imageString这里定义要用到的镜像名称
  • 主要对象
参数名字段类型说明
spec.containers[].nameString定义容器的名字
spec.containers[].imageString定义要用到的镜像名称
spec.containers[].imagePullRolicyString定义镜像拉取策略，有Always、Never、IfNotPresent三个选项； Always：每次都尝试重新拉取镜像，默认Always ；Never：仅使用本地镜像 ；IfNotPresent：如果本地有镜像就使用本地就像，如果没有就拉取在线镜像；
spec.containers[].command[]List指定容器启动命令，因为是数组可以指定多个，不指定则使用镜像打包时使用的启动命令。
spec.containers[].args[]List指定容器启动命令参数，因为是数组可以指定多个。
spec.containers[].workingDirString指定容器的工作目录。
spec.containers[].volumeMounts[]List指定容器内部的存储卷配置
spec.containers[].volumeMounts[].nameString指定可以被容器挂载的存储卷的名称
spec.containers[].volumeMounts[].mountPathString指定可以被容器挂载的存储卷的路径
spec.containers[].volumeMounts[].readOnlyString设置存储卷路径的读写模式，true或者false，默认为读写模式
spec.containers[].ports[]List指定容器需要用到的端口列表
spec.containers[].ports[].nameString指定端口名称
spec.containers[].containerPortString指定容器需要监听的端口号
spec.containers[].ports[].hostPortString指定容器所在主机需要监听的端口号，默认跟上面containerPort相同；注意设置了hostPort同一台主机无法启动该容器的相同副本（因为主机的端口号不能相同，这样会冲突）
spec.containers[].ports[].protocolString指定端口协议，支持TCP和UDP，默认为TCP
spec.containers[].env[]List指定容器运行前需设置的环境变量列表
  • 额外的参数项
参数名字段类型说明
spec.restartPolicyString定义Pod的重启策略，可选值为Always、OnFailure，默认值为Always；1.Always：pod一旦终止运行，则无论容器是如何终止的，kubelet服务都将重启它。2.OnFailure：只有pod以非零退出码终止时，kubelet才会重启该容器；如果容器正常退出(退出码为0)，则kubelet将不会重启它；3.Never：pod终止后，kubelet将退出码报告给master，不会重启pod。
spec.nodeSelectorObject定义Node的Label过滤标签，以key: value格式指定
spec.imagePullSecretsObject定义pull镜像时使用sercet名称，以name: secretkey格式指定
spec.hostNetworkBoolean定义是否使用主机网络模式，默认值false；设置true表示使用宿主机网络，不使用docker网桥，同时设置了true将无法再同一台宿主机上启动第二个副本。

3、对象规约和状态

规约（Spec）

  • "spec”是规约、规格的意思，spec是必需的，它描述了对象的期望状态(Desired State)一一希望对象所具有的特征.当创建Kubernetes对象时，必须提供对象的规约，用来描述该对象的期望状态，以及关于对象的一些基本信息（例如名称）。

状态（Status）

  • 表示对象的实际状态，该属性由k8s自己谁护，k8s会通过一系列的控制器对对应对象进行管理，让对象尽可能的让实示状态与期望状态重合。
嘻哈记
关注
  • 17
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
容器技术-K8S核心概念.pptx
11-24
容器技术与应用
Kubernetes核心概念总结
02-20
Master节点上面主要由四个模块组成：APIServer、scheduler、controllermanager、etcd。APIServer。APIServer负责对外提供RESTful的KubernetesAPI服务，它是系统管理指令的统一入口，任何对资源进行增删改查的操作都...
k8s课件k8s课件k8s课件k8s课件
02-15
k8s课件
k8s搭建Nacos集群
05-26
k8s搭建Nacos集群，制作Java运行容器镜像，再制作Nacos镜像 Nacos版本是：2.1.0 说明： 如果想搭建：2.2.0也根据文档步骤操作即可
K8s 部署 MongoDB（副本集）
02-03
mongodb的集群搭建方式主要有三种，主从模式，Replica set模式，sharding模式, 三种模式各有优劣，适用于不同的场合，属Replica set应用最为广泛，主从模式现在用的较少，sharding模式最为完备，但配置维护较为复杂 ...
K8s: 控制器之ReplicaSet对象
Wang的专栏
04-23 757
pod 是一个无状态的，并且可以被任意的按需的调度，在各个work node上运行的组件。谁来控制这类调度就变得非常复杂，不可能去手工的去维护某一个pod的一个运行实例。K8s中提供了 controller 这个概念，对于副本管理来说，有两种。如果那样的话呢，它就失去了容器的概念，就会像一个虚拟机一样去运行。RS 可以独立使用，但是也可以被 Deployment 用来协调。这个说明副本控制器就是一直在工作来维持副本运行的稳定性。新建 rep-nginx.yaml。我们可以在A窗口这个监控窗口中看到。
【K8S系列】深入解析K8S中PV 和PVC
颜淡慕潇
04-20 6044
在 Kubernetes 中，PV（持久卷）和 PVC（持久卷声明）之间的关系是一种动态匹配和绑定关系，用于实现 Pod 与存储资源的解耦。PV 和 PVC 之间的关系是一种动态的匹配和绑定关系，它们使得 Pod 与存储资源的具体实现解耦，提高了灵活性和可移植性。
5分钟快速搭建k8s集群1.29.x
u011197085的博客
04-24 606
这些步骤共同配置了 containerd 作为 Kubernetes 集群的容器运行时环境，确保了其与系统参数和 Kubernetes 的兼容性，同时优化了网络和镜像源设置以提高效率和响应速度。这些命令将立即关闭swap分区，设置系统不使用swap，以及在fstab文件中注释掉所有swap相关的行，防止系统重启时重新启动swap。以上命令会立即将SELinux设置为宽容模式，并在系统配置文件中将SELinux永久禁用。以上命令用于将软件源切换到阿里云镜像，然后安装常用的一些软件工具。
【k8s】（六）kubernetes1.29.4离线部署之-加入Node节点
Qinghub‘博客
04-22 361
kubernetes1.29.4离线部署之-加入Node节点
K8s: 公有镜像中心和私有镜像中心的搭建
最新发布
Wang的专栏
04-26 615
如果 hub.docker.com 在国内无法访问，可以在阿里云上创建 docker hub。在 hub.docker.com 上注册账号 (国内一般访问不了，原因不多说)找到 Create Repository 按钮就行仓库的创建。这样就在官方创建了一个仓库，比如地址为: xx/y-y。现在，我将本地的docker镜像，推送到这个仓库里。1 ）在 官方docker镜像中心推送。2 ）在阿里云docker镜像中心搭建。配置国内 Docker 镜像源 $为官方docker镜像中心加速。配置之后，需要重启 $
Kubernetes - CentOS7搭建k8s_v1.18集群高可用（kubeadm/二进制包部署方式）实测配置验证手册
物似人非 情有何堪
04-26 695
Kubernetes 这个名字源于希腊语，意为“舵手“或”飞行员"。 Kubernetes，简称K8s，中间有8个字符用8代替缩写。 Google于2014年开源项目，为容器化应用提供集群和管理的开源工具,Kubernetes目标是让部署容器化的应用简单并且高效,提供了应用部署，规划，更新，维护的一种机制。传统的应用部署方式是通过插件或脚本来安装应用。
k8s pod 无法启动一直ContainerCreating
greenery的专栏
04-25 524
查看详细信息如下。
K8s: 控制器之Deployment对象
Wang的专栏
04-23 1057
以上，基于Deployment对象，实现pod的水平扩容，等某个流量日过了，再修改回来。在实际场景中，单个web服务器并发连接数大概是1000会话左右, 超过就会排队。所以，超过这个数量会话就需要对其调优，性能达到瓶颈，后面请求就会排队。这就是 K8s 强大的地方，动态的扩容和缩容，实现一个弹性的网络。可以看到上面自动创建了 Replica Set 而且数量是2个。现在我们对其配额进行调整，将数量2修改为3, 现在先准备环境。创建 dep-repset.yaml。对于企业来讲，节约资源，节省成本。
k8s部署alertmanager
凤凰涅槃而生
04-26 243
# 部署pvc修改文件中的信息，然后应用YAML文件。
【Linux】在centos快速搭建K8S1.18集群
2302_76195174的博客
04-21 1313
安装k8s最快速的工具是：kubeadm。
k8s whereabouts 使用
魏志标的博客
04-22 464
whereabouts是一个cluster-wide（集群级别）的IPAM插件，非常适合用在NetworkAttachment的场景。之前我们描述过k8s为分配地址使用的是ipam，常见的ipam类型为host-local，calico-ipam。whereabouts是一款用于替换host-local的ipam。记录本地或者k8s已经分配的pool和ip地址。通常以 NAD 为地址段设定的模式，一个 nad 中描述 该 地址段的 ip 范围，网关等信息。
K8s: 从集群外部访问Service
Wang的专栏
04-22 948
在前面我们一直实践的是在集群内部访问 Service，之前有2种方法 方法1：在一个node节点上，通过对创建的的时候，对port进行一个环境变量的注册 来保证Service能够正确对 不同的pod 访问到 就是在这个node节点上，也是在集群内部 方法2：另外一种方式呢是通过DNS记录 比如说静态的pod创建这种专有域名的方式来保证集群内部都能访问到这个pod，这个service
云原生Kubernetes: K8S 1.29版本 部署Jenkins
cronaldo91的博客
04-19 1364
分配一个名为jenkins-pv-volume的pv容量为5G，在这个pv中分名为jenkins-pv-claim的pvc限制3G，挂载目录为/hone/jenkins，挂载节点为node2。原因是node2节点的cni容器出现了异常无法为pod分配ip导致的卡在ContainerCreating的状态。连接测试 （因为是基于K8S部署的jenkins，也部署了Service Account的所以不需要填key）用来定义运行在Pod中的进程（容器）对Kubernetes API的访问权限的身份。
K8s: Service对象以及与Pod之间的通信关系
Wang的专栏
04-20 980
在用这种方式创建的时候，先把之前创建的 Service 删除。1 ）配置 Deployment 对象用来维护 Pod。这样就会创建2个pod, 之后，创建 Service。上面等价于通过 yaml 文件创建 Service。现在创建 svc-my-nginx.yaml 文件。新建 dep-my-nginx.yaml。可以看到，多了一个 deploment。2.2 基于yaml文件来处理。2 ） 定义 Service。通过 label 来查看。2 ）创建 Service。创建 Service。
k8s的node概念
09-14
在Kubernetes（k8s）中，Node是指Kubernetes集群中的机器节点，它可以是物理机或者虚拟机。每个Node上都会运行一组Kubernetes服务来支持集群的正常运行。每个Node扮演着Kubernetes集群中的一个工作节点角色，其中包括以下三个主要组件：kubelet、kube-proxy和容器运行时。 1. kubelet: kubelet是运行在每个Node上的Kubernetes代理，负责与Master节点通信并管理Node上的容器。它会根据Master节点的指令，监控并维护Pod的运行状态，包括创建、启动、停止和删除Pod。同时，kubelet还会监控Node的资源使用情况，并将相关信息汇报给Master节点。 2. kube-proxy: kube-proxy是Kubernetes集群的网络代理组件，它负责为Pod提供网络代理转发功能。具体来说，kube-proxy会监控Master节点中的服务和Pod的变化，并根据这些变化更新本地的网络规则，以确保Pod之间可以互相访问。kube-proxy还支持负载均衡功能，可以将请求分发到多个Pod之间。 3. 容器运行时: Node上的容器运行时负责管理和运行容器。在Kubernetes中，常用的容器运行时包括Docker、containerd等。容器运行时会负责拉取镜像、创建和管理容器，并提供容器的隔离环境和资源控制。 总结来说，Node是Kubernetes集群中的工作节点，每个Node上运行着kubelet、kube-proxy和容器运行时等组件，它们协同工作，保证集群中的容器可以正常运行和通信。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值