通过实例快速掌握k8s（Kubernetes）核心概念

容器技术是微服务技术的核心技术之一，并随着微服务的流行而迅速成为主流。Docker是容器技术的先驱和奠基者，它出现之后迅速占领市场，几乎成了容器的代名词。但它在开始的时候并没有很好地解决容器的集群问题。Kubernetes抓住了这个机遇，以容器编排者（Container Orchestration）的身份出现，对容器集群进行管理和调度，现在已经打败了Docker成为了容器技术事实上的标准。当然K8s内部还是需要Docker的，但它的功能范围被大大压缩了，只是负责底层的容器引擎和镜像（Docker Image）管理，成为了容器体系中不可缺少, 但没有存在感的一部分。而绝大部分的对外接口都是由k8s来负责。

K8s核心对象：

相对于简单易学的Docker来说，k8s系统庞杂而且概念众多，同一个功能有很多不同方法来完成，让你无所适从，学习起来要困难的多。对于普通码农来讲不需要建立完整的生产环境，只需要搭建一个本地开发环境，这时你只需要了解k8s的核心概念就够了，这样可以大大缩短学习时间。k8s的一切都是对象（Object），它的核心概念一共只有4个，Pod，部署（Deployment），服务（Service）和节点（Node）。另外再加上一个容器镜像（Docker Image），这个是Docker引擎的核心。掌握了这五个核心概念，就对容器技术有了基本了解，打下了扎实的基础。

Windows安装环境：

Windows10的Windows 10企业版, 专业版, 和教育版是可以支持直接安装K8s的，但电脑是要支持Hyper-V的, 详见这里。由于我的Windows是家庭版，只能先安装虚拟机（VirtualBox），再在虚拟机上安装k8s。我用的k8s是Minikube，是k8s的简化版。另外还安装了Vagrant（它是管理虚拟机的一个软件）作为界面来管理VirtualBox。

容器镜像（Docker Image）:

任何程序都在容器中运行，k8s支持多种容器，其中Docker是最流行的。容器镜像（Docker Image）是一个以文件形式存在的运行环境，它的里面是分层的，每一层都在上一层的基础上不断叠加新的功能。容器镜像是由Dockerfile创建的。Dockerfile是一个文件，里面包含一组已经定义好的Docker命令（与Linux命令比较相似）。当运行Dockerfile时，里面的命令被依次执行，最后生成需要的容器镜像。你再调用Docker命令（Docker run）运行容器镜像来生成Docker容器，完成之后，应用程序就已经在容器里部署好了。这种方式能够保证每次得到的环境都是一样的。容器比虚拟机强的地方在于，它占用系统资源更少，生成时间更短。创建一个容器的耗时一般是秒级的，而虚拟机是分钟级的。容器镜像的创建效率取决于它的大小，一般来讲容器镜像越小，它的生成时间越短。下面就是一个“nginx”的Dockerfile示例。

FROM alpine:3.2
EXPOSE 80 443
RUN apk add --update nginx && \
rm -rf /var/cache/apk/* && \
mkdir -p /tmp/nginx/client-body
COPY ./nginx.conf /etc/nginx/nginx.conf
VOLUME ["/etc/nginx/sites-enabled", "/etc/nginx/certs",