Docker学习十一：Kubernetes概述

爱打羽球的程序猿

已于 2022-07-21 17:07:10 修改

阅读量252

点赞数

分类专栏： Docker学习系列文章标签： docker kubernetes 学习

于 2022-07-21 15:51:36 首次发布

本文链接：https://blog.csdn.net/weixin_41402069/article/details/125866442

版权

Docker学习系列专栏收录该内容

11 篇文章 5 订阅

订阅专栏

一、Kubernetes简介

2006 年，Google 提出了云计算的概念，当时的云计算领域还是以虚拟机为代表的云平台。

2013 年，Docker横空出世，Docker 提出了镜像、仓库等核心概念，规范了服务的交付标准，使得复杂服务的落地变得更加简单，之后 Docker 又定义了 OCI 标准，Docker在容器领域称为事实的标准。

但是，Docker 诞生只是帮助定义了开发和交付标准，如果想要在生产环境中大批量的使用容器，还离不开的容器的编排技术。

2014 年 6 月 7日，Kubernetes（Kubernetes 简称为 K8S，8 代表 ubernete 8个字母）的第一个 commit（提交）拉开了容器编排标准定义的序幕。

经过将近一年的沉淀和积累，Kubernetes 于 2015 年 7 月 21 日对外发布了第一个正式版本 v1.0，正式走入了大众的视线。

时至今日，Kubernetes 已经成为了事实的编排技术标准。

二、Kubernetes架构

Kubernetes 采用声明式 API 来工作，所有组件的运行过程都是异步的，整个工作过程大致为用户声明想要的状态，然后 Kubernetes 各个组件相互配合并且努力达到用户想要的状态。

Kubernetes 采用典型的主从架构，分为 Master 和 Node 两个角色。

Mater 是 Kubernetes 集群的控制节点，负责整个集群的管理和控制功能。
Node 为工作节点，负责业务容器的生命周期管理。

1. Mater 节点

负责对集群中所有容器的调度，各种资源对象的控制，以及响应集群的所有请求。Master 节点包含三个重要的组件： kube-apiserver、kube-scheduler、kube-controller-manager

a. kube-apiserver

主要负责提供 Kubernetes 的 API 服务，所有的组件都需要与 kube-apiserver 交互获取或者更新资源信息，它是 Kubernetes Master 中最前端组件

kube-apiserver 的所有数据都存储在 etcd 中，etcd 是一种采用 Go 语言编写的高可用 Key-Value 数据库，由 CoreOS 开发。etcd 虽然不是 Kubernetes 的组件，但是它在 Kubernetes 中却扮演着至关重要的角色，它是 Kubernetes 的数据大脑。可以说 etcd 的稳定性直接关系着 Kubernetes 集群的稳定性，因此生产环境中 etcd 一定要部署多个实例以确保集群的高可用。

b. kube-scheduler

用于监听未被调度的 Pod，然后根据一定调度策略将 Pod 调度到合适的 Node 节点上运行。

c. kube-controller-manager

负责维护整个集群的状态和资源的管理。例如多个副本数量的保证，Pod 的滚动更新等。每种资源的控制器都是一个独立协程。kube-controller-manager 实际上是一系列资源控制器的总称。

为了保证 Kubernetes 集群的高可用，Master 组件需要部署在多个节点上，由于 Kubernetes 所有数据都存在于 etcd 中，Etcd 是基于 Raft 协议实现，因此生产环境中 Master 通常建议至少三个节点。

2. Node 节点

Kubernetes 的工作节点，负责运行业务容器。Node 节点主要包含两个组件：kubelet 和 kube-proxy。

a. kubelet

Kubelet 是在每个工作节点运行的代理，它负责管理容器的生命周期。Kubelet 通过监听分配到自己运行的主机上的 Pod 对象，确保这些 Pod 处于运行状态，并且负责定期检查 Pod 的运行状态，将 Pod 的运行状态更新到 Pod 对象中。

b. kube-proxy

Kube-proxy 是在每个工作节点的网络插件，它实现了 Kubernetes 的 Service 的概念。Kube-proxy 通过维护集群上的网络规则，实现集群内部可以通过负载均衡的方式访问到后端的容器。

三、Kubernetes核心概念

1. 集群(Cluster)

集群是一组被 Kubernetes 统一管理和调度的节点，被 Kubernetes 纳管的节点可以是物理机或者虚拟机。集群其中一部分节点作为 Master 节点，负责集群状态的管理和协调，另一部分作为 Node 节点，负责执行具体的任务，实现用户服务的启停等功能。

2. 标签(Label)

Label 是一组键值对，每一个资源对象都会拥有此字段。Kubernetes 中使用 Label 对资源进行标记，然后根据 Label 对资源进行分类和筛选。

3. 命名空间(Namespace)

Kubernetes 中通过命名空间来实现资源的虚拟化隔离，将一组相关联的资源放到同一个命名空间内，避免不同租户的资源发生命名冲突，从逻辑上实现了多租户的资源隔离。

4. 容器组(Pod)

Kubernetes 中的最小调度单位，它由一个或多个容器组成，一个 Pod 内的容器共享相同的网络命名空间和存储卷。Pod 是真正的业务进程的载体，在 Pod 运行前，Kubernetes 会先启动一个 Pause 容器开辟一个网络命名空间，完成网络和存储相关资源的初始化，然后再运行业务容器。