K8S随笔记

K8S总体架构

Kubernetes（常简称为K8s）是一个用于管理容器化应用程序的开源容器编排平台。它提供了一个强大的架构，用于自动化容器的部署、扩展、管理和运行。下面是Kubernetes的总体架构概述：

1. Master节点：

   • API Server：作为整个集群的控制中心，负责管理集群状态和配置信息，并提供与集群进行通信的API接口。
   • Scheduler：负责监视新创建的Pod，并根据资源需求和限制选择合适的节点进行调度。
   • Controller Manager：包含多个控制器，用于监控和处理集群的各种状态和事件，例如副本集、服务、节点等。
   • etcd：分布式键值存储系统，用于持久化保存集群的状态和配置信息。

2. Worker节点：

   • Kubelet：在每个节点上运行的代理程序，负责与Master节点通信，并监控和管理节点上的容器。
   • Container Runtime：负责在节点上创建、启动、停止和删除容器，常见的容器运行时包括Docker、Containerd等。
   • Kube-proxy：负责为Pod提供网络代理和负载均衡功能，使得Pod可以被集群内其他组件或外部访问。

3. Networking：

   • Pod网络：每个Pod都有自己的IP地址，Pod内的容器共享相同的网络命名空间，可以直接通过localhost进行通信。
   • Service：为一组具有相同标签的Pod提供稳定的虚拟IP地址和DNS名称，以便其他服务或外部客户端访问。
   • Ingress：管理对集群内服务的入口流量，并提供负载均衡和路由功能。
   • CNI插件：容器网络接口插件，负责为Pod分配和配置网络，并处理容器之间的通信。

4. 储存：

   • Persistent Volume（PV）：抽象出对存储资源的访问，提供持久化存储的抽象层。
   • Persistent Volume Claim（PVC）：表示对PV的请求，用户可以使用PVC声明需要的存储资源。
   • Storage Class：用于动态创建PV的模板，可以根据需求自动创建、绑定和挂载存储。

Kubernetes的架构是一个主从式的架构，Master节点负责集群的控制和调度，Worker节点负责运行和管理容器。通过这种架构，Kubernetes提供了高可用性、弹性扩展、自动化运维等功能，使得容器应用的部署和管理更加简化和可靠。

K8S组件间的相互关系和交互过程

在Kubernetes中，各个组件之间相互协作以实现容器应用程序的部署和管理。以下是Kubernetes中一些关键组件之间的相互关系和交互过程：

1. Master节点与Worker节点：

   • Master节点通过API Server接收来自用户或其他组件的请求，并将其转发到适当的组件进行处理。
   • Scheduler根据集群资源和调度策略，选择合适的Worker节点来部署新创建的Pod，并将调度结果保存到etcd中。
   • Kubelet在每个Worker节点上监控Pod的状态，通过与Master节点的API Server通信，接收Pod的调度信息，并负责在节点上创建、启动、停止和删除容器。

2. Master节点内部组件之间的交互：

   • API Server作为Master节点的控制中心，提供与集群进行通信的API接口。它接收来自用户或其他组件的请求，验证权限并将其分发给适当的组件进行处理。
   • Scheduler通过与API Server的交互获取未调度的Pod，并根据调度算法选择合适的Worker节点。
   • Controller Manager包含多个控制器，通过API Server监听集群的状态和事件，并执行相应的操作来保持期望的状态。例如，副本集控制器负责监控Pod的副本数量，如果发现不足或超出预期，就会触发创建或删除Pod的操作。

3. Worker节点内部组件之间的交互：

   • Kubelet通过与Master节点的API Server通信，获取被调度到本节点上的Pod的信息，并负责在节点上创建、启动、停止和删除容器。
   • Container Runtime（如Docker）负责实际管理容器的生命周期，它接收Kubelet发送的创建、启动、停止和删除容器的请求，并管理容器的运行状态。
   • Kube-proxy负责为Pod提供网络代理和负载均衡功能，它根据Service和Ingress的配置信息，在节点上设置相应的网络规则，使得Pod可以被其他组件或外部访问。

4. 组件与网络之间的交互：

   • Pod网络插件负责为Pod分配和配置网络。它通过与容器运行时和操作系统的通信，为每个Pod创建虚拟网络接口，并设置网络规则以实现跨节点通信。
   • Service通过与Pod网络插件的交互，为一组具有相同标签的Pod提供稳定的虚拟IP地址和DNS名称。它还通过与Kube-proxy的交互，将进来的流量转发到正确的Pod上，实现负载均衡和路由功能。

这些交互过程使得Kubernetes各个组件能够协同工作，实现容器应用程序的自动化部署、弹性扩展和健壮运维。

pod是什么

在Kubernetes中，Pod是最小的可部署单元，它是一个或多个相关容器的组合。Pod代表了一组共享存储、网络和运行时上下文的容器集合，它们在同一个节点上运行，并共享相同的资源。

一个Pod封装了一个应用程序的一个或多个容器以及与这些容器相关的存储资源、共享网络和其他配置。这些容器共享同一个命名空间（network namespace）和同一个主机（host）IP地址。它们可以通过localhost进行相互通信，因为它们都在同一个Pod内运行。

Pod具有以下特点和优势：

1. 资源共享：Pod中的容器可以共享相同的资源，包括存储卷（volumes）、网络和命名空间等。这使得它们可以方便地共享数据和通信。

2. 紧密耦合：Pod中的容器通常是紧密相关的，它们一起完成应用程序的某个功能。例如，一个Web应用可能包含一个前端容器和一个后端容器，它们共享同一个存储和网络。

3. 生命周期管理：Pod作为一个整体被调度、创建、启动和销毁。当Pod被终止时，其中的所有容器也会被同时终止。这确保了容器的一致性和可靠性。

4. 相互沟通：Pod中的容器可以通过localhost进行相互通信，它们可以使用本地主机上的IPC机制、共享内存和进程间通信（IPC）等方式进行交互。

5. 横向扩展：Kubernetes通过创建多个相同配置的Pod实例来实现横向扩展，从而实现应用程序的高可用性和负载均衡。

需要注意的是，Pod并不是持久化实体，它的生命周期可以短暂，因此不应该依赖Pod来保存持久化数据。如果需要持久化存储，可以使用Volume来将存储资源挂载到Pod中的容器。

总之，Pod是Kubernetes中用于组织、调度和管理容器的最小单元，它提供了一种灵活且有效的方式来组织容器化应用程序。

pod之间是如何通信的

在Kubernetes中，Pod之间可以通过网络进行通信。这里有几种常见的方式来实现Pod之间的通信：

1. 同一Pod内的容器通信：同一Pod内的容器可以通过localhost进行通信。它们可以使用本地主机上的IPC机制、共享内存和进程间通信（IPC）等方式进行交互。

2. Pod之间的DNS名称解析：Kubernetes内置了一个DNS服务，可以为Pod分配唯一的域名。每个Pod都有一个Pod IP地址和一个DNS名称。通过使用Pod的DNS名称，一个Pod可以直接通过域名访问另一个Pod。

3. Service进行负载均衡：Service是一种逻辑概念，为一组具有相同标签的Pod提供稳定的虚拟IP地址和DNS名称。当一个Pod需要与同一Service的多个Pod进行通信时，可以使用Service的虚拟IP地址或DNS名称。Kubernetes会自动将进入Service的流量按照负载均衡策略转发到匹配标签的Pod上。

4. 使用环境变量共享信息：Pod可以使用环境变量来共享信息。一个Pod可以设置环境变量，然后其他Pod可以读取这些环境变量来获取所需的信息。这种方式适用于少量的、静态的配置信息的共享。

需要注意的是，Pod通信时要确保Pod之间的网络可达性。Pod应该部署在同一个网络空间（如同一个子网）中，以便能够直接访问对方的IP地址。如果Pod位于不同的节点上，Kubernetes将负责将流量路由到正确的节点，并确保Pod之间的通信。

总结起来，Pod之间可以使用localhost通信、通过DNS名称解析进行直接通信、通过Service进行负载均衡或使用环境变量共享信息。这些机制使得Pod之间的通信变得简单而灵活，方便了Kubernetes中应用程序各个组件之间的交互。