Kubernetes_概念篇

已于 2023-09-01 11:18:46 修改
阅读量361 收藏
点赞数
分类专栏： docker Linux运维 文章标签： kubernetes 运维 devops 运维开发 linux 容器 服务器
于 2023-08-31 17:52:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43272542/article/details/132607490
版权

Kubernetes_概念篇

一、架构

在这里插入图片描述

  • 核心层
    • Kubernetes 最核心的功能，对外提供 API 构建高层的应用，对内提供插件式应用执行环境
  • 应用层
    • 部署（无状态应用、有状态应用、批处理任务、集群应用等）和路由（服务发现、DNS 解析等）
  • 管理层
    • 系统度量（如基础设施、容器和网络的度量），自动化（如自动扩展、动态 Provision 等）以及策略管理（RBAC、Quota、PSP、NetworkPolicy 等）
  • 接口层
    • kubectl 命令行工具、客户端 SDK 以及集群联邦
  • 生态系统
    • 外部
      • 日志、监控、配置管理、CI、CD、Workflow等
    • 内部
      • CRI、CNI、CVI、镜像仓库、Cloud Provider、集群自身的配置和管理等

二、概念

1，Label（对象标签）

  • key/value 附加在对向上
  • 等式
    • app=nginx 和 env！=product
  • 集合
    • 如 env in (production,qa)
  • 多个label（AND关系)
    • app=nginx，env=test

2，Namespace

  • 一组资源和对象集合，用来将内部对象划分为不同的项目组/用户组
  • pods，services，deployments 等都属于某一个namespace（默认default）
  • Node、PersistenVolumes 等则不属于任何namespace

3，Deployment

  • 确保任意时间都有指定数量的，Pod（副本）在运行
  • 某个Pod 不响应，Deployment会替换他
  • 创建Deployment
    • Pod模板：用来创建Pod副本的模板
    • Label 标签：deployment 需要监控的Pod的标签

4，Service

在这里插入图片描述

  • 应用服务的抽象，通过labels 为应用提供负载均衡和服务发现
  • 匹配 labels 的 Pod Ip 和端口列表 组成endpoints
  • kube-proxy 负责将服务IP负载均衡到这些 endpoints上
  • 每个Service 都会自动分配一个 cluster IP（仅在集群内部可访问的虚拟地址）和DNS名
  • 其他容器可以通过该地址、DNS来访问服务，不需要了解后端容器的运行

三、资源对象

Master

Master节点是Kubernetes 集群的控制节点，负责整个集群的管理和控制

组件

1，kube-apiserver
  • 集群控制的入口，提供 HTTP REST 服务
2，kube-controller-manager
  • Kubernetes集群中所有资源对象的自动化控制中心
3，kube-scheduler
  • 负责Pod 调度
4，Node
  • Node 节点是 Kubernetes集群的工作节点
  • 工作负载由Master节点分配
  • 工作负载主要是运行容器应用
组件
  • kubelet
    • 控制Pod
      • 创建
      • 启动
      • 监控
      • 重启
      • 销毁
  • kube-proxy
    • Kubernetes Service 的通信和负载均衡
  • 运行化应用（Pod）应用
5，Deployment
  • 生成相应的 ReplicaSet 完成 Pod 副本的创建
6，Service
  • Kubernetes 最重要的资源对象
  • 定义了服务的访问入口
  • 通过该地址访问Service 后端的Pod 副本实例
  • 伸缩性
    • Service 通过 Label Selector 同后端的 Pod 副本建立关系
    • Deployment 保证后端Pod 副本的数量
7，Pod
  • Kubernetes 最基本的部署调度单元，用于解决Pod的扩容和伸缩

四、核心组件

  • etcd 保存了整个集群的状态，就是一个数据库
  • apiserver 提供了资源操作的唯一入口，并提供认证、授权、访问控制、API 注册和发现等机制
  • controller manager 负责维护集群的状态，比如故障检测、自动扩展、滚动更新等
  • scheduler 负责资源的调度，按照预定的调度策略将 Pod 调度到相应的机器上
  • kubelet 负责维护容器的生命周期，同时也负责 Volume（CSI）和网络（CNI）的管理
  • Container runtime 负责镜像管理以及 Pod 和容器的真正运行（CRI）
  • kube-proxy 负责为 Service 提供 cluster 内部的服务发现和负载均衡
  • 推荐插件
    • Ingress Controller 为服务提供外网入口
    • Heapster 提供资源监控
    • Ingress Controller 为服务提供外网入口
    • Dashboard 提供 GUI

五、集群

Pod
在这里插入图片描述

一个节点内容

  • 共享 PID、IPC、Network和UTS namespace
  • Kubernetes 调度基本单位
  • 多个容器在一个Pod 中共享网络和文件系统，可以通过进程通信和文件共享，完成服务
Aring88
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Kubernetes基础篇：主要特性、基本概念与总体架构
02-25
本文试图将Kubernetes的基础相关知识描述清楚，让一个从来没有Kubernetes实践的开发人员，能够非常容易地理解Kubernetes是什么，能够做哪些事情，以及使用它能带来的好处是什么。Kubernetes是一个开源的容器编排引擎...
Kubernetes应用部署模型解析（原理篇）
01-30
摘要：本系列文章着眼于实际部署，带您快速掌握...本文为上篇，主要介绍部署之前需要了解的原理和概念，包括Kubernetes的组件结构，各个组件角色的功能，以及Kubernetes的应用模型等。十多年来Google一直在生产环
Kubernetes应用部署模型解析（部署篇）
01-30
摘要：在介绍部署之前需要了解的原理和概念之后，本文以一个简单的nginx服务来展示了复制器和Service的使用，特别通过对Service的clusterIP和NodePort的分析，使得读者能够了解这个模型中的网络特性。【编者按】...
藏经阁-深入浅出Kubernetes-129页
最新发布
05-23
《深入浅出Kubernetes》分为理论篇和实践篇，12篇技术文章帮你了解集群控制、集群伸缩原理、镜像拉取等理论，一次搞懂6个核心原理吃透基础理论，实现从基础概念的准确理解到上手实操的精准熟练，深入浅出使用...
文件权限管理——文件基本权限
Aring的博客
04-16 6208
一，权限作用： 通过文件设定权限达到以下三种访问限制权限： （1）只允许用户自己访问； （2）允许一个预先指定的用户组中的用户访问； （3）允许系统中任何用户访问 二，查看权限 例： -rw-r–r--.1 root root 2668 Apr 4 20:37 /etc/passwd 1，文件类型（p、d、l、s、c、b和-） p 表示命名管道文件 d 表示目录文件 ...
linux运维——进入紧急模式恢复root密码
Aring的博客
04-05 967
进入紧急模式恢复root密码 开机选择内核 按e进入编辑 查找： linux内核信息 ro rhgb quiet 修改 rw init=/sysroot/bin/sh_rhgb quiet Ctrl+x保存退出 进入紧急模式（emergency mode）： chroot命令用来在指定的根目录下运行指令 chroot，即change root directory（更改r...
Lunux运维——磁盘分区与xfs工具使用
Aring的博客
03-31 675
centos 7版本以上支持 一、 XFS 提供了xfsdump和xfsrestore 工具协助备份XFS文件系统中的数据。 xfsdump 按inode 顺序备份一个XFS文件系统。 单个文件系统最大可以支持8eb,单个文件可以支持16tb，不仅数据量大，而且扩展性搞。还可以通过xfsdump、xfsrestore来备份和恢复 二、XFS 不需要备份前被卸载 对使用中的XFS文件...
FTP详解
Aring的博客
04-30 645
一，FTP协议 ftp（file transfer protocol）是一个相当古老并且应用极为广泛的互联网协议，ftp为我们提供了一种可靠的方式，在网络上进行文件共享。 FTP标准端口： 20 数据接口 21 指令接口 二，FTP模式 1，主动模式（服务端-----客户端）会被防火墙拦截： （1）客户端通过ftp协议连接服务端21端口 （2）服务端返回命令，客户端打开某一端口号（>...
系统管理——系统定时任务
Aring的博客
10-25 550
系统定时任务1，确定at安装2at访问控制详解3，at命令详解二、crontab循环定时任务（用户手动，谁编辑，谁管理）1，crond服务管理与访问控制2，crontab服务访问控制3，用户的crontab设置4，crontab解释![在这里插入图片描述](https://img-blog.csdnimg.cn/20201025011351239.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM
文件的归档和压缩
Aring的博客
04-20 383
ps：man 查看命令详细信息 一，tar命令进行文件的归档和压缩 1，归档和压缩文件 归档和压缩文件的好处：节约硬盘的资源，加快文件传输速率 tar 作用：打包、压缩文件 打包、压缩文件；tar 文件是把几个文件和（或）目录集合在一个文件里，该存档文件可以通过使用gzip、bzip2、xz等压缩工具进行压缩后传输 2，man tar 用法 tar 参数 打包文件名（新） 打...
rpm工具——yum工具
Aring的博客
04-20 292
rpm工具使用分为 安装、查询、验证、更新、删除等操作 1，安装 命令格式：rpm 参数 软件包 参数： -i install，安装软件包 -v 显示附加信息，提供更多详细信息 -V 校验，对已经安装的软件进行校验 -h --hash 安装时输出####标记 ps： rpm使用时，什么情况下使用软件包全名？什么时候使用软件包名？ 全名：在安装和更新时候使用 包名：对已经安装过的软件包进行操作，比如...
磁盘分区工具和挂载
Aring的博客
04-21 264
一、磁盘分区符分时 MBR概述：全称 Master Boot Record ，即硬盘的主引导记录。 硬盘的0柱面，0磁头、1扇面成为主引导扇区（也叫主引导纪律MBR）。它由三个部分组成，主引导程序、硬盘分区表DPT（Disk Partition table）和分区有效标志（55AA）。在总共512字节的主引导扇区里主引导程序有多少以及每一分区的大小都记在其中。 第三部分是 magic numb...
linux运维——开关机命令详细
Aring的博客
03-30 264
开关机命令 shutdown 常用语定时关机 -r 重启计算机 -h 关机 -h 时间 定时关机 init 0-6启动级别 0，系统停机模式，系统默认运行级别不能设置为0，否则不能正常启动，机器关的 1，单用户模式，root权限，用于系统维护，禁止远程登录，就像windows下的安全模式登录 2，多用户模式，没有NFS和网络支持 3，完整的多用户文本模式，有NFS和网络...
Centos 配置LNMP环境
Aring的博客
10-20 253
配置LNMP环境一，yum源的配置（阿里云源）1，备份2、下载新的CentOS-Base.repo 到/etc/yum.repos.d/3、之后运行yum makecache生成缓存二，Nginx安装1，安装先决条件2，创建配置nginx，yum源文件配置，/etc/yum.repos.d/nginx.repo文件3，安装nginx三，安装、配置PHP1，安装php2,配置nginx支持PHP打开解释四、安装配置mysql1，安装mysql 服务端，mysql客户端2，启动mysql3,密码设置4，PHP链
LVM 逻辑卷管理器
Aring的博客
01-28 233
LVM 逻辑卷管理器一、简单步骤1，pv2，VG3，LV4，操作步骤二、实际操作1，pvcreate /dev/硬盘号2，vgcreate 卷名 /dev/已经pv的硬盘号3，lvcreate -n 新建lvm名 -l pe个数 卷名4，mkfs.ext4 格式化5，mount 挂载路径文件名6，vim /etc/fstab7,reboot 重启永久生效三、扩容1，umount 挂载点2，lvextend -L 扩容多大M（G） LVM逻辑绝对路径3，e2fsck -f LVM逻辑绝对路径 检查文件
linux运维——ssh详解
Aring的博客
03-29 211
ssh协议标准 作用： 远程登陆和安全网络服务 对称加密（密钥加密） 加密和解密都用同一套密钥 保证密钥安全 非堆成加密（公钥加密） 公钥加密的密文只能通过私钥解密 非对称加密工作流： 客户端--登陆-->服务端 客户端<----公钥----服务端 客户端用公钥将密码加密 服务端用私钥解密，验证，返回验证结果 SSH： 1，基于口令认证 2，基于公钥认证 ...
linux运维——TCP协议，三次握手四次挥手详解
Aring的博客
04-05 209
TCP TCP报文段首部格式： ACK：TCP协议规定，只有ACK=1时有效，也规定链接建立后发送的报文的ACK必须为1 SYN（SYNchronization）：在链接建立时用来同步序号。当SYN=1而ACK=0时，表名这是一个链接请求报文。对方若同意建立链接，则应再响应报文中使SYN=1和ACK=1。因此，SYN置1就表示这是一个链接请求或者链接接收报文。 synchoronzat...
linux运维——文件增删改查详解
Aring的博客
03-30 208
创建文件 1，touch： touch 文件名（文件类型）创建文件 touch 文件名{0…10} 创建文件0-文件10 个文件 ps：touch可以次改创建文件的时间 touch -d“20200330 21.30” Aring.txt 2，vim重定向创建一个新问阿金 vim Aring-1.txt 编写内容，:wq保存后，内容创建新文件夹 echo 内容>文件名 直接...
写一篇kubernetes的入门教程，从kubernetes的相关概念、安装部署、基础用法等方面展开介绍
02-23
一、Kubernetes相关概念1、Kubernetes架构：Kubernetes由Master和Node组成，其中Master节点负责管理Kubernetes集群，Node节点负责运行容器化的应用程序。 2、Kubernetes资源：Kubernetes中的核心资源有Pods、...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值