Kubernetes概念学习以及实战部署

Kubernetes

基础概念

Kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。

设计架构

Kubernetes主要由以下几个核心组件组成：

• etcd保存了整个集群的状态；
• apiserver提供了资源操作的唯一入口，并提供认证、授权、访问控制、API注册和发现等机制；
• controller manager负责维护集群的状态，比如故障检测、自动扩展、滚动更新等；
• scheduler负责资源的调度，按照预定的调度策略将Pod调度到相应的机器上；
• kubelet负责维护容器的生命周期，同时也负责Volume（CVI）和网络（CNI）的管理；
• Container runtime负责镜像管理以及Pod和容器的真正运行（CRI）；
• kube-proxy负责为Service提供cluster内部的服务发现和负载均衡

Kubernetes设计理念和功能其实就是一个类似Linux的分层架构：

• 核心层：Kubernetes最核心的功能，对外提供API构建高层的应用，对内提供插件式应用执行环境
• 应用层：部署（无状态应用、有状态应用、批处理任务、集群应用等）和路由（服务发现、DNS解析等）
• 管理层：系统度量（如基础设施、容器和网络的度量），自动化（如自动扩展、动态Provision等）以及策略管理（RBAC、Quota、PSP、NetworkPolicy等）
• 接口层：kubectl命令行工具、客户端SDK以及集群联邦
• 生态系统：在接口层之上的庞大容器集群管理调度的生态系统，可以划分为两个范畴
  • Kubernetes外部：日志、监控、配置管理、CI、CD、Workflow、FaaS、OTS应用、ChatOps等
  • Kubernetes内部：CRI、CNI、CVI、镜像仓库、Cloud Provider、集群自身的配置和管理等

重要组件

Master

API Server K8S 的请求入口服务

Scheduler K8S 所有 Worker Node 的调度器

Controller Manager K8S 所有 Worker Node 的监控器

Etcd K8S 的存储服务

Worker

Kubelet Worker Node 的监视器，以及与 Master Node 的通讯器

Kube-Proxy K8S 的网络代理

Container Runtime Worker Node 的运行环境

Logging Layer K8S 的监控状态收集器

Add-Ons K8S 管理运维 Worker Node 的插件组件

总结

K8S 的 Master Node 具备：请求入口管理（API Server），Worker Node 调度（Scheduler），监控和自动调节（Controller Manager），以及存储功能（etcd）；而 K8S 的 Worker Node 具备：状态和监控收集（Kubelet），网络和负载均衡（Kube-Proxy）、保障容器化运行环境（Container Runtime）、以及定制化功能（Add-Ons）。

部署Kubernetes

准备条件

两台centos主机，安装时禁用防火墙和selinux

systemctl stop firewalld

systemctl disable firewalld

setenforce 0

vim /etc/sysconfig/selinux
SELINUX=(disable或permissive）

主机名	ip
master	192.168.233.129
node1	192.168.233.128

操作步骤

以下操作在master节点上执行

1.配置主机名