POD 以及POD调度

一、Pod的基本概念

​ Pod是k8s系统中可以创建和管理的最小单元，是资源对象模型中由用户创建或部署的最 小资源对象模型，也是在 k8s 上运行容器化应用的资源对象，其他的资源对象都是用来支 撑或者扩展 Pod 对象功能的，比如控制器对象是用来管控 Pod 对象的，Service 或者 Ingress 资源对象是用来暴露 Pod 引用对象的，PersistentVolume 资源对象是用来为 Pod 提供存储等等，k8s 不会直接处理容器，而是 Pod，Pod 是由一个或多个 container 组成

Pod 是 Kubernetes 的最重要概念，每一个 Pod 都有一个特殊的被称为”根容器“的 Pause 容器。Pause 容器对应的镜 像属于 Kubernetes 平台的一部分，除了 Pause 容器，每个 Pod 还包含一个或多个紧密相关的用户业务容器

• 最小部署单元
• pod里面可以包含多个容器(一组容器的集合)
• 一个pod中容器共享网络命名空间
• pod是短暂的

二、pod存在意义

• 创建容器使用docker ，一个docker对应是一个容器，一个容器有进程，一个容器运行一个运用程序
• pod是多进行设计，运行多个应用程序
  • 一个pod有多个容器，一个容器里面运行一个应用程序
• pod存在为了亲密性应用
  • 两个应用之间进行交互
  • 网络之间调用
  • 两个应用需要频繁调用

三、Pod的实现机制

3.1 共享网络

pod实现共享网络机制：

• 首先创建Pause容器也可以叫做info容器或者根容器
• 再创建业务容器，每次创建业务容器都会加入到info容器里面，这样pod就在同一个namespace下面，这样就可以网络共享

3.2 共享存储

pod实现共享存储机制：

• 引入Volumn数据卷的概念，使用数据卷进行持久化存储

四、Pod镜像拉取策略

imagePullPolicy

• ifNotPresent:宿主机不存在则拉取
• Always:每次创建pod都会重新拉取一次镜像
• Never：pod永远都不糊主动拉取镜像

五、Pod资源限制

六、Pod重启机制

restartPullPolicy

• Always：当容器终止退出后，总是重启容器，默认策略
• onFailure: 当容器异常退出(退出状态码非0)时，才重启容器
• Never：当容器终止退出，从不重启容器。

七、Pod健康检查

八、Pod调度策略-创建pod流程

创建pod流程

• createPod 首先到Api Server创建Pod然后在etcd里面存储pod的信息
• Scheduler会实时监控Api Server有没有新的Pod创建，如果发现有新的Api Server有新的Pod创建，通过Api Server读取etcd信息根据调度算法把读取出来pod调度到某个node上面,然后把最终的结果返回给api server然后存储在etcd中
• Node节点通过kubelet到api server 读取etcd，查询分配给当前node的pod信息，然后通过docker把容器创建，创建之后把状态返回给api server，并且在etcd中进行存储

九、影响Pod调度

1.Pod的资源限制

resources:
	requests:
		memory; "64Mi",
		cpu: "250m"

• 根据request找到足够node节点进行调度

2.节点选择器标签

nodeSelector:
	env_role: dev

3.节点亲和性

• 硬亲和性

  约束条件必须满足

• 软亲和性

4.污点

(1)基本介绍

• nodeSelect和nodeAffinity:Pod调度到某些节点上，pod属性，调度的时候实现
• Taint污点：节点不做普通分配调度，是节点属性

(2)应用场景

• 专用节点
• 配置特点硬件节点
• 基于Taint驱逐

(3)具体演示

• 查看节点污点情况

  kubectl describe node k8smaster | grep Taint

• 污点里面的值3个

  • NoSchedule: 表示这个节点一定不被调度
  • PreferNoSchedule:尽量不被调度
  • NoExecute:不会被调度，并且还会被驱逐Node已有的Pod

(4)节点添加污点

kubectl taint node [node主机名称] key=value:污点3个值

(5)节点删除污点

kubectl taint node [node主机名称] key:污点3个值 -

5.污点容忍

spec:
	tolerations:
	- key: "key" // 当初设置node的key
		opreator："Equl"
		value: "value"
		effect: "NoSchedule"
	
	containers:
	- name: webdemo
		image: nginx