k8s学习(八)

本文介绍了Kubernetes中的各种Pod控制器,如ReplicationController、ReplicaSet、Deployment、HPA、DaemonSet、Job、CronJob和StatefulSet,重点讲解了它们的功能、使用场景和资源清单,以及如何进行镜像更新、版本回退和自动调整Pod数量。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

Pod控制器

什么是Pod控制器
Pod控制器是管理pod的中间层,使用了pod控制器之后,我们只需要告诉pod控制器,想要多少个什么样的pod就可以了,它就会创建出满足条件的pod并确保每一个pod处于用户期望的状态,如果pod在运行中出现故障,控制器会基于指定策略重启动或者重建pod。

在kubernetes中,有很多类型的pod控制器,每种都有自己的适合的场景,常见的有下面这些:

  • ReplicationController:比较原始的pod控制器,已经被废弃,由ReplicaSet替代
  • ReplicaSet:保证指定数量的pod运行,并支持pod数量变更,镜像版本变更
  • Deployment:通过控制ReplicaSet来控制pod,并支持滚动升级、版本回退
  • Horizontal Pod Autoscaler:可以根据集群负载自动调整Pod的数量,实现削峰填谷
  • DaemonSet:在集群中的指定Node上都运行一个副本,一般用于守护进程类的任务
  • Job:它创建出来的pod只要完成任务就立即退出,用于执行一次性任务
  • Cronjob:它创建的pod会周期性的执行,用于执行周期性任务
  • Statefulset:管理有状态应用

Deployment

Deployment包含ReplicaSet的所有功能,所以直接学习Deployment就可以了

Deployment资源清单如下,yaml主要分为三部分,第一部分元数据没啥说的,第三部分是pod容器也没啥说的,重点关注中间部分。

创建pc-deployment.yaml,内容如下:
apiVersion: apps/v1
kind: Deployment
metadata:
 name: pc-deployment
 namespace: dev
spec :
 replicas: 3
 selector :
  matchLabels :
   app: nginx-pod
 template :
  metadata:
  labels :
   app: nginx-pod
  spec:
   containers:
   - name: nginx
     image: nginx:1.71.1

#变更副本数量为5个
[root@master ~]# kubectl scale deploy pc-deployment --replicas=5 -n dev

# 编辑deployment的副本数量,修改spec:replicas:4即可
[root@master ~]# kubectl edit deploy pc-feployment -n dev

镜像更新
Deployment支持两种镜像更新的策略:重建更新 和 滚动更新(默认)可以通过 strategy 选项进行配置。
strategy:指定新的Pod替换旧的Pod的策略,支持两个属性:
type:指定策略类型,支持两种策略

  • Recreate:在创建出新的Pod之前会先杀掉所有已存在的Pod
  • RollingUpdate:滚动更新,就是杀死一部分,就启动一部分,在更新过程中,存在两个版本Pod

rollingUpdate:当type为RollingUpdate时生效,用于为RollingUpdate设置参数,支持两个属性:
     maxUnavailable:用来指定在升级过程中不可用Pod的最大数量,默认为25%。
     maxSurge: 用来指定在升级过程中可以超过期望的Pod的最大数量,默认为25%。

# 变更镜像
[root@master ~]# kubectl set image deployment pc-deployment nginx=nginx:1.17.2 -n dev

版本回退

deployment支持版本升级过程中的暂停、继续功能以及版本回退等诸多功能,下面具体来看
kubectl rollout: 版本升级相关功能,支持下面的选项:
status     显示当前升级状态
history    显示升级历史记录
pause      暂停版本升级过程
resume     继续已经暂停的版本升级过程
restart    重启版本升级过程
undo       回滚到上一级版本(可以使用--to-revision回滚到指定版本)

#创建deployment并把这次命令记录到操作历史中
[rootemaster ~]# kubectl create -f pc-deployment.yaml --record

#查看升级历史记录
[rootemaster ~]# kubectl rollout history deploy pc-deployment -n dev

#版本回滚
#这里直接使用--to-revision=1回滚到了1版本, 如果省略这个选项,就是回退到上个版本
[rootmaster ~]# kubectl rollout undo deployment pc-deployment --to-revision=1 -n dev

Horizontal Pod Autoscaler(HPA)

之前我们可以通过手工执行kubectl scale 命令实现Pod扩容,但是这显然不符合Kubernetes的定位目标--自动化、智能化。Kubernetes期望可以通过监测Pod的使用情况,实现pod数量的自动调整,于是就产生了HPA这种控制器。


HPA可以获取每个pod利用率,然后和HPA中定义的指标进行对比,同时计算出需要伸缩的具体值,最后实现pod的数量的调整,其实HPA与之前的Deployment一样,也属于一种Kubernetes资源对象,它通过追踪分析目标pod的负载变化情况,来确定是否需要针对性地调整目标pod的副本数。

1.安装metrics-server

wget https://github.com/kubernetes-sigs/metrics-server/releases/download/v0.6.3/components.yaml

下载不到文件的可以去我的主页下载

如果你下载到了,也最好改一下如下配置

kubectl apply -f components.yaml

检测是否部署成功

查看node cpu使用率

2.准备Deployment和Service

#创建deployment
[root@master 1.8+]# kubectl run nginx --image=nginx:latest --requests=cpu=100m -n dev
#创建service
[rootemaster 1.8+]# kubectl expose deployment nginx --type=NodePort --port=80 -n dev

3.部署HPA

创建pc-hpa.yaml
apiVersion: autoscaling/v1
kind: HorizontalPodAutoscaler
metadata:
 name: pc-hpa
 namespace: dev
spec:
 minReplicas:1 #最小pod数量
 maxReplicas:10 #最大pod数量
 targetCPUUtilizationPercentage:3 # CPU使用率指标
 scaleTargetRef:#指定要控制的nginx信息
  apiVersion: apps/v1
  kind: Pod
  name: nginx

4.测试

使用压测工具或postman对service地址压测,然后通过控制台查看hpa和pod的变化

DaemonSet

DaemonSet类型的控制器可以保证集群中的每一台(或指定)节点上都运行一个副本,一般适用于日志收集节点监控等场景。也就是说,如果一个pod提供的功能是节点级别的(每个节点都需要且只需要一个),那么这类Pod就适合使用DaemonSet类型的控制器创建。

资源清单如下:

创建pc-daemonset.yaml,内容如下:
apiVersion: apps/v1
kind: DaemonSet
metadata:
 name: pc-daemonset
 namespace: dev
spec:
 selector :
  matchLabels:
   app: nginx-pod
 template:
  metadata:
   labels:
    app: nginx-pod
  spec :
   containers:
   - name:nginx
     image: nginx:1.17.1

Job

Job,主要用于负责批量处理短暂的一次性任务。

资源清单如下,主要用的就是前三个属性,比如completions为6,parallelism为3,就是运行6个pod,一次并行运行3个,执行两轮

创建pc-job.yaml,内容如下:
apiVersion: batch/v1
kind: Job
metadata:
 name: pc-job
 namespace: dev
spec :
 manualSelector: true
 selector:
  matchLabels:
   app: counter-pod
 template:
  metadata:
   labels:
    app: counter-pod
   spec :
    restartPolicy: Never
   containers:
   - name: counter
     image: bsybox:1.30
     command:["bin/sh","-c","for i in 9 8 7 6 5 4 3 2 1; do echo $i;sleep 3;done"]

Cronjob

Cronlob控制器以lob控制器资源为其管控对象,并借助它管理pod资源对象,lob控制器定义的作业任务在其控制器资源创建之后便会立即执行,但Cronjob可以以类似于Linux操作系统的周期性任务作业计划的方式控制其运行时间点及重复运行的方式。也就是说,Cronob可以在特定的时间点(反复的)去运行job任务。

创建pc-cronjob.yaml,内容如下:
apiVersion: batch/v1beta1
kind: CronJob
metadata:
 name: pc-cronjob
 namespace: dev
 labels:
  controller: cronjob
 spec :
  schedule:"*/1 ** * *"
  jobTemplate:
   metadata:
   spec:
    template:
     spec:
      restartPolicy: Never
      containers:
      - name: counter
        image: busybox:1.30
        command: ["bin/sh","-c","for i in 9 8 7 6 5 4 3 2 1; do echo $i;sleep 3;done"]

StatefulSet

<think>嗯,用户想了解KubernetesK8S)的学习,首先我得考虑他们的背景。可能是个刚接触容器技术的开发者,或者是有一定运维经验的人士?不管怎样,得从基础开始讲起,确保他们理解K8S的核心概念。 首先得解释K8S是什么,为什么重要。然后分阶段学习,这样用户有明确的路径。第一阶段应该是基础,包括容器和Docker,毕竟K8S容器编排工具。然后介绍K8S的架构,组件如Master Node、Worker Node,这些关键部分得讲清楚,不然之后的使用会困惑。 接下来是核心概念,比如Pod、Service、Deployment这些资源对象。用户需要知道它们的作用和区别。可能还需要简单演示一个部署应用的例子,用YAML文件,这样他们能直观看到怎么操作。 第二阶段深入,得覆盖网络、存储、配置管理。这部分比较难,比如Service和Ingress的区别,Persistent Volume的作用。用户可能会在这里遇到问题,需要详细说明。 第三阶段是高级主题,比如自动伸缩、监控、安全。这时候用户已经有一定基础,可以学习如何优化和保障集群安全。同时,生态工具如Helm、Prometheus也是必须的,这些工具能提升效率。 实践建议部分,搭建实验环境很重要,MiniKube和K3s适合本地学习。官方文档和社区资源是宝贵的学习资料,推荐他们多参与社区,解决问题。持续实践是关键,通过项目来巩固知识。 最后,学习资源推荐官方文档、书籍和在线课程,覆盖不同学习偏好的人。可能用户需要这些资源来进一步自学。 需要注意避免使用复杂术语,保持解释简单明了。同时,检查是否所有技术名词都正确,比如确保K8S架构的组件名称准确,YAML示例语法正确。另外,用户可能对某些概念混淆,比如Pod和容器的关系,需要明确说明。 总之,结构要清晰,分阶段引导,结合理论和实践,帮助用户逐步掌握K8S。确保回答逻辑顺畅,覆盖用户可能关心的各个方面,并激发他们继续学习的兴趣。</think>### KubernetesK8S学习指南 Kubernetes(简称K8S)是一个开源的容器编排平台,用于自动化容器化应用的部署、扩展和管理。它是云原生生态系统的核心组件,适用于构建可扩展、高可用的分布式系统。以下是学习K8S的逐步指导: --- #### **第一阶段:基础概念** 1. **容器技术基础** - 先决条件:理解容器(如Docker)的概念,包括镜像、容器、仓库等。 - 学习目标:掌握容器生命周期管理、镜像构建(Dockerfile)及容器网络/存储配置。 2. **K8S核心架构** - **Master Node**:负责集群管理,包含以下组件: - **API Server**:集群操作的入口。 - **Scheduler**:分配Pod到Node。 - **Controller Manager**:维护集群状态(如副本数、节点故障恢复)。 - **etcd**:分布式键值存储,保存集群所有配置数据。 - **Worker Node**:运行容器化应用,包含: - **Kubelet**:与Master通信,管理Pod生命周期。 - **Kube Proxy**:处理网络规则和负载均衡。 - **容器运行时**(如Docker、containerd)。 3. **核心概念** - **Pod**:最小部署单元,包含一个或多个共享资源的容器。 - **Service**:定义如何访问一组Pod(如负载均衡、服务发现)。 - **Deployment**:声明式管理Pod副本和滚动更新。 - **Namespace**:逻辑隔离集群资源(如开发、测试环境)。 --- #### **第二阶段:核心操作与实践** 1. **集群部署** - 工具选择: - **Minikube**:本地单节点学习环境。 - **kubeadm**:生产级集群部署工具。 - **托管服务**(如AWS EKS、Google GKE)。 2. **YAML文件编写** - 语法规则:定义资源类型(如`Deployment`、`Service`)、元数据(`metadata`)、规格(`spec`)。 - 示例:部署一个Nginx应用 ```yaml apiVersion: apps/v1 kind: Deployment metadata: name: nginx-deployment spec: replicas: 3 selector: matchLabels: app: nginx template: metadata: labels: app: nginx spec: containers: - name: nginx image: nginx:latest ports: - containerPort: 80 ``` 3. **常用命令** - 查看资源:`kubectl get pods -n <namespace>` - 调试Pod:`kubectl logs <pod-name>` - 进入容器:`kubectl exec -it <pod-name> -- /bin/bash` --- #### **第三阶段:进阶主题** 1. **网络与存储** - **网络模型**:Pod间通信(CNI插件如Calico、Flannel)。 - **持久化存储**:`PersistentVolume(PV)`和`PersistentVolumeClaim(PVC)`。 2. **配置与密钥管理** - **ConfigMap**:存储非敏感配置(如环境变量)。 - **Secret**:加密存储敏感数据(如密码、证书)。 3. **自动扩展与监控** - **HPA(Horizontal Pod Autoscaler)**:基于CPU/内存指标自动扩展Pod。 - **监控工具**:Prometheus + Grafana监控集群状态。 4. **安全机制** - **RBAC(基于角色的访问控制)**:限制用户/服务的权限。 - **Pod安全策略**:定义Pod运行的安全约束。 --- #### **学习资源推荐** 1. **官方文档** - [Kubernetes官方文档](https://kubernetes.io/docs/home/):最权威的学习指南。 2. **书籍** - 《Kubernetes权威指南》 - 《Kubernetes in Action》 3. **在线课程** - Coursera:[Google Cloud Fundamentals: Core Infrastructure](https://www.coursera.org/) - Udemy:[Kubernetes for the Absolute Beginners](https://www.udemy.com/) --- #### **实践建议** 1. **动手实验** - 使用Minikube搭建本地集群,尝试部署多类型应用(如Web服务、数据库)。 2. **参与社区** - 关注GitHub上的K8S项目,参与SIG(特别兴趣小组)讨论。 3. **项目实战** - 尝试将现有应用容器化并通过K8S管理,逐步优化为高可用架构。 通过系统性学习和持续实践,可以逐步掌握K8S的核心能力,适应云原生开发与运维的需求。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值