面试答案-简单回答k8s容器启动的过程

kubernetes 核心组件：

1. master组件

kube-apiserver 提供了资源操作的唯一入口，任何资源的请求/调用操作都是通过它，并提供认证，授权，访问控制，API 注册和发现机制
kube -controller-manager 集群控制器，负责维护集群的状态，比如故障检测，自动扩展，滚动更新等
kube- scheduler 负责资源的调度，按照预定的调度策略将pod调度到相应的机器上，为pod选择一个node
etcd 保存了整个集群的状态信息，分布式键值对（k/v）存储服务
core DNS 第三方插件，提供集群的dns服务，实现服务注册和服务发现，为service提供dns记录

2. Node 组件

kubelet 负责维护容器的生命周期，同时也负责volume（CVI )和网络（CNI ）的管理
kube- proxy 负责为service提供cluster内部的服务发现和负载均衡（负责将后端pod访问规则具体为节点上的iptables/ipvs规则）
container runtime （docker）负责镜像管理以及pod和容器的真正运行（CRI)

创建replicaset工作流程：

a. 首先通过kubectl命令或api接口方式向apiserver发起创建replicaset的请求，api响应命令,通过一系列认证授权，比如通过kubectl apply -f xx.yaml或kubectl create等方式。

b. apiserver将要创建replicaset的信息保存为yaml，再写入etcd。截至目前，仅仅在ectd中加入一条信息，没有实际的进展。

c. Control manager通过list watch监控到apiserver数据变化，apiserver在etcd中读取到需要创建rs的需求，然后control manager调用apiserver接口获取创建多少个pod的信息，apiserver将信息同步更新保存在etcd中。

d. scheduler检测到未绑定 Node 的 Pod，通过list watch调用apiserver接口在etcd中获取到相应信息，执行调度策略，先经过过滤不满足的node预选策略，再通过pod优选策略最终决定将pod调度到哪个node上，apiserver将信息同步更新保存在etcd中。

e. 被选中node的kubelet将通过list watch 实时监控apiserver读取etd数据，检测到有新的 Pod 调度过来，通过 Container Runtime 运行该 Pod，Kubelet 通过 Container Runtime 取到 Pod 状态，并更新到 API Server 中，并同步更新写入到etcd中。

创建pod工作流程：

创建pod的工作流程大体和创建rs工作流程差不多，具体差异是pod不再受rs的管理。

a. 用户通过 REST API 创建一个 Pod

b. API Server 将其写入 etcd

c. Scheduluer 检测到未绑定 Node 的 Pod，开始调度并更新 Pod 的 Node 绑定

d. Kubelet 检测到有新的 Pod 调度过来，通过 Container Runtime 运行该 Pod

e. Kubelet 通过 Container Runtime 取到 Pod 状态，并更新到 API Server 中，并同步更新写入到etcd中。

创建deployment工作流程：

k8s 用yaml创建Deployment的流程：

1. 用户通过 kubectl 创建 Deployment。
2. Deployment 创建 ReplicaSet。
3. ReplicaSet 创建 Pod。

k8s api创建deployment流程
api server -> etcd -> controller manager -> etcd -> scheduler -> etcd -> kubelet

1.kubectl提交创建pod命令,api响应命令,通过一系列认证授权,把pod数据存储到etcd,创建deployment资源并初始化.

2.controller通过list-watch机制,监测发现新的deployment,将该资源加入到内部工作队列,发现该资源没有关联的pod和replicaset,启用deployment controller创建replicaset资源,再启用replicaset controller创建pod.

3.所有controller正常后.将deployment,replicaset,pod资源更新存储到etcd.
4.scheduler通过list-watch机制,监测发现新的pod,经过主机过滤主机打分规则,将pod绑定 (binding)到合适的主机.

5.将绑定结果存储到etcd.
6.kubelet每隔 20s(可以自定义)向kube-apiserver通过NodeName 获取自身Node上所要运行的pod清单.通过与自己的内部缓存进行比较,新增加pod.

7.启动pod启动容器.

8.把本节点的容器信息pod信息同步到etcd.

答案摘自网络 如有错误 请指正