K8S原理架构与实战（基础篇）

最新推荐文章于 2023-07-16 10:38:51 发布
最新推荐文章于 2023-07-16 10:38:51 发布
阅读量761 收藏 4
点赞数 2
分类专栏： 代码狂魔 文章标签： docker kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xvktdmjg/article/details/118060049
版权

K8S原理架构与实战（基础篇）

背景

容器时代的到来

在介绍K8S之前，先来看看服务器的演变过程：物理机时代、虚拟机时代、容器化时代

物理机时代的缺点：

  • 部署慢 ：每台服务器都要安装操作系统、相关的应用程序所需要的环境，各种配置
  • 成本高：物理服务器的价格十分昂贵
  • 资源浪费：硬件资源不能充分利用
  • 扩展和迁移成本高：扩展和迁移需要重新配置一模一样的环境

image

虚拟机时代很好的解决了物理机时代的缺点，虚拟机时代的特点是：

  • 易部署：每台物理机可部署多台虚拟机，且可以通过模板，部署快，成本低
  • 资源池：开出来的虚拟机可作为资源池备用，充分压榨服务器性能
  • 资源隔离：每个虚拟机都有独立分配的内存磁盘等硬件资源，虚拟机之间不会互相影响
  • 易扩展：随时都能在一个物理机上创建或销毁虚拟机

虚拟机的缺点是：每台虚拟机都需要安装操作系统

image

容器化时代解决了虚拟机时代的缺点，容器化时代在继承了虚拟机时代优点的基础之上，还有以下优势

  • 更高效的利用硬件资源：所有容器共享主机操作系统内核，不需要安装操作系统。
  • 一致的运行环境：相同的镜像产生相同的行为
  • 更小：较虚拟机而言，容器镜像更小，因为不需要打包操作系统
  • 更快：容器能达到秒级启动，其本质是主机上的一个进程

image

容器编排的需要

容器技术的代表就是docker，关于docker可以参考之前的文章《都9102年了，还没听过docker？5分钟带你了解docker的前世今生！》，此处不再赘述，docker在单机上使用方便快捷，但在集群中表现如何呢？假设现在有5个节点，每个节点中都装有docker，现在要部署一个应用，要求要10个副本，有如下做法：

  • 在5个节点上随机分配
  • 平均分配，每台节点分配2个
  • 根据不同节点的负载状态分配，负载低的优先分配

无论选择哪种方法都需要执行相同docker run命令10遍，如果是最后一种做法还需要挨个检查每个节点的负载，这种问题叫做不利于自动装箱

如果以后增加了1个副本还需要再重复上面的动作，如果增加10个呢？增加100个呢？人为去操作那就有点难受了，这种问题叫做不利于水平扩容与缩容，简称水平扩缩

如果现在要变更版本，更新或者回滚，需要停止容器，然后替换新版本镜像，再启动，这样的操作每个副本都要来一次，如果副本太多，简直是噩梦，这种问题叫做不利于自动化上线和回滚

如果现在一个容器停止运行了，docker的重启策略会将它拉起来继续运行，这没什么问题，如果节点宕机了呢？上面的所有容器都停止了，docker重启策略就没用了，这样副本的数量就会减少，这个问题叫做不能自我修复

假设需要负载均衡，那么得新增一个节点安装负载均衡器，并且配置5个节点的IP和端口，前提是容器的端口要映射到主机端口，而且容器之前网络是隔离的，不能相互访问，维护成本高，这个问题叫不利于服务发现与负载均衡

上面的这些操作，就是容器编排，既然存在如上问题，那么就需要一个技术进行自动化编排，这个技术就是K8S，K8S即kubernetes /kjubɚ’nɛtɪs/

Kubernetes，是一个工业级的容器编排平台。Kubernetes 这个单词是希腊语，它的中文翻译是“舵手”或者“飞行员”。在一些常见的资料中也会看到“ks”这个词，也就是“K8s”，它是通过将 8 个字母“ubernete ”替换为“8”而成为的一个缩写。

官网：https://kubernetes.io/zh/

项目Github地址：
https://github.com/kubernetes/kubernetes

根据官网描述，它有如下功能

|

功能

|

描述

|
|

自动化上线和回滚

|

Kubernetes 会分步骤地将针对应用或其配置的更改上线，同时监视应用程序运行状况以确保你不会同时终止所有实例。如果出现问题，Kubernetes 会为你回滚所作更改。你应该充分利用不断成长的部署方案生态系统。

|
|

服务发现与负载均衡

|

无需修改你的应用程序即可使用陌生的服务发现机制。Kubernetes 为容器提供了自己的 IP 地址和一个 DNS 名称，并且可以在它们之间实现负载均衡。

|
|

存储编排

|

自动挂载所选存储系统，包括本地存储、诸如 GCP 或 AWS 之类公有云提供商所提供的存储或者诸如 NFS、iSCSI、Gluster、Ceph、Cinder 或 Flocker 这类网络存储系统。

|
|

Secret 和配置管理

|

部署和更新 Secrets 和应用程序的配置而不必重新构建容器镜像，且 不必将软件堆栈配置中的秘密信息暴露出来。

|
|

自动装箱

|

根据资源需求和其他约束自动放置容器，同时避免影响可用性。将关键性工作负载和尽力而为性质的服务工作负载进行混合放置，以提高资源利用率并节省更多资源。

|
|

批量执行

|

除了服务之外，Kubernetes 还可以管理你的批处理和 CI 工作负载，在期望时替换掉失效的容器。

|
|

IPv4/IPv6 双协议栈

|

为 Pod 和 Service 分配 IPv4 和 IPv6 地址

|
|

水平扩缩

|

使用一个简单的命令、一个 UI 或基于 CPU 使用情况自动对应用程序进行扩缩。

|
|

自我修复

|

重新启动失败的容器，在节点死亡时替换并重新调度容器，杀死不响应用户定义的健康检查的容器，并且在它们准备好服务之前不会将它们公布给客户端。

|
|

为扩展性设计

|

无需更改上游源码即可扩展你的 Kubernetes 集群。

|

为什么是K8S

当然容器编排不止有K8S，还有Docker Swarm、Apache Mesos、AWS ECS，下面是几个平台简单的比较：

| |

Swarm

|

Kubernetes

|

Mesos

|

ECS

|
|

基本功能

|

Docker原生的集群管理工具

|

开源的容器集群工具，提供应用级别的部署，维护和扩张功能

|

基于数据中心的操作系统

|

基于云的高可用，高扩展容器集群

|
|

高层次抽象

|

无

|

Pod Job Service

|

无

|

Task Service

|
|

应用扩展性

|

无

|

支持

|

Framework 支持

|

支持

|
|

应用高可用性

|

无

|

支持

|

Framework 支持

|

支持

|
|

集群协调和服务发现

|

etcd ZooKeeper Consul

|

etcd

|

ZooKeeper

|

／

|
|

调度策略（Schedule）

|

内置，可扩展

|

内置

|

两级别，可扩展

|

可扩展

|
|

监控

|

Logging Driver

|

Heapter，ELK Addon

|

内置

|

CloudWatch

|
|

用户界面

|

CLI API UCP UI

|

CLI API UI

|

API UI

|

CLI API AWS Console

|
|

开发语言

|

Go

|

Go

|

Java

|

NA

|
|

开源

|

是

|

是

|

是

|

否

|
|

最大支持管理节点数

|

官方1000 非官方5000

|

官方1000 非官方2000

|

10000

|

／

|

那为什么是K8S，主要基于以下几点：

  • Google、RedHat等开源基础设施公司共同发起了CNCF基金会，以Kubernetes为基础，建立一个由开源基础设施领域厂商主导、按照独立基金会方式运营的平台社区，来对抗以Docker公司为核心的容器商业生态
  • Kubernetes脱胎于Google内部久负盛名的大规模集群管理系统Borg，是Google在容器化基础设施领域十余年实践经验的沉淀和升华
  • Kubernetes采用了非常优雅的软件工程设计和开源开放的态度，使得用户可以根据自己的使用场景、通过灵活插拔的方式，采用自定义的网络、存储、调度、监控、日志等模块

架构

在K8S中，由Master控制节点和Worker节点共同构成一个集群，如下图所示：

image

Master节点

image

  • etcd：分布式KV数据库，使用Raft协议，用于保存集群中的相关数据，项目地址：https://github.com/etcd-io/etcd
  • API Server：集群统一入口，以restful风格进行操作，同时交给etcd存储（是唯一能访问etcd的组件）；提供认证、授权、访问控制、API注册和发现等机制，可以通过kubectl命令行工具，dashboard可视化面板，或者sdk等访问
  • Scheduler：节点的调度，选择node节点应用部署
  • Controller Manager：处理集群中常规后台任务，一个资源对应一个控制器，同时监控集群的状态，确保实际状态和最终状态一致

Worker节点

image

  • kubelet：相当于Master派到node节点代表，管理本机容器，上报数据给API Server
  • Container Runtime：容器运行时，K8S支持多个容器运行环境：Docker、Containerd、CRI-O、Rktlet以及任何实现Kubernetes CRI (容器运行环境接口) 的软件
  • kube-proxy：实现服务（Service）抽象组件，屏蔽PodIP的变化和负载均衡

流程样例

image

  1. 通过kubectl命令行工具向API Server发送一个请求：创建ReplicaSet，API Server会将此请求存储在etcd中
  2. Controller Manager会接受到一个通知
  3. Controller Manager发现现在的集群状态和预期的状态不一致，因此需要创建Pod，此信息会通知到Scheduler
  4. Scheduler会选择空闲的Worker节点，然后通过API Server更新Pod的定义
  5. API Server会通知到Worker节点的上的kubelet
  6. kubelet指示当前节点上的Container Runtime运行对应的容器
  7. Container Runtime下载镜像并启动容器

总体架构

image

核心概念

Pod

  • Pod是最小调度单元
  • Pod里面会包含一个或多个容器（Container）
  • Pod内的容器共享存储及网络，可通过localhost通信

image

Pod本意是豌豆荚的意思，此处指的是K8S中资源调度的最小单位，豌豆荚里面的小豆子就像是Container，豌豆荚本身就像是一个Pod

image

Deployment

Deployment 是在 Pod 这个抽象上更为上层的一个抽象，它可以定义一组 Pod 的副本数目、以及这个 Pod 的版本。一般大家用 Deployment 这个抽象来做应用的真正的管理，而 Pod 是组成 Depl

最低0.47元/天 解锁文章
代码狂魔v
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
k8s网络架构、k8s实战、实现原理、kube-proxy架构和Kubernetes分享
soshow2011的博客
05-26 634
0）SEO优化（大家可忽略此行）：K8S、Kubernetes、Linux、运维、Ops、SRE、DB 1）前言： 近期在做K8S的技术积累，发现网络各个社区极少有经验化的介绍K8S架构，小弟才疏学浅，尝试跟大家分享 2）K8S各种Service - nodePort： 可对外提供服务， 通常关联Ingress、nginx-ingress、haproxy-ingress， 实测LB入口只能关联NodePort无法关联ClusterIP - ClusterIP： 相信大家是非常熟悉的...
一关系图让你理解K8s中的概念，Pod、Service、Job等到底有啥关系
qq_24509229的博客
08-23 2117
转：https://www.jianshu.com/p/60f8dc3d859b 查看原文获得更好阅读体验。 刚开始接触K8s的同学可能都会觉得有一定的学习难度，扑面而来的各种概念到底是什么。比如，如何提供一个服务给别人，我是应该用Pod还是用Deployment来运行我的应用等，在接下来的文章中，希望能够解答你的这些疑惑。 Kubernetes可以看做云原生时代的操作系统，统一管理下层的基础设施，如计算资源、网络资源、存储资源等等。将集群中存在的各种复杂关系抽象成各种API资源，以统一的方式暴露出各
Kubernetes（k8s）实战：Kubernetes（k8s）部署Springboot项目
秃了也弱了
07-05 3327
在集群中，pod之间可以通过service 的name进行访问，不仅仅是ip，这就意味着，service中不仅帮我们做了负载均衡，而且做了dns处理。如上，加上hostNetwork: true，就会在nacos上注册的ip端口，会映射成宿主机的ip和端口。如果在同一个k8s集群下，这样部署是没问题的，但是不同k8s集群下，微服务之间就互相不可访问了。我们发现，搭建成功了，用浏览器访问192.168.56.101:30493，发现访问成功了！访问：http://localhost:8080/k8s。
Kubernetes【容器运行时】kubectl与CRI原理剖析
爱死亡机器人
08-26 709
文章目录1. kubelet 原理2. CRI原理 在宿主机上创建出来，并把它所定义的各个容器启动起来。这些，都是 kubelet 这个核心组件的主要功能。 在 Kubernetes 社区里，与 kubelet 以及容器运行时管理相关的内容，都属于 SIG-Node 的范畴。 1. kubelet 原理 SIG-Node 以及 kubelet，其实是 Kubernetes 整套体系里非常核心的一个部分。 毕竟，它们才是 Kubernetes 这样一个容器编排与管理系统，跟容器打交道的主要“场所”。 而 k
极速上手k8s，Kubernetes 从入门到摸鱼系列-实践篇
比特桃
07-16 2311
本文我们通过组合理论篇所学习到的组件，通过一个 Node.js 网页应用连接 MongoDB 的例子，实现了在 k8s 中部署使用。虽然在本机环境下用 minikube 会显得比 Docker Compose 要麻烦的多，但只要我们上了集群，就可以凸显出 k8s 的强大之处了。
K8s&&Kubernetes;权威指南第2版.rar
06-10
第壹篇详细讲解Kubernetes系统基础架构及核心概述，并提供一个Kubernetes快速部署和应用的入门指南。第二篇剖析分Kubernetes系统的核心组件，对Pod、Controller、Service、Network Policy、Volume、ConfigMap和...
云原生开发50天进阶文档.pdf
12-06
第21至第25天，文档将关注微服务架构设计，通过一篇文章，深入探讨在Azure Kubernetes Service上运行微服务架构所需的基础设施和DevOps策略，耗时21分钟。 第26至第27天，参与者将参加一个完整的AKS工作坊，通过...
Linux 从入门到精通实战
04-13
3. **Shell 企业实战基础与高级编程**：教授Shell脚本编写，包括基础语法和高级脚本案例。 4. **自动化运维趋势**：讨论Puppet、Ansible等自动化运维工具的使用。 5. **Puppet 自动化运维实战**：通过Puppet实现...
JavaHub:Java程序员学习之路，持续更新原创内容，欢迎Star
05-25
基础篇 Java基础 网络基础 Linux MySQL基础 MySQL架构学习笔记 温故而知新-MySQL数据类型 MySQL索引实战经验总结 提高篇 源码阅读 源码阅读之Vector 源码阅读之ArrayList 并发编程 高并发编程-AQS深入解析 高并发...
go-gitbook:我的golang开源书籍-Golang光速实战
05-10
伴随docker+k8s云原生的潮流让go的生态越来越好，微服务整套架构和K8S部署实战也是每一位核心开发必须掌握的。 我希望Gopher能从实战入门，毕竟go语法简单入门容易但是写好需要不少功力 本书面向读者是懂go基础但...
云原生：详解｜K8s技术栈解析 —--- 一文读懂K8s工作原理
weixin_39552004的博客
10-29 2538
文章比较长，但通俗易懂的工作原理解析： K8s学习办法、K8s标准对象、K8s核心组件、K8s分层架构、K8s架构原则 上一节我们详解了容器的核心技术：详解｜容器核心技术解析 回顾容器主要技术 有 name space做隔离，有Cgroup的资源控制，可以很安全地把一个应用丢到某个隔离环境中去运行，并且不对整个主机产生影响。这个应用要跑起来，需要所支撑的文件系统是overlayFS。上一节主要解析了这些技术。 容器技术，从原理上了解，它是用什么样的方式让容器运行起来的。 K8s学习办法 了
k8s+docker部署前后端分离项目
qq_37634156的博客
05-09 6311
环境准备 1、k8s集群 主节点master：192.168.3.200 子节点node1：192.168.3.201 子节点node2：192.168.3.202 安装方式略。 2、harbor远程仓库 http://192.168.3.200，输入用户名密码登录，初始用户名为admin,密码配置在【harbor.cfg】配置文件中的【harbor_admin_password】属性。 部署在主节点上，需要在harbor目录下输入命令，常用命令如下： # 查看harbor服务状..
K8S管理系统项目实战[API开发]-2
niwoxiangyu的博客
05-06 593
K8s管理系统后端代码开发完毕，基本上开发的内容都是k8s中的原生功能，没有较为复杂的代码透辑，旨在借助K8s项目，逐渐掌握开发思路与技巧，做一个go+gin项目开发的实战入门。能够独立完成脚本/接口的开发，以及基于此项目开发更多的新功能。
K8S核心原理剖析
core815的专栏
11-01 2040
K8S核心架构原理 我们已经知道了 K8S 的核心功能：自动化运维管理多个容器化程序。那么 K8S 怎么做到的 呢？这里，我们从宏观架构上来学习 K8S 的设计思想。首先看下图： K8S是属于主从设备模型（Master-Slave架构），即有Master节点负责核心的调度、管理和运维，Slave节点则执行用户的程序。但是在K8S中，主节点一般被称为Master Node 或者 Head Node，而从节点则被称为Worker Node 或者 Node。 注意：Master Node 和Worker Nod
【Kubernetes 企业项目实战】04、基于 K8s 构建 EFK+logstash+kafka 日志平台（上）
Stars.Sky 的博客
01-18 2757
EFK 组件详细介绍！！！
云原生--k8s基础概论总结&原理
a_b_e_l_的博客
10-31 1130
k8s首先是对集群化的容器进行批管理（增、删、改、查）
50+顶级开源Kubernetes工具列表
cpongo5
01-05 971
近日，Kubernetes 1.13正式发布，这是2018年发布的第四次也是最后一次大版本，该版本继续关注Kubernetes稳定性和可扩展性，对存储和集群生命周期的主要功能实现高可用。Kubeadm简化了集群管理、容器存储接口（CSI）并将CoreDNS作为默认DNS。最近两年，Kubernetes给容器战场带来了巨大冲击，Docker Swarm也未能成为其对手，类似AWS的主流云供应商纷纷...
k8s集群管理角色——Master
Jian Sun_的博客
04-14 2290
每个k8s集群里需要一个Master节点来负责整个集群的管理和控制，通常要占据一个独立的服务器，从高可用角度考虑则建议使用3台服务器。 Master节点上运行着以下关键进程或服务： k8s API Server，提供了HTTP Rest接口的关键服务进程，是集群中所有资源增、删、改操作的唯一入口，也是控制集群的唯一入口。 k8s Controller Manager，是集群中所有资源对象的运...
【要闻】如何基于K8s管理1600个微服务？某数字化银行秘诀公开
dotNET跨平台
03-22 7853
Cloud Foundry Foundation宣布KubeCF为新孵化项目Cloud Foundry Foundation是开放源代码项目的聚集地，...
kubernetes/k8s运维架构师实战集训营
最新发布
07-19
kubernetes/k8s运维架构师实战集训营是一种培训计划，旨在培养和提升对于kubernetes和k8s运维架构的理解和实践经验。该集训营通过结合实际案例和实操，深入探讨kubernetes的使用和管理，帮助学员掌握k8s的核心概念、...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

代码狂魔v

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值