面试答案-简单回答k8s容器启动的过程
kubernetes 核心组件:master组件kube-apiserver 提供了资源操作的唯一入口,任何资源的请求/调用操作都是通过它,并提供认证,授权,访问控制,API 注册和发现机制kube -controller-manager 集群控制器,负责维护集群的状态,比如故障检测,自动扩展,滚动更新等kube- scheduler 负责资源的调度,按照预定的调度策略将pod调度到相应的机器上,
kubernetes 核心组件:
kube-apiserver 提供了资源操作的唯一入口,任何资源的请求/调用操作都是通过它,并提供认证,授权,访问控制,API 注册和发现机制
kube -controller-manager 集群控制器,负责维护集群的状态,比如故障检测,自动扩展,滚动更新等
kube- scheduler 负责资源的调度,按照预定的调度策略将pod调度到相应的机器上,为pod选择一个node
etcd 保存了整个集群的状态信息,分布式键值对(k/v)存储服务
core DNS 第三方插件,提供集群的dns服务,实现服务注册和服务发现,为service提供dns记录
kubelet 负责维护容器的生命周期,同时也负责volume(CVI )和网络(CNI )的管理
kube- proxy 负责为service提供cluster内部的服务发现和负载均衡(负责将后端pod访问规则具体为节点上的iptables/ipvs规则)
container runtime (docker)负责镜像管理以及pod和容器的真正运行(CRI)
创建replicaset工作流程:
a. 首先通过kubectl命令或api接口方式向apiserver发起创建replicaset的请求,api响应命令,通过一系列认证授权,比如通过kubectl apply -f xx.yaml或kubectl create等方式。
b. apiserver将要创建replicaset的信息保存为yaml,再写入etcd。截至目前,仅仅在ectd中加入一条信息,没有实际的进展。
c. Control manager通过list watch监控到apiserver数据变化,apiserver在etcd中读取到需要创建rs的需求,然后control manager调用apiserver接口获取创建多少个pod的信息,apiserver将信息同步更新保存在etcd中。
d. scheduler检测到未绑定 Node 的 Pod,通过list watch调用apiserver接口在etcd中获取到相应信息,执行调度策略,先经过过滤不满足的node预选策略,再通过pod优选策略最终决定将pod调度到哪个node上,apiserver将信息同步更新保存在etcd中。
e. 被选中node的kubelet将通过list watch 实时监控apiserver读取etd数据,检测到有新的 Pod 调度过来,通过 Container Runtime 运行该 Pod,Kubelet 通过 Container Runtime 取到 Pod 状态,并更新到 API Server 中,并同步更新写入到etcd中。
创建pod工作流程:
创建pod的工作流程大体和创建rs工作流程差不多,具体差异是pod不再受rs的管理。
a. 用户通过 REST API 创建一个 Pod
b. API Server 将其写入 etcd
c. Scheduluer 检测到未绑定 Node 的 Pod,开始调度并更新 Pod 的 Node 绑定
d. Kubelet 检测到有新的 Pod 调度过来,通过 Container Runtime 运行该 Pod
e. Kubelet 通过 Container Runtime 取到 Pod 状态,并更新到 API Server 中,并同步更新写入到etcd中。
创建deployment工作流程:
k8s 用yaml创建Deployment的流程:
1. 用户通过 kubectl 创建 Deployment。
2. Deployment 创建 ReplicaSet。
3. ReplicaSet 创建 Pod。
k8s api创建deployment流程
api server -> etcd -> controller manager -> etcd -> scheduler -> etcd -> kubelet
1.kubectl提交创建pod命令,api响应命令,通过一系列认证授权,把pod数据存储到etcd,创建deployment资源并初始化.
2.controller通过list-watch机制,监测发现新的deployment,将该资源加入到内部工作队列,发现该资源没有关联的pod和replicaset,启用deployment controller创建replicaset资源,再启用replicaset controller创建pod.
3.所有controller正常后.将deployment,replicaset,pod资源更新存储到etcd.
4.scheduler通过list-watch机制,监测发现新的pod,经过主机过滤主机打分规则,将pod绑定 (binding)到合适的主机.
5.将绑定结果存储到etcd.
6.kubelet每隔 20s(可以自定义)向kube-apiserver通过NodeName 获取自身Node上所要运行的pod清单.通过与自己的内部缓存进行比较,新增加pod.
7.启动pod启动容器.
8.把本节点的容器信息pod信息同步到etcd.
答案摘自网络 如有错误 请指正
更多推荐
所有评论(0)