目录

kubernetes介绍

kubernetes 组件

Master组件

kube-apiserver

kube-scheduler

controller-manager

etcd

node组件

kubelet

kube-proxy

常见名词

---

kubernetes介绍

Kubernetes是Google在2014年开源的一款容器集群系统，简称k8s

Kubernetes用于容器化应用程序部署、扩展和管理，目标是让容器化应用简单高效

官方网站：Kubernetes

官方文档：Kubernetes 文档 | Kubernetes

K8S是一组服务器的集群，对节点(node)上的容器进行管理。

主要提供了如下的主要功能:

1.自我修复:一旦某-个容器崩溃，能够在1秒中左右迅速启动新的容器

2.弹性伸缩:可以根据需要,自动对集群中正在运行的容器数量进行调整

3.服务发现:服务可以通过自动发现的形式找到它所依赖的服务

4.负载均衡:如果一个服务起动了多个容器，能够自动实现请求的负载均衡

5.版本回退:如果发现新发布的程序版本有问题,可以立即回退到原来的版本

6.存储编排:可以根据容器自身的需求自动创建存储卷

------------------------------------------------------------------------------------------

kubernetes 组件

kubernetes集群主要由控制节点(Master)、工作节点(Node)组成

Master组件

集群的控制平面，集群的决策 负责管理k8s 集群管理

kube-apiserver

Kubernetes API：集群统一入口，各个组件的协调者，以RESTful API提供接口服务，所有对象资源的增删改查和监听操作都交给apiserver处理后再提交etcd存储

API 服务器是 Kubernetes 控制面的组件， 该组件公开了 Kubernetes API。 API 服务器是 Kubernetes 控制面的前端。

控制集群入口

kube-scheduler

负责资源调度，按照预定的调度策略将Pod调度到相应Node上

例如 集群运行一个nginx容器，通过scheduler 根据调度策略计算 nginx 安装到那台对应的工作节点上（计算）;

controller-manager

处理集群中常规的后台任务，一个资源对应一个控制器,而controller-manager就是负责管理这些控制器的

维护集群的状态。比如故障检测、自动扩展、滚动更新等

例如 集群运行一个nginx容器，通过scheduler 根据调度策略计算 nginx 安装到那台对应的工作节点上（计算），在 通过controller-manager 安排 将nginx安装到对应的工作节点上（安排）。

etcd

etcd是分布式键值存储系统(类似mysql数据库)。用于保存集群状态数据，比如Pod。Service等对象信息.

node组件

集群的数据平面，负责为容器提供运行环境（工作节点）

kubelet

一个在集群中每个节点（node）上运行的代理。 它保证容器（containers）都运行在 Pod 中。

kubelet 接收一组通过各类机制提供给它的 Pod规格，确保这些 Pod规格中描述的容器处于运行状态且健康。

简单说就是: 负责管理pod容器的, 例如创建容器、Pod挂载数据卷、下载secret、获取容器和节点状态等工作。kubelet将每个Pod转换成一组容器

kubelet 发送命令给docker 来运行容器

kube-proxy

在Node节点或实现Pod网络代理，维护网络规则和四层负载均衡工作

访问程序的入口

例如通过k8s运行一个nginx：

1.首先发送请求到Master节点(控制节点) ApiServer组件

2.ApiServer组件会根据scheduler组件计算出 nginx 应该安装到具体那台工作节点上

3.ApiServer组件在调用controller-manager组件，通知node节点安装该nginx服务

4.Node节点中的kubelet接受到控制节点的通知，使用docker运行一个nginx容器（nginx pod）

pod是k8s最小操作单元 一个pod可以运行多个容器

5.nginx运行成功之后，在通过kube-proxy 来对我们的pod进行访问。

kubectl create deployment nginx --image=nginx:1.14-alpine

常见名词

1.Master: 集群控制节点，每个集群需要至少一个master节 点负责集群的管控

2.Node: 工作负载节点，由master分配容器到这些node工作节点上，然后node节点上的docker负责容器的运行

3.Pod: kubernetes的最小控制单元，容器都是运行在pod中的，一个pod中可以有N个容器

4.Deployment-Controller: Pod控制器，通过它来实现对pod的管理，比如启动pod、 停止pod、伸缩pod的数量等;

k8s不会直接控制Pod,而是通过Pod控制器来完成的。Pod控制器用于pod的管理，确保pod资源符合预期的状态，当pod的资源出现故障时，会尝试进行重启或重建pod。

5.Service: 主要是提供负载均衡和服务自动发现, pod对外服务的统一入口，下面可以维护同一类NameSpace的多个pod; 程序要运行必须部署在容器（docker）中，而容器必须存在于Pod中。

因为Pod IP会随着Pod的重建产生变化，可以使用Service提供的虚拟ip(类似linux的虚拟机vip技术)来访问到我们的pod。

service简单理解: 就是可以给NameSpace命名空间内的所有Pod应用, 添加一个虚拟ip地址和端口, 供内网或外部使用!

给mayikt-sit命名空间设置service, service分配的端口为32232

外部访问Node节点的32232端口

6.Label:标签,用于对pod进行分类，同一类pod会拥有相同的标签; Label其实就一对 key/value ，被关联到对象上，比如Pod,标签的使用我们倾向于能够标示对象的特殊特点，Labels的值对系统本身并没有什么含义，只是对用户才有意义。

7.NameSpace:命名空间，用来隔离pod的运行环境; 可以实现多套环境的资源隔离或者多租户的资源隔离。

类似mysql数据库, 可以根据项目创建不同的实例.