k8s基础概念

Kubernetes主要功能

数据卷：Pod中容器之间共享数据，使用存储卷

健康检查：容器内服务可能进程堵塞无法处理请求，可以设置监控健康检查保证应用健壮性

副本：控制器维护Pod副本数量，保证一个Pod或一组同类的Pod数量始终可用

弹性伸缩：根据设定的指标，自动缩放扩容Pod副本数

服务发现：使用环境变量或DNS服务插件保证容器中程序发现Pod入口访问地址

负载均衡：一组Pod副本分配一个私有的集群IP地址，负载均衡转发请求到后端容器，在集群内部，其他Pod也可以通过这个ClusterIP访问

滚动更新：更新服务不中断，一次更新一个Pod，而不是同时删除整个服务

服务编排：通过配置文件描述部署服务，使得应用程序部署变得更高效

资源监控：Node节点组件集成cAdvisor资源收集工具，可通过Heapster汇总整个集群节点资源数据，然后存储到InfluxDB时序数据库，再由Grafana展示

提供认证和授权：支持角色访问控制认证授权策略

kubernetes分为master和node

• master
  • kube-apiserver 集群的统一入口，各组件协调者，以HTTP API提供接口服务，所有对象资源的增删改查和监听操作都交给APIserver处理后交给ETCD存储
  • kube-controler-manager  处理集群中常规后台任务，一个资源对应一个控制器，而control-manager负责管理这些控制器
  • kube-scheduler 根据调度算法为新创建的Pod选择一个Node节点
• node
  • kubelet 是master在node节点的agent，管理本机运行容器的生命周期，比如创建容器、Pod挂载数据卷、下载secret、获取容器和节点状态等，kubelet将每个pod转换成一组容器
  • kube-proxy 在node节点上实现pod网络代理，维护网络规则和四层负载均衡