聊聊Kubernetes

Kubernetes 特点：

轻量级：消耗资源小 开源，来自Google 内部15年工程经验 弹性伸缩 负载均衡：IPVS

Kubernetes涵盖的内容

Pod 控制器：各种控制器的特点以及使用定义方式

服务发现： SVC 原理及其构建方式

存储：多种存储类型的特点 并且能够在不同环境中选择合适的存储方案

调度器：调度器原理 能够根据要求把Pod 定义到想要的节点运行

安全：集群的认证 鉴权 访问控制 原理及其流程

HELM：

地位类似Linux yum HELM 原理 HELM 模板自定义 HELM 部署一些常用插件

运维

修改Kubeadm达到证书可用期限为 10年 构建高可用的 Kubernetes集群

服务分类

有状态服务：DBMS 无状态服务：LVS APACHE

服务组件

APISERVER： 所有服务访问统一入口 CrontrollerManage：维持副本期望数目 Scheduler： 负责介绍任务，选择合适的节点进行分配任务 ETCD：键值对数据库 储存K8S集群所有重要信息（持久化） Kubelet：直接跟容器引擎交互实现容器的生命周期管理 Kube-proxy：负责写入规则至 IPTABLES、IPVS实现服务映射访问的 COREDNS：可以为集群中的SVC创建一个域名IP的对应关系解析 DASHBOARD：给K8S 集群提供一个 B/S 结构访问体系 INGRESS CONTROLLER：官方只能实现四层代理，INGRESS可以实现七层代理 FEDERATION：提供一个可以跨集群中心多K8S统一管理功能 PROMETHEUS：提供K8S集群的监控能力 ELK：提供 K8S集群日志统一分析介入平台