大数据学院院长

容器技术

代码在线跑，知识轻松学

Python精品学习库

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

博客搬家 | 分享价值百万资源包

往期视频·干货材料·成员作品 最新动态

技术创作特训营·精选知识专栏

新邀入驻腾讯云开发者社区，福利多多！

如何运用「云、端融合的数智化安全体系」高效护航数据安全

左手AI，右手安全 —— 一汽丰田数字化转型之路

Harbor是由VMware公司开发并开源的企业级的Docker镜像仓库的管理项目，它包括镜像的权限管理（RBAC）、目录访问（LDAP）、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。

【赵渝强老师】Docker的私有镜像仓库：Harbor

Pod的调度是指Kubernetes在创建Pod时，将其创建到最合适的Node节点上，然后由Node节点上kubelet来运行。在在默认情况下，调度器scheduler会根据特定的算法和策略将Pod调度到Node节点上，这可以满足绝大多数的需求。例如，调度Pod到资源满足要求的Node节点上运行；或者分散到不同Node节点以达到资源的均衡使用。

【赵渝强老师】Kubernetes中Pod的调度策略

Kubernetes集群的安全框架主要由以下认证、鉴权和准入控制三个阶段组成。这三个阶段的关系如下图所示。

【赵渝强老师】Kubernetes的安全框架

Docker提供了命令行工具来管理Docker的镜像和运行Docker的容器。为了进行Docker的可视化操作，也可以使用图形化的工具来管理Docker。目前，主流的Docker图形化工具有Docker UI、Portainer和Shipyard。

【赵渝强老师】Docker的图形化管理工具

在Docker的容器中可以部署运行一个MySQL数据库，并通过数据卷将运行在容器中的MySQL数据库的数据进行持久化。如果这时候运行MySQL的容器被销毁了，数据也将会发生丢失。因此在Docker中部署数据库服务时，一定要考虑数据持久化的问题。但数据库并不适合Docker容器化部署。

【赵渝强老师】数据库不适合Docker容器化部署的原因

在K8s集群中，当Pod处于运行状态时，kubelet通过使用探针（Probe）对容器的健康状态执行检查和诊断。K8s支持三种不同类型的探针，分别是：livenessProbe（存活探针）、readinessProbe（就绪探针）和startupProbe（启动探针）。不同类型的探针都支持三种方式检查方法，分别是：HTTPGetAction、ExecAction和TCPSocketAction。

【赵渝强老师】K8s中Pod探针的TCPSocketAction

【赵渝强老师】K8s中Pod探针的ExecAction

【赵渝强老师】K8s中Pod探针的HTTPGetAction

在K8s集群中，当Pod处于运行状态时，kubelet通过使用探针（Probe）对容器的健康状态执行检查和诊断。Kubernetes支持的三种类型的探针。视频讲解如下：

【赵渝强老师】Kubernetes中Pod的探针

在K8s中，Deployment将Pod部署成无状态的应用程序，它只关心Pod的数量、Pod更新方式、使用的镜像和资源限制等。由于是无状态的管理方式，因此Deployment中没有角色和顺序的概念，换句话说：Deployment中没有状态。

【赵渝强老师】K8s中Deployment控制器与StatefulSet控制器的区别

在K8s中，StatefulSets将Pod部署成有状态的应用程序。通过使用StatefulSets控制器，可以为Pod提供持久存储和持久的唯一性标识符。StatefulSets控制器与Deployment控制器不同的是，StatefulSets控制器为管理的Pod维护了一个有粘性的标识符。无论这些Pod如何被调度，每个Pod的标识符都是永久不变的。这一特点可以满足一些特殊场景的需要，例如：使用存储卷为为Kubernetes集群提供持久型存储时，可以使用StatefulSets控制器作为解决方案的一种。

【赵渝强老师】K8s中的有状态控制器StatefulSet

在K8s中，Job控制器管理的作业在控制器资源被创建之后便会立即执行，而CronJob控制器可用于管理和调度作业运行的时间，从而实现定时作业和周期作业的目的，这种控制器管理和调度作业的方式类似Linux的crontab命令。CronJob控制器管理和调度作业的方式主要有以下两种：

【赵渝强老师】周期性任务控制器CronJob

Kubernetes Job是一次性任务的控制器。它控制Pod中的容器执行完成任务后不会再重启，并将容器的状态设置为“Completed”。如果Pod中的容器出现了异常终止的情况，Job控制器会根据设置的重启策略进行Pod的重启。如果因为Node节点的故障导致Pod无法正常运行，Job控制器会通过调度器将Pod调度到其他的节点上运行。Job控制器的运行方式分为：单工作队列的串行方式和多工作队列的并行方式。

【赵渝强老师】Job控制器多工作队列的并行方式

在Kubernetes中，Job是一次性任务的控制器。它控制Pod中的容器执行完成任务后不会再重启，并将容器的状态设置为“Completed”。如果Pod中的容器出现了异常终止的情况，Job控制器会根据设置的重启策略进行Pod的重启。如果因为Node节点的故障导致Pod无法正常运行，Job控制器会通过调度器将Pod调度到其他的节点上运行。Job控制器的运行方式分为：单工作队列的串行方式和多工作队列的并行方式。

【赵渝强老师】Job控制器单工作队列的串行方式

DaemonSet控制器相当于在节点上启动了一个守护进程。通过使用DaemonSet可以确保一个Pod的副本运行在  Node节点上。如果有新的Node节点加入集群，DaemonSet也会自动给新加入的节点增加一个Pod的副本；反之，当有Node节点从集群中移除时，DaemonSet也可以保证将这些Pod自动回收。当删除 DaemonSet将会删除它创建的所有Pod。下面列举了DaemonSet控制器的一些典型的应用场景：

【赵渝强老师】K8s的DaemonSet控制器

K8s的Deployment将Pod部署成无状态的应用程序，它只关心Pod的数量、Pod更新方式、使用的镜像和资源限制等。由于是无状态的管理方式，因此Deployment中没有角色和顺序的概念，换句话说：Deployment中没有状态。

【赵渝强老师】K8s中的Deployment控制器

Kubernetes通过创建控制器来管理Pod的生命周期。为了满足不同需求的场景，Kubernetes开发了 不同的控制器，如：Deployment、DaemonSet、Job、CronJob、StatefuleSet等。

【赵渝强老师】Kubernetes中的控制器

在了解了Docker Swarm的体系架构以后，基于已经部署好三台虚拟主机便可以非常容易地构建Swarm集群。下表列出了这三台虚拟机的相关信息。其中：master主机将作为Swarm Manager运行；而node1和node2将作为Swarm Node运行。

【赵渝强老师】构建Docker Swarm集群

Docker从1.12.0 版本开始，便已经将DockerSwarm集成进了Docker的引擎中。因此，Docker Swarm不需要单独进行安装。由于Docker Swarm内置了服务发现的功能，因此也不再需要进行服务发现配置了。Docker Swarm与Docker Compose类似，都是Docker官方提供的服务编排工具。但是二者所不同的是，Docker Compose 是在单个宿主机上创建多个容器，从而进行服务编排的工具；而 Docker Swarm 则可以在多个服务器或宿主机上创建容器，从而组成集群提供相应的服务。因此，从功能上看，Docker Swarm比Docker Compose更加强大。下图展示了Docker Swarm的体系架构。

【赵渝强老师】Docker Swarm集群的体系架构

Docker Machine是Docker官方提供的一个远程管理工具。通过使用Docker Machine，可以帮助开发人员在远程主机上安装Docker；或者在远程的虚拟主机上直接安装虚拟机并在虚拟机中安装Docker。Docker Machine还提供了相应的命令来管理这些远程的Docker环境和虚拟机。下图是官方提供的一张关于Docker Machine的图片，很形象地说明了Docker Machine的功能。

【赵渝强老师】使用Docker Machine远程管理Docker

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋 

腾讯云代码助手

CODING DevOps

Cloud Studio

SDK中心

API中心

命令行工具

腾讯云开发者社区推出了容器技术专栏，为你提供了容器技术的相关文章，致力于帮助开发者快速成长与发展。

容器技术

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐