优点知识阳明Kubernetes网络训练营第2期

简介

Kubernetes（简称K8S）是开源的容器集群管理系统，可以实现容器集群的自动化部署、自动扩缩容、维护等功能。它既是一款容器编排工具，也是全新的基于容器技术的分布式架构领先方案。在Docker技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等功能，提高了大规模容器集群管理的便捷性。

基本术语

• pod：的最小调度单元，一个pod中可以有多个容器，多个容器共享网络和存储卷
• service：kubernetes抽象出来一个概念，可以理解为负载均衡器，后端接pod
• cluster ip：service在集群中的ip，相当负载均衡器的ip
• ingress： 对集群外部暴露集群内部service的一种方式
• nodeport： 对集群外部暴露服务的第二种方式，跟随service配置，让集群中的node节点都监听相应的端口，可以通过node节点访问集群内部service
• loadbalancer： 对集群外部暴露集群内部service的一种方式，一般只有在云平台才能使用
• deployment：封装了pod/replicaset，可以实现指定pod副本数量，滚动更新，扩容pod，一般一个应用（服务）一个deployment
• statefullSet：相当于有状态服务的deployment，重启后，主机名和pod的名称不会改变
• daemonSet：在每个node节点都需要运行的pod可以使用daemonSet
• job： 一次性任务
• cronJob：类似于crontab定时执行任务
• dns：kube-dns/coredns提供集群中的dns服务，可以解析service到cluster ip，实现服务发现
• pv：管理员用来提前创建好的存储空间，供用户申请使用
• pvc：用户用来申请存储空间
• storageClass：定义存储类供pvc使用，当用户通过pvc并指定storageClass请求pv时kubernetes可以根据storageClass动态创建pv

基础组件介绍

• etcd：etcd是kubernetes集群用来存储集群相关数据的数据仓库

master节点组件

master节点是主集群中的大脑，负责处理外部的api请求，分配调度任务以及管理容器的副本数等
kube-apiserver：kubernetes对外的服务入口，其他组件通信的纽带，服务无状态，可水平扩容
kube-scheduler：负责pod的任务调度
kube-controller-manager：处理node节点当机情况、负责保证pod的副本数、管理endpoint，连接service和pod、为新namespace创建默认api token和accounts

node节点组件

node节点负责干活，执行master节点指派的相关任务

• kubelet：负责启动停止容器，保证容器运行。
• kube-proxy：负责根据service生成网络规则，生成路由规则

为什么需要 Pod

K8S 引入 Pod 主要基于下面两个目的:

• (1) 可管理性
  有些容器天生就是需要紧密联系,一起工作。Pod提供了比容器更高层次的抽象,将它们封装到一个部署单元中。Kubernetes以Pod为最小单位进行调度、扩展、共享资源、管理生命周期。
• (2) 通信和资源共享
  Pod中的所有容器使用同一个网络namespace,即相同的IP地址和Port空间。它们可以直接用localhost通信。同样的,这些容器可以共享存储,当Kubernetes挂载volume到Pod,本质上是将volume挂载到 Pod中的每一个容器。

容器五种共享资源

• PID命名空间：Pod中的不同应用程序可以看到其他应用程序的进程ID。
• 网络命名空间：Pod中的多个容器能够访问同一个IP和端口范围。
• IPC命名空间：Pod中的多个容器能够使用SystemV IPC或POSIX消息队列进行通信。
• UTS命名空间：Pod中的多个容器共享一个主机名。
• Volumes(共享存储卷)：Pod中的各个容器可以访问在Pod级别定义的Volumes。

为什么需要 Service

Deployment 可以部署多个副本,每个 Pod 都有自己的IP,外界如何访问这些副本呢? 通过 Pod 的IP吗? 要知道 Pod 很可能会被频繁地销毁和重启,它们的IP会发生变化,用IP来访问不太现实。这个时候，Service 就出现了。

k8s 中 Service 是一个面向微服务架构的设计，它从k8s本身解决了容器集群的负载均衡，这些被服务标记的 Pod 一般都是通过label selector选择的。

五种类型的 Service

ClusterIP

• 创建一个 ClusterIP 来提供集群内部访问
• 默认选项

NodePort
在每个节点 IP 上暴露一个端口（NodePort）来提供服务，集群外部通过这种方式来访问：:，同时会创建一个

ClusterIP

• 这种类型使用较多
• 默认暴露的随机端口范围：30000-32767
  可以通过 nodePort 字段来显式的指定端口

LoadBalancer
通过和 cloud provider’s load balancer 关联使用，此时 NodePort and ClusterIP 将自动创建

ExternalName
将 service 名称映射到一个 externalName （例如一个域名），通过 kube-dns 来提供 DNS 到 CNAME 记录

附A：排错技巧

• 查看日志 kubectl logs pod-name
• 查看事件 kubectl describe pod-name
• 查看docker日志
  通过kubectl get pod -o wide找到容器运行的node节点
  在node节点上通过docker ps -a找到出错的容器
  docker logs container-id
• 查看kubelet及其他组件日志：journalctl -u kubelet