惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

AI
AI
WordPress大学
WordPress大学
博客园 - 聂微东
Hugging Face - Blog
Hugging Face - Blog
小众软件
小众软件
V
V2EX
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
Google DeepMind News
Google DeepMind News
V
Visual Studio Blog
The GitHub Blog
The GitHub Blog
IT之家
IT之家
D
Docker
M
MIT News - Artificial intelligence
D
DataBreaches.Net
博客园 - 三生石上(FineUI控件)
酷 壳 – CoolShell
酷 壳 – CoolShell
量子位
博客园_首页
Y
Y Combinator Blog
F
Full Disclosure
Microsoft Security Blog
Microsoft Security Blog
月光博客
月光博客
C
CXSECURITY Database RSS Feed - CXSecurity.com
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
Spread Privacy
Spread Privacy
Know Your Adversary
Know Your Adversary
A
Arctic Wolf
Vercel News
Vercel News
T
Threat Research - Cisco Blogs
T
Threatpost
Apple Machine Learning Research
Apple Machine Learning Research
L
LINUX DO - 热门话题
T
The Exploit Database - CXSecurity.com
N
Netflix TechBlog - Medium
GbyAI
GbyAI
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
T
Tailwind CSS Blog
J
Java Code Geeks
爱范儿
爱范儿
Cisco Talos Blog
Cisco Talos Blog
博客园 - 叶小钗
Latest news
Latest news
C
Check Point Blog
阮一峰的网络日志
阮一峰的网络日志
博客园 - Franky
P
Privacy International News Feed
MyScale Blog
MyScale Blog
Project Zero
Project Zero
Simon Willison's Weblog
Simon Willison's Weblog

陈少文的网站

巨变与机遇的未来十年 Kubernetes 平台管理软件压力测试方案 使用镜像部署 Hexo 静态页面 终于等到你 - GitHub 镜像仓库服务(ghcr.io) 一起来学 Go --(6)Interface 一起来学 Go --(5)Goroutine 和 Channel 什么是函数式编程 如何在 Kubernetes 集群集成 Kata 柯里化与偏函数 使用 PyGithub 自动创建 Label 软件产品是团队能力的输出 Helm 2 、Helm 3 比较 IoT 变现 Kubernetes 中的 DNS 服务 国内的 Helm 镜像源 Harbor 使用自签证书支持 Https 访问 DevOps 工具链之 Prow 如何使用 kfctl 安装 Kubeflow VS Code 无法下载 Go 插件的工具包 工程师更应具有服务精神 你不知道的 Docker 使用技巧 使用 Docker 运行 Tensorflow 论中国 什么是左移 如何清空 Git 仓库全部历史记录 一禅小和尚 有风吹过厨房 时间的玫瑰 如何在 CentOS 安装 GPU 驱动 开发 Tips(19) 使用 Velero 备份 Kubernetes 集群 Kubernetes Cheat Sheet 开发 Tips(18) 如何构建一个 Java 工程 开发 Tips(17) KubeSpray 安装 Kubernetes 报错 ip in ansible_all_ipv4_addresses 基于 Kubernetes 和 Jenkins 搭建自动化测试系统 在 Kubernetes 上动态创建 Jenkins Slave 使用 Jenkins 进行服务拨测 开发 Tips(16) Kubernetes 签发 Ingress 证书及日常故障运维 Kubernetes 中 Deployment 的基本操作 Kubernetes 中的证书 如何使用 KubeBuilder 开发一个 Operator Kubernetes 1.6.0 安装问题汇总 镜像管理工具 -- Harbor 开发 Tips(15) Docker 如何拉取镜像 开发 Tips(14) 使用 Helm 安装 harbor 开发 Tips(13) 使用 S2I 构建云原生应用 在 Kubernetes 中使用 emptyDir、hostPath、localVolume 开发 Tips(12) 开发 Tips(11) 代码质量分析工具 SonarQube 使用 Kubeadm 安装 Kubernetes 集群 一起来学 Go --(4)常用函数 Kubernetes 中的 Ceph Kubernetes 之 Volumes Kubernetes 之 Labels、Selectors 开发 Tips(10) 开源正在重构商业模式 Kubernetes 之网络 Kubernetes 之 API 使用 Helm 和 Operator 快速部署 Prometheus Kubernetes 复杂有状态应用管理框架 -- Operator Kubernetes 的包管理器 -- Helm 一起来学 Go --(3)Go Modules 如何一步一步地优化博客方案 kubectl 实用指南 搭建远程 Kubernetes 开发环境 大公司和小公司的 ToB 思路 开发 Tips(9) Go 入门指南 一起来学 Go --(2)数据与逻辑结构 如何预防 Web 富文本中的 XSS 攻击 django-xss-cleaner 云工作时代 一起来学 Go --(1)背景与特点 SaaS 开发团队的不同阶段 你不知道的 Git 使用技巧 输出既服务 微服务设计 继续奔跑 开发 Tips(8) 从账户安全到二次验证 Django 性能之数据库查询优化 Django 性能之分库分表 敏捷开发之研发流程 打造一致性的团队 开发 Tips(7) Pytest 进阶学习之 Mock PaaS 部署之 buildpack Go 开发配置 领域输出才是 PaaS 的核心竞争力 Pytest 入门学习 开发 Tips(6) 如何使用 Jenkins、Docker、GitLab 搭建 Django 自动化部署流程 开发 Tips(5)
Kubernetes 中的基本概念
微信公众号 · 2019-07-19 · via 陈少文的网站

1. 集群

1.1 Master

Master 负责管理和维护 Kubernetes 集群信息,并向 Node 下放任务和接收反馈信息。

Master 上运行的组件有 kube-apiserver、kube-scheduler、kube-controller-manager、cloud-controller-manager 等。

1.2 Node

Node 负责集群负载,可以是物理机,也可以是虚拟机。为了管理 Pod ,每个 Node 都会运行 Container Runtime、Kubelet、Kube-proxy 。

2. 基本组件

2.1 kube-apiserver

kube-apiserver 为 Kubernetes 集群提供了 RESTful API,是操作集群的唯一入口。

2.2 kube-scheduler

kube-scheduler 负责分配调度 Pod 到集群内的节点上。它监听 kube-apiserver,查询还未分配 Node 的 Pod,然后根据调度策略为这些 Pod 分配节点。

2.3 kube-controller-manager

kube-controller-manager 通过 apiserver 监控整个集群的状态,并确保集群处于预期的工作状态。

2.4 cloud-controller-manager

cloud-controller-manager 主要负责与底层云提供商的平台交互。

2.5 kubelet

kubelet 运行在 Node 节点,在 apiserver 上注册节点信息,定期向 Master 上报节点的资源使用情况。此外,kubelet 还接受并执行 Master 节点发送的指令,管理 Pod 和 Pod 中的容器。

2.6 kube-proxy

kube-proxy 运行在 Node 节点上,负责 service 的通信和负载均衡。

2.7 kube-dns

kube-dns 为 Kubernetes 提供命名服务。

2.8 kubeadm

kubeadm 是一个构建 Kubernetes 集群的工具。它提供的 kubeadm initkubeadm join 两个命令是快速构建 Kubernetes 集群的最佳实践。kubeadm 只关心集群中最基础的组件,不涉及 dashboard、CNI 等插件。

2.9 federation

Kubernetes 的设计定位是单一集群在同一个地域内。同一个地区的网络性能才能满足 Kubernetes 的调度和计算存储连接要求。

federation 提供了跨集群同步资源、跨集群服务发现的功能,可以用于管理多集群。

2.10 kubectl

kubectl 是 Kubernetes 的命令行工具。

3. 基础对象

3.1 Pod

Pod 是 Kubernetes 中最基本的调度单元。

Pod 可以运行多个 Docker 容器,容器间共享 PID、IPC、Network 和 UTS namespace。Pod 在创建时会被分配一个 IP 地址,Pod 间的容器可以相互通信。

3.2 Service

Service 用于将一组 Pod 暴露为一个服务。由于 Pod 的 IP 会随着 Pod 的重启而变化,不能直接对外提供服务。Service 为一组 Pod 提供了一个统一的访问入口。Kube-proxy 完成多个 Pod 上的负载均衡。

3.3 Label

Label 标签以 key/value 的方式附加到对象上,用于识别 Kubernetes 对象。Label Selector 可以用于选择一组相同 Label 的对象。

3.4 Replication Controller

Replication Controller 用于保证一定数量的 Pod 在集群中正常运行。Replication Controller 会持续监听 Pod 的运行状态,当 Pod 发生故障数量减少时,重新运行新的 Pod 副本。

3.5 Replica Set

Replica Set 是 Replication Controller 的升级版本。Replication Controller 仅支持 equality-based 的选择器,而 Replica Set 支持 labels user guide 中描述的 set-based 选择器。

3.6 Deployment

Deployment 是 Kubernetes 中用于处理无状态服务的资源,提供了更新 Pod 和 Replica Set 的方法,集成了上线部署、滚动升级、创建副本、暂停上线任务,恢复上线任务、回滚到以前某一版本等功能。

3.7 Job

Job 用于批量处理短暂的一次性任务,并保证指定数量的 Pod 成功结束。

3.8 DaemonSet

DaemonSet 可以保证集群中所有的或者部分的节点都能够运行同一份 Pod 副本,每当有新的节点被加入到集群时,Pod 就会在目标的节点上启动。

3.9 StatefulSet

StatefulSet 是用于支持有状态服务的资源,所管理的 Pod 拥有固定的Pod 名称,启停顺序。

4. 参考