Docker+K8s基础(重要知识点总结)

- - 一、Docker的核心
  - - 1，Docker引擎
    - 2，Docker基础命令
    - 3，单个容器运行多个服务进程
    - 4，多个容器运行多个服务进程
    - 5，备份在容器中运行的数据库
    - 6，在宿主机和容器之间共享数据
    - 7，在容器之间共享数据
    - 8，对容器进行数据复制
  - 二、Docker网络
  - - 1，查看容器的IP地址
    - 2，将容器端口暴露到主机上
    - 3，单主机容器间通信
    - 4，多主机容器间通信
    - 5，选择容器网络模式
    - 6，配置守护进程防火墙
    - 7，IP转发设置
  - 三、Kubernetes
  - - 1，简称k8s
    - 2，三大核心对象
    - 3，增强功能
    - 4，全新的概念
    - 5，Kubernetes 架构
    - 6，创建一个多节点的Kubernetes集群
    - 7，在Kubernetes集群上启动容器
    - 8，通过标签查询和删除Kubernetes对象
    - 9，管理pod的副本数
    - 10，一个pod中运行多个容器

一、Docker的核心

在这里插入图片描述

1，Docker引擎

定义
基于单主机运行的守护进程

作用
创建和管理容器

2，Docker基础命令

docker ps
列出所有运行中的容器docker ps -a
列出所有容器docker run
前端启动运行容器docker run -d
后台启动运行容器docker stop
发送SIGTERM到容器，一定时间内没有停止，则会再送SIGKILL信号docker skill
发送SIGKILL信号到容器docker restart
重启容器docker rm
移除容器docker rm $(docker ps -a -q)
删除所有处于停止中的容器docker build
构建一个新镜像docker images
列出所有的镜像docker rmi
移除镜像

3，单个容器运行多个服务进程

使用Supervisor来监控并运行

Supervisor：用来控制多个进程的普通程序

4，多个容器运行多个服务进程

通过设置 --link 选项将容器连接在一起

5，备份在容器中运行的数据库

方式一进入容器执行数据库备份命令

方式二通过设置 -v 选项将宿主机和容器中的卷绑定

6，在宿主机和容器之间共享数据

通过设置 -v 选项将宿主机的卷挂载到容器中

7，在容器之间共享数据

通过设置 -v 选项创建一个称为数据容器的容器

8，对容器进行数据复制

使用 docker cp 命令将文件从正在运行的容器复制到 Docker 主机

二、Docker网络

在这里插入图片描述

1，查看容器的IP地址

方式一
docker inspect命令并指定一个Go模板格式

docker inspect --format '{{ .NetworkSettings.IPAddress }}' flask

方式二
docker exec 命令在容器内部执行命令

docker exec -ti flask ip add | grep global

方式三
查看容器内的 /etc/hosts 文件

docker exec -ti flask cat /etc/hosts | grep flask

方式四
进入容器中的 shell，输入标准的 Linux 命令

docker exec -ti flask bash || cat /etc/hosts

2，将容器端口暴露到主机上

方式一
docker run 命令的 -P 选项将容器内的端口动态绑定到宿主机上

docker run -d -p 5000 --name foobar flask

方式二
创建镜像时，在Dockerfile 中添加 EXPOSE 5000

docker run -d -P flask

3，单主机容器间通信

单台 Docker 主机网络拓扑图

4，多主机容器间通信

多主机环构建一个通用路由封装（Generic Routing Encapsulation，GRE）来对 IPv4 通信进行封装，并为容器之间互连提供基于容器私有地址的路由

两台主机 GRE 隧道覆盖网络图

5，选择容器网络模式

docker run 命令的–net 选项

模式一
主机模式
实例

docker run -it --rm --net=host ubuntu:14.04 bash

模式二
无网络模式
实例

docker run -it --rm --net=none ubuntu:14.04 bash

模式三
与其他容器共享网络的模式
实例

docker run -ti --rm --net=container:cocky_galileo ubuntu:14.04 bash

6，配置守护进程防火墙

启动 Docker 守护进程时通过 --ip-forward=false 和 --iptables=false 参数对 Docker的网络进行定制

7，IP转发设置

启用

echo 1 > /proc/sys/net/ipv4/ip_forward

禁用

echo 0 > /proc/sys/net/ipv4/ip_forward

三、Kubernetes

在这里插入图片描述

1，简称k8s

定义它是一个编排系统

编排系统将一组主机（也称为节点）视为一个统一、可编程、可靠的集群

2，三大核心对象

1．pod
2．service
3．replication controller

3，增强功能

可靠的容器重启 Kubernetes 可以监视容器的运行状况，并在出现故障时重新启动容器

自愈如果一个节点失效了，Kubernetes 会自动将失效节点上的任务重新调度到健康的节点上

动态服务归属机制可以确保这些新启动的容器能被发现并使用

高集群利用率通过在一组通用的计算机上调度一组不同类型的工作负载，与静态的手动配置方式相比，用户可以大幅提高计算机的利用率

组织和分组 Kubernetes 提供了一个灵活的标签（label）系统，让用户和其他系统可以以一组容器为单位来进行处理

Kubernetes 支持命名空间功能，让不同的用户或团队在集群中看到相互隔离的不同视图

水平扩展和复制扩展和负载平衡

微服务友好应用程序可以被分解成更易于开发、扩展和推导的更小单位。

Kubernetes 提供了服务发现以及与其他服务进行通信的方式

简化运维指定应用程序的运维团队（或者开发团队自己）可以专注于应用程序的运行，而不必去具体地管理各个节点