Docker（十六）Kubernetes - 开源容器编排引擎

在这里插入图片描述

作者主页： 正函数的个人主页
文章收录专栏： Docker
欢迎大家点赞 👍 收藏 ⭐ 加关注哦！

Kubernetes

Kubernetes 是 Google 团队发起并维护的基于 Docker 的开源容器集群管理系统，它不仅支持常见的云平台，而且支持内部数据中心。

建于 Docker 之上的 Kubernetes 可以构建一个容器的调度服务，其目的是让用户透过 Kubernetes 集群来进行云端容器集群的管理，而无需用户进行复杂的设置工作。系统会自动选取合适的工作节点来执行具体的容器集群调度处理工作。其核心概念是 Container Pod。一个 Pod 由一组工作于同一物理工作节点的容器构成。这些组容器拥有相同的网络命名空间、IP以及存储配额，也可以根据实际情况对每一个 Pod 进行端口映射。此外，Kubernetes 工作节点会由主系统进行管理，节点包含了能够运行 Docker 容器所用到的服务。

一、项目简介

在这里插入图片描述
Kubernetes 是 Google 团队发起的开源项目，它的目标是管理跨多个主机的容器，提供基本的部署，维护以及应用伸缩，主要实现语言为 Go 语言。Kubernetes 是：

  • 易学：轻量级，简单，容易理解
  • 便携：支持公有云，私有云，混合云，以及多种云平台
  • 可拓展：模块化，可插拔，支持钩子，可任意组合
  • 自修复：自动重调度，自动重启，自动复制

Kubernetes 构建于 Google 数十年经验，一大半来源于 Google 生产环境规模的经验。结合了社区最佳的想法和实践。

在分布式系统中，部署，调度，伸缩一直是最为重要的也最为基础的功能。Kubernetes 就是希望解决这一序列问题的。

Kubernetes 目前在GitHub进行维护。

Kubernetes 能够运行在任何地方！

虽然 Kubernetes 最初是为 GCE 定制的，但是在后续版本中陆续增加了其他云平台的支持，以及本地数据中心的支持。

二、基本概念

在这里插入图片描述

  • 节点（Node）：一个节点是一个运行 Kubernetes 中的主机。
  • 容器组（Pod）：一个 Pod 对应于由若干容器组成的一个容器组，同个组内的容器共享一个存储卷(volume)。
  • 容器组生命周期（pos-states）：包含所有容器状态集合，包括容器组状态类型，容器组生命周期，事件，重启策略，以及 replication controllers。
  • Replication Controllers：主要负责指定数量的 pod 在同一时间一起运行。
  • 服务（services）：一个 Kubernetes 服务是容器组逻辑的高级抽象，同时也对外提供访问容器组的策略。
  • 卷（volumes）：一个卷就是一个目录，容器对其有访问权限。
  • 标签（labels）：标签是用来连接一组对象的，比如容器组。标签可以被用来组织和选择子对象。
  • 接口权限（accessing_the_api）：端口，IP 地址和代理的防火墙规则。
  • web 界面（ux）：用户可以通过 web 界面操作 Kubernetes。
  • 命令行操作（cli）：kubectl命令。

节点

在 Kubernetes 中，节点是实际工作的点，节点可以是虚拟机或者物理机器，依赖于一个集群环境。每个节点都有一些必要的服务以运行容器组，并且它们都可以通过主节点来管理。必要服务包括 Docker，kubelet 和代理服务。

容器状态

容器状态用来描述节点的当前状态。现在，其中包含三个信息：

主机IP

主机 IP 需要云平台来查询，Kubernetes 把它作为状态的一部分来保存。如果 Kubernetes 没有运行在云平台上，节点 ID 就是必需的。IP 地址可以变化，并且可以包含多种类型的 IP 地址，如公共 IP，私有 IP，动态 IP，ipv6 等等。

节点周期

通常来说节点有 Pending，Running，Terminated 三个周期，如果 Kubernetes 发现了一个节点并且其可用，那么 Kubernetes 就把它标记为 Pending。然后在某个时刻，Kubernetes 将会标记其为 Running。节点的结束周期称为 Terminated。一个已经 Terminated 的节点不会接受和调度任何请求，并且已经在其上运行的容器组也会删除。

节点状态

节点的状态主要是用来描述处于 Running 的节点。当前可用的有 NodeReachable 和 NodeReady。以后可能会增加其他状态。NodeReachable 表示集群可达。NodeReady 表示 kubelet 返回 Status Ok 并且 HTTP 状态检查健康。

节点管理

节点并非 Kubernetes 创建，而是由云平台创建，或者就是物理机器、虚拟机。在 Kubernetes 中，节点仅仅是一条记录，节点创建之后，Kubernetes 会检查其是否可用。在 Kubernetes 中，节点用如下结构保存：

{"id": "10.1.2.3","kind": "Minion","apiVersion": "v1beta1","resources": {"capacity": {"cpu": 1000,"memory": 1073741824},},"labels": {"name": "my-first-k8s-node",},
}

Kubernetes 校验节点可用依赖于 ID。在当前的版本中，有两个接口可以用来管理节点：节点控制和 Kube 管理。

节点控制

在 Kubernetes 主节点中，节点控制器是用来管理节点的组件。主要包含：

  • 集群范围内节点同步
  • 单节点生命周期管理

节点控制有一个同步轮询，主要监听所有云平台的虚拟实例，会根据节点状态创建和删除。可以通过 --node_sync_period标志来控制该轮询。如果一个实例已经创建，节点控制将会为其创建一个结构。同样的，如果一个节点被删除，节点控制也会删除该结构。在 Kubernetes 启动时可用通过 --machines标记来显示指定节点。同样可以使用 kubectl 来一条一条的添加节点，两者是相同的。通过设置 --sync_nodes=false标记来禁止集群之间的节点同步，你也可以使用 api/kubectl 命令行来增删节点。

容器组

在 Kubernetes 中，使用的最小单位是容器组，容器组是创建，调度，管理的最小单位。
一个容器组使用相同的 Docker 容器并共享卷（挂载点）。一个容器组是一个特定应用的打包集合，包含一个或多个容器。

和运行的容器类似，一个容器组被认为只有很短的运行周期。容器组被调度到一组节点运行，直到容器的生命周期结束或者其被删除。如果节点死掉，运行在其上的容器组将会被删除而不是重新调度。（也许在将来的版本中会添加容器组的移动）。

容器组设计的初衷

资源共享和通信

容器组主要是为了数据共享和它们之间的通信。

在一个容器组中，容器都使用相同的网络地址和端口，可以通过本地网络来相互通信。每个容器组都有独立的 IP，可用通过网络来和其他物理主机或者容器通信。

容器组有一组存储卷（挂载点），主要是为了让容器在重启之后可以不丢失数据。

容器组管理

容器组是一个应用管理和部署的高层次抽象，同时也是一组容器的接口。容器组是部署、水平放缩的最小单位。

容器组的使用

容器组可以通过组合来构建复杂的应用，其本来的意义包含：

  • 内容管理，文件和数据加载以及本地缓存管理等。
  • 日志和检查点备份，压缩，快照等。
  • 监听数据变化，跟踪日志，日志和监控代理，消息发布等。
  • 代理，网桥
  • 控制器，管理，配置以及更新

替代方案

为什么不在一个单一的容器里运行多个程序？

  • 1.透明化。为了使容器组中的容器保持一致的基础设施和服务，比如进程管理和资源监控。这样设计是为了用户的便利性。
  • 2.解偶软件之间的依赖。每个容器都可能重新构建和发布，Kubernetes 必须支持热发布和热更新（将来）。
  • 3.方便使用。用户不必运行独立的程序管理，也不用担心每个应用程序的退出状态。
  • 4.高效。考虑到基础设施有更多的职责，容器必须要轻量化。

容器组的生命状态

包括若干状态值：pending、running、succeeded、failed。

pending

容器组已经被节点接受，但有一个或多个容器还没有运行起来。这将包含某些节点正在下载镜像的时间，这种情形会依赖于网络情况。

running

容器组已经被调度到节点，并且所有的容器都已经启动。至少有一个容器处于运行状态（或者处于重启状态）。

succeeded

所有的容器都正常退出。

failed

容器组中所有容器都意外中断了。

容器组生命周期

通常来说，如果容器组被创建了就不会自动销毁，除非被某种行为触发，而触发此种情况可能是人为，或者复制控制器所为。唯一例外的是容器组由 succeeded 状态成功退出，或者在一定时间内重试多次依然失败。

如果某个节点死掉或者不能连接，那么节点控制器将会标记其上的容器组的状态为 failed。

举例如下。

  • 容器组状态 running，有 1 容器，容器正常退出
    • 记录完成事件
    • 如果重启策略为：
      • 始终：重启容器，容器组保持 running
      • 失败时：容器组变为 succeeded
      • 从不：容器组变为 succeeded
  • 容器组状态 running，有1容器，容器异常退出
    • 记录失败事件
    • 如果重启策略为：
      • 始终：重启容器，容器组保持 running
      • 失败时：重启容器，容器组保持 running
      • 从不：容器组变为 failed
  • 容器组状态 running，有2容器，有1容器异常退出
    • 记录失败事件
    • 如果重启策略为：
      • 始终：重启容器，容器组保持 running
      • 失败时：重启容器，容器组保持 running
      • 从不：容器组保持 running
    • 当有2容器退出
      • 记录失败事件
      • 如果重启策略为：
        • 始终：重启容器，容器组保持 running
        • 失败时：重启容器，容器组保持 running
        • 从不：容器组变为 failed
  • 容器组状态 running，容器内存不足
    • 标记容器错误中断
    • 记录内存不足事件
    • 如果重启策略为：
      • 始终：重启容器，容器组保持 running
      • 失败时：重启容器，容器组保持 running
      • 从不：记录错误事件，容器组变为 failed
  • 容器组状态 running，一块磁盘死掉
    • 杀死所有容器
    • 记录事件
    • 容器组变为 failed
    • 如果容器组运行在一个控制器下，容器组将会在其他地方重新创建
  • 容器组状态 running，对应的节点段溢出
    • 节点控制器等到超时
    • 节点控制器标记容器组 failed
    • 如果容器组运行在一个控制器下，容器组将会在其他地方重新创建

三、架构设计

任何优秀的项目都离不开优秀的架构设计。本小节将介绍 Kubernetes 在架构方面的设计考虑。

基本考虑

如果让我们自己从头设计一套容器管理平台，有如下几个方面是很容易想到的：

  • 分布式架构，保证扩展性；
  • 逻辑集中式的控制平面 + 物理分布式的运行平面；
  • 一套资源调度系统，管理哪个容器该分配到哪个节点上；
  • 一套对容器内服务进行抽象和 HA 的系统。

运行原理

下面这张图完整展示了 Kubernetes 的运行原理。

在这里插入图片描述

可见，Kubernetes 首先是一套分布式系统，由多个节点组成，节点分为两类：一类是属于管理平面的主节点/控制节点（Master Node）；一类是属于运行平面的工作节点（Worker Node）。

显然，复杂的工作肯定都交给控制节点去做了，工作节点负责提供稳定的操作接口和能力抽象即可。

从这张图上，我们没有能发现 Kubernetes 中对于控制平面的分布式实现，但是由于数据后端自身就是一套分布式的数据库 Etcd，因此可以很容易扩展到分布式实现。

控制平面

主节点服务

主节点上需要提供如下的管理服务：

  • apiserver 是整个系统的对外接口，提供一套 RESTful 的 Kubernetes API，供客户端和其它组件调用；
  • scheduler 负责对资源进行调度，分配某个 pod 到某个节点上。是 pluggable 的，意味着很容易选择其它实现方式；
  • controller-manager 负责管理控制器，包括 endpoint-controller（刷新服务和 pod 的关联信息）和 replication-controller（维护某个 pod 的复制为配置的数值）。

Etcd

这里 Etcd 即作为数据后端，又作为消息中间件。

通过 Etcd 来存储所有的主节点上的状态信息，很容易实现主节点的分布式扩展。

组件可以自动的去侦测 Etcd 中的数值变化来获得通知，并且获得更新后的数据来执行相应的操作。

工作节点

  • kubelet 是工作节点执行操作的 agent，负责具体的容器生命周期管理，根据从数据库中获取的信息来管理容器，并上报 pod 运行状态等；
  • kube-proxy 是一个简单的网络访问代理，同时也是一个 Load Balancer。它负责将访问到某个服务的请求具体分配给工作节点上的 Pod（同一类标签）。
    在这里插入图片描述

作者主页： 正函数的个人主页
文章收录专栏： Docker
在这里插入图片描述

在这里插入图片描述

欢迎大家点赞 👍 收藏 ⭐ 加关注哦！
如果你认为这篇文章对你有帮助，请给正函数点个赞吧，如果发现什么问题，欢迎评论区留言！！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/244282.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

macOS跨进程通信: TCP Socket 创建实例

macOS跨进程通信: TCP Socket 创建实例

macOS跨进程通信: TCP Socket 创建实例 一： 简介 Socket 是 网络传输的抽象概念。 一般我们常用的有Tcp Socket和 UDP Scoket， 和类Unix 系统（包括Mac）独有的 Unix Domain Socket（UDS）。 Tcp Socket 能够…
阅读更多...
xshell可以远程登录服务器但是vscode一直显示让输入密码的解决方案

xshell可以远程登录服务器但是vscode一直显示让输入密码的解决方案

vscode报错 但是xshell可以登录 原因：可能因为我上一次没有恰当的退出远程链接导致的，我每次退出远程都是直接强制关闭VScode。 解决方法：打开VScode的 view （查看） palette（命令面板）然后输…
阅读更多...
【数据结构】 顺序栈的基本操作 （C语言版）

【数据结构】 顺序栈的基本操作 （C语言版）

目录 一、顺序栈 1、顺序栈的定义： 2、顺序栈的优缺点 二、顺序栈的基本操作算法（C语言） 1、宏定义 2、创建结构体 3、顺序栈的初始化 4、顺序栈的入栈 5、顺序栈的出栈 6、取栈顶元素 7、栈的遍历输出 8、顺序栈的判空 9、顺…
阅读更多...
【算法专题】动态规划之路径问题

【算法专题】动态规划之路径问题

动态规划2.0 动态规划 - - - 路径问题1. 不同路径2. 不同路径Ⅱ3. 珠宝的最高价值4. 下降路径最小和5. 最小路径和6. 地下城游戏 动态规划 - - - 路径问题 1. 不同路径 题目链接 -> Leetcode -62.不同路径 Leetcode -62.不同路径 题目：一个机器人位于一个 m …
阅读更多...
（2）(2.4) CRSF/ELRS Telemetry

（2）(2.4) CRSF/ELRS Telemetry

文章目录 前言 1 ArduPilot 参数编辑器 前言 ！Note ELRS（ExpressLRS）遥控系统使用穿越火线协议，连接方式类似。不过，它不像穿越火线那样提供双向遥测。 TBS CRSF 接收机与 ArduPilot 的接口中包含遥测和遥控信息。…
阅读更多...
【大数据精讲】全量同步与CDC增量同步方案对比

【大数据精讲】全量同步与CDC增量同步方案对比

目录 背景 名词解释 问题与挑战 FlinkCDC DataX 工作原理 调度流程 五、DataX 3.0六大核心优势 性能优化 背景 名词解释 CDC CDC又称变更数据捕获（Change Data Capture），开启cdc的源表在插入INSERT、更新UPDATE和删除DELETE活动时…
阅读更多...
c++ 包管理工具vcpkg

c++ 包管理工具vcpkg

微软包管理工具 一、下载 git clone https://github.com/microsoft/vcpkg二、初始化 ./vcpkg/bootstrap-vcpkg.sh三、查看帮助文档 ./vcpkg/vcpkg help四、安装包 vcpkg/vcpkg install fmt五、查看安装包 vcpkg/vcpkg list输出 包实际安装路径 ./vcpkg/packages/fmt_x…
阅读更多...
docker - compose 部署 Tomcat

docker - compose 部署 Tomcat

目录 下面用 docker-compose 方法部署 Tomcat 1、准备工作 2、部署容器 启动容器 查看新启动的容器 3、总结 下面用 docker-compose 方法部署 Tomcat 1、准备工作 先在主机创建工作文件夹，为了放置 Tomcat 的配置文件等。创建文件夹的方法，自己搞…
阅读更多...
JVM篇----第三篇

JVM篇----第三篇

系列文章目录 文章目录 系列文章目录前言一、解释 Java 堆空间及 GC？二、JVM 内存区域三、程序计数器(线程私有)前言 前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。点击跳转到网站，这篇文章男女通用，看懂了就去分享给你的码吧。 一…
阅读更多...
「Qt Widget中文示例指南」如何实现一个日历？（三）

「Qt Widget中文示例指南」如何实现一个日历？（三）

Qt 是目前最先进、最完整的跨平台C开发工具。它不仅完全实现了一次编写，所有平台无差别运行，更提供了几乎所有开发过程中需要用到的工具。如今，Qt已被运用于超过70个行业、数千家企业，支持数百万设备及应用。 本文中的CalendarWi…
阅读更多...
API接口安全总结

API接口安全总结

接口分类 HTTP接口 RPC接口（客户端和服务器端的连接 例如游戏登陆）非web协议，PRC 远程过程调用 Remote Procedure Call，其就是一个节点请求另外一个节点提供的服务。当两个物理分离的子系统需要建立逻辑上的关联时，R…
阅读更多...
Centos7 两种方式安装 MySQL5.7 步骤 yum 、本地 tar 文件

Centos7 两种方式安装 MySQL5.7 步骤 yum 、本地 tar 文件

一、使用 yum 源方式安装 1、卸载系统自带 mariadb MariaDB Server 是最流行的开源 关系型数据库 之一。它由 MySQL 的原始开发者制作，并保证保持开源。 在 CentOS 7 中默认安装有 MariaDB 可忽略，安装完成之后可以直接覆盖掉 MariaDB。 查看并卸载系统…
阅读更多...
扩散模型公式推导

扩散模型公式推导

这篇文章将尝试推导扩散模型 DDPM 中涉及公式，主要参考两个 B 站视频： 大白话AI狗中赤兔 本文所用 PPT 元素均来自 UP 主，狗中赤兔和大白兔AI，特此感谢。 在证明开始，我们需要先对扩散模型有一个整体的认知。扩散模型…
阅读更多...
（M)unity2D敌人的创建、人物属性设置，遇敌掉血

（M)unity2D敌人的创建、人物属性设置，遇敌掉血

敌人的创建 1.敌人添加与组件设置 1）添加敌人后，刚体添加，碰撞体添加（一个碰撞体使猪在地上走，不接触人，另一个碰撞体组件使人和猪碰在一起产生伤害） ①刚体 ②碰撞体一 设置的只在脚下&a…
阅读更多...
【寒假打卡】Day01

【寒假打卡】Day01

文章目录 选择编程HJ99 自守数OR86 返回小于 N 的质数个数 选择 如下代码输出的是什么（ ） char a101; int sum200; a27;suma; printf("%d\n",sum);A: 32 B: 99 C: 328 D: 72 答案： C 解析： 首先，char a …
阅读更多...
VIM工程的编译 / VI的快捷键记录

VIM工程的编译 / VI的快捷键记录

文章目录 VIM工程的编译 / VI的快捷键记录概述笔记工程的编译工程的编译 - 命令行vim工程的编译 - GUI版vim备注VIM的帮助文件位置VIM官方教程vim 常用快捷键启动vi时, 指定要编辑哪个文件正常模式光标的移动退出不保存 退出保存只保存不退出另存到指定文件移动到行首移动到行尾…
阅读更多...
Spring RabbitMQ那些事（3-消息可靠传输和订阅）

Spring RabbitMQ那些事（3-消息可靠传输和订阅）

目录 一、序言二、生产者确保消息发送成功1、为什么需要Publisher Confirms2、哪些消息会被确认处理成功 三、消费者保证消息被处理四、Spring RabbitMQ支持代码示例1、 application.yml2、RabbigtMQ配置3、可靠生产者配置4、可靠消费者配置5、测试用例 一、序言 在有些业务场…
阅读更多...
告别无法访问的Github

告别无法访问的Github

告别无法访问的Github 最近在使用github的时候又登不上去了，挂着VPN都没用 但是自己很多项目都存在github，登不上去那不得损失很大 所以一行必须整点儿特殊手段来访问，顺便分享一下 1.加速器 网上很多解决方案都是在分享各种加速器来登陆…
阅读更多...
大型语言模型 (LLM)全解读

大型语言模型 (LLM)全解读

一、大型语言模型（Large Language Model）定义 大型语言模型 是一种深度学习算法，可以执行各种自然语言处理 (NLP) 任务。 大型语言模型底层使用多个转换器模型， 底层转换器是一组神经网络。 大型语言模型是使用海量数据集进行训练…
阅读更多...
【Linux】Linux中的日志查询方法

【Linux】Linux中的日志查询方法

文章目录 linux日志与日志的查询方法更多journalctl用法journalctl用法案例部分日志路径说明推荐阅读 linux日志与日志的查询方法 在Linux系统中，日志文件用于记录系统的各种运行信息和错误消息。常见的日志文件包括但不限于/var/log/下的各种日志，如me…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023