在K8S中，kube-apiserver和kube-scheduler的作用是什么?
在Kubernetes（K8s）中，kube-apiserver和kube-scheduler是两个至关重要的组件，它们各自承担着不同的职责，共同协作以确保集群的正常运行。
1. kube-apiserver的作用
- 提供API接口：
- kube-apiserver是Kubernetes API的入口，提供了RESTful风格的API接口，支持JSON和YAML格式的数据交互。集群内部组件和集群外部客户端都可以通过调用这些API来访问和管理集群资源。
- 身份认证与授权：
- kube-apiserver负责对请求的客户端进行身份认证，支持多种认证方式，如x509证书、Bearer Token等。
- 它还基于RBAC（基于角色的访问控制）模型对客户端的操作请求进行授权控制，确保只有被授权的用户/服务才能访问对应的资源。
- 资源存储与管理：
- kube-apiserver将集群中的所有资源对象（如Pod、Service、Deployment等）的状态数据存储在etcd中。
- 它提供了资源对象的增删改查等API操作，间接操作etcd中的数据，确保资源的一致性和可靠性。
- 验证与准入控制：
- kube-apiserver会对客户端提交的资源对象进行语法和语义验证，确保资源定义的合法性。
- 它还支持插件化的准入控制机制，可以通过插件来实现自定义的准入控制规则，以确保操作符合Kubernetes系统的规范和限制。
- Watch功能：
- kube-apiserver提供Watch功能，客户端可以Watch感兴趣的资源对象，实时获取其状态变化事件。这为构建基于事件驱动的控制器提供了基础。
- 高可用性与扩展性：
- kube-apiserver可以部署多个实例，形成高可用的API服务。
- 它还可以通过kube-aggregator机制扩展新的API资源和功能，以满足不同的业务需求。
2. kube-scheduler的作用
- Pod调度：
- kube-scheduler负责将Pod（Kubernetes中的最小部署单元）调度到合适的节点上运行。
- 它根据一定的调度策略和算法，为待调度的Pod寻找一个最合适的节点运行，以确保资源的充分利用和Pod的高可用性。
- 监听Pod事件：
- kube-scheduler会监听集群中的未调度Pod，当有新Pod创建且未被调度时，它会捕获到这个事件，并启动调度流程。
- 预选与优选过程：
- 在调度过程中，kube-scheduler首先会进行预选（Predicates）过程，通过一系列规则过滤掉不满足Pod运行要求的节点。
- 接着，在通过预选的节点中，它会进行优选（Priorities）过程，根据一定的算法为每个节点打分，选择得分最高的节点作为Pod的最终运行节点。
- 绑定节点：
- 最后，kube-scheduler会将Pod绑定到选定的节点上，并通知kubelet在该节点上启动Pod。
- 可扩展性与灵活性：
- kube-scheduler被设计为可扩展和灵活的组件，允许用户根据自身需求进行定制。
- 用户可以通过定义调度策略和扩展调度器的插件来适应不同的业务场景，以满足特定的调度需求。
综上所述，kube-apiserver和kube-scheduler在Kubernetes集群中发挥着至关重要的作用。kube-apiserver作为API接口的提供者和管理者，确保了集群资源的统一管理和访问控制；而kube-scheduler则负责将Pod调度到合适的节点上运行，以实现资源的优化利用和Pod的高可用性。两者共同协作，为Kubernetes集群的稳定运行提供了坚实的保障。
