K8S组件详解
K8S
Kubernetes(简称K8s),是一个开源的容器编排平台,用于自动化部署、扩展和管理容器化应用程序。
K8S诞生于Google,基于其多年在生产环境中运行容器的经验,现已成为现代微服务架构、和云原生应用的核心技术。
图片
K8S通过管理容器的生命周期,确保系统在大规模的生产环境中,可以高效稳定地运行。
K8S组件
k8s采用主从架构,其中集群中的所有节点都由控制平面管理、和调度。
如下图所示:
图片
K8S组件,主要会包含两大最核心的组件:控制平面(Control Plane)、工作节点(Worker Nodes)。
控制平面(Control Plane):负责管理整个集群的状态,调度任务,监控集群正常运行;
工作节点(Worker Nodes):运行实际的应用容器,负责:容器的运行、和管理。
如果你想掌握好K8s,最核心的就是掌握好:控制平面(Control Plane)和工作节点(Worker Nodes)。
下面,我就分别详解:控制平面(Control Plane)和工作节点(Worker Nodes)@mikechen
控制平面组件
控制平面:负责管理 Kubernetes 集群中的所有节点、和 Pod。
它由以下组件组成,重点关注下图的“黄色框”:
图片
“黄色框”会涉及到如下组件:API Server、Scheduler、Controller...等核心组件。
API Server
API Server:它是集群的入口,类似微服务网关这样,所有操作必须通过 API Server。
负责接收来自用户、和其他组件的请求,并通过 REST API 提供集群管理功能。
Controller Manager
Controller Manager :是集群管理中的重要组件,它负责确保集群的实际状态与期望状态的一致性。
Controller Manager,是由多个控制器组成,每个控制器负责处理集群中的一种或、多种资源对象的状态管理。
如下图所示:
图片
每个控制器负责:特定类型的资源、或功能。
常见的控制器包括:
- Deployment Controller:管理无状态应用的部署,包括“处理副本的创建、更新和滚动升级;
- StatefulSet Controller:管理有状态应用的部署,适合需要持久化存储、和有序部署的应用(如:数据库);
- ReplicaSet Controller:确保指定数量的 Pod 副本始终运行,用于确保 Pod 副本数目符合期望;
- Job Controller:Job 可以创建多个 Pod,并在成功完成任务后终止 Pod;
- CronJob Controller:类似于 Linux 的 Cron 任务,它会在指定的时间间隔内创建 Job 实例;
- DaemonSet Controller:确保每个节点上都有一个 Pod 实例,适合需要在每个节点上运行的服务,如:日志收集器、监控代理...等;
- Namespace Controller:管理命名空间的生命周期,包括:创建/和删除命名空间,以及相关资源的清理。
总之,控制器的设计使得 K8S,能够在大规模环境中自动化管理容器、和服务。
Scheduler
负责根据调度策略(如:资源使用率、亲和性...等),将新创建的 Pod 分配到合适的节点上。
比如:通过 CPU、内存、GPU ...等资源的要求,Scheduler 确保节点有足够的可用资源来满足 Pod 的需求。
并且,通过调度策略,比如:公平调度、优先级...等,确保资源的合理分配和高效利用。
etcd
分布式键值存储系统,用于保存集群的所有配置信息、和状态数据。
etcd,重点保证数据的一致性、和持久性。
以及,提供集群状态的快速读取、和修改能力。
工作节点的组件
工作节点组件:运行实际的应用容器,负责:容器的执行、和管理。
每个工作节点,包含以下“绿色框”所示组件:
图片
工作节点是运行实际应用程序的地方,它接收 API Server 的调度指令并运行 Pod。
工作节点上的核心组件包括:
Kubelet
每个节点上的代理,负责确保 Pod 正常运行。
Pod是 K8S中最小的可部署单元,通常由一个、或多个紧密耦合的容器组成。
如下图所示:
图片
Pod 是 Kubernetes 中的基本构建块,提供了容器的封装、和管理功能。
它们可以包含一个、或多个容器,这些容器共享:网络、存储资源,并在同一个环境中运行。
当创建一个 Pod 时,K8S调度器,会将 Pod 调度到合适的工作节点上。
调度器根据资源需求、节点的负载、和调度策略来选择节点。
一旦 Pod 被调度到节点上,kubelet 在节点上启动并运行 Pod 中的容器。
Kube-proxy
网络代理,管理网络规则,确保容器、和服务之间的网络通信。
比如:使用 iptables 、或 ipvs 维护网络规则,将流量转发到相应的 Pods。
容器运行时
负责运行容器,如:Docker、containerd 等。
主要复制:拉取容器镜像,创建、和运行容器。
以及,提供容器的生命周期管理,如:启动、停止和监控容器...等等。
总之,K8S的控制平面、和工作节点是集群正常运行的核心,通过这两部分的协同工作,K8S才能够实现高效的容器编排、管理、和自动化运维。