一，Devops核心要点及kubernetes的架构概述
1，devops的简述及要点
DevOps，分层架构 ---> 微服务
把一个程序，拆分成几个成百个微服务，使其相互独立运行
当下把微服务和容器融合起来，使其能够快速的落地。
DevOps 在交互和部署环节的易购程度，在部署环节异常困难，而容器的出现，完全弥补了。
- CI: 持续集成 Continues Integration
作为运维的角度，得到一个应程序，需要发布到生产，蓝绿部署，金丝雀，灰度发布
- CD: 持续交付 Continues Delivery
- CD: 持续部署 Continues Deployment
2，kubernetes的简单介绍与组成
kubernetes，简称K8s，是用8代替8个字符“ubernete”而成的缩写。是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。
Kubernetes是Google开源的一个容器编排引擎，它支持自动化部署、大规模可伸缩、应用容器化管理。在生产环境中部署一个应用程序时，通常要部署该应用的多个实例以便对应用请求进行负载均衡。
特性
- 自动化: 自动部署，自动重启，自动复制，自动伸缩/水平扩展，服务发现和负载均衡，自动发布和回滚
- 支持秘钥和配置管理， 存储编排，批量处理任务执行
- 可移植: 支持公有云，私有云，混合云，多重云（multi-cloud）
- 可扩展: 模块化, 插件化, 可挂载, 可组合
集群构成
称为：物理机群架构是。有中心节点架构的集群 master/nodes(worker)
master上最重要的组件：
-
API Server
- 提供集群管理的 REST API 接口，包括认证授权、数据校验以及集群状态变更等
- 提供其他模块之间的数据交互和通信的枢纽（其他模块通过 API Server 查询或修改数据，只有 API Server 才直接操作 etcd）
-
Scheduler（调度器）
- kube-scheduler 负责分配调度 Pod 到集群内的节点上，它监听 kube-apiserver，按容器运行资源需求查询合适的 Pod，然后对符合条件的pod根据调度优选算法为这些 Pod 分配节点（更新 Pod 的
NodeName字段）。
- kube-scheduler 负责分配调度 Pod 到集群内的节点上，它监听 kube-apiserver，按容器运行资源需求查询合适的 Pod，然后对符合条件的pod根据调度优选算法为这些 Pod 分配节点（更新 Pod 的
-
Controller-Manager（控制器管理器，controller针对node进行健康状态监控）
- Controller Manager 由 kube-controller-manager 和 cloud-controller-manager
组成，是 Kubernetes 的大脑，它通过 apiserver 监控整个集群的状态，并确保集群处于预期的工作状态。
- Controller Manager 由 kube-controller-manager 和 cloud-controller-manager
-
etcd
- 负责保存 Kubernetes Cluster 的配置信息和各种资源的状态信息。当数据发生变化时，etcd 会快速地通知 Kubernetes 相关组件。
- 负责保存 Kubernetes Cluster 的配置信息和各种资源的状态信息。当数据发生变化时，etcd 会快速地通知 Kubernetes 相关组件。
node上重要的组件：
- kubelet
- 可以理解为管理维护pod运行的agent，接受任务并试图启动容器（要依赖容器引擎）
- 容器引擎(最流行的docker，也可以是其他)
- kube-proxy
- node之上的守护进程，随时与apiserver通信，用于管理node上的各service的规则。
- node之上的守护进程，随时与apiserver通信，用于管理node上的各service的规则。
允许自托管：（kubernetes运行在kubernetes自身之上）
- 在kubernetes中，最小单位是
pod，逻辑的。一个pod中，可以有多个容器。 - 在调度器中，调度的是pod。一个pod中的所有容器，只能运行在同一个node主机上。
- 在kubernetes中，为了更好的管理pod，使用Label，是一个key:value格式的，其中key是有一个定的标准的，定义国有，在使用Label selector标签选择器来管理。
- 集群示意图
pod的基本概念
Pod：kubernetes中的最小单位，类似于宿主机上的虚拟机，每个pod上可以运行一个或多个容器。
pod的重要组成部分：
-
Label
- 附加到pod上，对pod进行身份识别和过滤
-
Lable Selectes
- 筛选label符合要求的pod资源，注意：lable不仅仅pod上使用，所有对象都可以有lable。
pod分类
- 自主式Pod
- 控制器管理的Pod
Replication Controller：副本控制器
ReplicaSet：副本集控制器，几乎不直接使用，多用Deployment
Deployment：常用，只能用于管理无状态的应用
StatefulSet：用于管理有状态的应用
DaemonSet：只运行一个副本
Job：作业
Ctonjob：周期性任务作业
kubernetes网络
kubernetes中有三种网络：
- 节点网络
- 集群网络 service调度的网络（service为后端pod提供固定地址，虚拟的，只存在于iptables规则中）
- Pod网络
三类通信：
- 同一个Pod内多个容器通信: lo
- 各Pod之间的通信（通过叠加网络即可）
- Pod与Service之间的通信（pod通讯地址指向网关即可与service通信）
