随笔分类 - kubernetes knowledge
摘要：功能定义及简介： 定义：K8s 中的Service是一种抽象，用于定义一组Pod的逻辑集合，并为它们提供统一的网络入口。Service充当了Pod的负载平衡器和服务发现器，为应用程序提供了稳定的网络地址，使得应用程序可以访问与之关联的Pod而无需了解其具体的IP地址或端口。 功能：Service 是
阅读全文
摘要：一、控制器说明 Pod 的分类： 自主式 Pod：该类型的 Pod 无论是异常退出还是正常退出都不会被创建，也就是说没有对应的管理者。 控制器管理的 Pod：该类型 Pod 在控制器的生命周期里，控制器始终要维持 Pod 的副本数，日常中基本都是使用该类型 Pod ，因为自主式 Pod 不能保证稳定
阅读全文
摘要：前言 好久没有写博客了，本文主要是对网上文章的总结篇，主要是将安装和运行代码做了一次真机实验，亲测可用。文章内包含的脚本和代码，多来自于网络，也有我自己的调整和配置，文章末尾对参考的文献做了列举，方便大家参考。 过程很简单，一路next往下看和操作即可，文章不对脚本和代码做原理解释，某些注意点加了红
阅读全文
摘要：Kubernetes的网络通信问题: 1. 容器间通信： 即同一个Pod内多个容器间通信，通常使用loopback来实现。 2. Pod间通信： K8s要求,Pod和Pod之间通信必须使用Pod-IP 直接访问另一个Pod-IP 3. Pod与Service通信： 即PodIP去访问ClusterI
阅读全文
摘要：认证用于身份鉴别，而授权则实现权限分派。k8s以插件化的方式实现了这两种功能，且分别存在多种可用的插件。另外，它还支持准入控制机制，用于补充授权机制以实现更精细的访问控制功能。 一、访问控制概述 apiserver作为k8s集群系统的网关，是访问及管理资源对象的唯一入口，余下所有需要访问集群资源的组
阅读全文
摘要：一、StatefulSet概述 应用程序存在有状态和无状态两种类别，因为无状态类应用的pod资源可按需增加、减少或重构，而不会对由其提供的服务产生除了并发相应能力之外的其他严重影响。pod资源的常用控制器中，deployment、replicaset和daemonset等常用于管理无状态应用。但实际
阅读全文
摘要：Secret资源的功能类似于ConfigMap，但它专用于存放敏感数据，如密码、数字证书、私钥、令牌和ssh key等。 一、概述 Secret对象存储数据以键值方式存储数据，再pod资源中通过环境变量或存储卷进行数据访问。Secret对象仅会被分发至调用了此对象的pod资源所在的工作节点，且只能由
阅读全文
摘要：ConfigMap对象用于为容器中的应用提供配置数据以定制程序的行为，不过敏感的配置信息，例如密钥、证书等通常由Secret对象来进行配置。他们将相应的配置信息保存于对象中，而后在pod资源上以存储卷的形式将其挂载并获取相关的配置，以实现配置与镜像文件的解耦。ConfigMap对象将配置数据以键值对
阅读全文
摘要：pod本身具有生命周期，故其内部运行的容器及其相关数据自身均无法持久存在。docker支持配置容器使用存储卷将数据持久存储于容器自身文件系统之外的存储空间中，它们可以是节点文件系统或网络文件系统之上的存储空间。相应地，k8s也支持类似地存储卷功能，不过，其存储卷是与pod资源绑定而非容器。简单来说，
阅读全文
摘要：k8s提供了两种内建的云端负载均衡机制用于发布公共应用，一种是工作于传输层的service资源，它实现的是TCP负载均衡器，另一种是Ingress资源，它实现的是HTTP(S)负载均衡器。 1）TCP负载均衡器 无论是iptables还是ipvs模型的service资源都配置于Linux内核中的ne
阅读全文
摘要：一、service资源及其实现模型 通过规则定义出由多个pod对象组合而成的逻辑集合，以及访问这组pod的策略。service关联pod资源的规则要借助于标签选择器来完成 1、service资源概述 由deploy等控制器管理的pod对象中断后会由新建的资源对象所取代，而扩缩容后的应用则会带来pod
阅读全文
摘要：CronJob用于管理job控制器资源的运行时间，job控制器定义的作业任务在其控制器资源创建之后便会立即执行，但cronjob可以以类似于linux操作系统的周期性任务作业计划的方式控制其运行时间点及重复运行的方式 cronjob对象支持使用的时间格式类似于crontab，略有不同的是，cronj
阅读全文
摘要：Job控制器用于调配pod对象运行一次性任务，容器中的进程在正常运行结束后不会对其进行重启，而是将pod对象置于completed状态。若容器中的进程因错误而终止，则需要依据配置确定重启与否，未运行完成的pod对象因其所在的节点故障而意外终止后会被重新调度。 实践中，有的作业任务可能需要运行不止一次
阅读全文
摘要：DaemonSet用于再集群中的全部节点上同时运行一份指定的pod资源副本，后续新加入的工作节点也会自动创建一个相关的pod对象，当从集群中移除节点时，此类pod对象也将被自动回收而无须重建。也可以使用节点选择器及节点标签指定仅在部分具有特定特征的节点上运行指定的pod对象。通常运行那些执行系统级操
阅读全文
摘要：简写为deploy，是k8s控制器的另一种实现，它构建于ReplicaSet之上，可为pod和rs资源提供声明式更新。 deploy控制器资源的大部分功能均可通过调用rs来实现，同时，还增添了部分特性： 事件和状态查看：必要时可以查看deploy对象升级的详细进度和状态 回滚：升级操作完成后发现问题
阅读全文
摘要：一、ReplicaSet概述 简称RS，是pod控制器类型的一种实现，用于确保由其管控的pod对象副本数在任一时刻都能精确满足期望的数量。ReplicaSet控制器资源启动后会查找集群中匹配其标签选择器的pod资源对象，当前活动对象的数量与其期望的数量不吻合时，多则删除，少则通过pod模板创建以补足
阅读全文
摘要：自主式pod对象由调度器绑定至目标工作节点后即由相应节点上的kubelet负责监控其容器的存活性，容器主进程崩溃后，kubelet能够自动重启相应的容器。不过，kubelet对非主进程崩溃类的容器错误却无感知，这依赖于用户为pod资源对象自定义的存活性探测机制，以便kubelet能够探知到此类故障。
阅读全文
摘要：在k8s上，可由容器或pod请求或消费的计算资源时指cpu和内存，这也是目前仅有的受支持的两种类型。相比较来说，cpu属于可压缩资源，即资源额度可按需收缩，而内存则是不可压缩型资源，对其执行收缩操作可能会导致某种程度的问题。 目前来说，资源隔离尚且属于容器级别，cpu和内存资源的配置需要在pod中的
阅读全文
摘要：一、pod存活性探测 pod spec为容器列表中的相应容器定义其专用的探针即可启用存活性探测，目前，k8s的容器支持存活性探测的方法包含：ExecAction、TCPSocketActon和HTTPGetAction。 1、设置exec探针 exec类型的探针通过在目标容器中执行由用户自定义的命令
阅读全文
摘要：pod对象自从创建开始至终止退出的时间范围称为生命周期，在这段时间中，pod会处于多种不同的状态，并执行一些操作；其中，创建主容器为必须的操作，其他可选的操作还包括运行初始化容器（init container）、容器启动后钩子（start hook）、容器的存活性探测（liveness probe）
阅读全文
