基本概念与组件

基本概念

Kubernetes 中的绝大部分概念都抽象成 Kubernetes 管理的一种资源对象

• Master：Master 节点是 Kubernetes 集群的控制节点，负责整个集群的管理和控制。Master 节点上包含如下组件：
• kube-apiserver：集群控制的入口，提供 HTTP REST 服务
• kube-controller-manager：Kubernetes 集群中全部资源对象的自动化控制中心
• kube-scheduler：负责 Pod 的调度

• Node：Node 节点是 Kubernetes 集群中的工做节点，Node 上的工做负载由 Master 节点分配，工做负载主要是运行容器应用。Node 节点上包含如下组件：

  • kubelet：负责 Pod 的建立、启动、监控、重启、销毁等工做，同时与 Master 节点协做，实现集群管理的基本功能。
  • kube-proxy：实现 Kubernetes Service 的通讯和负载均衡
  • 运行容器化(Pod)应用

• Pod: Pod 是 Kubernetes 最基本的部署调度单元。每一个 Pod 能够由一个或多个业务容器和一个根容器(Pause 容器)组成。一个 Pod 表示某个应用的一个实例

• ReplicaSet：是 Pod 副本的抽象，用于解决 Pod 的扩容和伸缩
• Deployment：Deployment 表示部署，在内部使用ReplicaSet 来实现。能够经过 Deployment 来生成相应的 ReplicaSet 完成 Pod 副本的建立
• Service：Service 是 Kubernetes 最重要的资源对象。Kubernetes 中的 Service 对象能够对应微服务架构中的微服务。Service 定义了服务的访问入口，服务的调用者经过这个地址访问 Service 后端的 Pod 副本实例。Service 经过 Label Selector 同后端的 Pod 副本创建关系，Deployment 保证后端Pod 副本的数量，也就是保证服务的伸缩性。

 

 ​​

Kubernetes 主要由如下几个核心组件组成:

• etcd 保存了整个集群的状态，就是一个数据库；
• apiserver 提供了资源操做的惟一入口，并提供认证、受权、访问控制、API 注册和发现等机制；
• controller manager 负责维护集群的状态，好比故障检测、自动扩展、滚动更新等；
• scheduler 负责资源的调度，按照预约的调度策略将 Pod 调度到相应的机器上；
• kubelet 负责维护容器的生命周期，同时也负责 Volume（CSI）和网络（CNI）的管理；
• Container runtime 负责镜像管理以及 Pod 和容器的真正运行（CRI）；
• kube-proxy 负责为 Service 提供 cluster 内部的服务发现和负载均衡；

固然了除了上面的这些核心组件，还有一些推荐的插件：

• kube-dns 负责为整个集群提供 DNS 服务
• Ingress Controller 为服务提供外网入口
• Heapster 提供资源监控
• Dashboard 提供 GUI

组件通讯

Kubernetes 多组件之间的通讯原理：

• apiserver 负责 etcd 存储的全部操做，且只有 apiserver 才直接操做 etcd 集群

• apiserver 对内（集群中的其余组件）和对外（用户）提供统一的 REST API，其余组件均经过 apiserver 进行通讯

  • controller manager、scheduler、kube-proxy 和 kubelet 等均经过 apiserver watch API 监测资源变化状况，并对资源做相应的操做
  • 全部须要更新资源状态的操做均经过 apiserver 的 REST API 进行

• apiserver 也会直接调用 kubelet API（如 logs, exec, attach 等），默认不校验 kubelet 证书，但能够经过 --kubelet-certificate-authority 开启（而 GKE 经过 SSH 隧道保护它们之间的通讯）

好比最典型的建立 Pod 的流程：

​​

 ​​

• 用户经过 REST API 建立一个 Pod
• apiserver 将其写入 etcd
• scheduluer 检测到未绑定 Node 的 Pod，开始调度并更新 Pod 的 Node 绑定
• kubelet 检测到有新的 Pod 调度过来，经过 container runtime 运行该 Pod
• kubelet 经过 container runtime 取到 Pod 状态，并更新到 apiserver 中