网站的推广代码是什么,seo优化报价,百度上公司做网站,网站设置右击不了如何查看源代码一、Kubernetes 集群架构组件 K8S 是属于主从设备模型#xff08;Master-Slave 架构#xff09;#xff0c;即有 Master 节点负责集群的调度、管理和运维#xff0c;Slave 节点是集群中的运算工作负载节点。 主节点一般被称为 Master 节点#xff0c;master节点上有 apis… 一、Kubernetes 集群架构组件 K8S 是属于主从设备模型Master-Slave 架构即有 Master 节点负责集群的调度、管理和运维Slave 节点是集群中的运算工作负载节点。 主节点一般被称为 Master 节点master节点上有 apiserver、controller-manager、scheduler 以及使用 etcd 做Kubernetes集群存储而从节点则被称为 Worker Node 节点node节点上有 kubelet、kube-proxy、容器引擎比如docker每个 Node 都会被 Master 分配一些工作负载。 Master 组件可以在群集中的任何计算机上运行但建议 Master 节点占据一个独立的服务器。因为 Master 是整个集群的大脑如果 Master 所在节点宕机或不可用那么所有的控制命令都将失效。除了 Master在 K8S 集群中的其他机器被称为 Worker Node 节点当某个 Node 宕机时其上的工作负载会被 Master 自动转移到其他节点上去。
1、Master 组件
1、Kube-apiserver 用于暴露 Kubernetes API任何资源请求或调用操作都是通过 kube-apiserver 提供的接口进行。以 HTTP Restful API 提供接口服务所有对象资源的增删改查和监听操作都交给 API Server 处理后再提交给 Etcd 存储。 可以理解成 API Server 是 K8S 的所有服务的请求入口。API Server 负责接收 K8S 所有请求来自 UI 界面或者 CLI 命令行工具 然后根据用户的具体请求去通知其他组件干活。可以说 API Server 是 K8S 集群架构的大脑。
2、Kube-controller-manager 运行管理控制器是 K8S 集群中处理常规任务的后台线程是 K8S 集群里所有资源对象的自动化控制中心。 在 K8S 集群中一个资源对应一个控制器而 Controller manager 就是负责管理这些控制器的。 由一系列控制器组成通过 API Server 监控整个集群的状态并确保集群处于预期的工作状态比如当某个 Node 意外宕机时Controller Manager 会及时发现并执行自动化修复流程确保集群始终处于预期的工作状态。 这些控制器主要包括 Node Controller节点控制器负责在节点出现故障时发现和响应。 Replication Controller副本控制器负责保证集群中一个 RC资源对象 Replication Controller所关联的 Pod 副本数始终保持预设值。可以理解成确保集群中有且仅有 N 个 Pod 实例N 是 RC 中定义的 Pod 副本数量。 Endpoints Controller端点控制器填充端点对象即连接 Services 和 Pods负责监听 Service 和对应的 Pod 副本的变化。 可以理解端点是一个服务暴露出来的访问点如果需要访问一个服务则必须知道它的 endpoint。 Service Account Token Controllers服务帐户和令牌控制器为新的命名空间创建默认帐户和 API 访问令牌。 ResourceQuota Controller资源配额控制器确保指定的资源对象在任何时候都不会超量占用系统物理资源。 Namespace Controller命名空间控制器管理 namespace 的生命周期。 Service Controller服务控制器属于 K8S 集群与外部的云平台之间的一个接口控制器
3、Kube-scheduler 是负责资源调度的进程根据调度算法为新创建的 Pod 选择一个合适的 Node 节点。 可以理解成 K8S 所有 Node 节点的调度器。当用户要部署服务时Scheduler 会根据调度算法选择最合适的 Node 节点来部署 Pod。 调度算法 预选策略predicate 优选策略priorities API Server 接收到请求创建一批 Pod API Server 会让 Controller-manager 按照所预设的模板去创建 PodController-manager 会通过 API Server 去找 Scheduler 为新创建的 Pod 选择最适合的 Node 节点。比如运行这个 Pod 需要 2C4G 的资源Scheduler 会通过预选策略过滤掉不满足策略的 Node 节点。Node 节点中还剩多少资源是通过汇报给 API Server 存储在 etcd 里API Server 会调用一个方法找到 etcd 里所有 Node 节点的剩余资源再对比 Pod 所需要的资源如果某个 Node 节点的资源不足或者不满足 预选策略的条件则无法通过预选。预选阶段筛选出的节点在优选阶段会根据优选策略为通过预选的 Node 节点进行打分排名 选择得分最高的 Node。例如资源越富裕、负载越小的 Node 可能具有越高的排名。
4、Etcd 配置存储中心 etcd 是分布式键值存储系统是K8S 的存储服务存储了 K8S 的关键配置和用户配置K8S 中仅 API Server 才具备读写权限其他组件必须通过 API Server 的接口才能读写数据。 etcd是Coreos团队于2013年6月发起的开源项目它的目标是构建一个高可用的分布式键值 (kev-value)数据库。etcd内部采用raft协议作为一致性算法etcd是go语言编写的。 etcd 作为服务发现系统有以下的特点 简单安装配置简单而且提供了HTTP API进行交互使用也很简单 安全支持SSI证书验证 快速单实例支持每秒2k读操作 可靠采用rat算法实现分布式系统数据的可用性和一致性 etcd 目前默认使用2379端口提供HTTP API服务 2380端口和peer通信这两个端口已经被IANA官方预留给etcd。即etcd默认使用2379端口对外为客户端提供通讯使用端口2380来进行服务器间内部通讯。 etcd 在生产环境中一般推荐集群方式部署。由于etcd 的leader选举机制要求至少为3台或以上的奇数台。
3.Node 组件
1、Kubelet Node 节点的监视器以及与 Master 节点的通讯器。Kubelet 是 Master 节点安插在 Node 节点上的“眼线”它会定时向 API Server 汇报自己 Node 节点上运行的服务的状态并接受来自 Master 节点的指示采取调整措施。 从 Master 节点获取自己节点上 Pod 的期望状态比如运行什么容器、运行的副本数量、网络或者存储如何配置等 直接跟容器引擎交互实现容器的生命周期管理如果自己节点上 Pod 的状态与期望状态不一致则调用对应的容器平台接口即 docker 的接口达到这个状态。 还负责管理镜像和容器的清理工作保证节点上镜像不会占满磁盘空间退出的容器不会占用太多资源。 即在 Kubernetes 集群中在每个 Node 上都会启动一个 kubelet 服务进程。该进程用于处理 Master 下发到本节点的任务管理 Pod 及 Pod 中的容器。每个 kubelet 进程都会在 API Server 上注册节点自身的信息定期向 Master 汇报节点资源的使用情况并通过 cAdvisor 监控容器和节点资源。
2、Kube-Proxy 在每个 Node 节点上实现 Pod 网络代理是 Kubernetes Service 资源的载体负责维护网络规则和四层负载均衡工作。 负责写入规则至iptables、ipvs实现服务映射访问的。 Kube-Proxy 本身不是直接给 Pod 提供网络Pod 的网络是由 Kubelet 提供的Kube-Proxy 实际上维护的是虚拟的 Pod 集群网络。 Kube-apiserver 通过监控 Kube-Proxy 进行对 Kubernetes Service 的更新和端点的维护。 在 K8S 集群中微服务的负载均衡是由 Kube-proxy 实现的。Kube-proxy 是 K8S 集群内部的负载均衡器。它是一个分布式代理服务器在 K8S 的每个节点上都会运行一个 Kube-proxy 组件。
3、Container Runtime 容器引擎运行容器负责本机的容器创建和管理工作。当 kubernetes 把 pod 调度到节点上节点上的 kubelet会指示 docker 启动特定的容器。接着kubelet 会通过 docker 持续地收集容器的信息 然后提交到主节点上。docker 会如往常一样拉取容器镜像、启动或停止容器。不同点仅仅在于这是由自动化系统控制而非管理员在每个节点上手动操作的。 二、kubernetes的工作流程 用户通过客户端发送创建pod的请求到master节点上的apiserver apiserver会先把相关的请求信息写入到etcd中再找controller-manager根据预设的资源模板创建pod清单 然后controller-manager会通过apiserver去找scheduler为新创建的pod选择最适合的Node节点 scheduler会通过调度算法的预选策略和优选策略筛选出最适合的Node节点 然后再通过apiserver找到对应的Node节点上的kubelet去创建和管理pod kubelet会直接跟容器引擎交互来管理容器的生命周期 用户通过创建承载在kube-proxy上的service资源写入相关的网络规则实现对pod的服务发现和负载均衡。
