您好,登錄后才能下訂單哦!
一、k8s架構(gòu)圖
二、k8s架構(gòu)模式:
master(cluster)/worker(node)架構(gòu)
master組件:
1.kube-apiserver:
提供restful接口指令供客戶端或者其他組件調(diào)用,客戶端指的是kubectl命令行工具,其他通信組件包括controller和scheduler
2.etcd:
負(fù)責(zé)存儲集群狀態(tài)
3.controller
管理并實(shí)現(xiàn)k8s的的各種流程,使用k8s管理容器,而不是直接使用容器,目的就是為容器提供統(tǒng)一編排,為用戶提供聲明式的調(diào)用,k8s維護(hù)著用戶的期望,用戶只要告訴k8s需要幾個(gè)服務(wù),需要什么配置就可以了,不需要關(guān)心底層k8s怎么實(shí)現(xiàn)的,但是k8s除了正常的創(chuàng)建管理,還伴隨著異常情況的發(fā)生,比如容器掛掉,網(wǎng)絡(luò)不通等,這時(shí)候需要controller監(jiān)控資源狀態(tài)等信息并更新到etcd,controller相當(dāng)于運(yùn)維工程師的角色.
k8s把各種操作都認(rèn)為是某種類型的某個(gè)方法,從而將不同的操作分給不同的方法執(zhí)行,k8s認(rèn)為一切皆資源,繁復(fù)的內(nèi)容抽象成不同的資源放到不同的方法上執(zhí)行
4.Scheduler
資源調(diào)度,根據(jù)系統(tǒng)資源的使用情況,將pod合理分配到相應(yīng)的node節(jié)點(diǎn),并通過apiserve告知etcd更新數(shù)據(jù)庫
worker組件:
1.kubelet
controller如何監(jiān)控不通資源信息,Scheduler如何給pod分配資源,實(shí)際的操作都是交給kubelet來完成的,例如,創(chuàng)建pod,刪除pod,創(chuàng)建數(shù)據(jù)卷等
2.kube-proxy
按照用戶的期望創(chuàng)建好環(huán)境,pod容器怎么才能對外提供服務(wù)?
pod生成是會自動分配一個(gè)ip,但這個(gè)ip是動態(tài)生成的,并不固定,這時(shí)就需要一個(gè)固定ip代理pod來對外提供服務(wù),這個(gè)就是service資源,扮演者服務(wù)發(fā)現(xiàn)和負(fù)載均衡的功能。
但是service怎么代理到pod上呢?
這時(shí)就需要core-dns,為新創(chuàng)建的pod注冊動態(tài)DNS。給pod的service添加iptables/ipvs規(guī)則,用于服務(wù)發(fā)現(xiàn)和負(fù)載均衡,所有網(wǎng)絡(luò)相關(guān)的請求響應(yīng)都有kube-proxy代理完成
3.container runtime
負(fù)責(zé)容器運(yùn)行
三、工作流程
1.創(chuàng)建pod
2.controller創(chuàng)建pod
第1步成功之后,需要controller接手監(jiān)控工作
用戶期望pod副本數(shù)是3,但此時(shí)宕掉一個(gè)pod, controller loop 監(jiān)測到 etcd 中存儲的對象狀態(tài)有些與系統(tǒng) current state 不一致(此例例?子中就 是那個(gè)宕掉的容器?導(dǎo)致的), replicationController, replicaSet, deployment 等等定義必須有 3 個(gè)容?, 然?目前系統(tǒng)只有 2 個(gè) running, 然后通過對應(yīng)的?用戶定義時(shí)存儲在 etcd 的對象類 型, 相應(yīng)的controller 會去響應(yīng), 發(fā)現(xiàn)少了了 1 個(gè)容器?, 需要?jiǎng)?chuàng)建 1 個(gè)新容器?時(shí), 由該 controller 請求 api server 創(chuàng)建新容器,接下來跟第一步相同
總結(jié):
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。