由于前面docker学习可以知道其实现方式。（cgruops+Namespace+rootfs）
根据上述可分连个部分
一组联合挂载在 /var/lib/docker/aufs/mnt上的rootfs，这一部分就是‘容器镜像’，是容器的静态视图；
一个由的cgruops+Namespace构成的隔离环境，即动态视图。
由master和node
圆心是pod
pod里面可以有多个容器一个ip
node里面多个pod
service与pod的区别 可以负载均衡
如何确定哪些pod的一个service
认证流程：
k8s全局架构：
图解：master有三个组件：1.kube-apiserver 负责api服务 2.kube-scheduler 负责调度 3.kube-controller-manager 负责容器编排。整个集群的持久化数据都由kube-apiserver处理保存在Etcd。
而计算节点最核心的部分是一个kubelet组件。负责与容器打交道，负责一个容器所需要的所有参数。根据一个称作CRI的远程调用接口来定义容器运行时的各个操作。
容器运行时，docker项目一般会通过OCI这个容器运行时规范 同 底层的linux操作系统进行交互，即：把CRI请求翻译成对linux系统的调用（Namespace cgroups等）
kubelet还有两个重要的功能：
1.通过gRPC协议同一个叫做Device Plugin的插件交互。这个插件事用于管理GPU等宿主机设备的主要组件，也是基于k8s项目进行机器学习训练，高性能作业支持等工作必须关注的功能。
2.调用网络插件和存储插件为容器配置网络和存储。这两个插件CNI和CSI
master节点的作用：如何编排，管理，调度用户提交的作业。
pod是基于k8s对于容器之间的访问进行的分类。pod里面的容器共享一个network Namespace,同一组数据卷。
service服务在pod之上所建立可以对其进行负责均衡等，往往不部署在同一个机器上。pod上需要绑定相应的service服务。service会暴露出一个ip等信息，也是pod的代理入口。代替pod对外的固定网络地址。
k8s核心功能图：
1.pod针对于容器之前的紧密协作，deployment是pod多实例管理器可以一次启动多个应用。
2.针对多个pod 我们需要固定的ip/端口/以及负载均衡器去访问他》service
问题1：如果两个pod之间不仅有访问关系，还有授权信息。例如：web对数据库访问需要账户密码信息。解决：k8s提供一个Secret对象，它其实是保存Etcd，k8s会在pod启动的时候把Secret里面的数据以Volume的方式挂载到容器中。这样web就可以访问数据库了。
如何让容器化这个应用：1.应用与应用之间的关系（如上） 2.应用的运行形态（如下）
2.1job:一次性运行的pod
2.2 DaemonSet 用来描述每个宿主机上必须只能运行一个副本的守护进程服务
2.3cronJob：描述定时任务等
在k8s项目中所推崇的使用方法
1.通过编排对象，例如pod，job，crontab来描述你试图管理的应用；
2.为其定义服务对象，例如service Secret 以及pod自动水平扩展器。这些对象会负责平台级别的功能。
即“声明式api”也对应着“编排对象”和“服务对象”
k8s项目如何启动一个容器化任务：
目前已有一个Nginx容器镜像，要求平台帮我运行两个完全相同的Nginx副本，已负载均衡的模式对外提供服务。
1.正常的话keepalived+lvs 挂上vip 加两个nginx
2.k8s项目编写yml文件实现：nginx-deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx-deployment
labels:
app: nginx
spec:
replicas: 2
selector:
matchLabels:
app: nginx
template:
metadata:
labels:
app: nginx
spec:
containers:
- name: nginx
image: nginx:1.7.9
ports:
- containerPort: 80
以上解释：
我们定义一个Deployment对象，它的主体部分（spec.template部分）是一个使用Nginx镜像的Pod，而这个Pod的副本数是2（replicas=2）
执行即可。
kubectl create -f nginx-deployment.yaml
