https://www.kubernetes.org.cn/k8s
优势
- 自动装箱、水平扩展、自动修复
- 服务发现和负载均衡
- 自动发布（默认滚动发布模式）和回滚
- 集中化配置管理和秘钥管理
- 存储编排
- 任务批处理运行
基本概念
1. pod/pod控制器
pod是k8s里能够被运行的最小逻辑单元
1个pod里面可以运行多个容器，共享UTS+NET+IPC名称空间
1个pod里运行多个容器：边车模式
pod控制器是pod启动的一种模板，用来保证k8s里启动的pod应始终按照人们的预期运行（副本数、生命周期、健康状态检查）
2. name/namespace
name
- k8s内部，使用资源来定义每一种逻辑概念。故每种资源都应该有自己的名称
- api版本apiVersion、类别kind、元数据metadata、定义清单spec、状态status等的配置信息
- 名称通常定义在资源的元数据信息里
namespace
- 隔离k8s内各种资源的方法
- 名称空间可以理解为k8s内部的虚拟集群组
3. Label/Label选择器
Label
- 标签是k8s特色的管理方式，便于分类管理资源对象
- 一个标签可以对应多个资源，一个资源也可以有多个标签，多对多的关系
- 标签组成 key=value 注解 annotations
Label选择器
- 给资源打上标签后，可以使用标签选择器过滤指定的标签
- 标签选择器目前有两个：基于等值关系和基于集合关系
- 许多资源支持内嵌标签选择器字段 matchLabels、matchExpressions
4. Service/Ingress
Service
- 虽然每个pod都会被分配一个单独的IP地址，但是这个IP地址会随着pod的销毁而消失
- service就是迎来解决这个问题的核心概念
- 一个service可以看做一组提供相同服务的pod的对外访问接口
- service作用于哪些pod是通过标签选择器来定义的
Ingress
- Ingress是k8s集群里工作在OSI网络参考模型下，第七层的应用，对外暴露的接口
- service只能进行L4流量调度，表现形式是ip+port
- Ingress则可以调度不同业务域、不同URL访问路径的业务流量
核心组件
- 配置存储中心- etcd服务
- 主控master节点
- kube-apiserver服务
- 集群管理的REST API 接口：鉴权、数据校验及集群状态变更
- 负责其他模块之间的数据交互，承担通信枢纽功能
- 资源配额控制的入口
- 提供完备的集群安全机制
- kube-controller-manager服务
- 通过apiserver监控整个集群的状态，并确保集群处于预期的工作状态
- kube-scheduler服务
- 接受调度pod到适合的运算节点上
- 预算策略predict
- 优选策略priorities
- kube-apiserver服务
- 运算node节点
- kube-kubelet服务
- 定时从某个地方获取节点上pod的期望状态：运行什么容器、运行的副本数量、网络或者存储如何配置，
并调用对应容器平台接口达到这个状态 - 定时汇报当前接口的状态给apiserver，以供调度时候使用
- 镜像和容器的其亨利工作，保证节点上镜像不会占满磁盘空间，退出容器不会占用太多资源
- 定时从某个地方获取节点上pod的期望状态：运行什么容器、运行的副本数量、网络或者存储如何配置，
- kube-proxy服务
- 是k8s在每个节点上运行网络的代理，service资源的载体
- 建立了pod网络和集群网络的关系 clusterip-podip
- 常用三种流量调度模式：
- Userspace
- iptables
- Ipvs
- 负责建立和删除包括更行调度规则、通知apiserver自己的更新
- kube-kubelet服务
- cli客户端
- kubectl
核心附件
- CNI 网络插件
- 服务发现用插件
- 服务暴露用插件
- GUI管理插件
