Kubernetes的构成和架构

Kubernetes（K8s）是一个开源的容器编排平台，用于自动化摆设、扩展和管理容器化应用步调。它由多个组件构成，这些组件可以分为两类：控制平面（Control Plane）组件和节点（Node）组件。
以下是 Kubernetes 的重要构成部分：
1. 控制平面（Control Plane）组件

控制平面组件是 Kubernetes 的大脑，负责全局管理和决定。它们通常摆设在集群的主节点（Master Node）上，但也可以通过高可用性（HA）设置分布在多个节点上。
（1）API Server

• 功能：API Server 是 Kubernetes 的核心组件，负责处理惩罚全部内部通讯和外部哀求。
  
• 作用：它是集群的前端接口，全部其他组件（如 kubelet、kubectl 等）都通过它与集群交互。
  
• 特点：支持多种客户端（如 kubectl、客户端库）和内部组件的通讯。
  

（2）etcd

• 功能：etcd 是一个轻量级、分布式的键值存储体系，用于恒久化存储集群的状态信息。
  
• 存储内容：
  
  
  
  • Pod 的状态和设置。
    
  • 服务的界说。
    
  • 设置信息（如 Secrets、ConfigMaps）。
    
         
  
• 特点：高可用性摆设时，etcd 集群通常必要奇数个节点（如 3 或 5）以制止脑裂题目。
  

（3）Controller Manager

• 功能：Controller Manager 是一个背景线程，负责运行控制器进程。
  
• 常见控制器：
  
  
  
  • Node Controller：负责管理节点的生命周期，检测节点的康健状态。
    
  • Replication Controller：确保指定命目的 Pod 副本在运行。
    
  • Job Controller：管理一次性任务（如批处理惩罚作业）。
    
  • DaemonSet Controller：确保每个节点上运行一个指定的 Pod 副本。
    
  • StatefulSet Controller：管理有状态应用的摆设。
    
         
  
• 特点：控制器是 Kubernetes 的核心调理逻辑，确保集群状态符实用户的渴望。
  

（4）Scheduler

• 功能：Scheduler 负责将新创建的 Pod 分配到符合的节点上。
  
• 调理战略：
  
  
  
  • 根据资源需求（CPU、内存）选择节点。
    
  • 思量亲和性和反亲和性规则（如 Pod 之间的亲和性、节点的标签）。
    
  • 支持自界说调理器。
    
         
  
• 特点：调理器的目的是高效使用集群资源，同时满意应用的运行需求。
  

2. 节点（Node）组件

节点是运行容器化应用步调的工作呆板，可以是物理机或假造机。节点组件负责管理 Pod 的生命周期和容器运行时。
（1）Kubelet

• 功能：Kubelet 是在集群中每个节点上运行的署理，负责管理 Pod 和容器的生命周期。
  
• 作用：
  
  
  
  • 确保容器都运行在 Pod 中。
    
  • 从 API Server 获取 Pod 的设置信息。
    
  • 上报节点和 Pod 的状态信息。
    
  • 实验容器的启动、克制等使用。
    
         
  
• 特点：Kubelet 是 Kubernetes 在节点上的核心组件，与容器运行时（如 Docker、containerd）精麋集成。
  

（2）Kube-proxy

• 功能：Kube-proxy 是 Kubernetes 网络署理，运行在每个节点上。
  
• 作用：
  
  
  
  • 维护节点上的网络规则，答应网络会话内/跨节点通讯。
    
  • 支持负载均衡，将流量转发到后端服务。
    
  • 实现 Kubernetes 的服务抽象（如 ClusterIP、NodePort）。
    
         
  
• 特点：Kube-proxy 可以使用 iptables 或 IPVS 实现高效的网络转发。
  

（3）容器运行时（Container Runtime）

• 功能：容器运行时负责运行容器。
  
• 常见运行时：
  
  
  
  • Docker：曾经是最常用的容器运行时，但 Kubernetes 也在渐渐支持其他运行时。
    
  • containerd：由 Docker 团队开辟的轻量级容器运行时，性能更好。
    
  • CRI-O：专为 Kubernetes 计划的容器运行时，专注于轻量级和高性能。
    
         
  
• 特点：容器运行时是 Kubernetes 的底子，负责容器的生命周期管理。
  

3. 其他告急组件

除了控制平面和节点组件，Kubernetes 另有一些其他告急组件和概念：
（1）kubectl

• 功能：kubectl 是 Kubernetes 的下令行工具，用于与 API Server 交互。
  
• 作用：
  
  
  
  • 摆设应用。
    
  • 管理资源（如 Pod、Service、Deployment）。
    
  • 查询集群状态。
    
         
  
• 特点：kubectl 是用户与 Kubernetes 集群交互的重要工具。
  

（2）Pod

• 功能：Pod 是 Kubernetes 的最小摆设单位，可以包罗一个或多个容器。
  
• 特点：
  
  
  
  • Pod 内的容器共享网络定名空间和存储卷。
    
  • Pod 是 Kubernetes 调理的根本单位。
    
         
  

（3）Service

• 功能：Service 是 Kubernetes 的网络抽象，用于界说一组 Pod 的逻辑聚集和访问战略。
  
• 范例：
  
  
  
  • ClusterIP：仅在集群内部可访问。
    
  • NodePort：将服务袒露到节点的特定端口。
    
  • LoadBalancer：通过云服务提供商的负载均衡器袒露服务。
    
  • ExternalName：将服务映射到外部域名。
    
         
  

（4）Ingress

• 功能：Ingress 是一种 API 对象，用于管理外部访问集群内服务的规则。
  
• 作用：
  
  
  
  • 提供基于 HTTP/HTTPS 的负载均衡。
    
  • 支持域名路由和路径路由。
    
         
  
• 特点：Ingress 必要 Ingress Controller（如 Nginx Ingress Controller）来实现。
  

（5）ConfigMap 和 Secret

• ConfigMap：用于存储设置信息（如设置文件、情况变量）。
  
• Secret：用于存储敏感信息（如暗码、证书）。
  
• 特点：两者都可以被 Pod 使用，但 Secret 会加密存储。
  

4. 总结

Kubernetes 的核心组件包罗控制平面（API Server、etcd、Controller Manager、Scheduler）和节点组件（Kubelet、Kube-proxy、容器运行时）。别的，另有辅助工具（如 kubectl）和告急概念（如 Pod、Service、Ingress、ConfigMap、Secret）。这些组件协同工作，实现了容器化应用的高效管理和自动化运维。