1. kubernetes架构

1.1. etcd

键值对数据库 存储k8s集群的所有重要信息(持久化)

1.2. master节点组件

1.2.1. apiserver

所有服务访问统一入口

1.2.2. controller manager

维持副本期望数目

1.2.3. scheduler

负责接收任务,选择合适的节点进行分配任务

1.3. node节点组件

1.3.1. kubelet

直接跟容器引擎交互实现容器的生命周期管理

1.3.2. kube-proxy

负载写入规则,写入iptables或ipvs实现服务映射访问的

1.3.3. container runtime

主流容器为docker

1.4 插件

1.4.1. coredns

可以为集群中的svc创建一个域名IP的对应关系解析

1.5.1. dashboard

给k8s提供一个B/S结构访问体系

1.5.2. ingress controller

官方只能实现四层代理, ingress可以实现七层代理

1.5.3. fedetation

提供一个可以跨集群中心多k8s统一管理功能

1.5.4. prometheus

提供一个k8s集群的监控能力

1.5.5. elk

提供k8s集群日志统一分析介入平台

1.5.6. flannel

让集群中的不同节点主机创建的Docker容器都具有全集群唯一的虚拟IP地址.而且它还能在这些IP地址之间建立一个覆盖网络(Overlay Network), 通过这个覆盖网络,将数据包原封不动地传递到目标容器内

etcd之flannel说明:

• 存储管理flannel可分配的IP地址及资源
• 监控ETCD中每个Pod的实际地址,并在内存中建立维护Pod节点路由表

2. kubernets概念

2.1. pod类型

2.1.1. 自主式Pod

2.1.2. 控制器管理的pod

2.3. 网络通讯模式

1. 同一个Pod内的多个容器之间: lo
   • 同一个Pod共享同一个网络命名空间,共享同一个Linux协议栈
2. 各Pod之间的通讯: overlay network
   • Pod1与Pod2不在用一台主机,Pod的地址是与docker0在同一个网段的,但docker0网段与宿主机网卡是两个完全不同的IP网段,并且不同Node之间的通信只能通过宿主机的物理网卡进行。将Pod的IP和所在Node的IP关联起来,通过这个关联让Pod可以互相访问
   • Pod1与Pod2在同一台机器,由docker0网桥直接转发请求至Pod2,不需要经过Flannel

3. pod与service之间的通讯: 各节点的iptables规则

4. pod到外网

   • Pod向外网发送请求,查找路由表,转发数据包到宿主机的玩咖,宿主网卡完成路由选择后,ipables执行masquerade,把源IP更改为宿主网卡的IP,然后向外网服务器发送请求
5. 外网访问Pod: service, 一般通过NodePort进行映射

2.4. 端口映射

2.4.1. HostPort

2.4.2. NodePort

3. kubernetes资源

k8s所有的内容都抽象为资源,可称为对象

3.1. 集群资源分类

• 名称空间级别:
  • 工作负载型资源(workload): Pod、RelicaSet、Deployment 、StatefulSet、DaemonSet、Job、CronJob、ReplicationController（已在1.11版本废弃）
  • 服务发现以及负载均衡型资源(ServiceDiscovery LoadBalance): Service、Ingress…
  • 配置与存储型资源: Volume(存储卷)、CSI(容器存储接口,可以扩展各种客养的第三方存储卷)
  • 特殊类型的存储卷: ConfigMap(当配置中心来使用的资源类型)、Secret(保存敏感数据)、DownwardAPI(把外部环境中的信息输出给容器)
• 集群级型: Namespace、Node、Role、ClusterRole、RoleBinding、ClusterRoleBinding
• 元数据型: HPA、PodTemplate、LimitRange

3.2. yaml文件必须存在的属性

apiVersion: v1
kind: Pod
metadata:
  name: nginx-pod
  namespace: default
  labels:
    app: myapp
    verseion: v1
spec:
  containers:
  - name: nginx-ds
    image: nginx:latest

3.3. yaml文件主要属性(可不写,有默认值)

3.4. yaml文件额外参数