K8S基础知识(0)-基础概念

1.什么是K8S

K8S是kubernetes的简称,是一个全新的基于容器技术的分布式架构解决方案。说白了就是一个解决大量容器编排管理的系统。

2.初识基础组件和概念

先认识最基础的组件,后期再去探究其他的
2.1 Master节点

也就是整个K8S集群的大脑,包括调度中心(Scheduler),控制中心(Controller)和数据存储(etcd)。
其中etcd可能在master上也可能不在,不过大部分的情况下会在Master节点上。
Master这个节点一般是不参与负载工作的(也有特殊情况),可以理解为你们的项目经理(Master节点)不会自己去写代码,而是会安排下属(Worker节点)去写代码。

2.2 Worker节点

Worker节点,你可以理解它为打工仔,就是专门负责去跑你们的部署在上面的应用的节点,调度器会根据调度方式去调度到不同的Worker上面。

2.3 NameSpace

NameSpace顾名思义就是命名空间的意思,这个概念和C#中的命名空间非常类似,就是将Pod,Svc等对象进行一个隔离,在K8S中每一个Pod/SVC/PV/PVC都会被包裹在一个命名空间中,如果在创建的时候不指定命名空间就会默认放到default命名空间中去。定义如下:

apiVersion: v1
kind: Namespace
metadata:
  name: test-namespace
2.4 Pod

Pod是K8S中最小的调度单位,也是最重要的几个对象之一,Pod由一个Pause根容器和一个或者多个Conainter组成,这也是工作负载的最重要的一个对象。一个Pod会分配一个唯一的PodIP,所有的Pod之间都可以相互ping通(前提是没有做网络隔离),说白了就是用于运行容器的环境,Pod一般都不会单独使用,而是配合控制器去使用。由于这个东西基本上不会单独被使用这里就不展示定义了。

2.5 RC/Deployment/StatefulSet

RC/Deployment/StatefulSet都是控制器,用来控制Pod的,其中Deployment是用的比较多的,它的实现是Replica Set,可以把Deployment看做是RC的一个升级版本。

Deployment主要是用在无状态的情况下,也就是没有共享存储的项目上,比如Fabio或者你写的某一个没有挂载存储卷的服务就很适合使用Deployment。

StatefulSet主要是用在有状态的情况下,比如说MongoDB集群或者你写一个需要共享存储的服务就需要用到StatefulSet。

Deployment 基本描述文件如下:

kind: Deployment  
apiVersion: apps/v1
metadata:
  labels:
    k8s-app: test # 这个是匹配用的,可以自定义
  name: test # 这个是定义Deployment 的名字
  namespace: test # 代表调度到那个命名空间下去
spec:
  replicas: 3 # 代表启动几个Pod的副本
  selector:
    matchLabels:
      k8s-app: test # 这里是匹配用的,和上面的labels中的要一一对应
  template:
    metadata:
      labels:
        k8s-app: test # 这里是匹配用的,和上面的labels中的要一一对应
    spec:
      containers:
        - name: test # Pod容器的名称
          image: nginx # 镜像地址
          imagePullPolicy: Always # 镜像拉取方式 Always代表不管存不存在都从云端拉取
          ports:
            - containerPort: 8060 # 容器对外开放的端口
2.6 ConfigMap

ConfigMap 顾名思义就是用来做配置映射的,ConfigMap的数据其实是存储在etcd中的,项目的配置建议用ConfigMap去存储,这不是我建议的,而是官方建议的。

---
apiVersion: v1
kind: ConfigMap
metadata:
  name: test-config
  namespace: test
data:
  config: |
    {
      "port": 8060,
      "apiAddress": "http://192.168.1.10:9999"
    }
---

kind: Deployment  
apiVersion: apps/v1
metadata:
  labels:
    k8s-app: test # 这个是匹配用的,可以自定义
  name: test # 这个是定义Deployment 的名字
  namespace: test # 代表调度到那个命名空间下去
spec:
  replicas: 3 # 代表启动几个Pod的副本
  selector:
    matchLabels:
      k8s-app: test # 这里是匹配用的,和上面的labels中的要一一对应
  template:
    metadata:
      labels:
        k8s-app: test # 这里是匹配用的,和上面的labels中的要一一对应
    spec:
      containers:
        - name: test # Pod容器的名称
          image: test:latest # 镜像地址
          imagePullPolicy: Always # 镜像拉取方式 Always代表不管存不存在都从云端拉取
          ports:
            - containerPort: 8060 # 容器对外开放的端口
          volumeMounts: # config的挂载其实和存储卷的挂载是一样的
            - name: config
              mountPath: /app/app.config.json
              readOnly: true
              subPath: app.config.json
      volumes:
        - name: config
          configMap: # 挂载ConfigMap的核心
            name: test-config # 填写Config的名称
            items:
              - key: config # 匹配volumeMounts的name
                path: app.config.json # 挂载文件名字
---
2.7 Volume

这个就是存储卷了,这个使用和ConfigMap的使用是一样的,但是这个玩意最常用的模式有几种

  • emptyDir
    临时目录,随着Pod的销毁也会被销毁掉,多容器共享目录的时候用这个就可以,比如说三个副本都有上传图片的功能,这时候使用emptyDir也是一种不错的选择,但是这个是临时的。

  • hostPath
    直接挂载在宿主机的文件目录下,可以永久保存数据,但是这个也有问题就是Pod的调度如果是随机调度的就会出现在不同的宿主机上出现文件访问不一致的问题,如果非要用就应该搭配Node定向调度这 个玩意一起使用。

不过说白了,这个玩意也很少用,用的多的还是PV和PVC搭配StrongClass和分布式文件系统这个组合用的比较多。

---
 volumes:
   - name: config
     emptyDir: {}
---
 volumes:
   - name: config
     hostPath: 
       path:"/data"
2.8 SVC

这个在K8S中是一个非常重要的概念,全称是Service,顾名思义就是服务的意思控制Pod能否被集群外的应用访问到,控制Pod重新调度变更PodIP后被其他依赖服务通过SVC搜索到。
SVC有好几种类型

  • 一种是ClusterIP 这种IP只能被集群内部访问到,一般用来做集群内部的交互,使用SvcName:Port就可以调用了
  • 一种是NodePort 这个是和宿主机的Port对应的,访问宿主机的这个Port就会被调度到这个Service上,使用NodeIP:NodePort就可以访问了,这个也分所有节点IP都可以访问和只有负载节点IP可以访问,需要注意一下,默认是所有集群IP都可以访问的
  • 一种是L4/L7负载均衡器,这个是用域名去访问的,通过的是ingress-nginx这些

我比较喜欢使用NodePort去做集群内外的交互,用ClusterIP 去做集群内部的交互。

kind: Service
apiVersion: v1
metadata:
  name: test-svc
  namespace: test
spec:
  type: NodePort # 服务类型
  ports:
    - port: 8060 # 端口
      name: test-port # 名称
      targetPort: 8060 # 目标端口
      nodePort: 31000 # 节点Port
  selector:
    k8s-app: test # 这个匹配器匹配的是Deployment的Name,写错了就无法匹配到

3.实战

到此为止已经基本了解了部署一个应用程序在K8S中必须会遇到的几个对象,现在我们就实战部署编排一个Fabio试试

---
apiVersion: v1
kind: Namespace
metadata:
  name: fabio
---
apiVersion: v1
kind: ConfigMap
metadata:
  name: fabio-config
  namespace: fabio
data: 
  config: | 
    registry.consul.addr = http://192.168.1.10:8125 # consul地址
    metrics.target = stdout

---
kind: Deployment
apiVersion: apps/v1
metadata:
  labels:
    k8s-app: fabio
  name: fabio
  namespace: fabio
spec:
  replicas: 3
  revisionHistoryLimit: 10
  selector:
    matchLabels:
      k8s-app: fabio
  template:
    metadata:
      labels:
        k8s-app: fabio
    spec:
      containers:
      - name: fabio
        image: fabio:latest
        imagePullPolicy: Always
        ports:
        - containerPort: 9998
        - containerPort: 9999
        volumeMounts: 
          - name: config
            mountPath: /etc/fabio/fabio.properties
            readOnly: true
            subPath: fabio.properties
      volumes: 
      - name: config
        configMap:  
          name: fabio-config 
          items: 
          - key: config
            path: fabio.properties
   
---
kind: Service
apiVersion: v1
metadata:
  name: fabio-svc
  namespace: fabio
spec:
  type: NodePort
  ports:
    - name: fabio-server-port
      targetPort: 9999
      port: 9999
      nodePort: 31999
    - name: fabio-ui-port
      targetPort: 9998
      port: 9998
      nodePort: 31998
  selector:
    k8s-app: fabio

到这里对K8S就应该有一个大概的了解了,基础的对象是干嘛用的,怎么用的了。
下一次我们讲解K8S的剩下的几个比较重要的对象(等我有空子再写了)。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,271评论 5 476
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,275评论 2 380
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,151评论 0 336
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,550评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,553评论 5 365
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,559评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,924评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,580评论 0 257
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,826评论 1 297
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,578评论 2 320
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,661评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,363评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,940评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,926评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,156评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,872评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,391评论 2 342

推荐阅读更多精彩内容