kubernetes-核心概念及创建应用(六)
时间:2022-07-26
本文章向大家介绍kubernetes-核心概念及创建应用(六),主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。
kubernetes是什么:
•Kubernetes是Google在2014年开源的一个容器集群管理系统,Kubernetes简称K8S。 •K8S用于容器化应用程序的部署,扩展和管理。 •K8S提供了容器编排,资源调度,弹性伸缩,部署管理,服务发现等一系列功能。 •Kubernetes目标是让部署容器化应用简单高效。 官方网站:http://www.kubernetes.io
kubernetes特性:
自我修复:在节点故障时重新启动失败的容器,替换和重新部署,保证预期的副本数量;杀死健康检查失败的容器,并且在未准备好之前不会处理客户端请求,确保线上服务不中断。
弹性伸缩:使用命令、UI或者基于CPU使用情况自动快速扩容和缩容应用程序实例,保证应用业务高峰并发时的高可用性;业务低峰时回收资源,以最小成本运行服务。
自动部署和回滚:K8S采用滚动更新策略更新应用,一次更新一个Pod,而不是同时删除所有Pod,如果更新过程中出现问题,将回滚更改,确保升级不受影响业务。
服务发现和负载均衡:K8S为多个容器提供一个统一访问入口(内部IP地址和一个DNS名称),并且负载均衡关联的所有容器,使得用户无需考虑容器IP问题。
机密和配置管理:管理机密数据和应用程序配置,而不需要把敏感数据暴露在镜像里,提高敏感数据安全性。并可以将一些常用的配置存储在K8S中,方便应用程序使用。
存储编排:挂载外部存储系统,无论是来自本地存储,公有云(如AWS),还是网络存储(如NFS、GlusterFS、Ceph)都作为集群资源的一部分使用,极大提高存储使用灵活性。
批处理:提供一次性任务,定时任务;满足批量数据处理和分析的场景。
kubernetes核心概念:
Pod
Pod是最小部署单元,每个Pod包含一个或多个容器,Pod中的容器会作为一个整体被Master调度到一个Node上运行。
Kubernetes引入Pod主要基于下面两个目的:
1、可管理性
有些容器天生就是需要紧密联系,一起工作。Pod 提供了比容器更高层次的抽象,将它们封装到一个部署单元中。Kubernetes 以 Pod 为最小单位进行调度、扩展、共享资源、管理生命周期
2、通信和资源共享
Pod中的所有容器使用同一个网络namespace即相同的IP地址和Port空间,它们可以直接用localhost通信。同样的,这些容器可以共享存储,当Kubernetes挂载volume到Pod本质上是将volume挂载到Pod中的每一个容器。
Controllers
Kubernetes 通常不会直接创建Pod,而是通过Controller来管理Pod的。Controller中定义了Pod的部署特性,比如有几个副本,在什么样的Node上运行等。为了满足不同的业务场景,Kubernetes 提供了多种 Controller,包括 Deployment、ReplicaSet、DaemonSet、StatefuleSet、Job 等。
Deployment :无状态应用部署。是最常用的 Controller,Deployment可以管理Pod的多个副本,并确保Pod按照期望的状态运行。
ReplicaSet :确保预期的Pod副本数量。使用Deployment时会自动创建ReplicaSet,也就是说Deployment是通过ReplicaSet来管理Pod的多个副本,我们通常不需要直接使用ReplicaSet。
DaemonSet :用于每个Node最多只运行一个Pod副本的场景。正如其名称所揭示的,DaemonSet通常用于运行daemon。
StatefulSet :有状态应用部署。能够保证Pod的每个副本在整个生命周期中名称是不变的。当某个Pod发生故障需要删除并重新启动时,Pod的名称会发生变化。同时会保证副本按照固定的顺序启动、更新或者删除。
Job :一次性任务。用于运行结束就删除的应用。
Cronjob :定时任务
Service
防止Pod失联。定义一组Pod的访问策略。
Deployment可以部署多个副本,每个Pod都有自己的IP,而Pod很可能会被频繁地销毁和重启,它们的IP会发生变化,用IP来访问不太现实。
Kubernetes Service 定义了外界访问一组特定Pod的方式。Service有自己的IP和端口,Service为Pod提供了负载均衡。
Kubernetes 运行容器(Pod)与访问容器(Pod)这两项任务分别由 Controller 和 Service 执行。
Namespaces
命名空间,将对象逻辑上隔离
Namespace 可以将一个物理的Cluster逻辑上划分成多个虚拟Cluster,每个Cluster就是一个Namespace。不同Namespace里的资源是完全隔离的。
Kubernetes 默认创建了两个 Namespace。
default -- 创建资源时如果不指定,将被放到这个Namespace中。
kube-system -- Kubernetes 自己创建的系统资源将放到这个Namespace中。
Label
标签,附加到某个资源上,用于关联对象、查询和筛选
K8s资源对象上的key/value对。同一个对象的labels属性的key必须唯一。label可以附加到各种资源对象上,如Node,Pod,Service,RC等。
通过给指定的资源对象捆绑一个或多个不用的label来实现多维度的资源分组管理功能,以便于灵活,方便地进行资源分配,调度,配置,部署等管理工作。
默认配置下,Scheduler会将Pod调度到所有可用的 Node。不过有些实际情况我们希望将 Pod部署到指定的Node,比如将有大量磁盘 I/O 的 Pod 部署到配置了 SSD 的 Node;或者 Pod 需要 GPU,需要运行在配置了 GPU 的节点上。
kubectl命令行管理工具
kubectl命令常用选项:
kubectl工具管理资源
创建应用
[root@k8s-master1 ~]# kubectl run nginx --replicas=3 --image=nginx:1.14 --port=80
kubectl run --generator=deployment/apps.v1 is DEPRECATED and will be removed in a future version. Use kubectl run --generator=run-pod/v1 or kubectl create instead.
deployment.apps/nginx created
[root@k8s-master1 ~]# kubectl get deploy,pods
NAME READY UP-TO-DATE AVAILABLE AGE
deployment.extensions/nginx 1/3 3 1 32s
NAME READY STATUS RESTARTS AGE
pod/nginx-7bc87ddb4d-cwptc 0/1 ContainerCreating 0 32s
pod/nginx-7bc87ddb4d-krl94 0/1 ContainerCreating 0 32s
pod/nginx-7bc87ddb4d-xzbjn 1/1 Running 0 32s
发布
[root@k8s-master1 ~]# kubectl expose deployment nginx --port=80 --type=NodePort --target-port=80 --name=nginx-service
service/nginx-service exposed
[root@k8s-master1 ~]# kubectl get service
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
kubernetes ClusterIP 10.0.0.1 <none> 443/TCP 19h
nginx-service NodePort 10.0.0.201 <none> 80:37857/TCP 36s
更新
[root@k8s-master1 ~]# kubectl set image deployment/nginx nginx=nginx:1.15
[root@k8s-master1 ~]# kubectl get deploy,pods -o wide
NAME READY UP-TO-DATE AVAILABLE AGE CONTAINERS IMAGES SELECTOR
deployment.extensions/nginx 3/3 3 3 9m44s nginx nginx:1.15 run=nginx
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
pod/nginx-6f7d58d4cc-24x56 1/1 Running 0 6s 172.17.92.2 192.168.0.126 <none> <none>
pod/nginx-6f7d58d4cc-jnlx7 1/1 Running 0 14s 172.17.92.3 192.168.0.126 <none> <none>
pod/nginx-6f7d58d4cc-wpk6n 1/1 Running 0 28s 172.17.19.3 192.168.0.125 <none> <none>
回滚
[root@k8s-master1 ~]# kubectl rollout history deployment/nginx
deployment.extensions/nginx
REVISION CHANGE-CAUSE
1 <none>
2 <none>
[root@k8s-master1 ~]# kubectl rollout undo deployment/nginx
deployment.extensions/nginx rolled back
[root@k8s-master1 ~]# kubectl get deploy,pods -o wide
NAME READY UP-TO-DATE AVAILABLE AGE CONTAINERS IMAGES SELECTOR
deployment.extensions/nginx 3/3 3 3 11m nginx nginx:1.14 run=nginx
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
pod/nginx-7bc87ddb4d-nqc6f 1/1 Running 0 44s 172.17.19.2 192.168.0.125 <none> <none>
pod/nginx-7bc87ddb4d-tqmxl 1/1 Running 0 40s 172.17.92.3 192.168.0.126 <none> <none>
pod/nginx-7bc87ddb4d-zstkj 1/1 Running 0 42s 172.17.92.2 192.168.0.126 <none> <none>
删除
[root@k8s-master1 ~]# kubectl delete deploy/nginx
deployment.extensions "nginx" deleted
[root@k8s-master1 ~]# kubectl delete svc/nginx-service
service "nginx-service" deleted
YAML配置文件管理资源
配置文件说明:
定义配置时,指定最新稳定版API(当前为v1);
配置文件应该存储在集群之外的版本控制仓库中。如果需要,可以快速回滚配置、重新创建和恢复;
应该使用YAML格式编写配置文件,而不是JSON。尽管这些格式都可以使用,但YAML对用户更加友好;
可以将相关对象组合成单个文件,通常会更容易管理;
不要没必要的指定默认值,简单和最小配置减少错误;
在注释中说明一个对象描述更好维护。
语法格式:
•缩进表示层级关系
•不支持制表符“tab”缩进,使用空格缩进
•通常开头缩进2 个空格
•字符后缩进1 个空格,如冒号、逗号等
•“---” 表示YAML格式,一个文件的开始
•“#”注释
以YAML文件方式创建deployment
[root@k8s-master1 nginx]# vim nginx-deployment.yaml
apiVersion: apps/v1beta2
kind: Deployment
metadata:
name: nginx-deployment
namespace: default
spec:
replicas: 3
selector:
matchLabels:
app: nginx
template:
metadata:
labels:
app: nginx
spec:
containers:
- name: nginx
image: nginx:1.15
ports:
- containerPort: 80
查看deployment,pod
[root@k8s-master1 nginx]# kubectl get deploy,pod
NAME READY UP-TO-DATE AVAILABLE AGE
deployment.extensions/nginx-deployment 3/3 3 3 2m4s
NAME READY STATUS RESTARTS AGE
pod/nginx-deployment-5fc86c987f-cx9t7 1/1 Running 0 2m4s
pod/nginx-deployment-5fc86c987f-gj2v9 1/1 Running 0 2m4s
pod/nginx-deployment-5fc86c987f-r5w7n 1/1 Running 0 2m4s
对副本数进行扩容
[root@k8s-master1 nginx]# kubectl scale deployment nginx-deployment --replicas 5
deployment.extensions/nginx-deployment scaled
[root@k8s-master1 nginx]# kubectl get deploy,pod -o wide
NAME READY UP-TO-DATE AVAILABLE AGE CONTAINERS IMAGES SELECTOR
deployment.extensions/nginx-deployment 5/5 5 5 18m nginx nginx:1.15 app=nginx
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
pod/nginx-deployment-5fc86c987f-cx9t7 1/1 Running 0 18m 172.17.19.3 192.168.0.125 <none> <none>
pod/nginx-deployment-5fc86c987f-gj2v9 1/1 Running 0 18m 172.17.92.2 192.168.0.126 <none> <none>
pod/nginx-deployment-5fc86c987f-q7rhb 1/1 Running 0 4s 172.17.92.3 192.168.0.126 <none> <none>
pod/nginx-deployment-5fc86c987f-r5w7n 1/1 Running 0 18m 172.17.19.2 192.168.0.125 <none> <none>
pod/nginx-deployment-5fc86c987f-sqksm 1/1 Running 0 4s 172.17.19.4 192.168.0.125 <none>
使用service提供外部访问
[root@k8s-master1 nginx]# vim nginx-service.yaml
apiVersion: v1
kind: Service
metadata:
name: nginx-service
labels:
app: nginx
spec:
type: NodePort
ports:
- port: 80
targetPort: 80
selector:
app: nginx
[root@k8s-master1 nginx]# kubectl create -f nginx-service.yaml
service/nginx-service created
[root@k8s-master1 nginx]# kubectl get svc -o wide
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE SELECTOR
kubernetes ClusterIP 10.0.0.1 <none> 443/TCP 20h <none>
nginx-service NodePort 10.0.0.194 <none> 80:41854/TCP 20s app=nginx
浏览器访问Node IP:41854
帮助生成YAML文件的方式
•用run命令生成
kubectl run --image=nginx my-deploy -o yaml --dry-run > my-deploy.yaml
•用get命令导出
kubectl get my-deploy/nginx-o=yaml --export > my-deploy.yaml
•Pod容器的字段拼写忘记了
kubectl explain pods.spec.containers
- 170个城市网约车车辆准入条件大数据报告
- 测试人员的“偷懒大法”
- Flash背景透明的代码
- Maven私服Nexus3.x环境构建操作记录
- Mapx用xml创建点图层
- 编程语言之间的百舸争流
- Mysql连接错误:Lost connection to Mysql server at 'waiting for initial communication packet'
- 适应现代变化的数据架构
- Linux下修改系统编码的操作记录
- 微信公众平
- linq to xml复习
- web cache server方案比较:varnish、squid、nginx
- Nginx虚拟目录alias和root目录
- Nginx的https配置记录以及http强制跳转到https的方法梳理
- JavaScript 教程
- JavaScript 编辑工具
- JavaScript 与HTML
- JavaScript 与Java
- JavaScript 数据结构
- JavaScript 基本数据类型
- JavaScript 特殊数据类型
- JavaScript 运算符
- JavaScript typeof 运算符
- JavaScript 表达式
- JavaScript 类型转换
- JavaScript 基本语法
- JavaScript 注释
- Javascript 基本处理流程
- Javascript 选择结构
- Javascript if 语句
- Javascript if 语句的嵌套
- Javascript switch 语句
- Javascript 循环结构
- Javascript 循环结构实例
- Javascript 跳转语句
- Javascript 控制语句总结
- Javascript 函数介绍
- Javascript 函数的定义
- Javascript 函数调用
- Javascript 几种特殊的函数
- JavaScript 内置函数简介
- Javascript eval() 函数
- Javascript isFinite() 函数
- Javascript isNaN() 函数
- parseInt() 与 parseFloat()
- escape() 与 unescape()
- Javascript 字符串介绍
- Javascript length属性
- javascript 字符串函数
- Javascript 日期对象简介
- Javascript 日期对象用途
- Date 对象属性和方法
- Javascript 数组是什么
- Javascript 创建数组
- Javascript 数组赋值与取值
- Javascript 数组属性和方法
- RocketMQ-环境搭建(单master模式-ubuntu版)
- 使用Web.xml配置SpringMvc(同时使用xml配置文件)
- 第七节:Activiti6.0——Task的变量使用
- 第八节:Activiti6.0——启动流程相关
- 第九节:Activiti6.0——ReceiveTask接收信号、中间信号捕获事件和中间消息捕获事件的流程推进
- SpringBoot——全局异常捕获和自定义异常
- RTSP协议视频平台EasyNVR接入到EasyNVS管理平台后无法显示RTMP及RTSP视频流地址问题
- SpringBoot——配置logback日志
- Istio 运维实战系列(2):让人头大的『无头服务』-上
- 第十节:Activiti6.0——四种Job工作的产生与管理
- 使用vue3.0,不需要build也可以
- 听说vue项目不用build也能用?
- 使用 Vue 3.0,你可能不再需要Vuex了
- MySQL InnoDB索引:存储结构
- Element 根据描述展示表单