Docker+k8s 技术笔记
正文
k8s 四组基本概念
pod
-
Pod是k8s里能够被运行的最小逻辑单元 （原子单元）
-
一个pod可以运行多个容器，他们共享UTS+NET+IPC名称空间，容器会实现6个维度的隔离
-
可以把pod理解为豌豆荚，而同一pod里的每个容器是一颗颗豌豆
-
一个pod运行多个容器 边车（sidecar）模式
-
容器 containers 隔离
| Namespace | Constant | 隔离内容 | 内核版本 |
|---|---|---|---|
| IPC | CLONE_NEWIPC | 信号量，消息队列和共享内存 | Linux 2.6.19 |
| NET | CLONE_NEWNET | 网络资源 | 始于Linux 2.6.24 完成于 Linux 2.6.29 |
| Mount | CLONE_NEWNS | 文件系统挂载点 | Linux 2.4.19 |
| PID | CLONE_NEWPID | 进程ID | Linux 2.6.24 |
| UTS | CLONE_NEWUTS | 主机名和域名 | Linux 2.6.19 |
| User | CLONE_NEWUSER | 用户ID和组ID | 始于 Linux 2.6.23 完成于 Linux 3.8) |
pod控制器
- pod控制器是pod启动的一种模板，用来保证在k8s里启动的pod应始终按照人们的预期运行（副本数、生命周期、健康状态检查…）
- k8s内提供了众多的pod控制器，常用的有以下几种：
Deployment #生成副本数
Daemonset #要求保证在每个节点上都起一个副本
…
Name
- 名称 每一种功能都叫一种资源 每一种功能的实现都叫做资源的实例化。
- 资源 api版本(apiServer) 类别(kind) 元数据(metadata) 定义清单(spec) 状态(status) 资源是一种逻辑功能的抽象。
- 名称 通常定义在 资源 的 元数据 信息里
Namespace
-
名称空间 做一定程度的隔离 只是将资源分组
-
k8s内部的虚拟集群组
-
不同名称空间内的 资源 名称空间可以相同， 相同名称空间内的同种资源 名称不能相同
-
合理分配名称空间 使k8s里的服务 进行分类管理和浏览
-
k8s里存在默认的名称空间 default kube-system kube-public
Label
- 标签是k8s特色的管理方式，便于分类管理资源对象
- 标签与资源的关系 多对多
- 标签的组成 key=value
Label选择器
- 给资源打上标签，可以使用标签选择器过滤指定的标签
- 基于等值关系（等于 不等于） 基于集合关系 （属于 不属于 存在）
- 许多资源支持内嵌标签选择
Services
- 在k8s里，每个pod都会被分配一个单独的ip地址，这个地址会随着pod的销毁而消失
- Service 就是用来解决这问题的的核心概念
- 一个services可以看作是一组提供相同服务的pod的对外访问接口
- Service作用于哪些pod 是可以通过pod标签选择器来定义的
Ingress
- ingress是k8s集群里工作在osi网络模型参考下第七层的应用，对外暴露的接口
- Service只能进行L4流量调度，表现形式为 ip+port
- ingress则可以调度不同业务域、不同URL访问路径的业务流量
http://abc.od.com/sh 通过ingress可以决定去寻找哪个location
先寻找services根据标签选择pod
ingress —>service—>pod