什么是Kubernetes?K8s基础与工作原理
什么是 Kubernetes(K8s)?
Kubernetes,通常简称为 K8s,是一个用于自动化部署、扩展和管理容器化应用程序的开源容器编排平台。它由 Google 于 2014 年开源,后来交由 CNCF(Cloud Native Computing Foundation)管理。Kubernetes 的名字来自希腊语,意思是“舵手”或“飞行员”,表明它的作用是为容器化应用提供控制与调度。
Kubernetes 解决了容器管理的复杂性,通过集群化的方式将一组物理或虚拟机器组织起来,形成一个统一的计算资源池,并在这个资源池上自动化地部署、扩展、负载均衡和恢复应用程序。
Kubernetes 的基础组件
Kubernetes 的架构分为两个主要部分:控制平面(Control Plane)和工作节点(Worker Nodes)。这两者共同管理和调度容器化应用的生命周期。
1. 控制平面(Control Plane)
控制平面是 Kubernetes 的“大脑”,负责集群的管理和调度工作。其核心组件包括:
-
API Server:API Server 是 Kubernetes 集群的入口,负责处理所有的 API 请求。开发者、运维人员、以及 Kubernetes 内部组件都通过 API Server 来与 Kubernetes 交互。它是整个集群管理的核心组件。
-
Etcd:Kubernetes 使用 etcd 作为分布式键值存储,用于存储集群的所有状态数据。Etcd 是集群的一致性数据存储,保存着集群的配置、Pod 的状态信息等。
-
Controller Manager:它负责管理 Kubernetes 的各种控制器,包括节点控制器、复制控制器等。控制器负责监控集群的状态,确保实际状态与期望状态一致。例如,如果某个 Pod 异常退出,控制器将启动新的 Pod 进行替换。
-
Scheduler:调度器负责为未分配的 Pod 选择合适的节点(Node)来运行。它根据资源利用率、节点健康状况等多种因素来做出决策,确保应用的高可用性和性能。
2. 工作节点(Worker Nodes)
工作节点是实际运行容器化应用程序的地方。每个节点上都有几个关键组件:
-
Kubelet:这是在每个节点上运行的主要代理进程,负责与控制平面通信,并执行调度器分配的任务。它会监控 Pod 的状态,并向控制平面报告。
-
Kube-proxy:这是 Kubernetes 内部的网络代理,负责为每个 Pod 提供网络通信,并实现服务的负载均衡。
-
Container Runtime:这是在节点上负责运行容器的实际工具,常见的有 Docker、containerd 等。Kubernetes 支持多种容器运行时接口(CRI)。
Kubernetes 的核心概念
Kubernetes 提供了一系列抽象层,用来管理容器化应用的运行、扩展、和故障恢复。以下是 Kubernetes 中几个关键的抽象和概念:
1. Pod
Pod 是 Kubernetes 的最小部署单元,代表着运行在集群上的一个或多个容器。通常,容器会共享同一个 Pod 的网络和存储资源。尽管每个 Pod 通常只包含一个容器,但也可以将多个紧密耦合的容器放在同一个 Pod 中共同工作。
2. Service
Service 是 Kubernetes 提供的持久服务抽象,用于定义一组运行在 Pod 上的容器服务。它为这些容器分配一个静态 IP 地址和 DNS 名称,并负责负载均衡。通过 Service,可以实现在 Pod 动态创建和销毁的情况下保持外部的访问稳定。
3. Deployment
Deployment 是一种声明式的资源对象,负责管理 Pod 的副本数、滚动更新等。它可以保证某个应用的指定数量的副本始终在集群中运行,并且提供了自动滚动更新、回滚等功能。
4. Namespace
Namespace 是 Kubernetes 中用来进行资源隔离的逻辑分组机制。不同的 Namespace 中可以有相同名称的资源对象,它们之间互不影响。常用来对大型集群进行资源管理和权限隔离。
5. Ingress
Ingress 是 Kubernetes 提供的入口资源,用来控制从外部流量如何进入集群内部的服务。通过 Ingress,可以定义 HTTP 和 HTTPS 路由规则,将外部请求转发给相应的服务。
Kubernetes 的工作原理
Kubernetes 的核心工作原理是基于 声明式管理(Declarative Management)和 控制循环(Control Loop)来实现的。用户通过配置文件定义期望的集群状态,Kubernetes 通过控制器不断对比实际状态和期望状态,并自动进行调整,使两者保持一致。
1. 声明式管理
在 Kubernetes 中,用户通过声明式配置文件(通常为 YAML 或 JSON 格式)来定义期望的状态。这个期望状态可以包括应用运行的 Pod 数量、容器镜像版本、服务的暴露方式等。
当用户提交这些配置文件后,Kubernetes 的控制平面会将这些声明保存到 etcd 中,并开始调度和管理相应的资源,直到集群的实际状态与声明的期望状态一致。
2. 控制循环
控制循环是 Kubernetes 的核心原理之一。它不断监控集群的实际状态(如 Pod 的数量、健康状况等),并与期望状态进行比较。如果检测到差异,控制器会采取行动修复这些差异。例如,如果某个 Pod 异常退出,控制器会自动创建新的 Pod,以恢复到期望的副本数。
这个循环持续不断地运行,确保 Kubernetes 集群始终处于一致的状态,无需手动干预。
3. 调度与扩展
当用户定义了 Pod 或 Deployment,Kubernetes 的调度器会根据当前集群的资源情况选择合适的节点运行这些 Pod。Kubernetes 支持横向自动扩展(Horizontal Pod Autoscaler),可以根据 Pod 的 CPU 或内存使用情况动态增加或减少 Pod 的数量。
4. 自愈能力
Kubernetes 具备强大的自愈能力,能够在应用或节点出现故障时,自动进行修复。例如,当某个节点失效时,Kubernetes 会自动将该节点上运行的容器重新调度到其他健康的节点上运行,确保应用的高可用性。
Kubernetes 的优势
-
自动化管理:Kubernetes 能够自动调度、扩展和恢复应用,减少了人工干预的需要,提高了系统的可管理性。
-
弹性与扩展性:Kubernetes 支持自动扩展容器集群,可以根据流量动态调整资源,确保系统的性能和稳定性。
-
自愈能力:Kubernetes 能够自动检测应用故障并进行修复,保证系统的高可用性。
-
跨平台支持:Kubernetes 支持多种云平台和本地部署环境,使得应用能够轻松迁移和扩展,避免厂商锁定。
总结
Kubernetes 是一个强大的容器编排平台,通过抽象复杂的基础设施细节,提供了一种声明式的管理方式。其核心组件包括控制平面和工作节点,利用声明式配置和控制循环来管理容器化应用的生命周期。借助 Kubernetes,开发和运维人员能够更高效地管理、扩展和维护容器化的应用程序,从而大幅提升系统的可扩展性、可靠性和自动化管理水平。
相关文章:
什么是Kubernetes?K8s基础与工作原理
什么是 Kubernetes(K8s)? Kubernetes,通常简称为 K8s,是一个用于自动化部署、扩展和管理容器化应用程序的开源容器编排平台。它由 Google 于 2014 年开源,后来交由 CNCF(Cloud Native Computin…...
HTML5新增属性
1、HTML5 1.1 新增布局标签 header:用于定义文档或者section的页眉;footer:用于定义页面或section的底部信息;nav:用于定位页面上的导航链接部分;article:用于定位文档或者页面中的独立部分&a…...
软件开发术语(E开头)---持续更新
e—business 电子商务EAI (enterprise application integration)企业应用程序集成(整合)EBCO (empty base class optimization) 空基类优化(机制)Edge and Vertex Connectivity 割边/割点 Edge Coloring 边染色 EDI (Dlectronic Data Interchange)电子数据交换effic…...

多机器人编队避障算法(1)
文章目录 前言一、基于感知的避障1.基于感知的Epuck2避障思路(理论)2.基于感知的Epuck2避障实现(现实)3.距离传感器结合红外传感器修复避障Bug4.问题5.代码逻辑图 二、基于人工势场力的避障1.基于人工势场的Epuck2避障思路(理论)2.基于人工势场力的Epuck2避障实现(现实) 三、两…...

【网站项目】SpringBoot401超市收银系统
🙊作者简介:拥有多年开发工作经验,分享技术代码帮助学生学习,独立完成自己的项目或者毕业设计。 代码可以私聊博主获取。🌹赠送计算机毕业设计600个选题excel文件,帮助大学选题。赠送开题报告模板ÿ…...
KD树详解:多维数据高效搜索的利器
摘要 在处理多维数据时,如何高效地进行搜索与查询成为一个关键问题。KD树(K-Dimensional Tree)作为一种高效的多维数据结构,广泛应用于计算机视觉、机器人导航、数据库检索等领域。本文将详细介绍KD树的基本概念、结构、构建算法…...
从裸机到70B大模型2:基础设施设置与脚本
从裸机到70B大模型2:基础设施设置与脚本 随着深度学习技术的不断发展,神经网络模型的规模逐渐扩大,从单个模型到大型70B模型,所需的计算资源和存储空间也在不断增加。为了训练这些大型模型,我们需要一套高效的基础设施…...

shodan4,挂黑网站查找,弱口令网站搜索
myip参数 shodan myip(查看自己的出口IP,哪个地址链接的公网)挂黑网站查找 我们今天看一看找一下,有些已经被黑的网站好吧,就是利用shodan查看一下哪些网站已经被黑了。 shodan search -limit 10 -fields ip_str,port http.title:hacked b…...
spring boot 整合Knife4j
项目依赖配置 在本项目中,我们使用了以下关键依赖,以支持 Spring Boot 和 API 文档生成。 1. Spring Boot 版本 为了构建一个可靠和高效的 Spring Boot 应用程序,我们使用以下父级依赖: <parent><groupId>org.springframework.boot</groupId><art…...

攻防世界的新手web题解
攻防世界引导模式 1、disabled_button 好,给了一个按钮,第一道题目就不会做 看的wp<input disabled class"btn btn-default" style"height:50px;width:200px;" type"submit" value"flag" name"auth&q…...

【国潮来袭】华为原生鸿蒙 HarmonyOS NEXT(5.0)正式发布:鸿蒙诞生以来最大升级,碰一碰、小艺圈选重磅上线
在昨日晚间的原生鸿蒙之夜暨华为全场景新品发布会上,华为原生鸿蒙 HarmonyOS NEXT(5.0)正式发布。 华为官方透露,截至目前,鸿蒙操作系统在中国市场份额占据 Top2 的领先地位,拥有超过 1.1 亿 的代码行和 6…...
pytest 单元框架里,前置条件
1.使用 setup 函数级的(setup_function、teardown_function)只对函数用例生效,而且不在类中使用类级的(setup_class、teardown_class)在类中使用,类执行之前运行一次,类执行之后运行一次 类中方…...

数字IC后端实现 | Innovus各个阶段常用命令汇总
应各位读者要求,小编最近按照Innovus流程顺序整理出数字IC后端项目中常用的命令汇总。限于篇幅,这次只更新到powerplan阶段。有了这份Innovus常用命令汇总,学习数字IC后端从此不再迷路!如果大家觉得这个专题还不错,想继…...

MySQL全文索引检索中文
MySQL全文索引检索中文 5.7.6版本不支持中文检索,需要手动修改配置 ft_min_word_len 1 ,因为默认配置 4 SHOW VARIABLES LIKE ft%; show VARIABLES like ngram_token_size;配置 修改 MySQL 配置文件 vim /etc/my.cnf在配置的 [mysqld] 下面添加**ft_…...

pikachu靶场-Cross-Site Scripting(XSS)
sqli-labs靶场安装以及刷题记录-dockerpikachu靶场-Cross-Site Scripting pikachu靶场的安装刷题记录反射型xss(get)反射型xss(post)存储型xssDOM型xssDOM型xss-xxss盲打xss之过滤xss之htmlspecialcharsxss之href输出xss之js输出 pikachu靶场的安装 刷题记录 反射型xss(get) …...
在数据库访问中,使用localhost、127.0.0.1和IP地址有什么差异
在数据库访问中,使用127.0.0.1和IP地址(在本地环境中通常指的是局域网IP或环回地址)的速度差异,实际上是非常微小的,甚至在很多情况下可以忽略不计。不过,为了更深入地理解这个问题,我们可以从以…...

C语言 | Leetcode C语言题解之第513题找树左下角的值
题目: 题解: #define MAX_NODE_SIZE 10000int findBottomLeftValue(struct TreeNode* root){int ret;struct TreeNode** queue (struct TreeNode **)malloc(sizeof(struct TreeNode) * MAX_NODE_SIZE);int head 0;int tail 0;queue[tail] root;whil…...
人工智能:改变未来生活与工作的无尽可能
随着科技的飞速发展,人工智能(AI)正成为推动全球变革的重要力量。无论是在医疗、企业,还是日常生活中,AI技术通过赋能各行业,正在深刻地改变我们的生活和工作方式。这些变化为我们提供了便捷与效率的同时&a…...

讲一讲 kafka 的 ack 的三种机制?
大家好,我是锋哥。今天分享关于【K讲一讲 kafka 的 ack 的三种机制?】面试题?希望对大家有帮助; 讲一讲 kafka 的 ack 的三种机制? 1000道 互联网大厂Java工程师 精选面试题-Java资源分享网 Kafka的消息确认机制&…...

若依框架部署到服务器后头像资源访问404
排错过程 第一开始以为是代理出问题了 官网给出的解决方案 第一种是用代理后端接口,第二种是重写路径直接访问静态文件 接口通过捕获profile开头的路径/profile/avatar…,转为/home…/avatar找到我们在该路径下的文件 但是我想了一下,我ngin…...

Prompt Tuning、P-Tuning、Prefix Tuning的区别
一、Prompt Tuning、P-Tuning、Prefix Tuning的区别 1. Prompt Tuning(提示调优) 核心思想:固定预训练模型参数,仅学习额外的连续提示向量(通常是嵌入层的一部分)。实现方式:在输入文本前添加可训练的连续向量(软提示),模型只更新这些提示参数。优势:参数量少(仅提…...
uni-app学习笔记二十二---使用vite.config.js全局导入常用依赖
在前面的练习中,每个页面需要使用ref,onShow等生命周期钩子函数时都需要像下面这样导入 import {onMounted, ref} from "vue" 如果不想每个页面都导入,需要使用node.js命令npm安装unplugin-auto-import npm install unplugin-au…...

SCAU期末笔记 - 数据分析与数据挖掘题库解析
这门怎么题库答案不全啊日 来简单学一下子来 一、选择题(可多选) 将原始数据进行集成、变换、维度规约、数值规约是在以下哪个步骤的任务?(C) A. 频繁模式挖掘 B.分类和预测 C.数据预处理 D.数据流挖掘 A. 频繁模式挖掘:专注于发现数据中…...
Qwen3-Embedding-0.6B深度解析:多语言语义检索的轻量级利器
第一章 引言:语义表示的新时代挑战与Qwen3的破局之路 1.1 文本嵌入的核心价值与技术演进 在人工智能领域,文本嵌入技术如同连接自然语言与机器理解的“神经突触”——它将人类语言转化为计算机可计算的语义向量,支撑着搜索引擎、推荐系统、…...
Python如何给视频添加音频和字幕
在Python中,给视频添加音频和字幕可以使用电影文件处理库MoviePy和字幕处理库Subtitles。下面将详细介绍如何使用这些库来实现视频的音频和字幕添加,包括必要的代码示例和详细解释。 环境准备 在开始之前,需要安装以下Python库:…...

用docker来安装部署freeswitch记录
今天刚才测试一个callcenter的项目,所以尝试安装freeswitch 1、使用轩辕镜像 - 中国开发者首选的专业 Docker 镜像加速服务平台 编辑下面/etc/docker/daemon.json文件为 {"registry-mirrors": ["https://docker.xuanyuan.me"] }同时可以进入轩…...

以光量子为例,详解量子获取方式
光量子技术获取量子比特可在室温下进行。该方式有望通过与名为硅光子学(silicon photonics)的光波导(optical waveguide)芯片制造技术和光纤等光通信技术相结合来实现量子计算机。量子力学中,光既是波又是粒子。光子本…...

C++使用 new 来创建动态数组
问题: 不能使用变量定义数组大小 原因: 这是因为数组在内存中是连续存储的,编译器需要在编译阶段就确定数组的大小,以便正确地分配内存空间。如果允许使用变量来定义数组的大小,那么编译器就无法在编译时确定数组的大…...

沙箱虚拟化技术虚拟机容器之间的关系详解
问题 沙箱、虚拟化、容器三者分开一一介绍的话我知道他们各自都是什么东西,但是如果把三者放在一起,它们之间到底什么关系?又有什么联系呢?我不是很明白!!! 就比如说: 沙箱&#…...

消防一体化安全管控平台:构建消防“一张图”和APP统一管理
在城市的某个角落,一场突如其来的火灾打破了平静。熊熊烈火迅速蔓延,滚滚浓烟弥漫开来,周围群众的生命财产安全受到严重威胁。就在这千钧一发之际,消防救援队伍迅速行动,而豪越科技消防一体化安全管控平台构建的消防“…...