当前位置: 首页 > news >正文

什么是Kubernetes?K8s基础与工作原理

什么是 Kubernetes(K8s)?

Kubernetes,通常简称为 K8s,是一个用于自动化部署、扩展和管理容器化应用程序的开源容器编排平台。它由 Google 于 2014 年开源,后来交由 CNCF(Cloud Native Computing Foundation)管理。Kubernetes 的名字来自希腊语,意思是“舵手”或“飞行员”,表明它的作用是为容器化应用提供控制与调度。

Kubernetes 解决了容器管理的复杂性,通过集群化的方式将一组物理或虚拟机器组织起来,形成一个统一的计算资源池,并在这个资源池上自动化地部署、扩展、负载均衡和恢复应用程序。


Kubernetes 的基础组件

Kubernetes 的架构分为两个主要部分:控制平面(Control Plane)和工作节点(Worker Nodes)。这两者共同管理和调度容器化应用的生命周期。

1. 控制平面(Control Plane)

控制平面是 Kubernetes 的“大脑”,负责集群的管理和调度工作。其核心组件包括:

  • API Server:API Server 是 Kubernetes 集群的入口,负责处理所有的 API 请求。开发者、运维人员、以及 Kubernetes 内部组件都通过 API Server 来与 Kubernetes 交互。它是整个集群管理的核心组件。

  • Etcd:Kubernetes 使用 etcd 作为分布式键值存储,用于存储集群的所有状态数据。Etcd 是集群的一致性数据存储,保存着集群的配置、Pod 的状态信息等。

  • Controller Manager:它负责管理 Kubernetes 的各种控制器,包括节点控制器、复制控制器等。控制器负责监控集群的状态,确保实际状态与期望状态一致。例如,如果某个 Pod 异常退出,控制器将启动新的 Pod 进行替换。

  • Scheduler:调度器负责为未分配的 Pod 选择合适的节点(Node)来运行。它根据资源利用率、节点健康状况等多种因素来做出决策,确保应用的高可用性和性能。

2. 工作节点(Worker Nodes)

工作节点是实际运行容器化应用程序的地方。每个节点上都有几个关键组件:

  • Kubelet:这是在每个节点上运行的主要代理进程,负责与控制平面通信,并执行调度器分配的任务。它会监控 Pod 的状态,并向控制平面报告。

  • Kube-proxy:这是 Kubernetes 内部的网络代理,负责为每个 Pod 提供网络通信,并实现服务的负载均衡。

  • Container Runtime:这是在节点上负责运行容器的实际工具,常见的有 Docker、containerd 等。Kubernetes 支持多种容器运行时接口(CRI)。


Kubernetes 的核心概念

Kubernetes 提供了一系列抽象层,用来管理容器化应用的运行、扩展、和故障恢复。以下是 Kubernetes 中几个关键的抽象和概念:

1. Pod

Pod 是 Kubernetes 的最小部署单元,代表着运行在集群上的一个或多个容器。通常,容器会共享同一个 Pod 的网络和存储资源。尽管每个 Pod 通常只包含一个容器,但也可以将多个紧密耦合的容器放在同一个 Pod 中共同工作。

2. Service

Service 是 Kubernetes 提供的持久服务抽象,用于定义一组运行在 Pod 上的容器服务。它为这些容器分配一个静态 IP 地址和 DNS 名称,并负责负载均衡。通过 Service,可以实现在 Pod 动态创建和销毁的情况下保持外部的访问稳定。

3. Deployment

Deployment 是一种声明式的资源对象,负责管理 Pod 的副本数、滚动更新等。它可以保证某个应用的指定数量的副本始终在集群中运行,并且提供了自动滚动更新、回滚等功能。

4. Namespace

Namespace 是 Kubernetes 中用来进行资源隔离的逻辑分组机制。不同的 Namespace 中可以有相同名称的资源对象,它们之间互不影响。常用来对大型集群进行资源管理和权限隔离。

5. Ingress

Ingress 是 Kubernetes 提供的入口资源,用来控制从外部流量如何进入集群内部的服务。通过 Ingress,可以定义 HTTP 和 HTTPS 路由规则,将外部请求转发给相应的服务。


Kubernetes 的工作原理

Kubernetes 的核心工作原理是基于 声明式管理(Declarative Management)和 控制循环(Control Loop)来实现的。用户通过配置文件定义期望的集群状态,Kubernetes 通过控制器不断对比实际状态和期望状态,并自动进行调整,使两者保持一致。

1. 声明式管理

在 Kubernetes 中,用户通过声明式配置文件(通常为 YAML 或 JSON 格式)来定义期望的状态。这个期望状态可以包括应用运行的 Pod 数量、容器镜像版本、服务的暴露方式等。

当用户提交这些配置文件后,Kubernetes 的控制平面会将这些声明保存到 etcd 中,并开始调度和管理相应的资源,直到集群的实际状态与声明的期望状态一致。

2. 控制循环

控制循环是 Kubernetes 的核心原理之一。它不断监控集群的实际状态(如 Pod 的数量、健康状况等),并与期望状态进行比较。如果检测到差异,控制器会采取行动修复这些差异。例如,如果某个 Pod 异常退出,控制器会自动创建新的 Pod,以恢复到期望的副本数。

这个循环持续不断地运行,确保 Kubernetes 集群始终处于一致的状态,无需手动干预。

3. 调度与扩展

当用户定义了 Pod 或 Deployment,Kubernetes 的调度器会根据当前集群的资源情况选择合适的节点运行这些 Pod。Kubernetes 支持横向自动扩展(Horizontal Pod Autoscaler),可以根据 Pod 的 CPU 或内存使用情况动态增加或减少 Pod 的数量。

4. 自愈能力

Kubernetes 具备强大的自愈能力,能够在应用或节点出现故障时,自动进行修复。例如,当某个节点失效时,Kubernetes 会自动将该节点上运行的容器重新调度到其他健康的节点上运行,确保应用的高可用性。


Kubernetes 的优势

  1. 自动化管理:Kubernetes 能够自动调度、扩展和恢复应用,减少了人工干预的需要,提高了系统的可管理性。

  2. 弹性与扩展性:Kubernetes 支持自动扩展容器集群,可以根据流量动态调整资源,确保系统的性能和稳定性。

  3. 自愈能力:Kubernetes 能够自动检测应用故障并进行修复,保证系统的高可用性。

  4. 跨平台支持:Kubernetes 支持多种云平台和本地部署环境,使得应用能够轻松迁移和扩展,避免厂商锁定。


总结

Kubernetes 是一个强大的容器编排平台,通过抽象复杂的基础设施细节,提供了一种声明式的管理方式。其核心组件包括控制平面和工作节点,利用声明式配置和控制循环来管理容器化应用的生命周期。借助 Kubernetes,开发和运维人员能够更高效地管理、扩展和维护容器化的应用程序,从而大幅提升系统的可扩展性、可靠性和自动化管理水平。

相关文章:

什么是Kubernetes?K8s基础与工作原理

什么是 Kubernetes(K8s)? Kubernetes,通常简称为 K8s,是一个用于自动化部署、扩展和管理容器化应用程序的开源容器编排平台。它由 Google 于 2014 年开源,后来交由 CNCF(Cloud Native Computin…...

HTML5新增属性

1、HTML5 1.1 新增布局标签 header:用于定义文档或者section的页眉;footer:用于定义页面或section的底部信息;nav:用于定位页面上的导航链接部分;article:用于定位文档或者页面中的独立部分&a…...

软件开发术语(E开头)---持续更新

e—business 电子商务EAI (enterprise application integration)企业应用程序集成(整合)EBCO (empty base class optimization) 空基类优化(机制)Edge and Vertex Connectivity 割边/割点 Edge Coloring 边染色 EDI (Dlectronic Data Interchange)电子数据交换effic…...

多机器人编队避障算法(1)

文章目录 前言一、基于感知的避障1.基于感知的Epuck2避障思路(理论)2.基于感知的Epuck2避障实现(现实)3.距离传感器结合红外传感器修复避障Bug4.问题5.代码逻辑图 二、基于人工势场力的避障1.基于人工势场的Epuck2避障思路(理论)2.基于人工势场力的Epuck2避障实现(现实) 三、两…...

【网站项目】SpringBoot401超市收银系统

🙊作者简介:拥有多年开发工作经验,分享技术代码帮助学生学习,独立完成自己的项目或者毕业设计。 代码可以私聊博主获取。🌹赠送计算机毕业设计600个选题excel文件,帮助大学选题。赠送开题报告模板&#xff…...

KD树详解:多维数据高效搜索的利器

摘要 在处理多维数据时,如何高效地进行搜索与查询成为一个关键问题。KD树(K-Dimensional Tree)作为一种高效的多维数据结构,广泛应用于计算机视觉、机器人导航、数据库检索等领域。本文将详细介绍KD树的基本概念、结构、构建算法…...

从裸机到70B大模型2:基础设施设置与脚本

从裸机到70B大模型2:基础设施设置与脚本 随着深度学习技术的不断发展,神经网络模型的规模逐渐扩大,从单个模型到大型70B模型,所需的计算资源和存储空间也在不断增加。为了训练这些大型模型,我们需要一套高效的基础设施…...

shodan4,挂黑网站查找,弱口令网站搜索

myip参数 shodan myip(查看自己的出口IP,哪个地址链接的公网)挂黑网站查找 我们今天看一看找一下,有些已经被黑的网站好吧,就是利用shodan查看一下哪些网站已经被黑了。 shodan search -limit 10 -fields ip_str,port http.title:hacked b…...

spring boot 整合Knife4j

项目依赖配置 在本项目中,我们使用了以下关键依赖,以支持 Spring Boot 和 API 文档生成。 1. Spring Boot 版本 为了构建一个可靠和高效的 Spring Boot 应用程序,我们使用以下父级依赖: <parent><groupId>org.springframework.boot</groupId><art…...

攻防世界的新手web题解

攻防世界引导模式 1、disabled_button 好&#xff0c;给了一个按钮&#xff0c;第一道题目就不会做 看的wp<input disabled class"btn btn-default" style"height:50px;width:200px;" type"submit" value"flag" name"auth&q…...

【国潮来袭】华为原生鸿蒙 HarmonyOS NEXT(5.0)正式发布:鸿蒙诞生以来最大升级,碰一碰、小艺圈选重磅上线

在昨日晚间的原生鸿蒙之夜暨华为全场景新品发布会上&#xff0c;华为原生鸿蒙 HarmonyOS NEXT&#xff08;5.0&#xff09;正式发布。 华为官方透露&#xff0c;截至目前&#xff0c;鸿蒙操作系统在中国市场份额占据 Top2 的领先地位&#xff0c;拥有超过 1.1 亿 的代码行和 6…...

pytest 单元框架里,前置条件

1.使用 setup 函数级的&#xff08;setup_function、teardown_function&#xff09;只对函数用例生效&#xff0c;而且不在类中使用类级的&#xff08;setup_class、teardown_class&#xff09;在类中使用&#xff0c;类执行之前运行一次&#xff0c;类执行之后运行一次 类中方…...

数字IC后端实现 | Innovus各个阶段常用命令汇总

应各位读者要求&#xff0c;小编最近按照Innovus流程顺序整理出数字IC后端项目中常用的命令汇总。限于篇幅&#xff0c;这次只更新到powerplan阶段。有了这份Innovus常用命令汇总&#xff0c;学习数字IC后端从此不再迷路&#xff01;如果大家觉得这个专题还不错&#xff0c;想继…...

MySQL全文索引检索中文

MySQL全文索引检索中文 5.7.6版本不支持中文检索&#xff0c;需要手动修改配置 ft_min_word_len 1 &#xff0c;因为默认配置 4 SHOW VARIABLES LIKE ft%; show VARIABLES like ngram_token_size;配置 修改 MySQL 配置文件 vim /etc/my.cnf在配置的 [mysqld] 下面添加**ft_…...

pikachu靶场-Cross-Site Scripting(XSS)

sqli-labs靶场安装以及刷题记录-dockerpikachu靶场-Cross-Site Scripting pikachu靶场的安装刷题记录反射型xss(get)反射型xss(post)存储型xssDOM型xssDOM型xss-xxss盲打xss之过滤xss之htmlspecialcharsxss之href输出xss之js输出 pikachu靶场的安装 刷题记录 反射型xss(get) …...

在数据库访问中,使用localhost、127.0.0.1和IP地址有什么差异

在数据库访问中&#xff0c;使用127.0.0.1和IP地址&#xff08;在本地环境中通常指的是局域网IP或环回地址&#xff09;的速度差异&#xff0c;实际上是非常微小的&#xff0c;甚至在很多情况下可以忽略不计。不过&#xff0c;为了更深入地理解这个问题&#xff0c;我们可以从以…...

C语言 | Leetcode C语言题解之第513题找树左下角的值

题目&#xff1a; 题解&#xff1a; #define MAX_NODE_SIZE 10000int findBottomLeftValue(struct TreeNode* root){int ret;struct TreeNode** queue (struct TreeNode **)malloc(sizeof(struct TreeNode) * MAX_NODE_SIZE);int head 0;int tail 0;queue[tail] root;whil…...

人工智能:改变未来生活与工作的无尽可能

随着科技的飞速发展&#xff0c;人工智能&#xff08;AI&#xff09;正成为推动全球变革的重要力量。无论是在医疗、企业&#xff0c;还是日常生活中&#xff0c;AI技术通过赋能各行业&#xff0c;正在深刻地改变我们的生活和工作方式。这些变化为我们提供了便捷与效率的同时&a…...

讲一讲 kafka 的 ack 的三种机制?

大家好&#xff0c;我是锋哥。今天分享关于【K讲一讲 kafka 的 ack 的三种机制&#xff1f;】面试题&#xff1f;希望对大家有帮助&#xff1b; 讲一讲 kafka 的 ack 的三种机制&#xff1f; 1000道 互联网大厂Java工程师 精选面试题-Java资源分享网 Kafka的消息确认机制&…...

若依框架部署到服务器后头像资源访问404

排错过程 第一开始以为是代理出问题了 官网给出的解决方案 第一种是用代理后端接口&#xff0c;第二种是重写路径直接访问静态文件 接口通过捕获profile开头的路径/profile/avatar…&#xff0c;转为/home…/avatar找到我们在该路径下的文件 但是我想了一下&#xff0c;我ngin…...

Linux应用开发之网络套接字编程(实例篇)

服务端与客户端单连接 服务端代码 #include <sys/socket.h> #include <sys/types.h> #include <netinet/in.h> #include <stdio.h> #include <stdlib.h> #include <string.h> #include <arpa/inet.h> #include <pthread.h> …...

label-studio的使用教程(导入本地路径)

文章目录 1. 准备环境2. 脚本启动2.1 Windows2.2 Linux 3. 安装label-studio机器学习后端3.1 pip安装(推荐)3.2 GitHub仓库安装 4. 后端配置4.1 yolo环境4.2 引入后端模型4.3 修改脚本4.4 启动后端 5. 标注工程5.1 创建工程5.2 配置图片路径5.3 配置工程类型标签5.4 配置模型5.…...

Java如何权衡是使用无序的数组还是有序的数组

在 Java 中,选择有序数组还是无序数组取决于具体场景的性能需求与操作特点。以下是关键权衡因素及决策指南: ⚖️ 核心权衡维度 维度有序数组无序数组查询性能二分查找 O(log n) ✅线性扫描 O(n) ❌插入/删除需移位维护顺序 O(n) ❌直接操作尾部 O(1) ✅内存开销与无序数组相…...

django filter 统计数量 按属性去重

在Django中&#xff0c;如果你想要根据某个属性对查询集进行去重并统计数量&#xff0c;你可以使用values()方法配合annotate()方法来实现。这里有两种常见的方法来完成这个需求&#xff1a; 方法1&#xff1a;使用annotate()和Count 假设你有一个模型Item&#xff0c;并且你想…...

12.找到字符串中所有字母异位词

&#x1f9e0; 题目解析 题目描述&#xff1a; 给定两个字符串 s 和 p&#xff0c;找出 s 中所有 p 的字母异位词的起始索引。 返回的答案以数组形式表示。 字母异位词定义&#xff1a; 若两个字符串包含的字符种类和出现次数完全相同&#xff0c;顺序无所谓&#xff0c;则互为…...

根据万维钢·精英日课6的内容,使用AI(2025)可以参考以下方法:

根据万维钢精英日课6的内容&#xff0c;使用AI&#xff08;2025&#xff09;可以参考以下方法&#xff1a; 四个洞见 模型已经比人聪明&#xff1a;以ChatGPT o3为代表的AI非常强大&#xff0c;能运用高级理论解释道理、引用最新学术论文&#xff0c;生成对顶尖科学家都有用的…...

Spring AI与Spring Modulith核心技术解析

Spring AI核心架构解析 Spring AI&#xff08;https://spring.io/projects/spring-ai&#xff09;作为Spring生态中的AI集成框架&#xff0c;其核心设计理念是通过模块化架构降低AI应用的开发复杂度。与Python生态中的LangChain/LlamaIndex等工具类似&#xff0c;但特别为多语…...

是否存在路径(FIFOBB算法)

题目描述 一个具有 n 个顶点e条边的无向图&#xff0c;该图顶点的编号依次为0到n-1且不存在顶点与自身相连的边。请使用FIFOBB算法编写程序&#xff0c;确定是否存在从顶点 source到顶点 destination的路径。 输入 第一行两个整数&#xff0c;分别表示n 和 e 的值&#xff08;1…...

3-11单元格区域边界定位(End属性)学习笔记

返回一个Range 对象&#xff0c;只读。该对象代表包含源区域的区域上端下端左端右端的最后一个单元格。等同于按键 End 向上键(End(xlUp))、End向下键(End(xlDown))、End向左键(End(xlToLeft)End向右键(End(xlToRight)) 注意&#xff1a;它移动的位置必须是相连的有内容的单元格…...

优选算法第十二讲:队列 + 宽搜 优先级队列

优选算法第十二讲&#xff1a;队列 宽搜 && 优先级队列 1.N叉树的层序遍历2.二叉树的锯齿型层序遍历3.二叉树最大宽度4.在每个树行中找最大值5.优先级队列 -- 最后一块石头的重量6.数据流中的第K大元素7.前K个高频单词8.数据流的中位数 1.N叉树的层序遍历 2.二叉树的锯…...