一，Devops核心要点及kubernetes的架构概述

目录

• 1，devops的简述及要点
• 2，kubernetes的简单介绍与组成
  • 特性
  • 集群构成
  • pod的基本概念
    • pod分类
  • kubernetes网络

1，devops的简述及要点

DevOps，分层架构 ---> 微服务

把一个程序，拆分成几个成百个微服务，使其相互独立运行

当下把微服务和容器融合起来，使其能够快速的落地。

DevOps 在交互和部署环节的易购程度，在部署环节异常困难，而容器的出现，完全弥补了。

• CI: 持续集成 Continues Integration

作为运维的角度，得到一个应程序，需要发布到生产，蓝绿部署，金丝雀，灰度发布

• CD: 持续交付 Continues Delivery
• CD: 持续部署 Continues Deployment

2，kubernetes的简单介绍与组成

kubernetes，简称K8s，是用8代替8个字符“ubernete”而成的缩写。是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。
Kubernetes是Google开源的一个容器编排引擎，它支持自动化部署、大规模可伸缩、应用容器化管理。在生产环境中部署一个应用程序时，通常要部署该应用的多个实例以便对应用请求进行负载均衡。

kubernetes的GitHub源码托管地址

kubernetes中文社区

特性

• 自动化: 自动部署，自动重启，自动复制，自动伸缩/水平扩展，服务发现和负载均衡，自动发布和回滚
• 支持秘钥和配置管理， 存储编排，批量处理任务执行
• 可移植: 支持公有云，私有云，混合云，多重云（multi-cloud）
• 可扩展: 模块化, 插件化, 可挂载, 可组合

集群构成

称为：物理机群架构是。有中心节点架构的集群 master/nodes(worker)

master上最重要的组件：

• API Server

  • 提供集群管理的 REST API 接口，包括认证授权、数据校验以及集群状态变更等
  • 提供其他模块之间的数据交互和通信的枢纽（其他模块通过 API Server 查询或修改数据，只有 API Server 才直接操作 etcd）

• Scheduler（调度器）

  • kube-scheduler 负责分配调度 Pod 到集群内的节点上，它监听 kube-apiserver，按容器运行资源需求查询合适的 Pod，然后对符合条件的pod根据调度优选算法为这些 Pod 分配节点（更新 Pod 的 NodeName 字段）。

• Controller-Manager（控制器管理器，controller针对node进行健康状态监控）

  • Controller Manager 由 kube-controller-manager 和 cloud-controller-manager
    组成，是 Kubernetes 的大脑，它通过 apiserver 监控整个集群的状态，并确保集群处于预期的工作状态。

• etcd

  • 负责保存 Kubernetes Cluster 的配置信息和各种资源的状态信息。当数据发生变化时，etcd 会快速地通知 Kubernetes 相关组件。
    

node上重要的组件：

• kubelet
  • 可以理解为管理维护pod运行的agent，接受任务并试图启动容器（要依赖容器引擎）
• 容器引擎(最流行的docker，也可以是其他)
• kube-proxy
  • node之上的守护进程，随时与apiserver通信，用于管理node上的各service的规则。
    

允许自托管：（kubernetes运行在kubernetes自身之上）

• 在kubernetes中，最小单位是pod，逻辑的。一个pod中，可以有多个容器。
• 在调度器中，调度的是pod。一个pod中的所有容器，只能运行在同一个node主机上。
• 在kubernetes中，为了更好的管理pod，使用Label，是一个key:value格式的，其中key是有一个定的标准的，定义国有，在使用Label selector标签选择器来管理。
• 集群示意图
  • 

pod的基本概念

Pod：kubernetes中的最小单位，类似于宿主机上的虚拟机，每个pod上可以运行一个或多个容器。

pod的重要组成部分：

• Label

  • 附加到pod上，对pod进行身份识别和过滤

• Lable Selectes

  • 筛选label符合要求的pod资源，注意：lable不仅仅pod上使用，所有对象都可以有lable。

pod分类

• 自主式Pod
• 控制器管理的Pod

Replication Controller：副本控制器
ReplicaSet：副本集控制器，几乎不直接使用，多用Deployment
Deployment：常用，只能用于管理无状态的应用
StatefulSet：用于管理有状态的应用
DaemonSet：只运行一个副本
Job：作业
Ctonjob：周期性任务作业

kubernetes网络

kubernetes中有三种网络：

• 节点网络
• 集群网络 service调度的网络（service为后端pod提供固定地址，虚拟的，只存在于iptables规则中）
• Pod网络

三类通信：

• 同一个Pod内多个容器通信: lo
• 各Pod之间的通信（通过叠加网络即可）
• Pod与Service之间的通信（pod通讯地址指向网关即可与service通信）