部门产品线本身是做DEVOPS平台，最近部署架构也在往K8S上靠了，不得不学一下K8S。自己搭建了K8S集群与harbor仓库来学习。

1、kubernetes之常用核心资源对象

1.1、K8s服务部署

Kubernetes: 用来编排（管理）容器的，但是kubernetes不直接部署容器，而是通过部署一个pod服务来间接管理容器，pod内部封装的是一个容器。

1.2、POD

POD是kubernetes集群的最小任务调度单元。

Kubernetes里的所有资源对象都可以采用YAML或者JSON格式的文件来定义描述。比如下面的POD定义：

apiVersion: v1

kind: Pod

metadata:

  name: mytomcat

  labels:

    name: mytomcat

spec:

  containers:

  - name: mytomcat

    image: harbor.hyz.com/library/mytomcat:v1

    prots:

    - containerPort: 8080

1.3、标签label

标签定义：标签用于区分对象（比如Pod、Service），键/值对存在；每个资源对象可以有多个标签，通过标签关联对象。

Kubernetes中任意API对象都是通过Label进行标识，Label的实质是一系列的Key/Value键值对，其中key于value由用户自己指定。

Label可以附加在各种资源对象上，如Node、Pod、Service、RC等，一个资源对象可以定义任意数量的Label，同一个Label也可以被添加到任意数量的资源对象上去。

Label是Replication Controller和Service运行的基础，二者通过Label来进行关联Node上运行的Pod。

我们可以通过给指定的资源对象捆绑一个或者多个不同的Label来实现多维度的资源分组管理功能，以便于灵活、方便的进行资源分配、调度、配置等管理工作。

一些常用的Label如下：

版本标签："release":"stable","release":"canary"......

环境标签："environment":"dev","environment":"qa","environment":"production"

架构标签："tier":"frontend","tier":"backend","tier":"middleware"

分区标签："partition":"customerA","partition":"customerB"

质量管控标签："track":"daily","track":"weekly"

问题： 在服务器部署的容器云环境中，有成千上万个POD服务，那么副本控制器是如何知道哪些pod服务被当前的副本控制器控制？

答案： 通过标签确定哪些服务属于谁控制；

1.4、volume

Volume是kubernetes抽象出来的数据存储资源对象；和docker的volume没有关系，volume数据卷会把存储介质（磁盘，网络文件系统）中数据挂载到pod服务内容的容器中，volume是k8s管理的数据卷；



小结：

1、volume数据卷本身并不存储数据，只是把数据给挂载到pod服务内部的容器中去，volume仅仅是k8s管理的资源对象

2、pod内部服务容器宕机了，volume数据卷不会丢失。

3、pod服务宕机，消失了。Volume数据卷也会消失，且数据全部丢失。

1.5、副本控制器

副本控制器资源对象名称： ReplicationController(淘汰，只支持单个标签选择器), ReplicaSet（目前使用这款副本控制器，支持符合标签选择器）

作用：用来保证服务副本数量与预期所设定的数量保持一致，也就是说服务永远保证服务处于高可用状态。

场景：当服务上线部署后，一段时间后某一个服务（POD）宕机了，副本控制器立马对服务进行重建，永远保证服务数量等于之前所设定数量（例如： 规定服务集群服务数量=3，副本控制将会永远保证服务数量为3）；

apiVersion: extensions/v1beta1

kind: ReplicaSet

metadata:

  name: frontend

spec:

  replicas: 3

  selector:

    matchLabels:

      tier: frontend

  template:

    metadata:

      labels:

        tier: frontend

    spec:

      containers:

      - name: tomcat-demo

        image: harbor.hyz.com/library/mytomcat:v1

        imagePullPolicy: IfNotPresent

        env:

        - name: GET_HOST_FROM

          value: dns

        ports:

        - containerPort: 80

问题1： ReplicaSet副本控制器仅仅是控制POD副本数量（仅仅是一个副本控制器），不支持滚动更新，扩容缩容等；因此必须引入Deployment资源对象，实现服务滚动更新，扩容缩容。

1.6、Deployment

Deployment为Pod和ReplicaSet 提供了一个 声明式定义方法，相当于RC/RS的升级版。其中一个最大升级功能是我们可以随时知道当前pod“部署”的进度。

典型的应用场景：

（1）、定义Deployment 来创建 Pod 和 ReplicaSet

（2）、滚动升级和回滚应用

（3）、扩容和索容

（4）、暂停和继续 Deployment

Deployment不仅仅可以滚动更新，而且可以进行回滚，如果发现升级到V2版本后，发现服务不可用，可以回滚到V1版本。

apiVersion: apps/v1

kind: Deployment

metadata:

  name: nginx-deployment

  labels:

    app: nginx

spec:

  replicas: 3

  selector:

    matchLabels:

      app: nginx

  template:

    metadata:

      labels:

        app: nginx

    spec:

      containers:

      - name: nginx

        image: nginx:1.14.2

        ports:

        - containerPort: 80

1.7、DaemonSet

DaemonSet确保全部（或者一些 [ node打上污点（可以想象成一个标签）,pod如果不定义容忍这个污点，那么pod就不会被调度器分配到这个node ]）Node上运行一个Pod的副本。当有Node加入集群时，也会为他们新增一个Pod。当有Node从集群移除时，这些Pod也会被回收。删除DaemonSet将会删除他创建的所有Pod,使用DaemonSet 的一些典型用法：

（1）在每个Node上运行日志收集Daemon,例如：fluentd、logstash.

（2）在每个Node上运行监控Daemon,例如：Prometheus Node Exporter

小结： DeamonSet控制器，让每一个node节点都部署一个相同服务（副本），因此deamonSet通常被用来部署一些公共的服务。

这些公共服务，每一个节点都需要；

例如：

需求： 在服务集群网络中，收集每一个节点的日志（每一个节点都需要部署一个收集日志程序）

apiVersion: apps/v1

kind: DaemonSet

metadata:

  name: daemonset-logstash

  namespace: default

  labels:

    k8s: logstash

spec:

  selector:

    matchLabels:

      name: daemonset-logstash

  template:

    metadata:

      labels:

        name: daemonset-logstash

    spec:

      tolerations:

      # 这些容忍度设置是为了让守护进程在控制平面节点上运行

      # 如果你不希望控制平面节点运行 Pod，可以删除它们

      - key: node-role.kubernetes.io/control-plane

        operator: Exists

        effect: NoSchedule

      containers:

      - name: logstash

        image: logstash

        resources:

          limits:

            memory: 200Mi

          requests:

            cpu: 100m

            memory: 200Mi

        volumeMounts:

        - name: varlog

          mountPath: /var/log

        - name: varlibdockercontainers

          mountPath: /var/lib/docker/containers

          readOnly: true

      terminationGracePeriodSeconds: 30

      volumes:

      - name: varlog

        hostPath:

          path: /var/log

      - name: varlibdockercontainers

        hostPath:

          path: /var/lib/docker/containers

参考：https://kubernetes.io/zh-cn/docs/concepts/workloads/controllers/daemonset/

kubernetes之常用核心资源对象的更多相关文章

  1. kubernetes 基本概念和资源对象汇总

    kubernetes 基本概念和知识点脑图 基本概念 kubernetes 中的绝大部分概念都抽象成kubernets管理的资源对象,主要有以下类别: Master : Master节点是kubern ...

  2. Kubernetes概念及核心对象

    想学习更多相关知识请看博主的个人博客地址:https://blog.huli.com/ https://blog.huli.com/ 1.kubernetes快速入门 Kubernetes 集群将所有 ...

  3. 6.K8s集群升级、etcd备份和恢复、资源对象及其yaml文件使用总结、常用维护命令

    1.K8s集群升级 集群升级有一定的风险,需充分测试验证后实施 集群升级需要停止服务,可以采用逐个节点滚动升级的方式 1.1 准备新版本二进制文件 查看现在的版本 [email protected]:~# ...

  4. JavaScript BOM-11-BOM的核心-window对象; window对象的控制,弹出窗口方法; 超时调用; 间歇调用; location对象常用属性; 位置操作--location.reaplace,location.reload(); BOM中的history对象; Screen对象及其常用属性; Navigator对象;

    JavaScript BOM 学习目标 1.掌握什么是BOM 2.掌握BOM的核心-window对象 3.掌握window对象的控制.弹出窗口方法 什么是bom BOM(browser object ...

  5. [置顶] kubernetes资源对象--Label

    概念 Label机制是K8S中一个重要设计,通过Label进行对象弱关联,灵活地分类和选择不同服务或业务,让用户根据自己特定的组织结构以松耦合方式进行服务部署. Label是一对KV,对用户而言非常有 ...

  6. Kubernetes 资源对象

    概述 我将它们简单的分类为以下几种资源对象: 类别 名称 资源对象 Pod.ReplicaSet.ReplicationController.Deployment.StatefulSet.Daemon ...

  7. [置顶] kubernetes资源对象--ResourceQuotas

    概念 Resource Quotas(资源配额,简称quota)是对namespace进行资源配额,限制资源使用的一种策略. K8S是一个多用户架构,当多用户或者团队共享一个K8S系统时,SA使用qu ...

  8. [置顶] kubernetes资源对象--ConfigMap

    原理 很多生产环境中的应用程序配置较为复杂,可能需要多个config文件.命令行参数和环境变量的组合.使用容器部署时,把配置应该从应用程序镜像中解耦出来,以保证镜像的可移植性.尽管Secret允许类似 ...

  9. prometheus-常用资源对象

    监控 Kubernetes 常用资源对象 Prometheus 来自动发现 Kubernetes 集群的节点,用到了 Prometheus 针对 Kubernetes 的服务发现机制kubernete ...

  10. k8s核心资源之Pod概念&入门使用讲解（三）

    目录 1. k8s核心资源之Pod 1.1 什么是Pod? 1.2 Pod如何管理多个容器? 1.3 Pod网络 1.4 Pod存储 1.5 Pod工作方式 1.5.1 自主式Pod 1.5.2 控制 ...

随机推荐

  1. 【原创】 SharePoint Service Unavaliable

    HTTP Error 503. The service is unavailable. 一般都是application pool停止工作了,停止原因可能是Identiy里的账号过期了什么的.

  2. mysql 指定端口

    mysql -P3307 -uemove -h180. -p #-P是指定端口

  3. DEDE仿站经常用到的基本标签和变量

    一.针对于DEDE后台基本设置里面的使用到的数据标签. 主标题:{dede:global.cfg_webname/}  主要用于<title></title>里面 网 站描述: ...

  4. 利用XPath解析带有xmlns的XML文件

    在.net中,编写读取xml 的程序中提示"未将对象引用设置到对象的实例",当时一看觉得有点奇怪.为什么在读取xml数据的时候也要实例化一个对象.google了才知道,xml文件中 ...

  5. _00024 尼娜抹微笑伊拉克_云计算ClouderaManager以及CHD5.1.0群集部署安装文档V1.0

    笔者博文:妳那伊抹微笑 itdog8 地址链接 : http://www.itdog8.com(个人链接) 博客地址:http://blog.csdn.net/u012185296 博文标题:_000 ...

  6. Redis集群功能预览

    目前Redis Cluster仍处于Beta版本,Redis 3.0将会加入,在此可以先对其主要功能和原理进行一个预览.参考<Redis Cluster - a pragmatic approa ...

  7. MIP技术进展月报第3期：MIP小姐姐听说，你想改改MIP官网？

    一. 官网文档全部开源 MIP 是一项永久的开源的项目,提供持续优化的解决方案,当然官网也不能例外.从现在开始,任何人都可以在 MIP 官网贡献文档啦! GitHub 上,我们已经上传了 <官网 ...

  8. 解决小米手机USB安装apk时AS报错：INSTALL_FAILED_USER_RESTRICTED

    今天,直接用AS在小米手机上运行安装的时候总是报错:INSTALL_FAILED_USER_RESTRICTED,于是乎,通过以下方式解决: 在开发者选项将USB安装打开,然后,哈,解决了.记录一下.

  9. hibernate框架中注意的几个问题

    使用hibernate框架中,session.createSQLQuery创建sql语句的时候遇到的问题 1.  select e.id,d.id from emp e,dept d where e. ...

  10. PL/SQL客户端连Oracle很快就断开问题的解决

    PL/SQL登录很短时间session就自动断开 1.首先查看你这个用户的profile文件 select profile from dba_users where username='USERNAM ...