Kubernetes集群實戰(zhàn) 項目1拓展訓(xùn)練

任務(wù)一拓展訓(xùn)練kubernetes架構(gòu)圖如下：各個組件的主要功能如下：APIServer[資源操作入口]提供了資源對象的唯一操作入口，其他所有組件都必須通過它提供的API來操作資源數(shù)據(jù)，只有APIServer與存儲通信，其他模塊通過APIServer訪問集群狀態(tài)。第一，是為了保證集群狀態(tài)訪問的安全。第二，是為了隔離集群狀態(tài)訪問的方式和后端存儲實現(xiàn)的方式：APIServer是狀態(tài)訪問的方式，不會因為后端存儲技術(shù)etcd的改變而改變。作為kubernetes系統(tǒng)的入口，封裝了核心對象的增刪改查操作，以RESTFul接口方式提供給外部客戶和內(nèi)部組件調(diào)用。對相關(guān)的資源數(shù)據(jù)“全量查詢”+“變化監(jiān)聽”，實時完成相關(guān)的業(yè)務(wù)功能。ControllerManager[內(nèi)部管理控制中心]實現(xiàn)集群故障檢測和恢復(fù)的自動化工作，負(fù)責(zé)執(zhí)行各種控制器，主要有：endpoint-controller：定期關(guān)聯(lián)service和pod(關(guān)聯(lián)信息由endpoint對象維護(hù))，保證service到pod的映射總是最新的。replication-controller：定期關(guān)聯(lián)replicationController和pod，保證replicationController定義的復(fù)制數(shù)量與實際運行pod的數(shù)量總是一致的。Scheduler[集群分發(fā)調(diào)度器]Scheduler收集和分析當(dāng)前Kubernetes集群中所有Minion/Node節(jié)點的資源(內(nèi)存、CPU)負(fù)載情況，然后依此分發(fā)新建的Pod到Kubernetes集群中可用的節(jié)點。實時監(jiān)測Kubernetes集群中未分發(fā)和已分發(fā)的所有運行的Pod。Scheduler也監(jiān)測Minion/Node節(jié)點信息，由于會頻繁查找Minion/Node節(jié)點，Scheduler會緩存一份最新的信息在本地。最后，Scheduler在分發(fā)Pod到指定的Minion/Node節(jié)點后，會把Pod相關(guān)的信息Binding寫回APIServer。kubelet負(fù)責(zé)Node節(jié)點上pod的創(chuàng)建、修改、監(jiān)控、刪除等全生命周期的管理定時上報本Node的狀態(tài)信息給APIServer。kubelet是MasterAPIServer和Node之間的橋梁，接收MasterAPIServer分配給它的commands和work，通過kube-apiserver間接與Etcd集群交互，讀取配置信息。具體的工作如下：設(shè)置容器的環(huán)境變量、給容器綁定Volume、給容器綁定Port、根據(jù)指定的Pod運行一個單一容器、給指定的Pod創(chuàng)建network容器。同步Pod的狀態(tài)、同步Pod的狀態(tài)、從cAdvisor獲取containerinfo、podinfo、rootinfo、