k8s调度 原理_【k8s】基础概念 + 工作原理

工作原理:

原理图

工作原理描述:

1>用户通过kubectl或者API server的REST API接口,提交需要运行的docker容器(创建pod请求);

2>api server将创建pod的相关请求数据存储到etcd(存储中心)中;

3>scheduler监听API server,查询还未分配的Node的Pod,然后根据调度策略为这些Pod分配节点;

4>kube-let则负责在所在的Node节点上接收主节点发来的指令,管理Pod以及Pod中的容器,并定时向master主节点汇报节点资源的使用情况以及容器的情况;

5>controller-manager 则通过api-service监控整个集群的状态,并确保集群处于预期的工作状态

6>

基础概念:

将Docker应用于具体的业务实现,是存在困难的——编排、管理和调度等各个方面,都不容易。于是,人们迫切需要一套管理系统,对Docker及容器进行更高级更灵活的管理。

K8S,就是基于容器的集群管理平台,它的全称,是kubernetes。

一个K8S系统,通常称为一个K8S集群(Cluster)。

这个集群主要包括两个部分:

一个Master节点(主节点)

一群Node节点(计算节点)

Master节点主要还是负责管理和控制。Node节点是工作负载节点,里面是具体的容器。

Master节点包括API Server、Scheduler、Controller manager、etcd。

API Server是整个系统的对外接口,供客户端和其它组件调用,相当于“营业厅”。

Scheduler负责对集群内部的资源进行调度,相当于“调度室”。

Controller manager负责管理控制器,相当于“大总管”。

Node节点包括Docker、kubelet、kube-proxy、Fluentd、kube-dns(可选),还有就是Pod。

Pod是Kubernetes最基本的操作单元。一个Pod代表着集群中运行的一个进程,它内部封装了一个或多个紧密相关的容器。

除了Pod之外,K8S还有一个Service的概念,一个Service可以看作一组提供相同服务的Pod的对外访问接口。

Kubelet,主要负责监视指派到它所在Node上的Pod,包括创建、修改、监控、删除等。

Kube-proxy,主要负责为Pod对象提供代理。

Fluentd,主要负责日志收集、存储与查询。

1.ETCD[主节点安装]

etcd服务是数据中心。用于持久化存储信息。要求高可用和数据一致性。即多部署几个master节点

存储哪些信息:k8s有本身的节点信息、组件信息、运行的pod、service都需要做持久化2.kube-api-server[主节点安装]

api-server提供集群管理的API接口,包括认证授权、数据校验、集群状态变更、其他模块之间的数据交互和通信

其他模块,都是通过api-server查询操作数据,也就是说只有api-server才能直接操作etcd3.controllerManager[主节点安装]

controllerManager是kubernetes的大脑,它通过api-service监控整个集群的状态,并确保集群处于预期的工作状态

组成:controller-manager是由 kube-controller-manager 和 cloud-controller-manager组成

kube-controller-manager是由 一系列控制器组成,Replication Controller控制副本、Node Controller节点控制、Deployment Controller管理deployment等等

cloud-controller-manager是在k8s启用Cloud provider的时候,需要用来配合云服务提供商的控制4.Scheduler[主节点安装]

kube-scheduler负责实现调度策略,分配调度Pod到集群内的节点上,它监听api-server,查询还未分配的Node的Pod,然后根据调度策略为这些Pod分配节点5.Calico[所有节点安装]

Calico实现了CNI接口,是kubernetes网络方案的一种选择。

Calico在每一个计算节点利用Linux Kernel实现了一个高效的vRouter来负责数据转发,

而每个vRouter通过BGP协议负责把自己上运行的workload的路由信息像整个Calico网络内传播——小规模部署可以直接互联,大规模下可通过指定的BGP route reflector来完成。 这样保证最终所有的workload之间的数据流量都是通过IP路由的方式完成互联的。5.flannel[所有节点安装]

kubernetes网络方案的另一种选择6.kube-ctl[任意节点安装]

kubectl是Kubernetes的命令行工具,是Kubernetes用户和管理员必备的管理工具。

kubectl提供了大量的子命令,方便管理Kubernetes集群中的各种功能。7.kube-let[工作节点安装]

kube-let就是会在每个工作节点上都运行一个kubelet服务进程,默认监听10250端口。

kube-let负责接收并执行master发来的指令,管理Pod以及Pod中的容器。

每个kubelet进程会在API Server上注册节点自身信息,定期向master节点汇报节点的资源使用情况,并通过cAdvisor监控节点和容器的资源。8.kube-proxy[工作节点安装][对外]

kube-proxy保证集群内的服务,可以被集群外访问到。

每台工作节点上都应该运行一个kube-proxy服务,它监听API server中service和endpoint的变化情况,并通过iptables等来为服务配置负载均衡,是让我们的服务在集群外可以被访问到的重要方式。9.kube-dns[独立服务][对内]

kube-dns保证集群内的服务,可以被集群内的pod互相访问到。

kube-dns为Kubernetes集群提供命名服务,主要用来解析集群服务名和Pod的hostname。目的是让pod可以通过名字访问到集群内服务。它通过添加A记录的方式实现名字和service的解析。普通的service会解析到service-ip。headless service会解析到pod列表。

你可能感兴趣的:(k8s调度,原理)