k8s核心概念

k8s核心概念

Kubernetes (k8s) 是一个开源平台，用于自动化部署、扩展和管理容器化应用程序。它提供了一套丰富的 API 和工具来简化容器化应用的生命周期管理。以下是 Kubernetes 中一些核心的概念及其简介：

1. Pod

• 定义: Pod 是 Kubernetes 中最小的可部署的计算单元。每个 Pod 包含一个或多个容器，并共享存储和网络资源。
• 用途: Pod 通常用于封装应用的一个实例，包括主容器和支持容器（如日志记录或监控容器）。

2. Deployment

• 定义: Deployment 是 Kubernetes 中用于描述应用实例（Pods）期望状态的资源对象。它保证即使在节点失败的情况下也始终有正确数量的 Pod 副本运行。
• 用途: 通过 Deployment 可以实现应用的部署、回滚以及更新等功能。

3. Service

• 定义: Service 是一种抽象，用来定义一组 Pod 的逻辑集合以及访问它们的策略。Service 提供了一个稳定的 IP 地址和 DNS 名称，使得 Pod 之间的通信更加简单。
• 用途: Service 允许外部流量访问集群内的应用，或者实现集群内部的服务发现。

4. Ingress

• 定义: Ingress 是 Kubernetes 的 API 对象，它管理进入集群的 HTTP 和 HTTPS 流量。Ingress 可以提供负载均衡、SSL 终止和基于名称的虚拟主机服务。
• 用途: Ingress 主要用于对外部流量进行路由，将请求转发到集群内的 Service 或者 Pod。

5. ConfigMap

• 定义: ConfigMap 是 Kubernetes 中用于存储非机密配置数据的对象。它可以将配置数据作为文件或环境变量注入到容器中。
• 用途: ConfigMap 用于管理应用的配置信息，避免将配置硬编码到容器镜像中。

6. Secret

• 定义: Secret 用于存储敏感信息，如密码、证书等。Secret 类似于 ConfigMap，但提供了额外的安全性。
• 用途: Secret 用于安全地存储和管理应用中的敏感数据。

7. Namespace

• 定义: Namespace 是 Kubernetes 中的一种逻辑分隔机制，用于将集群资源划分为不同的虚拟集群。
• 用途: Namespace 用于组织和隔离集群中的资源，特别是当多个团队共用一个集群时。

8. Node

• 定义: Node 是 Kubernetes 集群中的工作机器。每个 Node 至少运行一个 Docker 容器引擎，并安装了必要的 Kubernetes 软件。
• 用途: Node 承载 Pod 和容器，并执行由 Kubernetes Master 分配的任务。

9. Label and Selector

• 定义: Labels 是附加到 Kubernetes 对象上的键值对，用于标识对象。Selectors 则是用来选择具有特定标签的对象的表达式。

• 用途: Labels 和 Selectors 用于组织和查询 Kubernetes 对象，比如选择特定的 Pods 来关联 Service。(其实就是deployment关联service)，如下：

• selector:
  app: my-web-app (deployment) 关联

• metadata:
  name: my-web-app-service（service）

• apiVersion: v1
  kind: Service
  metadata:
    name: my-web-app-service
  spec:
    selector:
      app: my-web-app
    ports:
    - protocol: TCP
      port: 80
      targetPort: 8080
    type: LoadBalancer
  

10. Volume

• 定义: Volume 是 Kubernetes 中的一个持久性存储单元，可以被一个 Pod 中的一个或多个容器挂载。
• 用途: Volume 用于提供 Pod 间的数据持久性和共享存储能力。

这些是 Kubernetes 中最基本的核心概念。理解和掌握这些概念对于有效地管理和操作 Kubernetes 集群至关重要。

11.pv

1. 持久卷（Persistent Volume, PV）：
   • PV是集群中的一块存储，由管理员提供。持久卷与Pod的生命周期无关，即使Pod被删除，PV仍然存在。

12.pvc

1. 持久卷声明（Persistent Volume Claim, PVC）：
   • PVC是一个请求，用于请求一定大小的存储空间。当创建PVC时，系统会尝试找到合适的PV来绑定。

13.StorageClass

在Kubernetes中，存储类（StorageClass）是一种描述持久卷（Persistent Volume, PV）配置方式的资源。它主要用于定义如何动态地条供给存储资源。存储类并不直接创建任何持久卷，而是作为条供给策略的模板，当用户请求持久卷声明（PersistentVolumeClaim, PVC）时，Kubernetes可以根据指定的存储类来动态创建匹配的持久卷。

以下是一些关于存储类的重要概念和用途：

1. 条供给（Provisioning）：

   • 存储类支持自动条供给，即根据持久卷声明（PVC）的需求自动生成持久卷（PV）。这使得用户无需手动创建PV。

2. 参数化：

   • 存储类可以携带参数，这些参数取决于后端存储系统。例如，对于基于云的存储系统，参数可能包括存储类型（如SSD或标准硬盘）、区域位置等。

3. 条供给模式（Provisioner）：

   • 每个存储类都关联一个条供给程序（provisioner），它指定了如何创建持久卷。常见的条供给程序包括本地存储驱动、云存储驱动（如AWS EBS、GCE PD）和其他第三方存储插件。

4. 默认存储类（Default StorageClass）：

   • 管理员可以设置一个存储类作为默认存储类。当创建PVC时，如果没有显式指定存储类，则使用默认存储类来条供给PV。

5. 年龄（Age）：

   • 存储类可以包含一个age字段，表示该类创建的时间。这个信息可以帮助管理员了解存储类的历史。

6. 条供给状态（Provisioning State）：

   • 当PVC请求存储时，条供给器将根据存储类的配置创建PV。条供给的状态可以在PVC的状态字段中看到。

存储类的设计是为了简化存储资源的管理和分配，同时保持一定的灵活性，让不同需求的应用能够获得合适的存储资源。这对于大型集群和多租户环境尤为重要。