读书笔记 | Kubernetes in Action
1 Kubernetes介绍
Kubernetes(以下简称K8s) 是一个部署和管理容器化应用的软件系统。它将底层基础设施抽象,简化了应用的开发、部署,以及对开发和运维团队的管理。
K8s由一个主节点和若干工作节点组成。开发者把应用描述提交到主节点,K8s会将描述中包含的容器镜像部署到集群的工作节点,开发者可以指定某些应用必须在一个工作节点一起运行(例如上图五边形和三角形应用),否则将被分散部署到集群中。
2 在K8s中运行应用
2.1 运行容器
pod
K8s处理应用描述时,会指示容器运行时(例如Docker)拉取所需的镜像并运行容器。但是,K8s并不直接处理单个容器,它的基本构建模块称为pod。
一个pod是一组紧密相关的容器,总是一起运行在同一个工作节点上。使用这种方式,可以让每个应用进程运行与自己的容器中,不相关的应用互相隔离,而密切相关的进程又可以作为一个单元进行管理。
pod的YAML描述文件类似如下:
可以使用命令 kubectl create -f kubia-manual.yaml
创建一个pod。
下面是一些常用命令:
kubectl get po kubia-manual –o yaml #查看描述
kubectl get pods #列出pod
kubectl logs kubia-manual #查看日志
kubectl delete po kubia-manual #删除pod
Job
一般pod都是持续运行的,即使容器内的进程执行结束,也会被调度重启,永远没有完成状态。而Job用于运行完成工作后就终止的情况。
Job会创建一种pod,该pod在内部进程成功结束时,不重启容器,pod将处于完成状态。由Job管理的pod,如果在节点上异常退出,会一直被重新安排,直到它完成任务。因此,需要保证任务是幂等的。
Job的YAML描述文件类似如下:
下面是一些常用描述:
- restartPolicy——需要明确设置重启策略为OnFailure或Never(默认为Alwayse);
- completions——需要一个Job运行的次数;
- parallelism——同一Job并行运行的pod数量;
- activeDeadlineSeconds——限制pod运行时间,超过将尝试终止pod,并将pod标记为失败;
- backoffLimit——标记为失败前可重试次数,默认为6;
下面是一些常用命令:
kubectl get jobs #列出Job
CronJob
CronJob是一种特殊的Job,用于在特定时间执行任务,或者在指定的时间间隔内重复运行。
CronJob的YAML描述文件类似如下:
下面是一些常用描述:
- restartPolicy——cron表达式;
- jobTemplate——创建任务资源;
- startingDeadlineSeconds——指定最迟必须在预定时间多少秒后开始运行,如未运行,任务将不会运行,并将显示为Failed;
2.2 保持容器运行
Probe
一旦程序运行起来,K8s定期对pod进行状态诊断,监控应用是否停止了工作,这种机制称为探针(Probe)。
有三种探针:
- livenessProbe——指示容器是否正在运行。如果失败则终止容器,容器将遵循其重新启动策略。需要使用
initialDelaySeconds
属性设置初始延迟,保证容器已完成启动再探测; - readinessProbe——指示容器是否准备好响应请求。如果失败将删除该pod的IP地址;
- startupProb——指示容器中的应用程序是否启动。如果提供了启动探测,所有其他探测都将被禁用,直到它成功为止。如果失败则终止容器,容器将遵循其重新启动策略;
livenessProbe的YAML描述文件类似如下:
每种探针有三种探测机制:
- httpGet——对指定的端口和路径执行HTTP GET 请求,如果响应状态码不是2xx和3xx则探测失败;
- tcpSocket——与指定端口建立TCP连接,如果连接失败则探测失败;
- exec——在容器内执行任意命令,如果命令的退出状态码不是0则探测失败;
ReplicaSet
如果pod停止工作,K8s会重新启动它们,但是如果工作节点故障,那么节点上的pod将会丢失。
ReplicaSet通常用来保证给定数量的、完全相同的 pod 的可用性,K8s会持续监控由ReplicaSet创建的正在运行的pod列表,并保证相应类型的pod的数目与期望相符。
ReplicaSet的YAML描述文件类似如下:
下面是一些常用描述:
- replicas——指定pod实例的目标数目;
- selector.matchLabels——匹配pod的标签,还可以用matchExpressions属性重写选择器;
下面是一些常用命令:
kubectl get rs #列出ReplicaSet
kubectl describe rs #描述ReplicaSet
Deployment
当需要更新运行在pod的应用程序时,如何保证一组pod的实例正常运行?答案就是Deployment。
Deployment用于部署应用程序并以声明的方式升级应用。Deployment由ReplicaSet组成,并由它接管Deployment的pod。使用Deployment可以直接定义单个Deployment资源需要达到的状态,并让K8s处理中间的状态。
Deployment的YAML描述文件类似如下:
升级需要做的就是在pod模板中修改镜像的tag,K8s会收敛系统,匹配期望的状态。
下面是一些常用描述:
- maxSurge——期望的副本数之外,最多允许超出的pod实例数量;
- maxUnavailable——相对于期望副本数,能够允许有多少pod实例处于不可用状态;
- minReadySeconds——指定新创建的pod至少要运行多久之后,才能将其视为可用;
- progressDeadlineSeconds——判定滚动升级失败的超时时间;
2.3 迁移容器
Service
容器可能会重启,或者增加、停止pod副本,如果容器需要给集群中的其他容器或外部客户端提供使用,如何让客户端发现正确的pod并与之通信?
K8s服务是一种为一组功能相同的pod提供单一不变的接入点的资源。当服务存在时,它的IP地址和端口不会改变。
客户端不需要知道单独pod的地址,始终通过服务的IP地址和端口号建立连接。
Service的YAML描述文件类似如下:
下面是一些常用描述:
- sessionAffinity——设置成ClientIP让特定客户端产生的请求每次都指向同一个pod;
K8s为客户端提供了多种服务发现方式:
- 环境变量——创建了kubia服务,环境变量中有KUBIA_SERVICE_HOST和 KUBIA_SERVICE_PORT ,分别代表了 kubia 服务的 IP 地址和端口号;
- 将服务类型设为NodePort——每个集群节点都会打开一个端口;
- 将服务类型设为LoadBalance——通过一个专用的负载均衡器访问;
- 创建Ingress资源——它运行在HTTP层,可以将不同的服务映射到相同主机的不同路径;
requests和limits
开发人员通常不关心应用程序运行在哪台服务器上,只要服务器能够为应用程序提供足够的系统资源。
可以指定容器对CPU和内存的资源请求量(requests)和资源限制量(limits),确保pod公平地使用K8s集群资源,同时也影响着整个集群pod的调度方式。
requests的YAML描述文件类似如下:
调度器只关注节点上部署的所有pod的资源requests之和,并不关注实际使用量。另外,CPU requests不仅仅在调度时起作用,也决定了未使用的CPU时间在容器之间会按照CPU requests比例分配。
limits的YAML描述文件类似如下:
所有limits的总和可以超过节点资源的总量的100%——即超卖。如果节点使用量超过100%,一些容器将被杀掉。
在一个超卖的系统,QoS等级决定了哪个容器第一个被杀掉(BestEffort->Burstable->Guaranteed)。
HPA
指望靠人工干预来处理不可预测的流量增长不太现实,K8s可以检测CPU使用率或其他度量增长时自动对它扩容。
HorizontalpodAutoscaler (HPA)资源启用和配置Horizontal控制器,该控制器周期性检查pod度量, 计算满足HPA资源所配置的目标数值所需的副本数量, 进而调整目标资源的replicas字段。
HPA的YAML描述文件类似如下:
读书笔记 | Kubernetes in Action的更多相关文章
- 读书笔记--iBATIS in Action 目录
1.iBATIS的理念 2.iBATIS是什么 3.安装和配置iBATIS 4.使用以映射语句 5.执行非查询语句 6.使用高级查询技术 7.事务 8.使用动态SQL 9.使用高速缓存提高性能 10. ...
- 读书笔记--Hibernate in Action 目录
1.理解对象/关系持久化 2.启动项目 3.领域模型和元数据 4.映射持久化类 5.继承和定制类型 6.映射集合和实体关联 7.高级实体关联映射 8.遗留数据库和定制SQL 9.使用对象 10.事务和 ...
- 读书笔记--Spring in Action 目录
1.Spring之旅 1.1 简化java 开发 1.1.1 激发pojo 的潜能 1.1.2 依赖注入1.1.3 应用切面1.1.4 使用模板消除样板式代码1.2 容纳你的bean1.2.1 与应用 ...
- AngularJS in Action读书笔记6(实战篇)——bug hunting
这一系列文章感觉写的不好,思维跨度很大,原本是由于与<Angularjs in action>有种相见恨晚而激发要写点读后感之类的文章,但是在翻译或是阐述的时候还是会心有余而力不足,零零总 ...
- 《ASP.NET Core In Action》读书笔记系列,这是一个手把手的从零开始的教学系列目录
最近打算系统学习一下asp.net core ,苦于没有好的中文书藉,只好找来一本英文的 <ASP.NET Core In Action>学习.我和多数人一样,学习英文会明显慢于中文.希 ...
- 【山外笔记-云原生】《Docker+Kubernetes应用开发与快速上云》读书笔记-2020.04.25(六)
书名:Docker+Kubernetes应用开发与快速上云 作者:李文强 出版社:机械工业出版社 出版时间:2020-01 ISBN:9787111643012 [山外笔记-云原生]<Docke ...
- 读书笔记——《C++ Concurrency IN ACTION》
=================================版权声明================================= 版权声明:原创文章 禁止转载 请通过右侧公告中的“联系邮 ...
- 《C#本质论》读书笔记(18)多线程处理
.NET Framework 4.0 看(本质论第3版) .NET Framework 4.5 看(本质论第4版) .NET 4.0为多线程引入了两组新API:TPL(Task Parallel Li ...
- 《C#高级编程》读书笔记
<C#高级编程>读书笔记 C#类型的取值范围 名称 CTS类型 说明 范围 sbyte System.SByte 8位有符号的整数 -128~127(−27−27~27−127−1) sh ...
随机推荐
- C#LeetCode刷题-二分查找
二分查找篇 # 题名 刷题 通过率 难度 4 两个排序数组的中位数 C#LeetCode刷题之#4-两个排序数组的中位数(Median of Two Sorted Arrays)-该题未达最优解 30 ...
- C#LeetCode刷题之#657-机器人能否返回原点(Robot Return to Origin)
问题 该文章的最新版本已迁移至个人博客[比特飞],单击链接 https://www.byteflying.com/archives/3959 访问. 在二维平面上,有一个机器人从原点 (0, 0) 开 ...
- Css 图片自适应
设置 CSS .container{ overflow:auto; } img{ width:100%; height:auto; overflow:hidden; } 设置 template < ...
- CodeReview 的经验和原则
资深的程序员都知道 Code Review 可以对代码质量,代码规范,团队代码能力提升带来很大的提升,还有著名的技术专家"左耳朵耗子"也说过: 我认为没有 Code Review ...
- Js~对键值对操作
键值对主要是面向对象语言里的字典,或者叫哈希表,它通过键(key)可以直接访问到值(value),所以它查找的时间复杂度是O(1),即一次查找即可找到目标:在.net里有Dictionary,而在ja ...
- JavaFX桌面应用-视频转码工具(支持爱奇艺qsv转mp4)
最近由于需要将在爱奇艺下载的视频(qsv)转化了mp4,用JavaFX开发一个视频转码工具,算是JavaFX开发的第一个应用吧. 支持qsv转码mp4,理论上支持各种格式,仅测试了flv,qsv格式. ...
- 笔记:Windows Server2008R2服务安装
Windows Server2008R2 服务安装 服务一:IIS,internet information services,互联网信息服务,微软开发的运行在Windows系统中互联网服务,提供了w ...
- 2020.5.23 第三篇 Scrum冲刺博客
Team:银河超级无敌舰队 Project:招新通 项目冲刺集合贴:链接 目录 一.每日站立会议 二.项目燃尽图 三.签入记录 3.1 代码/文档签入记录 3.2 主要代码截图 3.3 程序运行截图 ...
- Pyqt QImage 与 np array 转换方法
Pyqt QImage 与 np array 转换方法(转载) img=cv2.resize(src=img,dsize=None,fx=0.2,fy=0.2) img2=cv2.cvtColor(i ...
- 现在的市场对 C++ 的需求大吗?
分享 大师助手 先说结论:需求还是很大,但是没有什么初级程序员能干的岗位. 游戏引擎,存储,推荐引擎,infra,各种各样的性能敏感场景.这些都是C++的刚需场景,别的语言基本替代不了的.除了pin ...