目錄
- K8S Master基本架構(gòu)
- Pod的編排思想
- Pod對象的屬性和容器的屬性?
- Pod的生命周期
K8S Master基本架構(gòu)
K8S的集群運行依賴Master節(jié)點和Node節(jié)點的通信,為了更好的理解第4部分的Pod生命周期,我們這里先給出K8S Master的簡單架構(gòu)圖,后續(xù)的文章中,我們會分析Master、Node和Pod之間的關(guān)系。
Master的架構(gòu)圖:
其中:
API Server提供了HTTP Rest接口,它是k8s中的所有資源增刪改查的唯一入口,也是集群控制的入口;
Scheduler是負責資源調(diào)度的進程;
Controller Manager是所有資源對象的自動化控制中心;
Etcd提供資源對象的數(shù)據(jù)保存服務(wù)
其中每個組件都有很多知識點,這里我們只要有個宏觀的印象就可以了,后續(xù)的文章中,我們會逐一分析。
Pod的編排思想
上一篇文章末尾,我們提到了應(yīng)用程序往k8s搬遷過程中的注意事項。這里重申一下,當我們想要把虛擬機上的應(yīng)用程序搬遷到k8s中時,我們需要用Pod來構(gòu)建我們應(yīng)用程序模塊。這個時候,比較重要的一點是劃分我們應(yīng)用程序模塊,因為容器和虛擬機的設(shè)計模式不同,但是為了更好的理解和對比這二者的關(guān)系,我們可以設(shè)想下面的對應(yīng)關(guān)系:
k8s-----操作系統(tǒng)
Pod----虛擬機
容器----進程
1、k8s相當于物理機的操作系統(tǒng),k8s管理Pod相當于物理機的操作系統(tǒng)管理虛擬機
2、Pod相當于虛擬機,Pod里面可能包含多個容器,對應(yīng)于虛擬機中的很多進程
3、容器相當于進程,容器的本質(zhì),其實就是一個進程。
有了這樣的概念,去理解Pod可能會更加形象。再說回我們的應(yīng)用程序遷移,假設(shè)我們的應(yīng)用程序存在:
web服務(wù)、日志分析、MySQL數(shù)據(jù)庫
三個關(guān)鍵的模塊,其中:
web服務(wù)和日志分析存在"超親密關(guān)系",因為日志分析模塊要消費web服務(wù)模塊產(chǎn)生的日志,所以他們必須部署在同一個服務(wù)器上。反之、web服務(wù)和MySQL數(shù)據(jù)庫之間完全可以通過TCP-IP的方式來訪問,就沒有必要部署在同一臺機器上。如果我們用容器運行這個應(yīng)用,那么web服務(wù)需要和日志分析模塊打包在同一個Pod中,而MySQL數(shù)據(jù)庫服務(wù)單獨部署在一個Pod中即可,我們的應(yīng)用程序遷移到k8s中,可能就是下面的結(jié)構(gòu):
將不同的進程或者任務(wù),編排在同一個Pod中,這本質(zhì)上,就是Pod的一種編排思想
Pod對象的屬性和容器的屬性?
從上面的分析中不難看出,容器是隸屬于Pod中的一個元素,從yaml文件上看,容器就是Pod的整個yaml文件中的一個字段?,F(xiàn)在我們看看Pod和容器有哪些重要屬性。
先看Pod的屬性:
1、凡是調(diào)度、網(wǎng)絡(luò)、存儲、安全相關(guān)的屬性,基本都是Pod相關(guān)的。
調(diào)度,自然不用說,Pod是k8s的最小調(diào)度單元;網(wǎng)絡(luò),同一個Pod中的容器共享Pod的網(wǎng)絡(luò);存儲,可以通過Pod掛載卷的方式讓不同的容器共享Pod的存儲;安全,也是以Pod為維度來控制的。
2、凡是跟容器的Linux Namespace相關(guān)的屬性,也是Pod級別的。
Pod的設(shè)計初衷,就是要容器之間共享Namespace。
3、凡是Pod中的容器要共享宿主機的Namespace,也一定是Pod級別的。
這個更加容易理解,因為Pod要共享主機的Namespace,那么Pod中的容器必然是要共享相同的Namespace,所以這個設(shè)置一定是Pod級別的。
再看Container的2個重要屬性:
1、ImagePullPolicy:這個屬性定義了鏡像拉取的策略,它的默認值是always,也就是每次創(chuàng)建Pod都拉取一次鏡像,它還有2個其他的取值,分別是never和ifnotpresent,這兩個比較容易理解,一種是從來不拉取鏡像,一種是只有在不存在鏡像的時候才拉取鏡像。這里需要注意一點,如果我們的版本號配置的是latest這種的,那么ImagePullPolicy會被默認值always。
2、Lifecycle:顧名思義,它是在容器的生命周期中執(zhí)行某些動作,它有兩個常見的參數(shù),分別是postStart和preStop,就是在容器開始后或者容器結(jié)束前執(zhí)行的一個特定操作。
Pod的生命周期
Pod的生命周期,主要體現(xiàn)在Pod的API的status部分,Pod的生命周期從開始到結(jié)束包含下面的幾個過程:
1、Pending,表示Pod的yaml文件已經(jīng)交給k8s,并且保存在etcd(etcd是k8s中的元信息庫)中了。但是它由于調(diào)度不成功等原因沒有被創(chuàng)建。
2、Running,這個詞語具有迷惑性,它表示Pod已經(jīng)調(diào)度成功,跟一臺具體的節(jié)點服務(wù)器綁定,Pod中的容器不一定全部都正常運行了,但是至少有一個在運行。
3、Succeeded,這個狀態(tài)意味著所有的容器都啟動完畢,并且已經(jīng)退出。
4、Failed,這個很好理解,就是Pod中的容器至少有一個以非0狀態(tài)退出,也就是異常退出了。
5、Unknow。這是一個異常狀態(tài),表示當前Pod的狀態(tài)不能正常的匯報給kube-apiserver了,這可能是主從節(jié)點之間的通信有問題。
如下所示為一個狀態(tài)為running的Pod
[root@VM-16-13-centos ~]# kubectl get pod
NAME READY STATUS RESTARTS AGE
mysql-pd7jr 1/1 Running 0 118d
myweb-60r22 1/1 Running 0 80d
[root@VM-16-13-centos ~]#
[root@VM-16-13-centos ~]# kubectl get pod mysql-pd7jr -o yaml
apiVersion: v1
kind: Pod
metadata:
...
spec:
...
status:
...
hostIP: 127.0.0.1
phase: Running
podIP: 172.17.0.2
startTime: 2020-11-20T09:01:39Z
以上就是詳解kubernetes pod的編排和生命周期的詳細內(nèi)容,更多關(guān)于kubernetes pod的編排和生命周期的資料請關(guān)注腳本之家其它相關(guān)文章!