k8s-基础入门

一、k8s的特性

1.轻量级 ：使用go语言编译型语言，语言级别支持进程管理，不需要人为控制，所以以go开发的资源消耗占用资源很小
2.开源
3.自我修复：对异常状态的容器进行重启或重建（先创建、再删除），目的是保证业务线不中断
4.弹性伸缩：使用命令、UI或者基于CPU使用情况自动快速扩容和缩容应用程序实例，保证应用业务高峰并发时的高可用性；且在业务低峰时回收资源，以最小成本运行服务
5.自动部署和回滚：K8S采用滚动更新策略更新应用(默认)，一次更新一个Pod，而不是同时删除所有Pod，如果更新过程中出现问题，将回滚更改，确保升级不会影响业务
5.服务发现和负载均衡：K8S为多个pod（容器）提供一个统一访问入口（内部IP地址和一个DNS名称），并且负载均衡关联的所有容器，使得用户无需考虑容器IP问题
7.机密和配置管理：管理机密数据和应用程序配置，而不需要把敏感数据暴露在镜像里，提高敏感数据安全性。并可以将一些常用的配置存储在K8S中，方便应用程序使用
8.存储编排(静态、动态)：挂载外部存储系统，无论是来自本地存储，公有云（如AWS），还是网络存储（如NFS、GlusterFS、Ceph）都作为集群资源的一部分使用，极大提高存储使用灵活性
9.批处理：提供一次性任务（job），定时任务（crontab）；满足批量数据处理和分析的场景

二、 kubernetes的基本组件

1、Pod（最小的资源单位）

一个pod 会封装多个容器组成一个子节点的运行环境
最小部署单元一组容器的集合（基础容器+ 主应用容器+挂斗/副容器）
一个Pod中的容器共享网络命名空间（基础容器提供的pause）
Pod是短暂的 （叙述的是其生命周期）
pod内最少跑3个容器，分布是基础容器pause+运行容器+主应用

1.1、Pod的两个分类

自主式Pod：这种Pod本身是不能自我修复的。当Pod被创建后（不论是由你直接创建还是被其它controller），都会被K8s调度到集群的Node上。直到pod的进程终止、被删掉。因为缺少资源而被驱逐、或者Node故障之前这个Pod都会一直保持在八个Node上。如果Pod运行的Node故障，或者是调度器本身故障，这个Pod就会被删除。同样的，如果Pod所在Node缺少资源或者Pod处于维护状态，Pod也会被驱逐。
控制器管理的Pod：K8s使用更高级的称为Controller的抽象层，来管理Pod实例。Controller可以创建和管理多个Pod，提供副本管理、滚动升级和集群级别的自愈能力。例如。如果一个Node故障，Controller就能自动将该节点上的Pod调度到其他健康的Node上，虽然可以直接使用Pod，但是在K8s中通常是使用Controller来管理Pod的。

2、资源清单

K8S中资源的概念： 在kubernetes中，所有控制器，组件等都称为资源
资源清单格式（资源清单/配置文件）：在k8s中，一般使用yaml格式的文件来创建符合我们预期期望的pod
创建资源的方法
apiserver 仅接受JSON格式的资源定义
yaml格式提供配置清单，apiserver 可自动将其转为JSON格式，而后再提交
Pod 生命周期：收到kubectl指令–>初始化容器（init container），生成文件(ini