K8s-cks必备技能攻略

K8s-CKS必备技能攻略 K8s框架介绍： K8s框架是由三个紧密协作的独立组件组合而成的，它们分别是负责API服务的kube-apiserver、负责调度的kube-scheduler，以及负责容器编排的kube-controller-manager。整个集群的持久化数据，则由kube-apiserver处理后保存在Etcd中。 K8s框架的控制节点上最核心的部分是kubelet组件，在K8s中kubelet主要负责同容器运行时（比如Docker）打交道。这个交互依赖的是CRI（Container Runtime Interface）的远程调用接口，这个接口定义了容器运行时的各项核心操作，如启动一个容器的所有操作。 kubelet还会调用网络插件和存储插件为容器配置网络和持久化存储。这两个插件与kubelet交互的接口，分别是CNI（container network interface）和CSI（container storage interface）。 K8s资源管理： K8s资源管理是指在K8s集群中管理和分配资源的过程，包括计算资源、存储资源、网络资源等。K8s提供了多种资源管理机制，例如deployment、replicaSets、Pod等，可以根据不同场景选择合适的资源管理机制。 应用生命周期管理： 应用生命周期管理是指在K8s集群中管理应用的整个生命周期的过程，包括应用的创建、运行、更新、删除等。K8s提供了多种应用生命周期管理机制，例如Deployment、StatefulSet、DaemonSet等，可以根据不同场景选择合适的应用生命周期管理机制。 弹性伸缩（HPA）： 弹性伸缩（HPA）是指在K8s集群中根据应用负载情况自动伸缩应用实例数量的机制，可以根据CPU利用率、内存利用率、请求量等指标来调整应用实例数量。 容器调度原理： 容器调度原理是指在K8s集群中将容器调度到合适的节点上运行的过程，包括选择合适的节点、根据节点的资源情况进行容器调度等。K8s提供了多种容器调度算法，例如最小化延迟、最小化成本等，可以根据不同场景选择合适的容器调度算法。 用户认证及授权体系（RBAC）： 用户认证及授权体系（RBAC）是指在K8s集群中对用户进行认证和授权的机制，可以根据用户的角色和权限来控制用户对K8s集群的访问权限。 CNI网络介绍： CNI（container network interface）是容器网络接口，它是一种标准设计和库，为了让用户在容器创建或者销毁时都能够更容易地配置容器网络。 CNI网络介绍-Flannel： Flannel实质上是一种“覆盖网络(overlay network)”，也就是将TCP数据包装在另一种网络包里面进行路由转发和通信，目前已经支持UDP、VxLAN、Host-GW等数据转发方式。 CNI网络介绍-Calico： Calico是纯三层的SDN实现，基于BGP协议和Linux自身的路由转发机制，不依赖特殊硬件，采用虚拟机路由代替虚拟交换。容器通讯也不依赖iptables NAT或Tunnel等技术，兼容性好，性能优良。支持细致的ACL控制，适合对隔离要求比较严格的场景，因为不涉及到二层的支持，所以对混合云亲和度比较高。 CSI存储介绍： CSI（container storage interface）是容器存储接口，它是一种标准设计和库，为了让用户在容器创建或者销毁时都能够更容易地配置容器存储。CSI可以与多种存储系统集成，例如Ceph、Gluster、NFS等。