# k8s kubernetes用于自动部署，扩展，管理容器化应用程序的分布式系统，将组成应用程序的容器组合成逻辑单元，便于管理和服务发现。 优点： 横向缩放副本数、 自动部署和回滚 、自我修复、服务发现和负载均衡 ## k8s基础概念  - Master：集群控制节点，负责整个集群的管理和控制 > - kube-apiserver：集群的统一入口，各组件协调者，以HTTP API提供接口服务，Kubernetes里所有资源的增删改查和监听操作都交给APIServer处理后再提交给Etcd存储 > > - kube-controller-manager：所有资源对象的自动化控制中心 > - kube-scheduler：负责资源调度（Pod调度）的进程 - Node：工作负载节点。每个Node都会被Master分配一些工作负载，当某个Node宕机时，其上的工作负载会被Master自动转移到其他Node节点上。 > - kubelet：kubelet是Master在Node节点上的Agent，管理本机运行容器的生命周期，负责Pod对应容器的创建、启停等任务。同时与Master密切协作，获取Node节点上Pod的运行状态等 > - kube-proxy：在Node节点上实现Pod网络代理，实现k8s服务的通信和负载均衡机制，维护各个节点上的转发规则 > - Docker引擎：负责本机的容器的创建和管理工作 - Etcd：Etcd是一个高可用的键值存储系统，保存所有集群数据， - Replication Controller：保证Pod持续运行，指定数量的Pod副本， 比如滚动升级和弹性伸缩 - ReplicaSet：Deployment 是通过 ReplicaSet 来管理 Pod 的多个副本 - Deployment：应用管理者，是用于部署应用的对象 - Pod：是一组容器，容器共享数据卷volume、 IP地址和端口 - Service：一组pod的统一入口，微服务，提供DNS解析名称，负责追踪pod动态变化并更新转发表，通过负载均衡算法最终将流量转发到后端的pod >- ClusterIP：Service在集群内的唯一ip地址，虚拟的IP，只能在 Kubernetes集群里访问后端的Pod; >- NodeIP+NodePort：Service会在集群的每个Node上都启动一个端口，通过NodeIP:NodePort访问后端的Pod； - Label：一个key=value的键值对，可被附加到各种资源对象上，例如Node、Pod、Service、RC等 - Volume： 存储卷，Pod中能够被多个容器共享的磁盘目录，Docker容器中的数据都是非持久化的，在容器消亡后数据也会消失，因此Docker提供了Volume机制以便实现数据的持久化 > - emptyDir：临时空间，Pod分配到Node时创建，无须指定宿主主机上对应的目录--- 自动分配 > - hostPath：为Pod挂载宿主主机上-- 不同的Node 的文件或目录。用于数据永久保存 > - NFS：网络文件系统，可挂载 NFS 到 Pod 中 > - Persistent Volume：PV 网盘，网络存储，不属于任何Node, 但在每个Node上都可访问 - Namespace：命名空间，实现多租户的资源隔离 - ConfigMap：配置信息的集合，可注入到Pod中的容器使用做为存储卷。 ## 基本命令 ```js // 指定某个node节点起pod sudo /apps/bin/kubectl get nodes xxxxx --show-labels // kubernetes.io/hostname=xxxxx nodeSelector: noderole: xxxxxx //**************** 命令 **************** kubectl create -f xxx.yaml kubectl delete -f xxx.yaml kubectl apply -f xxx.yaml kubectl expose deployment nginx --port=80 --type=NodePort // 查看服务详情 sudo /apps/bin/kubectl describe pod xxxx-pod-name-xxx -n xxx-namesapce-xxxx // 查看创建的服务 --- 查看集群给服务自动分配的ip和端口，ClusterIP 、 NodePort sudo /apps/bin/kubectl get svc // 查看所有的命名空间 --- default、 kube-system、 kube-public \ kube-node-lease sudo /apps/bin/kubectl get ns // 查看某个服务的日志 sudo /apps/bin/kubectl logs -f xxxxxxx // 进入所起的pod内部 /apps/bin/kubectl exec -it my-vue-web-7d764cfd68-jkrqj bash -n mynamespace cd /etc/nginx/ cat /etc/nginx/conf.d/default.conf ``` ## pod 健康检查--探针 **livenessProbe(存活探针)**：容器是否正在运行，如果存活探测失败，则 kubelet 会杀死容器，并进行重启机制； **readinessProbe(就绪探针)**：判断容器是否准备好接受请求，如果就绪探测失败，端点控制器将从与 Pod 匹配的所有 Service 的端点中删除该 Pod 的 IP 地址 - Probe三种检查方法 >- exec：在容器内执行 指定一段命令。如果命令退出时 返回码为 0 则认为诊断成功。 >- tcpSocket：对指定端口上的容器的IP地址 进行TCP检查（三次握手）。如果端口打开，TCP 连接成功，则诊断被认为是成功的。 >- httpGet：对指定的端口和路径上的容器的 IP 地址执行 HTTP Get 请求。如果响应的状态码在 200~400 之间，则诊断被认为是成功的。监测的是 路径上的文件在不在。 ```yaml # yaml 文件 readinessProbe: httpGet: path: /healthcheck port: 80 initialDelaySeconds: 10 periodSeconds: 20 livenessProbe: httpGet: path: /healthcheck port: 80 initialDelaySeconds: 10 periodSeconds: 20 # default.conf location ~ ^/healthcheck { access_log /var/log/nginx/health_access.log main; default_type text/html; return 200 'ok!'; } # vue路由配置 { path: '/healthcheck', component: resolve => require(['../views/404.vue'], resolve) } ``` ## yaml 文件 ```javascript apiVersion: v1 kind: ConfigMap metadata: name: web-vue-config data: default.conf: |- server {} configurable-variable.json: |- {} --- apiVersion: v1 kind: Service metadata: name: my-web-vue labels: app: myapp spec: ports: - port: 80 targetPort: 80 protocol: TCP type: ClusterIP selector: app: myapp tier: web-vue --- apiVersion: apps/v1 kind: Deployment metadata: name: my-web-vue labels: app: myapp spec: selector: matchLabels: app: myapp tier: web-vue replicas: 1 strategy: type: Recreate template: metadata: labels: app: myapp tier: web-vue spec: nodeName: node01 containers: - name: my-web-vue image: registry.paas/xxxx/bc-web-vue:ci-20211217200218 ports: - containerPort: 80 name: web-vue volumeMounts: - mountPath: "/usr/share/nginx/html/config/configurable-variable.json" subPath: configurable-variable.json name: web-vue-config - mountPath: "/etc/nginx/conf.d/default.conf" subPath: default.conf name: web-vue-config - mountPath: "/var/log/nginx" name: web-vue-logs subPath: web-vue volumes: - name: web-vue-config configMap: name: web-vue-config - name: web-vue-logs persistentVolumeClaim: claimName: local-log ```