Kubernetes集群实战 拓展训练汇总 项目1--10 .docx

任务一拓展训练

kubernetes架构图如下：

各个组件的主要功能如下：

APIServer[资源操作入口]

提供了资源对象的唯一操作入口，其他所有组件都必须通过它提供的API来操作资源数据，只有APIServer与存储通信，其他模块通过APIServer访问集群状态。

第一，是为了保证集群状态访问的安全。

第二，是为了隔离集群状态访问的方式和后端存储实现的方式：APIServer是状态访问的方式，不会因为后端存储技术etcd的改变而改变。

作为kubernetes系统的入口，封装了核心对象的增删改查操作，以RESTFul接口方式提供给外部客户和内部组件调用。对相关的资源数据“全量查询”+“变化监听”，实时完成相关的业务功能。

ControllerManager[内部管理控制中心]

实现集群故障检测和恢复的自动化工作，负责执行各种控制器，主要有：

endpoint-controller：定期关联service和pod(关联信息由endpoint对象维护)，保证service到pod的映射总是必威体育精装版的。

replication-controller：定期关联replicationController和pod，保证replicationController定义的复制数量与实际运行pod的数量总是一致的。

Scheduler[集群分发调度器]

Scheduler收集和分析当前Kubernetes集群中所有Minion/Node节点的资源(内存、CPU)负载情况，然后依此分发新建的Pod到Kubernetes集群中可用的节点。

实时监测Kubernetes集群中未分发和已分发的所有运行的Pod。

Scheduler也监测Minion/Node节点信息，由于会频繁查找Minion/Node节点，Scheduler会缓存一份必威体育精装版的信息在本地。

最后，Scheduler在分发Pod到指定的Minion/Node节点后，会把Pod相关的信息Binding写回APIServer。

kubelet

负责Node节点上pod的创建、修改、监控、删除等全生命周期的管理

定时上报本Node的状态信息给APIServer。

kubelet是MasterAPIServer和Node之间的桥梁，接收MasterAPIServer分配给它的commands和work，通过kube-apiserver间接与Etcd集群交互，读取配置信息。

具体的工作如下：

设置容器的环境变量、给容器绑定Volume、给容器绑定Port、根据指定的Pod运行一个单一容器、给指定的Pod创建network容器。

同步Pod的状态、同步Pod的状态、从cAdvisor获取containerinfo、podinfo、rootinfo、machineinfo。

在容器中运行命令、结束容器、删除Pod的所有容器。

任务二拓展训练

安装教材任务二在笔记本上实现。

项目二任务一拓展训练

首先使用的镜像centos/httpd-24-centos7部署deployment控制器，命令如下：

[root@master~]#kubectlcreatedeploymenthttpd--image=centos/httpd-24-centos7

查看pod状态，命令如下：

[root@master~]#kubectlgetpod

结果如下：

[root@master~]#kubectlgetpod-owide

NAMEREADYSTATUSRESTARTSAGEIPNODENOMINATEDNODEREADINESSGATES

httpd-7bb68fdccc-b6c8l1/1Running05m18s4node1nonenone

查看httpd服务版本信息，命令如下：

[root@master~]#curl-I4:8080

HTTP/1.1403Forbidden

Date:Sun,05Sep202101:23:21GMT

Server:Apache/2.4.34(RedHat)OpenSSL/1.0.2k-fips

Last-Modified:Tue,22Sep202023:04:14GMT

ETag:f91-5afeefc541780

Accept-Ranges:bytes

Content-Length:3985

Content-Type:text/html;charset=UTF-