Kubernetes容器部署与应用实战（项目式微课版）-项目练习和思考答案 杨运强.docx

项目一部署kubernetes集群

选择题

D（2）B（3）B（4）A（5）C

填空题

Kube-proxy、kubelet

Etcd

Iptables或者IPVS

容器运行时

Nerdctl

简答题

(1)简述Containerd容器引擎的特点

containerd是一个轻量级的容器运行时引擎，具备如下特点。

（1）与容器编排平台集成

containerd作为容器编排系统（如Kubernetes）的基础组件，用于管理容器的生命周期。它提供了符合OCI（OpenContainerInitiative，开放容器倡议）标准的接口，可以集成到不同的容器编排平台中。

（2）轻量级和高性能

由于containerd的设计目标是轻量级和高性能，它相比于一些功能更为复杂的容器引擎，如Docker，具有更小的资源消耗和更高的运行效率。

（3）模块化架构（此处表述改成以下文字）

containerd的架构设计模块化，它由多个组件组成，包括容器运行时、镜像服务、快照管理、网络管理等。

（4）简化的功能集

containerd提供了一组基本的功能，如容器的创建、启动、停止、删除等，而且它的设计更加注重稳定性和可靠性。相比于Docker这样功能更为丰富的容器引擎，containerd更专注于容器生命周期的管理。

（5）开源和社区支持

containerd是一个开源项目，拥有一个活跃的社区，用户可以自由地获取源代码、提交问题和贡献代码，containerd在容器技术领域具有较好的可持续性和发展潜力。

简述Kubernetes架构和各个组件功能

Kubernetes采用主从分布式架构，由Master控制节点（也称管理节点）和Node工作节点组成，由控制节点发出命令，然后Node工作节点完成任务。Kubernetes集群的架构如图1-27所示。（修改图1如下）

图1Kubernetes的架构

上图可以改为Master控制节点、Node工作节点、去掉Controller-Manager中的-

（1）Master

要对集群资源进行调度管理，Master需要安装APIServer（应用程序编程接口服务器）、ControllerManager（控制器管理服务）、Scheduler（调度服务器）、Etcd（集群状态存储）、Kubectl等组件。

①APIServer

APIServer（应用程序接口服务）主要用来处理REST请求操作，确保它们生效，执行相关业务逻辑，更新Etcd存储中的相关对象。APIServer是所有REST命令的入口，它的相关结果状态将被保存在Etcd存储中；APIServer同时是集群的网关，客户端通过APIServer访问集群。（删除后边这句）客户端需要通过认证，并使用APIServer作为访问NodePod以及Service的通道。

②ControllerManager（以下表述统一修改）

ControllerManager用于管理和控制Kubernetes集群，执行多种生命周期管理功能，如命名空间的创建和生命周期管理、事件垃圾收集、已终止Pod的垃圾收集、级联删除垃圾收集以及Node的垃圾收集。同时，它还负责执行API业务逻辑，例如Pod的弹性扩容，提供自愈能力、扩展、应用生命周期管理、服务发现、路由和服务绑定等功能。Kubernetes默认提供多种控制器管理服务，包括ReplicationController（副本控制器）、NamespaceController（命名空间控制器）、ServiceController（服务发现控制器）等。

③Scheduler

Scheduler组件为容器自动选择主机，依据请求资源的可用性、服务请求的质量等约束条件，Scheduler监控未绑定的Pod，并将其绑定至特定的Node。

④Etcd

Kubernetes默认使用Etcd作为集群整体存储，Etcd是一个简单的分布式键值对存储数据库，用来共享配置和服务发现。集群的所有状态都存储在Etcd中，Etcd具有监控的能力，因此当信息发生变化时，Etcd就能够快速地通知集群中相关组件。

⑤Kubectl

Kubectl可以安装在Master上，也可以安装在Node上，它用于通过命令行与APIServer交互，进而对Kubernetes进行操作，实现在集群中对各种资源的增删改查等操作。

(2)工作节点(Node)

Node是真正的工作节点，运行容器应用，Node工作节点上需要运行Kubelet、容器引擎、Kube-Proxy（kube代理）等组件。

①Kubelet

Kubelet是Kubernetes中最主要控制器，负责驱动容器执行层和整个容器生命周期。

在Kubernet