容器服务 kubernetes 系统组件介绍
2022/2/25 23:27:39
本文主要是介绍容器服务 kubernetes 系统组件介绍,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
简介: 容器服务建立 kubernetes 集群后,系统默认建立一批 kubernetes 集群的系统组件与进程,理解他们的部署配置方式和含义,是优化集群,排除 k8s 集群故障的技术基础之一。本文将为大家详细讲解 kubernetes 集群系统组件的功能及用法。
作者:joezxh
镜像下载、域名解析、时间同步请点击 阿里巴巴开源镜像站
1.前言
容器服务建立 kubernetes 集群后,系统默认建立一批 kubernetes 集群的系统组件与进程,理解他们的部署配置方式和含义,是优化集群,排除 k8s 集群故障的技术基础之一。
2.系统组件介绍:
2.1 Master 组件
2.1.1 kube-apiserver
基于generic server 上封装的一层官方默认的 apiserver:
- 提供了集群管理的REST API接口(包括认证授权、数据校验以及集群状态变更);
- 提供其他模块之间的数据交互和通信的枢纽 (其他模块通过API Server查询或修改数据,只有API Server才直接操作etcd);
- 资源配额控制的入口,完备的集群安全机制,对相关集群对象增删查改等操作。
部署方式
kube-apiserver 以 Static pod 静态POD 方式部署,其配置的 yaml 在 master 机器的/etc/kubernetes/manifests/kube-apiserver.yaml,修改该设置,保存后 k8s 集群会自动重启部署 apiserver pod 到Master 机器上。
# ssh 登录 master 机器 cd /etc/kubernetes/manifests # 查看 yaml 文件 vi /etc/kubernetes/manifests/kube-apiserver.yaml
服务暴露方式
通过 SLB 负载均衡暴露服务,slb 后端服务器为 apiserver 所在的3台 Master 机器,侦听 pod 提供的6443 https 服务端口。
2.1.2 ETCD:
用来保存 k8s 集群所有对象的状态信息和网络信息。
部署方式
Master 机器上启动进程, etcd 在阿里云容器服务中以系统 Service 方式部署。
服务暴露
2379端口
2.1.3 kube-scheduler:
kubernetes 调度器,调度 pod 到 ECS 的部署。
部署方式
静态 POD方式部署,其配置的 yaml 在 master 机器的/etc/kubernetes/manifests/kube- scheduler.yaml,修改该设置,保存后 k8s 集群会自动重启部署。
# ssh 登录 master 机器 cd /etc/kubernetes/manifests # 查看 yaml 文件 vi /etc/kubernetes/manifests/kube-scheduler.yaml
服务暴露方式
http 10251 端口提供服务
2.1.4 kube-controller-manager:
k8s 资源对象管理控制器,包括 默认启动的Node Controller, Daemon Controller, Deployment Controller 以及阿里云扩展的相关 Controller 控制器 等;
部署方式
静态 POD方式部署,其配置的 yaml 在 master 机器的/etc/kubernetes/manifests/kube-controller-manager.yaml,修改该设置,保存后 k8s 集群会自动重启部署。
# ssh 登录 master 机器 cd /etc/kubernetes/manifests # 查看 yaml 文件 vi /etc/kubernetes/manifests/kube-controller-manager.yaml
服务暴露方式
http 10252 端口提供服务
2.1.5 cloud-controller-manager:
云资源管理控制器,实现 Cloud provider,用以云资源的管理。
部署方式
Daemonset 守护进程方式部署,部署在 Master 机器上,使用 。
# 查看部署文件 kubectl get daemonset cloud-controller-manager -o=yaml -n kube-system # 查看 pod kubectl get pods -n kube-system|grep cloud-controller-manager
服务暴露方式
http 10252 端口提供服务
2.2 Node 组件
2.2.1 kubelet:
kubelet 服务进程,每个 node 上运行该节点,向 Master 注册节点信息。
部署方式
节点上运行该服务进程
暴露服务
包括 10250 端口的认证 API、4194 端口的 cAdvisor API、10255 端口的只读 API 以及 10248 端口的健康检查 API
2.2.2 kube-proxy:
网络通信组件
部署方式
Daemonset 守护进程方式部署,部署在 Master,Node 机器上都有使用 。
# 查看部署文件 kubectl get daemonset kube-proxy-master -o=yaml -n kube-system # 查看 pod kubectl get pods -n kube-system|grep kube-proxy-master
2.3 附加组件
名称 | 部署形式 | 提供的服务 | 备注 |
---|---|---|---|
kube-DNS(Core-DNS) | Deployment | 端口:53 域名解析服务 | 建立扩容至多个 POD 副本 |
nginx ingress controller/default-http-backend | Deployment | Nginx http 七层协议路由与 http 后台服务 端口:80,443 | 对于 http 服务访问量高的必须扩容或者独立另外部署 |
heapster & influxdb | Deployment | 80-->8082 | pod 云监控组件: influxdb为存储监控数据的时序数据库; heapster 为容器集群监控和性能分析工具,HPA、Dashborad、Kubectl top都依赖于heapster收集的数据。 坑:注意 influxdb 的内存做限制,防止其内存无限增长。 |
kube-flannel | Daemonset | 网络设施进程 | |
logtail | Daemonset | 日志采集守护进程 | |
flexvolume | Daemonset | volumen 磁盘管理进程 | |
tiller-deploy | Deployment | port:44134 | helm工具的服务端 |
metrics-server | Deployment | 443 | 功能通 Heapster,采集容器监控与性能数据。 |
alibaba-log-controller | Deployment | cloud-controller-manager 扩展 | 日志管理控制器 |
alicloud-application-controller | Deployment | cloud-controller-manager 扩展 | 应用管理控制器 |
alicloud-disk-controller | Deployment | cloud-controller-manager 扩展 | 磁盘存储控制器 |
alicloud-monitor-controller | Deployment | cloud-controller-manager 扩展 | 云监控 |
aliyun-acr-credential-helper | Deployment | cloud-controller-manager 扩展 | 认证 |
“ 阿里巴巴开源镜像站 提供全面,高效和稳定的系统镜像、应用软件下载、域名解析和时间同步服务。”
本文转自: 容器服务 kubernetes 系统组件介绍-阿里云开发者社区
这篇关于容器服务 kubernetes 系统组件介绍的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-12-23云原生周刊:利用 eBPF 增强 K8s
- 2024-12-20/kubernetes 1.32版本更新解读:新特性和变化一目了然
- 2024-12-19拒绝 Helm? 如何在 K8s 上部署 KRaft 模式 Kafka 集群?
- 2024-12-16云原生周刊:Kubernetes v1.32 正式发布
- 2024-12-13Kubernetes上运行Minecraft:打造开发者平台的例子
- 2024-12-12深入 Kubernetes 的健康奥秘:探针(Probe)究竟有多强?
- 2024-12-10运维实战:K8s 上的 Doris 高可用集群最佳实践
- 2024-12-022024年最好用的十大Kubernetes工具
- 2024-12-02OPA守门人:Kubernetes集群策略编写指南
- 2024-11-26云原生周刊:K8s 严重漏洞