Kubernetes是架构谷歌开源的容器编排引擎,架构和设计思想来源于谷歌内部使用调度工具——Borg。设计Borg是核心谷歌一个久负盛名的的内部使用的大规模集群管理系统,它基于Linux Container(LXC)技术,组件提供了面向应用的工作容器集群部署和管理系统。Kubernetes的架构目标旨在消除编排物理/虚拟计算,网络和存储基础设施的设计负担,并使应用程序运营商和开发人员完全将重点放在以容器为中心的核心原语上进行自助运营。实现资源管理的组件自动化,以及跨多个数据中心的工作资源利用率最大化。
Kubernetes是架构一套完备的容器集群管理引擎,它提供了各种机制和接口来保证应用的设计快速发布和健康运行,提供了丰富的核心命令行工具(CLI)和API接口,服务器托管便于与集群交互,组件同时Kubernetes提供了多层次的工作安全防护和隔离机制,多租户应用的支撑能力,应用的全生命周期管理,可扩展的自动资源调度机制,多粒度的资源配额管理能力,多租户支持的统一配置管理组件,多可用区域支撑,Kubernetes提供了一整套完善的容器管理工具,为容器集群管理提供了一站式服务。
Kubernetes架构
Kubernetes的整体架构,如下图所示:
Kubernetes主要由以下几个核心组件组成:
etcd保存了整个集群的状态; kube-apiserver提供了资源操作的唯一入口,并提供认证、授权、访问控制、API 注册和发现等机制; kube-controller-manager负责维护集群的状态,比如故障检测、亿华云自动扩展、滚动更新等; kube-scheduler负责资源的调度,按照预定的调度策略将Pod调度到相应的机器上; kubelet负责维持容器的生命周期,同时也负责Volume(CVI)和网络(CNI)的管理; Container runtime负责镜像管理以及Pod和容器的真正运行(CRI),默认的容器运行时为Docker; kube-proxy负责为Service提供cluster内部的服务发现和负载均衡。除了核心组件,还有一些推荐的Add-ons:
kube-dns负责为整个集群提供DNS服务 Ingress Controller为服务提供外网入口 Heapster提供资源监控 Dashboard提供 GUI Federation提供跨可用区的集群 Fluentd-elasticsearch提供集群日志采集、存储与查询下图描述了创建pod的对象出发,其Kubernetes各个组件之间的交互及其工作流的时序图:
通过上图了解到创建pod的对象时,Kubernetes各个组件之间的交互及其工作流,使Kubernetes从业者更能理解Kubernetes各个组件的作用和相互之间怎么交互。
服务器租用