竹影篱の文档

Appearance

On this page

概念 ​

Pod是Kubernetes（K8s）中的基本调度和部署单位，它是一个由一个或多个容器组成的组合。Pod提供了一个运行在同一节点上的容器组的环境，并共享相同的网络命名空间、存储卷和其他资源。 以下是一些关于Pod概念的重要要点：

概念

  1. 容器组合：Pod可以包含一个或多个容器。这些容器紧密地运行在同一主机上，共享相同的上下文和网络环境。通常，这些容器共同协作，形成一个应用程序的逻辑单元。

  2. 共享资源：Pod中的容器共享一些重要的资源，包括网络和存储。它们具有相同的IP地址和主机名，可以通过localhost进行通信。此外，它们可以共享同一个存储卷，以便容器之间共享数据。

  3. 生命周期：Pod具有自己的生命周期，从创建到终止。Pod的生命周期受到Kubernetes调度器的管理，它负责在可用的节点上创建、启动、停止和重新调度Pod。

  4. 稳定性和可伸缩性：Pod被设计为相对稳定的实体，不会频繁创建或销毁。相反，如果需要扩展应用程序的实例数量，通常会创建更多的Pod副本，每个Pod副本都包含一个或多个容器。

  5. 控制器：在Kubernetes中，Pod通常由一个控制器（如Deployment、StatefulSet或ReplicaSet）进行管理。控制器负责创建、更新和删除Pod，并确保所需的Pod副本数始终保持在期望状态。

Pod是Kubernetes中非常重要的概念，它为容器提供了一个隔离的环境，同时提供了一些资源共享的机制。理解Pod的概念对于在Kubernetes上部署和管理应用程序至关重要。

Pause容器 ​

在Kubernetes中，Pause容器是一个特殊的容器，它在Pod中扮演着重要的角色。Pause容器的主要作用是创建一个网络命名空间（Network Namespace）和共享进程空间（PID Namespace）给Pod中的其他容器使用。

具体而言，Pause容器在Pod中启动后，会创建一个网络命名空间，并获得一个独立的网络栈和网络接口。然后，Pause容器会进入休眠状态，不会运行任何实际的应用程序进程，但它会保持运行以保持Pod的存在。

为什么需要Pause容器呢？这是因为Kubernetes将Pod作为一个整体来调度和管理，而不是单独管理Pod中的每个容器。Pause容器提供了一种机制，使得Pod中的所有容器可以共享相同的网络命名空间和进程空间。这意味着Pod中的每个容器可以通过localhost相互通信，它们可以共享相同的IP地址和端口空间。

当创建一个具有多个容器的Pod时，Kubernetes会为每个容器创建一个独立的网络命名空间和进程空间。这些容器会共享Pause容器创建的网络命名空间和进程空间，从而实现了容器间的网络通信和进程隔离。

值得注意的是，Pause容器的存在对于用户定义的容器来说是透明的，用户无需直接操作Pause容器。Pause容器的存在是为了提供Pod级别的网络和进程隔离，确保Pod中的所有容器可以互相通信和共享资源。

作用

  1. 初始化共享网络栈
  2. 初始化共享数据卷

总结起来，Pause容器的作用是为Pod中的其他容器提供网络命名空间和进程空间的共享，以实现容器间的通信和隔离。

关于资源限制 ​

当在Kubernetes中创建和管理容器时，您可以使用资源限制来控制每个容器可以使用的计算资源（例如CPU和内存）。资源限制有助于确保容器在运行时不会占用过多的资源，从而保持整个集群的稳定性和可靠性。

在Kubernetes中，有两种主要的资源限制类型：CPU限制和内存限制。

  1. CPU限制：

    • cpu：用于设置容器可以使用的CPU的最大数量。可以使用整数或小数表示，例如500m表示0.5个CPU核心，2表示2个CPU核心。
    • 示例：
      yaml
      resources:
  limits:
    cpu: "1"

  2. 内存限制：

    • memory：用于设置容器可以使用的内存的最大数量。可以使用带有单位的值表示，如1Gi表示1GB内存，500Mi表示500MB内存。
    • 示例：
      yaml
      resources:
  limits:
    memory: "1Gi"

除了限制资源的上限，还可以设置资源请求（Requests）来指定容器所需的最小资源。资源请求用于调度决策和资源分配，以确保Pod能够获得所需的资源。

示例：

yaml
resources:
  requests:
    cpu: "500m"
    memory: "512Mi"

这将请求0.5个CPU核心和512MB内存。

您可以在Pod的容器配置中设置这些资源限制和请求。以下是一个示例的Pod配置文件，包含了资源限制和请求的设置：

yaml
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
    - name: my-container
      image: my-image:latest
      resources:
        limits:
          cpu: "1"
          memory: "1Gi"
        requests:
          cpu: "500m"
          memory: "512Mi"

这是一个基本的示例，您可以根据实际需求和资源配置进行调整。

注意：资源限制和请求的设置是可选的，具体取决于您的应用程序和部署需求。合理地配置资源限制和请求可以确保容器在运行时不会过度占用资源，并为其他容器提供足够的空间。

镜像拉取策略 ​

镜像拉取策略是指在创建或更新Pod时，Kubernetes使用的策略来确定是否要拉取镜像。以下是几种常见的镜像拉取策略：

策略

  1. Always（始终拉取）：这是默认的镜像拉取策略。无论镜像是否已经存在，Kubernetes始终尝试拉取最新的镜像。
  2. IfNotPresent（如果不存在则拉取）：如果本地节点已经存在所需的镜像，则不进行拉取。如果本地节点没有所需的镜像，Kubernetes将尝试拉取它。
  3. Never（不拉取）：Kubernetes永远不会尝试拉取镜像。这意味着Pod只能使用本地节点上已经存在的镜像。

这些拉取策略可以在Pod的容器配置中通过imagePullPolicy字段进行设置。例如，以下是一个使用镜像拉取策略的Pod配置示例：

yaml
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
    - name: my-container
      image: my-image:latest
      imagePullPolicy: IfNotPresent

在这个示例中，容器使用my-image:latest镜像，并且imagePullPolicy设置为IfNotPresent，这意味着如果本地节点上已经存在该镜像，则不会进行拉取。 选择适当的镜像拉取策略取决于您的应用程序和部署需求。使用适当的策略可以减少网络带宽的使用，提高调度速度，并确保始终使用最新的镜像。 请注意，镜像拉取策略仅适用于容器级别。如果一个Pod中有多个容器，每个容器可以根据自己的需求指定不同的镜像拉取策略。 这是有关镜像拉取策略的基本概述。具体的策略选择和配置可能会根据您的实际需求和部署环境而有所不同。

关于重启策略 ​

重启策略是指在Pod发生故障或终止时，Kubernetes根据配置的策略来决定是否重新启动该Pod。以下是几种常见的重启策略：

重启策略

  1. Always（始终重启）：无论何时Pod终止，Kubernetes都会自动重新启动该Pod。这是默认的重启策略。

  2. OnFailure（发生故障时重启）：只有在Pod以非零退出状态终止时，Kubernetes才会自动重新启动该Pod。如果Pod以正常退出状态（零状态码）终止，Kubernetes不会重新启动它。

  3. Never（永不重启）：无论何时Pod终止，Kubernetes都不会自动重新启动该Pod。需要手动干预才能重新启动Pod。

这些重启策略可以在Pod的规范（spec）中通过restartPolicy字段进行设置。例如，以下是一个使用重启策略的Pod配置示例：

yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-deployment
spec:
  replicas: 3
  template:
    metadata:
      labels:
        app: my-app
    spec:
      restartPolicy: Always
      containers:
        - name: my-container
          image: my-image:latest

在这个示例中，Pod的重启策略被设置为OnFailure，这意味着只有当容器以非零退出状态终止时，Kubernetes才会自动重新启动该Pod。

选择适当的重启策略取决于您的应用程序和部署需求。使用正确的策略可以确保应用程序在发生故障或意外终止时能够自动恢复。

请注意，重启策略是在Pod级别上设置的，因此适用于Pod中的所有容器。如果一个Pod中有多个容器，它们将共享相同的重启策略。

这是关于重启策略的基本概述。具体的策略选择和配置可能会根据您的实际需求和部署环境而有所不同。

影响pod调度的属性 ​

属性

  1. 资源需求和限制：Pod可以指定对CPU和内存等资源的请求和限制。调度器会考虑这些资源需求和限制，确保节点能够满足Pod的资源要求。

  2. 亲和性和反亲和性（Affinity and Anti-affinity）：通过使用标签选择器（Label Selectors），您可以定义Pod对其他Pod或节点的亲和性和反亲和性。这些规则告诉调度器在将Pod调度到节点时，应考虑的标签条件。

  3. 节点选择器（Node Selectors）：您可以为Pod指定节点选择器，通过指定节点上的标签，将Pod调度到具有匹配标签的节点上。

  4. 亲和性调度（Affinity Scheduling）：Kubernetes引入了Pod亲和性调度的概念，通过节点亲和性（Node Affinity）和亲和性容器（Pod Affinity）来选择节点和其他Pod之间的关系，从而影响调度决策。

  5. Taints和Tolerations：Taints和Tolerations可以在节点上设置，以指定某些节点的限制条件。Pod可以声明Tolerations来容忍（Tolerate）这些限制条件，以便被调度到相应的节点上。

  6. 服务质量（Quality of Service）：Pod可以指定服务质量等级，如Guaranteed、Burstable和BestEffort。这些服务质量级别可以影响调度决策和资源分配。

  7. 优先级和抢占调度（Priority and Preemption Scheduling）：Pod可以分配优先级，调度器会考虑优先级来决定资源的分配和调度。如果没有足够的资源可用，调度器可以抢占（Preempt）优先级较低的Pod。

  8. Pod亲和性执行策略（Pod Affinity Execution Strategy）：Kubernetes支持多个Pod实例共享相同节点的需求。Pod亲和性执行策略定义了这些Pod实例在同一节点上如何调度和执行。

这些是影响Pod调度的一些重要属性。根据您的具体需求和环境，还可能涉及其他因素。Kubernetes是一个灵活的调度平台，您可以使用这些属性来指导Pod在集群中的调度行为。请注意，不同版本的Kubernetes可能会有略微不同的调度属性和行为。建议您查阅官方文档以获得更详细的信息和示例。

Pod创建流程 ​

在Kubernetes中创建一个Pod通常涉及以下步骤：

流程

  1. 编写Pod配置文件：创建Pod之前，您需要编写一个描述Pod的配置文件。配置文件通常使用YAML或JSON格式，并指定Pod的名称、容器映像、端口、环境变量、存储卷等详细信息。

  2. 使用kubectl创建Pod：使用kubectl命令行工具，可以通过以下命令创建Pod：

    kubectl create -f <pod-configuration-file.yaml>

    这将使用指定的配置文件创建Pod。kubectl将向Kubernetes API服务器发送请求，并在集群中创建Pod对象。

  3. 验证Pod的创建：您可以使用以下命令验证Pod是否成功创建：

    kubectl get pods

    此命令将显示集群中所有的Pod，您应该能够看到您刚刚创建的Pod及其当前状态。

  4. 监视Pod的状态：使用以下命令监视Pod的状态和事件：

    kubectl describe pod <pod-name>

    此命令将显示有关Pod的详细信息，包括Pod的状态、容器状态、事件和日志。

一旦Pod创建成功，Kubernetes调度器将根据可用的节点和调度策略，将Pod调度到适当的节点上运行。Pod将进入Pending状态，直到它被调度并在节点上创建和启动。

请注意，创建Pod之前，您需要确保已经正确配置Kubernetes集群，并且kubectl命令行工具已与集群连接。此外，Pod的创建可能受到Kubernetes的资源限制和权限设置的限制。

这是一个基本的Pod创建流程概述。具体的步骤可能会因为您的特定环境和需求而有所不同。建议您参考Kubernetes官方文档以获取更详细的信息和示例。