云计算容器编排技术 课件 4Kubernetes架构

Kubernetes架构目录01任务Kubernetes高可用架构Kubernetes整体架构02任务学习目标【知识目标】●了解kubernetes架构的组成；●

了解kubernetes高可用架构的组成。【技能目标】●

能够掌握各节点的主要组件及其功能；●

能够规划高可用集群架构。1Kubernetes整体架构Kubernetes整体架构Kubernetes的物理架构是master/node模式，master节点是集群的管理节点，主要用于暴露API、调度部署和对节点进行管理。node工作节点主要是运行容器的。1Kubernetes整体架构kube-api-server：提供Kubernetesapi，负责集群所有接入请求，提供资源操作的唯一入口，并将操作对象持久化到etcd中。etcd：元数据信息存储，主要用于存储Kubernetes集群状态的数据，是一个高可用的键值数据库。1master节点组件Kubernetes整体架构kube-controller-scheduler：集群资源调度，主要负责Kubernetes集群中pod的调度的

。kube-controller-manager：集群状态的一致性，负责集群内的Node、Pod副本、服务端点（Endpoint）、命名空间（Namespace）、服务账号（ServiceAccount）、资源定额（ResourceQuota）的管理。1master节点组件Kubernetes整体架构cloud-controller-manager：云控制器管理器，用于公有云的接入实现，提供节点管理(node)，路由管理，服务管理(LoadBalancer和Ingress)，存储管理(Volume，如云盘，NAS接入)，需要由公有云厂商实现具体的细节，Kubernetes提供实现接口的接入。1master节点组件Kubernetes整体架构ContainerRuntime：容器运行时，负责实现container生命周期管理，如Docker，Containerd，CRI-O。kube-proxy：是Kubernetes中负责网络代理和服务发现的重要组件，它通过维护代理规则表以及负载均衡功能，实现集群内部服务的可靠通信和高可用性。1node节点组件Kubernetes整体架构kubelet：负责镜像和pod的管理，每个Node节点上的kubelet定期就会调用APIServer的REST接口报告自身状态，APIServer接收这些信息后，将节点状态信息更新到etcd中。kubelet也通过APIServer监听Pod信息，从而对Node机器上的Pod进行管理，如创建、删除、更新Pod。1node节点组件Kubernetes整体架构DNS组件：由kube-dns或coredns实现集群内的名称解析。Kubernetes-dashboard：用于图形界面管理。

网络组件：如Calico，是一套开源的网络和网络安全方案，用于容器、虚拟机、宿主机之间的网络连接，可以用在Kubernetes、OpenShift、DockerEE、OpenStrack等PaaS或IaaS平台上。1其他组件Kubernetes整体架构容器运行时：如Docker，负责启动容器的。服务外部接入，通过ingress实现七层接入，由多种controller控制器组成

traefik

nginxingresscontroller

haproxyingresscontroller

公有云厂商

ingresscontroller1其他组件Kubernetes整体架构监控系统用于采集node和pod的监控数据

metric-server核心指标监控

prometheus自定义指标监控，提供丰富功能日志采集系统，用于收集容器的业务数据,实现日志的采集，存储和展示，由EFK实现

Fluentd日志采集

ElasticSearch日志存储+检索

Kiabana数据展示1其他组件2Kubernetes高可用架构2Kubernetes高可用架构集群内部的高可用需要实现基础组件的高可用，其中最重要的就是etcd和apiserver，schedule和controller-mansger也不可缺少2Kubernetes高可用架构高可用架构组成Master的kube-apiserver、kube-controller-mansger和kube-scheduler服务至少三个结点的多实例方式部署。ETCD至少以3个结点的集群模式部署。2Kubernetes高可用架构流行的Kub