（汇总）Kubernetes技术分享.pptxVIP

Kubernetes技术分享架构简介集群搭建常用命令应用实例Kubernetes简介Kubernetes是谷歌严格保密十几年的秘密武器——Borg的一个开源版本，是一个全新的基于容器技术的分布式架构领先方案。Borg是谷歌内部使用的大规模集群管理系统，基于容器技术，目的是实现资源管理的自动化，以及跨多个数据中心的资源利用率的最大化；K8s是第一个将”一切以服务为中心，一切围绕服务运转”作为指导思想的创新型产品K8s是Go语言开发，是Docker的上层架构，就好像Java与J2EE的关系一样K8s是一个开放的开发平台，不局限于任何语言Kubernetes主要功能k8s能方便地管理跨机器运行容器化的应用提供应用部署、维护、扩展机制集群管理、安全防护、准入机制、多应用支撑、服务注册、服务发现、智能负载均衡、故障发现、自我修复、服务滚动升级、在线扩容、资源配额管理使用Docker对应用程序包装、实例化、运行以集群的方式运行、管理跨机器的容器解决Docker跨机器容器之间的通讯问题k8s的自我修复机制使得容器集群总是运行在用户期望的状态为什么使用Kubernetes?K8s不仅仅支持Docker，还支持Rocket，这是另一种容器技术。全面拥抱微服务架构使用k8s我们系统可以随时的整体迁移k8s系统具备了超强的横向扩容能力k8s提供完善的管理工具，涵盖了包括开发、部署测试、运维监控在内的各个环节K8s集群K8s架构K8s体系结构Master集群控制管理节点，所有的命令都经由master处理负责整个集群的管理和控制，基本上Kubernetes所有的控制命令都是发给它，它来负责具体的执行过程，我们后面所有执行的命令基本都是在Master节点上运行的Kubernetes API Server（kube-apiserver），提供Http Rest接口的关键服务进程，是Kubernetes里所有资源的增、删、改、查等操作的唯一入口，也是集群控制的入口进程Kubernetes Controller Manager（kube-controller-manager），Kubernetes里所有资源对象的自动化控制中心，可以理解为资源对象的“大总管”Kubernetes Scheduler（kube-scheduler），负责资源调度（Pod调度）的进程，相当于公交公司的“调度室”etcd Server，Kubernetes里所有的资源对象的数据全部是保存在etcd中,(集群部署，不与master放同一台机器)MasterMasteretcdetcd是一个高可用的键值存储系统，主要用于共享配置和服务发现。对比与ZooKeeper，etcd更轻量级　etcd是由CoreOS开发并维护的，灵感来自于 ZooKeeper 和 Doozer，提供了与ZooKeeper相似的功能，它使用Go语言编写，并通过Raft一致性算法处理日志复制以保证强一致性。Raft是一个新的一致性算法，适用于分布式系统的日志复制，Raft通过选举的方式来实现一致性。Google的容器集群管理系统Kubernetes、开源PaaS平台Cloud Foundry和CoreOS的Fleet都广泛使用了etcd。在分布式系统中，如何管理节点间的状态一直是一个难题，etcd像是专门为集群环境的服务发现和注册而设计，它提供了数据TTL失效、数据改变监视、多值、目录监听、分布式锁原子操作等功能，可以方便的跟踪并管理集群节点的状态etcd简单: 支持curl方式的用户API（HTTP+JSON）安全: 可选的SSL客户端证书认证快速: 单实例每秒 1000 次读写能力可靠: 使用Raft保证强一致性Etcd的应用场景包括服务发现（Service Discovery）、消息发布与订阅、负载均衡、分布式通知与协调、分布式锁、分布式队列。如果你熟悉ZooKeeper,?你会发现etcd实现了ZooKeeper的功能Node除了Master，Kubernetes集群中的其他机器被称为Node节点， 早期版本也称为Minion节点Node节点才是Kubernetes集群中的工作负载节点，每个Node都会被Master分配一些工作负载（Docker容器），当某个Node宕机，其上的工作负载会被Master自动转移到其他节点上去kubelet，负责Pod对应的容器的创建、启停等任务，同时与Master节点密切协作，实现集群管理的基本功能。一旦Node被纳入集群管理范围，kubelet进程就会向Master汇报自身的情报，这样Master可以获知每个Node的资源使用情况，并实现高效均衡的资源调度策略。而某个Node超过指定时间不上报信息，会被Master判定为“失联”，Node状态被标记为不可用（Not Read