本篇主要介绍 Kubernetes 中的架构组成，在前面我们已经学习到了 kubeadm、kubectl，这两个命令行工具是 k8s 组成之一。而前面在搭建集群时，也学到了 master、worker 节点；第一篇第二篇中也提前介绍了一些 k8s 的概念，这篇将会对这些 k8s 中关键的组件或结构组成进行讲述。
架构组成
我们可以看一下这两张图，所表示的都是关于 Kubernetes 集群的架构。
一个 kubernetes 集群是由一组被称为节点(Node)的机器或虚拟机组成，集群由 master、worker 节点组成，每个机器至少具有一个 worker 节点。
【图来源：linux基金会官方k8s教程】
【图来源：kubernetes官方文档】
Master
在前面两个图中，可以看到 Master 是由一组称为控制平面组件组成的，我们可以打开 /etc/kubernetes/manifests/ 目录，里面是 k8s 默认的控制平面组件。
.
├── etcd.yaml
├── kube-apiserver.yaml
├── kube-controller-manager.yaml
└── kube-scheduler.yaml对于集群来说， etcd、apiserver、schedluer 是必不可少的，接下来了解一下这几个组件的作业和相关资料。
kube-apiserver
kube-apiserver 是 k8s 主要进程之一，apiserver 组件公开了 Kubernetes API ，apiserver 是 Kubernetes 控制面的前端。kubectl 具有控制集群的很强大的功能，正是 apiserver 提供了接口服务，kubectl 解析用户输入的指令后，向 apiserver 发起 HTTP 请求，再将结果反馈给用户。
其暴露的 endiont 端口是 6443，我们通过 kubeadm join ip:6443 ... 将节点加入集群，正是通过 apiserver 处理的。
etcd
etcd 是兼具一致性和高可用性的键值数据库，作为保存 Kubernetes 所有集群数据的后台数据库。kube-apiserver 的所有操作结果都会存储到 etcd 数据库中，etcd 主要存储 k8s 的状态、网络配置以及其它持久化数据，etcd 是使用 B+ 树实现的。
kube-scheduler
scheduler 负责监视新创建的 pod，并把 pod 分配到节点上。
kube-controller-manager
kube-controller-manager 中包含了多个控制器，它们都被编译到一个二进制文件中，但是启动后会产生不同的进程。这些控制器有：
-
节点控制器（Node Controller）
负责在节点出现故障时进行通知和响应
-
任务控制器（Job controller）
监测代表一次性任务的 Job 对象，然后创建 Pods 来运行这些任务直至完成
-
端点控制器（Endpoints Controller）
填充端点(Endpoints)对象(即加入 Service 与 Pod)
-
服务帐户和令牌控制器（Service Account & Token Controllers）
为新的命名空间创建默认帐户和 API 访问令牌
Worker
工作节点是真正干活的节点，每个工作节点上都运行着 kubelet、kube-proxy 两个 k8s 组件以及容器引擎。kube-apiserver 这些称为 控制平面组件，而 kubelet、kube-proxy 则称为 节点组件。
kubelet 与所有安装在节点上的底层容器引擎进行交互，它确保所需的容器都运行在 pod 中，如果我们直接使用 docker run 创建容器，kubelet 不会管理非 kubernetes 创建的容器。
kube-proxy 负责管理容器的网络连接，是集群中每个节点上运行的网络代理，也是我们之前学习到的 Service 服务的一部分。
文章评论