②Kube-proxy
运行在所有node节点上,监听每个节点上API中定义的服务变化情况,并创建路由规则来进行服务负载均衡。
③Docker引擎
负责容器创建和管理等。
(4)Pod
pod是k8s的最基本操作单元,一个pod可以包含一个或多个紧密相连的容器,一个pod可以被一个容器化环境看作应用层的逻辑宿主机。pod在node节点上被创建、启动或者销毁。每个pod中运行着一个特殊的被称为pause的容器,其它容器则为业务容器,这些业务容器共享pause容器的网络栈和Volume挂载卷,通信和数据交换更为高效。
(5)服务
一个服务可以看作一组提供相同服务的pod的对外访问接口,服务作用于哪些pod是通过标签选择器来定义的。通常有以下特点:
①拥有一个指定的名字
②同游一个虚拟ip和端口号,只能内网访问
③能够提供某种远程服务能力
④被映射到提供这种服务能力的一组容器应用上
如果服务要提供外网服务,就要指定公共ip和node端口
(6)卷
k8s卷的生命周期与pod绑定。卷的是否丢失取决于卷类型。持久化存储卷独立于计算资源,在pod删除时不会删除
(7)命名空间
k8s通过将系统内部的对象分配到不同命名空间中,形成逻辑上的不同项目、小组或用户组,从而使共享使用整个集群的资源的同事还能分别管理
k8s集群启动后,会创建一个名为default的默认命名空间,用户创建的pod,rc、服务都会被创建到默认的命名空间中。当需要多用户时可以使用命名空间来区分。
上一篇:es倒排索引原理