核心元件

Kubernetes 主要由以下幾個核心元件組成:

• etcd 儲存了整個叢集的狀態；

• apiserver 提供了資源操作的唯一入口，並提供認證、授權、訪問控制、API 註冊和發現等機制；

• controller manager 負責維護叢集的狀態，比如故障檢測、自動擴充套件、滾動更新等；

• scheduler 負責資源的排程，按照預定的排程策略將 Pod 排程到相應的機器上；

• kubelet 負責維護容器的生命週期，同時也負責 Volume（CVI）和網路（CNI）的管理；

• Container runtime 負責映象管理以及 Pod 和容器的真正執行（CRI）；

• kube-proxy 負責為 Service 提供 cluster 內部的服務發現和負載均衡；

Kubernetes 多元件之間的通訊原理為

• apiserver 負責 etcd 儲存的所有操作，且只有 apiserver 才直接操作 etcd 叢集

• apiserver 對內（叢集中的其他元件）和對外（使用者）提供統一的 REST API，其他元件均通過 apiserver 進行通訊

  • controller manager、scheduler、kube-proxy 和 kubelet 等均通過 apiserver watch API 監測資源變化情況，並對資源作相應的操作

  • 所有需要更新資源狀態的操作均通過 apiserver 的 REST API 進行

• apiserver 也會直接呼叫 kubelet API（如 logs, exec, attach 等），預設不校驗 kubelet 證書，但可以通過--kubelet-certificate-authority開啟（而 GKE 通過 SSH 隧道保護它們之間的通訊）

比如典型的建立 Pod 的流程為

1. 使用者通過 REST API 建立一個 Pod

2. apiserver 將其寫入 etcd

3. scheduluer 檢測到未繫結 Node 的 Pod，開始排程並更新 Pod 的 Node 繫結

4. kubelet 檢測到有新的 Pod 排程過來，通過 container runtime 執行該 Pod

5. kubelet 通過 container runtime 取到 Pod 狀態，並更新到 apiserver 中

• ​Master-Node communication​

• ​Core Kubernetes: Jazz Improv over Orchestration​

• ​Installing kubeadm​

轉載於:https://www.cnblogs.com/zy09/p/11202023.html