k8s——pod控制器

一、pod控制器定义

  Pod控制器，又称之为工作负载（workload），是用于实现管理pod的中间层，确保pod资源符合预期的状态，pod的资源出现故障时，会尝试进行重启，当根据重启策略无效，则会重新新建pod的资源。

二、pod控制器类型

  • ReplicaSet: 代用户创建指定数量的pod副本，确保pod副本数量符合预期状态，并且支持滚动式自动扩容和缩容功能，帮助用户管理无状态的pod资源，精确反应用户定义的目标数量，但是ReplicaSet不是直接使用的控制器，而是使用Deployment。

    ReplicaSet主要三个组件组成：

  1. 用户期望的pod副本数量
  2. 标签选择器，判断哪个pod归自己管理
  3. 当现存的pod数量不足，会根据pod资源模板进行新建
  • Deployment：工作在ReplicaSet之上，用于管理无状态应用，目前来说最好的控制器。支持滚动更新和回滚功能，还提供声明式配置。
    • 注意：ReplicaSet 与Deployment 这两个资源对象逐步替换之前RC的作用。
  • DaemonSet：用于确保集群中的每一个节点只运行特定的pod副本，通常用于实现系统级后台任务。比如ELK。服务特性：服务是无状态的。服务必须是守护进程
  • StatefulSet：管理有状态应用
  • Job：只要完成就立即退出，不需要重启或重建
  • Cronjob：周期性任务控制，不需要持续后台运行

三、pod与控制器的关系

  controllers：在集群上管理和运行容器的pod对象， pod通过label-selector相关联。Pod通过控制器实现应用的运维，如伸缩，升级等。

四、Deployment

  4.1 deployment功能及应用场景

  1. 部署无状态应用，管理Pod和ReplicaSet
  2. 具有上线部署、副本设定、滚动升级、回滚等功能
  3. 提供声明式更新，例如只更新一个新的image
  • 应用场景：web服务

  4.2 deployment示例

  4.2.1 创建文件夹

mkdir /opt/pod
cd /opt/pod/
kubectl create deployment nginx-demo1 --image=nginx:1.15 --port=80 --replicas=3 --dry-run=client -oyaml > nginx-deployment.yaml

  4.2.2 编辑yaml

  4.2.3 运行yaml文件

kubectl apply -f nginx-deployment.yamlkubectl get pod,deploy,rs

  4.2.3.1 查看nginx版本

    随机远程测试一个running的pod目的是查看nginx的版本

  4.2.4 查看控制器配置

kubectl edit deployment/nginx-demo1

  4.2.5 查看历史版本

    K8S中nginx服务升级版本——配置文件升级

  4.2.6 查看版本

  4.2.7 配置文件里面修改版本

  4.2.8 查看升级后的版本

  4.2.9 k8s服务回滚

  4.2.9.1 查看目前有几个回滚

  4.2.9.2 回滚
kubectl rollout undo deployment nginx-demo1
kubectl get pod -owide
curl -I xxxx

  4.2.10 K8S中nginx服务升级版本——直接更新pod（在副本里面单独升级）

  4.3 SatefulSet使用方式及示例

  4.3.1 SatefulSet使用方式、功能及使用场景

  部署有状态应用

    稳定的持久化存储，即Pod重新调度后还是能访问到相同的持久化数据，基于PVC来实现

    稳定的网络标志，即Pod重新调后其PodName和HostName不变，基于**Headless （没有IP只有DNS主机解析名，无头服务ｐｏｄ名称是唯一的标识不会变）**Service (即没有cluster IP的Service)来实现

    有序部署（一个一个部署从０到ｎ－１启动一个个部署），有序扩展，即Pod是有顺序的，在部署或者扩展的时候要依据定义的顺序依次进行(即从0到N-1，在下一个Pod运行之前所有之前的Pod必须都是Running和Ready状态)，基于init containers来实现

    有序收缩，有序删除 (是倒序即从N-1到0)

    常见的应用场景: 数据库

  4.3.2 StatefulSet模式（无头模式） 

  4.3.2.1 编辑sts.svc.yaml文件
apiVersion: v1
kind: Service
metadata:labels:app: sts-svcname: sts-svcnamespace: default
spec:clusterIP: Noneports:- name: httpport: 80protocol: TCPtargetPort: 80selector:app: myapp-ststype: ClusterIP

  4.3.2.2 运行yaml文件

  4.3.2.3 编辑svc.yaml文件
apiVersion: apps/v1
kind: StatefulSet
metadata:labels:app: sts01name: sts01
spec:serviceName: "sts-svc"replicas: 2selector:matchLabels:app: myapptemplate:metadata:labels:app: myappspec:containers:- image: soscscs/myapp:v1name: nginxports:- containerPort: 80volumeMounts:- name: wwwmountPath: /usr/share/nginx/htmlvolumeClaimTemplates:- metadata:name: wwwspec:accessModes: [ "ReadWriteOnce" ]storageClassName: "nfs-client-storageclass"resources:requests:storage: 1Gi

  4.3.2.4 运行yaml文件

sts按顺序生成

  4.3.2.5 在NFS机下修改内容

  4.3.2.6 正常访问
kubectl get pod -owide

  4.3.3 StatefulSet的组成

    从上面的应用场景可以发现，StatefulSet由以下几个部分组成：

  • Headless Service（无头服务）：用于为Pod资源标识符生成可解析的DNS记录
  • volumeClaimTemplates（存储卷申请模板）：基于静态或动态PV供给方式为Pod资源提供专有的固定存储
  • StatefulSet：用于管控Pod资源

  4.3.4 使用headless目的

    在deployment中，每一个pod是没有名称，是随机字符串，是无序的。但是statefulset中是要求有序的，每一个pod的名称必须是固定的。

    当节点挂了，重建之后的标识符是不变的，每一个节点的节点名称是不能改变的。pod名称是作为pod识别的唯一标识符，必须保证其标识符的稳定并且唯一。
    为了实现标识符的稳定，这时候就需要一个headless service 解析直达到pod，还需要给pod配置一个唯一的名称。

  4.3.5 使用volumeClainTemplate目的

    大部分有状态副本集都会用到持久存储，比如分布式系统来说，由于数据是不一样的，每个节点都需要自己专用的存储节点。而在 deployment中pod模板中创建的存储卷是一个共享的存储卷，多个pod使用同一个存储卷，而statefulset定义中的每一个pod都不能使用同一个存储卷，由此基于pod模板创建pod是不适应的，这就需要引入volumeClainTemplate，当在使用statefulset创建pod时，会自动生成一个PVC，从而请求绑定一个PV，从而有自己专用的存储卷。

  4.3.6 服务发现的定义

    服务发现：就是应用服务之间相互定位的过程。
    应用场景：

  • 动态性强：Pod会飘到别的node节点
  • 更新发布频繁：互联网思维小步快跑，先实现再优化，老板永远是先上线再慢慢优化，先把idea变成产品挣到钱然后再慢慢一点一点优化
  • 支持自动伸缩：一来大促，肯定是要扩容多个副本

    K8S里服务发现的方式—DNS，使K8S集群能够自动关联Service资源的“名称”和“CLUSTER-IP”，从而达到服务被集群自动发现的目的。

  4.3.7 实现K8S里DNS功能的插件

  • skyDNS：Kubernetes 1.3之前的版本
  • kubeDNS：Kubernetes 1.3至Kubernetes 1.11
  • CoreDNS：Kubernetes 1.11开始至今

  4.3.7.1 编辑nginx-service.yaml文件
apiVersion: v1  
kind: Service  
metadata:name: nginx-servicelabels:app: nginx  
spec:type: NodePort  ports:- port: 80targetPort: 80  selector:app: nginx#创建
kubectl create -f nginx-service.yaml
#查看
kubectl get svc

  4.3.7.2 运行yaml文件

  4.3.7.3 编辑dns-test.yaml文件
apiVersion: v1
kind: Pod
metadata:name: dns-test
spec:containers:- name: busyboximage: busybox:1.28.4args:- /bin/sh- -c- sleep 36000restartPolicy: Never

  4.3.7.4 运行yaml文件

  4.3.7.5 解析kubernetes和nginx-service名称

  4.3.7.6 查看statefulset的定义

  4.3.7.7 清单定义StatefulSet

    一个完整的 StatefulSet 控制器由一个 Headless Service、一个 StatefulSet 和一个 volumeClaimTemplate组成。如下资源清单中的定义：

apiVersion: apps/v1
kind: StatefulSet
metadata:labels:app: sts01name: sts01
spec:serviceName: "sts-svc"replicas: 2selector:matchLabels:app: myapptemplate:metadata:labels:app: myappspec:containers:- image: soscscs/myapp:v1name: nginxports:- containerPort: 80volumeMounts:- name: wwwmountPath: /usr/share/nginx/htmlvolumeClaimTemplates:- metadata:name: wwwspec:accessModes: [ "ReadWriteOnce" ]storageClassName: "nfs-client-storageclass"resources:requests:storage: 1Gi

  4.3.7.8 查看statefulset

  4.3.7.9 查看pvc绑定

  4.3.7.10 查看pv绑定

  4.3.7.11 查看Pod信息

  4.3.7.12 当删除的时候是从sts01-1开始进行删除的，关闭是逆向关闭，此时PVC依旧存在的，再重新创建pod时，依旧会重新去绑定原来的pvc

  4.3.7.13 StatefulSet滚动更新

    StatefulSet控制器将在StatefulSet中删除并重新创建每个Pod。它将以与Pod终止相同的顺序进行（从最大的序数到最小的序数），每次更新一个Pod。在更新其前身之前，它将等待正在更新的 Pod状态变成正在运行并就绪。如下操作的滚动更新是按照1-0的顺序更新。

  4.3.7.13.1 修改版本

  4.3.7.13.2 运行yaml查看滚动更新的过程

  4.3.7.13.3 在创建的每一个Pod中，每一个pod自己的名称都是可以被解析的

  4.3.7.13.4 编辑pod6.yaml文件
apiVersion: v1
kind: Service
metadata:name: nginxlabels:app: nginx
spec:ports:- port: 80name: webselector:app: nginx
---
apiVersion: apps/v1
kind: StatefulSet
metadata:name: nginx-statefulset
spec:serviceName: nginxreplicas: 3selector:matchLabels:app: nginxtemplate:metadata:labels:app: nginxspec:containers:- name: nginximage: nginx:latestports:- containerPort: 80

  4.3.7.13.5 运行yaml文件

  4.3.7.13.6 查看pod和service

  4.3.7.13.7 进入dns-test下解析内容

  4.3.7.13.8 远程测试能否连通
kubectl exec -it nginx-statefulset-0 bash/# curl nginx-statefulset-0.nginx
/# curl nginx-statefulset-1.nginx
/# curl nginx-statefulset-2.nginxexit

  4.3.7.14 statefulset扩展伸缩
  4.3.7.14.1 动态查看扩容
kubectl scale sts nginx-statefulset --replicas=4  #扩容副本增加到4个，默认值就是一个

  4.3.7.14.2 打补丁方式缩容

  4.4 DaemonSet使用方式及实例

    ELK，zabbix，普罗米修斯监控，数据变动可用这个控制器，数据库暴露可以用这个暴露

  4.4.1 DaemonSet使用方式

  1. DaemonSet 确保全部（或者一些）Node 上运行一个 Pod 的副本。当有 Node 加入集群时，也会为他们新增一个 Pod 。当有 Node 从集群移除时，这些 Pod 也会被回收。删除 DaemonSet 将会删除它创建的所有 Pod。
  2. 使用 DaemonSet 的一些典型用法：
  • 运行集群存储 daemon，例如在每个 Node 上运行 glusterd、ceph。
  • 在每个 Node 上运行日志收集 daemon，例如fluentd、logstash。
  • 在每个 Node 上运行监控 daemon，例如 Prometheus Node Exporter、collectd、Datadog 代理、New Relic 代理，或 Ganglia gmond。

    应用场景：Agent
    官方案例（监控）：https://kubernetes.io/docs/concepts/workloads/controllers/daemonset/icon-default.png?t=N7T8https://kubernetes.io/docs/concepts/workloads/controllers/daemonset/

  4.4.2 Daemonset示例

  4.4.2.1 编辑ds.yaml文件
apiVersion: apps/v1
kind: DaemonSet
metadata:name: nginx-daemonsetlabels:app: nginx
spec:selector:matchLabels:app: nginxtemplate:metadata:labels:app: nginxspec:containers:- name: nginximage: nginx:1.21ports:- containerPort: 80

  4.4.2.2 运行yaml文件

  4.5 job使用方法及示例

  4.5.1 job使用方法

    常用于运行那些仅需要执行一次的任务
    应用场景：数据库迁移、批处理脚本、kube-bench扫描、离线数据处理，视频解码等业务
https://kubernetes.io/docs/concepts/workloads/controllers/jobs-run-to-completion/icon-default.png?t=N7T8https://kubernetes.io/docs/concepts/workloads/controllers/jobs-run-to-completion/

  4.5.2 job示例

  4.5.2.1 编辑yaml文件
apiVersion: batch/v1
kind: Job
metadata:name: pi
spec:template:spec:containers:- name: piimage: perlcommand: ["perl",  "-Mbignum=bpi", "-wle", "print bpi(2000)"]restartPolicy: NeverbackoffLimit: 4

  4.5.2.2 在node下下载perl

  4.5.2.3 运行服务
kubectl apply -f job.yaml 
kubectl get pods

  4.5.2.4 输出结果到控制台

kubectl logs pi-zcnh2

  4.5.2.5 清除job资源
kubectl delete -f job.yaml

  4.5.2.6 编辑yaml文件
vim job-limit.yamlapiVersion: batch/v1
kind: Job
metadata:name: busybox
spec:template:spec:containers:- name: busyboximage: busyboximagePullPolicy: IfNotPresentcommand: ["/bin/sh", "-c", "sleep 10;date;exit 1"]restartPolicy: NeverbackoffLimit: 2

  4.5.2.7 运行job-limit.yaml文件

  4.5.2.8 查看busybox详细信息

 这个警告表示job已经达到了指定的回退限制（backoff limit），这意味着该job的重试次数已经达到了设定的上限。当job中的pod失败并且重试次数超过了回退限制，kubernetes会进一步阻止这个重试次数并且记录下

  4.6 CronJob使用方式及实例

  4.6.1 CronJob使用方式

    周期性任务，像Linux的Crontab一样。
    应用场景：通知，备份
https://kubernetes.io/docs/tasks/job/automated-tasks-with-cron-jobs/icon-default.png?t=N7T8https://kubernetes.io/docs/tasks/job/automated-tasks-with-cron-jobs/

  4.6.2 示例

  4.6.2.1 编辑yaml文件
#每分钟打印hello
apiVersion: batch/v1beta1
kind: CronJob
metadata:name: hello
spec:schedule: "*/1 * * * *"jobTemplate:spec:template:spec:containers:- name: helloimage: busyboximagePullPolicy: IfNotPresentargs:- /bin/sh- -c- date; echo Hello from the Kubernetes clusterrestartPolicy: OnFailure

cronjob其它可用参数的配置
spec:

  • concurrencyPolicy: Allow——要保留的失败的完成作业数（默认为1）
  • schedule: ‘*/1 * * * *’ ——作业时间表。在此示例中，作业将每分钟运行一次
  • startingDeadlineSeconds: 15——pod必须在规定时间后的15秒内开始执行，若超过该时间未执行，则任务将不运行，且标记失败
  • successfulJobsHistoryLimit: 3——要保留的成功完成的作业数（默认为3）
  • terminationGracePeriodSeconds: 30——job存活时间 默认不设置为永久
  • jobTemplate——作业模板。这类似于工作示例

  4.6.2.2 运行yaml文件

如果报错：Error from server (Forbidden): Forbidden (user=system:anonymous, verb=get, resource=nodes, subresource=proxy) ( pods/log hello-1621587780-c7v54)


解决办法：绑定一个cluster-admin的权限
kubectl create clusterrolebinding system:anonymous --clusterrole=cluster-admin --user=system:anonymous
 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/diannao/26011.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

攻防演练之-动员大会

攻防演练之-动员大会

清晨的阳光透过薄雾洒在甲方的攻防演练中心。由于国家对于重点行业的数据灾备的要求。因此每一家企业都会选择在不同的地理位置建多个数据中心，包括一个生产中心、一个同城灾难备份中心、一个异地灾难备份中心。通过这种方式将业务分布在不同地理位置的数据中心&…
阅读更多...
Makefile：从零开始入门Makefile

Makefile：从零开始入门Makefile

目录 1.前言 2.Makefile的简单介绍 3.Makefile中的指令规则 4.Makefile的执行流程 5.Makefile中的变量类型 6.Makefile中的模式匹配 7.Makefile中的函数 8.Makefile补充知识 前言 在Linux中编译CPP文件，我们能够使用GCC命令进行编译，但当项目文件多且繁杂…
阅读更多...
不能访问huggingface、与GPU配置

不能访问huggingface、与GPU配置

不能访问huggingface解决方法 如果是从 huggingface.co 下载模型，由于国内不能访问，所以建议先配置一下环境变量， 通过访问国内镜像站点 https://hf-mirror.com来下载模型。 （1）Linux系统设置环境变量： e…
阅读更多...
【Android Studio】导入import android.support.v7.app.AppcompatActivity；时报错

【Android Studio】导入import android.support.v7.app.AppcompatActivity；时报错

一、问题描述 在进行安卓项目开发时使用import android.support.v7.app.AppcompatActivity;报错： 运行后会有乱码出现： 二、解决办法 将import android.support.v7.app.AppcompatActivity;改为import androidx.appcompat.app.AppCompatActivity;基本上…
阅读更多...
一篇文章搞定Java数组初始化，从此告别迷惑

一篇文章搞定Java数组初始化，从此告别迷惑

哈喽，各位小伙伴们，你们好呀，我是喵手。运营社区：C站/掘金/腾讯云；欢迎大家常来逛逛 今天我要给大家分享一些自己日常学习到的一些知识点，并以文字的形式跟大家一起交流，互相学习，一…
阅读更多...
面试官：Spring如何解析配置类

面试官：Spring如何解析配置类

你好，我是柳岸花开。 大家好，今天我们来深入探讨一下Spring框架中的配置类解析与扫描过程的源码。Spring作为Java开发中最为广泛使用的框架之一，其核心机制一直是开发者关注的焦点。本文将带领大家从源码角度，详细剖析Spring配置类…
阅读更多...
红黑树/红黑树迭代器封装（C++）

红黑树/红黑树迭代器封装（C++）

本篇将会较为全面的讲解有关红黑树的特点，插入操作，然后使用代码模拟实现红黑树，同时还会封装出红黑树的迭代器。 在 STL 库中的 set 和 map 都是使用红黑树封装的，在前文中我们讲解了 AVL树，对于红黑树和 AVL 树来说&…
阅读更多...
k8s 1.28 搭建rabbitmq集群

k8s 1.28 搭建rabbitmq集群

1.环境 1.1 k8s 1.28 1.2 rabbit 3.8 1.3 工作空间default 1.4 注意，内存最好充足一点，因为我就两个节点一个master、一个node，起初我的node是8g，还剩3~4G，集群竟然一直起不来，后来将虚拟机内存扩大&#x…
阅读更多...
Word中插入Mathtype右编号，调整公式与编号的位置

Word中插入Mathtype右编号，调整公式与编号的位置

当你已经将mathtype内置于word后，可以使用右编号快速插入公式 但是往往会出现公式和编号出现的位置或之间的距离不合适 比如我在双栏下插入公式，会发现插入的公式与编号是适用于单栏的 解决办法： 开始->样式->MTDisplayLquation -&g…
阅读更多...
AWT常用组件

AWT常用组件

AWT中常用组件 前言一、基本组件组件名标签(Label类)Label类的构造方法注意要点 按钮(Button)Button的构造方法注意要点 文本框(TextField)TextField类的构造方法注意要点 文本域（TextArea）TextArea 的构造方法参数scrollbars的静态常量值 复选框&#x…
阅读更多...
排序-读取数据流并实时返回中位数

排序-读取数据流并实时返回中位数

目录 一、问题描述 二、解题思路 1.顺序表排序法 2.使用大根堆、小根堆 三、代码实现 1.顺序表排序法实现 2.大根堆、小根堆法实现 四、刷题链接 一、问题描述 二、解题思路 1.顺序表排序法 （1）每次读取一个数就对列表排一次序，对排…
阅读更多...
Python异步爬虫批量下载图片-协程

Python异步爬虫批量下载图片-协程

import aiofiles import aiohttp import asyncio import requests from lxml import etree from aiohttp import TCPConnectorclass Spider:def __init__(self, value):# 起始urlself.start_url value# 下载单个图片staticmethodasync def download_one(url):name url[0].spl…
阅读更多...
Redis 5种常用数据类型

Redis 5种常用数据类型

目录 Redis简介 1.字符串 string 2.哈希 hash 3.列表 list 4.集合 set 5.有序集合 sorted set / zset Redis简介 Redis，全称Remote Dictionary Server，是一个开源的、内存中的数据结构存储系统。它可以用作数据库、缓存和消息中间件，支…
阅读更多...
JavaScript前端技术入门教程

JavaScript前端技术入门教程

引言 在前端开发的广阔天地中，JavaScript无疑是最耀眼的一颗明星。它赋予了网页动态交互的能力，让网页从静态的文本和图片展示，进化为可以与用户进行实时交互的丰富应用。本文将带您走进JavaScript的世界，为您提供一个入门级的教…
阅读更多...
SpringBoot3+Mybatis-Plus+h2数据库，入门Mybatis-Plus

SpringBoot3+Mybatis-Plus+h2数据库，入门Mybatis-Plus

SpringBoot3Mybatis-Plush2数据库，入门Mybatis-Plus mybatis-plus官网地址maven依赖数据库脚本配置文件实体类Mapper入门程序启动程序测试单元测试测试结果 Service层接口service层接口单元测试测试结果 项目结构 mybatis-plus官网地址 https://www.baomidou.com/ …
阅读更多...
风能远程管理ARMxy嵌入式系统深度解析

风能远程管理ARMxy嵌入式系统深度解析

智能技术正以前所未有的速度融入传统能源管理体系，而ARMxy工业计算机作为这一变革中的关键技术载体，正以其独特的性能优势，为能源管理的智能化升级铺设道路。本文将聚焦于智能电表、太阳能电站监控、风力发电站远程管理三大应用场景&#xff…
阅读更多...
【2023】LitCTF

【2023】LitCTF

LitCTF2023&#xff08;复现&#xff09; Web&#xff1a; 1、我Flag呢&#xff1f; ​ ctrlu 读取源码&#xff0c;在最后发现了flag&#xff1a; <!--flag is here flagNSSCTF{3d5218b9-4e24-4d61-9c15-68f8789e8c48} -->2、PHP是世界上最好的语言&#xff01;&…
阅读更多...
SQL159 每个创作者每月的涨粉率及截止当前的总粉丝量

SQL159 每个创作者每月的涨粉率及截止当前的总粉丝量

描述 用户-视频互动表tb_user_video_log iduidvideo_idstart_timeend_timeif_followif_likeif_retweetcomment_id110120012021-09-01 10:00:002021-09-01 10:00:20011NULL210520022021-09-10 11:00:002021-09-10 11:00:30101NULL310120012021-10-01 10:00:002021-10-01 10:00…
阅读更多...
RAG检索与生成的融合

RAG检索与生成的融合

1、rag定义 检索增强生成 (RAG) 模型代表了检索系统和生成模型两大不同但互补组件完美结合的杰作。通过无缝整合相关信息检索和生成与背景相关的响应&#xff0c;RAG模型在人工智能领域达到了前所未有的复杂程度。 2、rag工作流程 2.1、rag整体框架 query通过llm处理后&…
阅读更多...
3.haproxy负载均衡

3.haproxy负载均衡

haproxy负载均衡 一、haproxy介绍1、负载均衡类型 二、haproxy配置文件1、backend2、frontend 三、haproxy实现MySQL负载均衡 —— 4层1、后端两台MySQL配置双主复制2、安装配置haproxy2.1 安装软件2.2 编辑配置2.3 启动haproxy2.4 测试通过haproxy正常连接MySQL 四、haproxy实…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023