Kubernetes组件

Kubernetes 组件

Kubernetes 集群核心组件由控制平台和一个或多个工作节点组成。

核心组件

• 控制平台组件：管理集群的整体状态。

  • kube-apiserver：公开 Kubernetes HTTP API 的核心组件服务器。负责处理接受请求的工作。 API 服务器是 Kubernetes 控制平面的前端。Kubernetes API 服务器的主要实现是 kube-apiserver。 kube-apiserver 设计上考虑了水平扩缩，也就是说，它可通过部署多个实例来进行扩缩。 可以运行 kube-apiserver 的多个实例，并在这些实例之间平衡流量。
  • etcd：具备一致性和高可用性的键值存储，用于所有 API 服务器的数据存储。
  • kube-scheduler：查找尚未绑定到节点的 Pod，并将每个 Pod 分配给合适的节点。调度决策考虑的因素包括单个 Pod 及 Pods 集合的资源需求、软硬件及策略约束、 亲和性及反亲和性规范、数据位置、工作负载间的干扰及最后时限。
  • kube-controller-manager：运行控制器¹来实现 Kubernetes API 行为。从逻辑上讲， 每个控制器都是一个单独的进程， 但是为了降低复杂性，它们都被编译到同一个可执行文件，并在同一个进程中运行。
  • cloud-controller-manager (可选)：与底层云驱动集成²。嵌入了特定于云平台的控制逻辑。 云控制器管理器（Cloud Controller Manager）允许将集群连接到云提供商的 API 之上， 并将与该云平台交互的组件同与集群交互的组件分离开来。cloud-controller-manager 仅运行特定于云平台的控制器。 与 kube-controller-manager 类似，cloud-controller-manager 将若干逻辑上独立的控制回路组合到同一个可执行文件中，以同一进程的方式运行。 可以对其执行水平扩容（运行不止一个副本）以提升性能或者增强容错能力。

• 工作组件：在每个节点上运行，维护运行的Pod并提供 Kubernetes 运行时环境。

  • kubelet：确保 Pod 及其容器正常运行。kubelet 接收一组通过各类机制提供给它的 PodSpec，确保这些 PodSpec 中描述的容器处于运行状态且健康。 kubelet 不会管理不是由 Kubernetes 创建的容器。
  • kube-proxy（可选）：维护节点上的网络规则以实现 Service 的功能。kube-proxy 维护节点上的一些网络规则， 这些网络规则会允许从集群内部或外部的网络会话与 Pod 进行网络通信。如果操作系统提供了可用的数据包过滤层，则 kube-proxy 会通过它来实现网络规则。 否则，kube-proxy 仅做流量转发。
  • 容器运行时（Container runtime）：负责运行容器的软件。负责管理 Kubernetes 环境中容器的执行和生命周期。Kubernetes 支持许多容器运行环境，例如 containerd、 CRI-O 以及 Kubernetes CRI (容器运行环境接口) 的其他任何实现。

插件

Kubernetes 支持通过插件的方式对其进行功能扩展，典型的插件有：

• DNS：集群范围内的 DNS 解析。是一个 DNS 服务器，和环境中的其他 DNS 服务器一起工作，它为 Kubernetes 服务提供 DNS 记录。Kubernetes 启动的容器自动将此 DNS 服务器包含在其 DNS 搜索列表中。
• Web 界面（Dashboard）：通过 Web 界面进行集群管理。Dashboard 是 Kubernetes 集群的通用的、基于 Web 的用户界面。 它使用户可以管理集群中运行的应用程序以及集群本身，并进行故障排除。
• 容器资源监控：用于收集和存储容器指标。将关于容器的一些常见的时序度量值保存到一个集中的数据库中，并提供浏览这些数据的界面。
• 集群层面日志：用于将容器日志保存到中央日志存储。负责将容器的日志数据保存到一个集中的日志存储中， 这种集中日志存储提供搜索和浏览接口。

链接

• Kubernetes Components