作者 | 平名 阿里服务端开发技术专家
导读:Kubernetes 作为云原生时代的“操作系统”,熟悉和使用它是每名用户的必备技能。本篇文章概述了容器服务 Kubernetes 的知识图谱,部分内容参考了网上的知识图谱,旨在帮助用户更好的了解 K8s 的相关知识。
概述
容器服务 Kubernetes 知识图谱,部分内容参考网上一知识图谱,更加结合阿里云容器服务。
原图 by 杨传胜
原图链接地址
https://www.processon.com/view/link/5ac64532e4b00dc8a02f05eb#map
知识链接和备注
KVM--> ECS
https://blog.csdn.net/weixin_43695104/article/details/88554443#32_kvm_web_192
网络隧道技术-->VPC
https://blog.csdn.net/wangjianno2/article/details/75208036
NameSpace
https://blog.csdn.net/a352193394/article/details/53344167
备注:Linux 容器中用来实现“隔离”的技术手段:Namespace,Namespace 技术实际上修改了应用进程看待整个计算机的范围,它的访问范围被操作系统做了限制,只能“看到”某些指定的内容。
CGroup
https://blog.csdn.net/wudongxu/article/details/8474198
备注:Linux Control Group。它最主要的作用,就是限制一个进程组能够使用的资源上限,包括 CPU、内存、磁盘、网络带宽等等。
RootFS(Union FS)
https://coolshell.cn/articles/17061.html
备注:rootfs 只是一个操作系统所包含的文件、配置和目录,并不包括操作系统内核。在 Linux 操作系统中,这两部分是分开存放的,操作系统只有在开机启动时才会加载指定版本的内核镜像。
windows 2019
备注:windowserver 2019开始支持 namespace
Docker Desktop
https://www.docker.com/products/docker-desktop
备注:Mac 机器上强烈建议安装该软件作为学习使用
kubernetes
http://docs.kubernetes.org.cn/
备注:kubernetes 集群,aliyun容器服务支持
DashBoard
https://kubernetes.io/docs/tasks/access-application-cluster/web-ui-dashboard/
备注:kubernetes 集群的图形界面管理工具,容器服务控制台整合了该应用并扩展
EasyPack
https://github.com/liumiaocn/easypack
备注:一批部署 kubernetes 等集群的脚本集合
minikube
https://kubernetes.io/docs/tasks/tools/install-minikube/
备注:mini 新 K8s
kubectl
http://docs.kubernetes.org.cn/61.html
备注:kubectl 用于运行 Kubernetes 集群命令的管理工具
kubeadm
https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm/Kubernetes
备注:官方提供的用于快速安装配置 Kubernetes 集群的工具
Helm
备注:类似 rpm,yum,是 K8s 用于安装组件(软件包:chart)的工具
APP Hub
https://developer.aliyun.com/hub
备注:在开放云原生应用中心当中,所有默认的 Helm Charts(Helm 格式的应用),都定时同步自 Helm Hub 北美官方站并托管在 Github 上。在这个过程中,云原生应用中心会自动对同步过来的所有 Charts 进行“本地化”操作。
CFSSL
https://github.com/cloudflare/cfssl
备注:CFSSL 是开源的一款 PKI/TLS 工具,常用于 K8s 证书制作
aliyun 私有镜像仓库
https://cr.console.aliyun.com/aliyun
备注:推出的镜像仓库,建议采用企业版
云效配置镜像仓库
https://cn.aliyun.com/product/yunxiao
备注:云效企业设置,配置支持从阿里云私有镜像仓库拉取镜像
Harbor 镜像仓库
https://goharbor.io
备注:开源免费的存储和分发Docker镜像的企业级Registry服务器
kube-apiserver(Master)
https://kubernetes.io/docs/reference/command-line-tools-reference/kube-apiserver/
备注:在 generic server 上封装的一层官方默认的 apiserver(static pod)
etcd(Master)
https://etcd.io
备注:类 zk 基于 Raft 协议的实现,启动进程
Kube-scheduler(Master)
https://kubernetes.io/docs/reference/command-line-tools-reference/kube-scheduler/
备注:负责 pod 分布到 Node 上的调度器 (static pod)
kube-controller-manager(Master)
https://kubernetes.io/docs/reference/command-line-tools-reference/kube-controller-manager/
备注:Deployment 等基础对象的控制器 (static pod)
cloud-controller-manager(Master)
https://kubernetes.io/docs/reference/command-line-tools-reference/cloud-controller-manager/
备注:用于云资源使用的控制器,是云服务进行集成的控制器 (Daemonset)
kubelet(Node)
https://kubernetes.io/docs/reference/command-line-tools-reference/kubelet/
备注:与 Master 通信,对 worker(Node) 进行生命周期管理
kube-proxy(Node)
https://kubernetes.io/docs/reference/command-line-tools-reference/kube-proxy/
备注:节点上运行的网络代理 (Daemonset)
containner runtime(Node)
备注:CRI 接口
DNS
https://kubernetes.io/docs/concepts/services-networking/dns-pod-service/
备注:aliyun容器服务采用 CoreDNS(deployment)
Ingress controller
https://kubernetes.io/docs/concepts/services-networking/ingress-controllers/
备注:aliyun容器服务采用nginx ingress controller, 可以作为 https 服务的统一路由(deployment)
Heapster & influxdb
备注:监控数据采集与存储用的时序数据库(Deployment)
Federation
https://kubernetes.io/docs/concepts/cluster-administration/federation/
备注:集群联盟,实现高可用,同步资源等
kube-flannel
备注:官方网络插件,aliyun 另外提供了自己开发的 Terway 组件(daemonset)
logtail
https://help.aliyun.com/document_detail/28979.html?spm=a2c4g.11186623.6.595.439d7218wQhzsH
备注:aliyun 日志采集组件 (daemonset)
POD
http://docs.kubernetes.org.cn/312.html
容器组,运行应用容器基本单位,kubectl get pods
Node
http://docs.kubernetes.org.cn/304.html
集群节点服务器,Kubernetes中的工作节点。
NameSpace
http://docs.kubernetes.org.cn/242.html
备注:用以区分和隔离应用
Deployement
http://docs.kubernetes.org.cn/317.html
备注:无状态部署,最常用部署配置
Daemonset
https://kubernetes.io/docs/concepts/workloads/controllers/daemonset/
备注:类似守护进程
StatefulSet
http://docs.kubernetes.org.cn/443.html
备注:有状态部署
Job & CronJob
https://kubernetes.io/docs/concepts/workloads/controllers/jobs-run-to-completion/
备注:调度任务
Static POD
https://kubernetes.io/docs/tasks/configure-pod-container/static-pod/
备注:静态 pod 配置,yaml 位于 Master
HPA
https://kubernetes.io/docs/tasks/run-application/horizontal-pod-autoscale-walkthrough/
备注:水平伸缩调度器
Service
https://kubernetes.io/docs/concepts/services-networking/service/
备注:服务暴露配置,包括 Cluster,NodePort,SLB 等
Ingress
https://www.kubernetes.org.cn/1885.html
备注:路由,阿里云默认提供 nginx ingress
Secret
https://kubernetes.io/docs/concepts/configuration/secret/
备注:保密字典,包括 tls,私有仓库密钥,Opaque 几种
ServiceAccount
https://kubernetes.io/docs/reference/access-authn-authz/service-accounts-admin/
备注:用于资源对象的账号,比如给一个 Namespace 授予某私有镜像访问权限
RBAC
https://kubernetes.io/docs/reference/access-authn-authz/rbac/
备注:K8s 基于角色的访问控制,role,rolebinding
Volume
https://kubernetes.io/docs/concepts/storage/volumes/
备注:映射磁盘
Storge Class
https://kubernetes.io/docs/concepts/storage/storage-classes/
CustomResourceDefinition
备注:自定义扩展资源
CNI(Falnnel/Terway)
https://kubernetes.io/docs/concepts/extend-kubernetes/compute-storage-net/network-plugins/
备注:容器网络接口
FlexVolume
https://github.com/fstab/cifs
备注:开源 Volume 实现插件,阿里云使用中
Cloud Provider
备注:云服务供应接口
Master 选型及磁盘规格
[1] https://yq.aliyun.com/articles/599169?spm=5176.11065265.1996646101.searchclickresult.7bea1a8bgCTYH7
[2] https://yq.aliyun.com/articles/621108?
网络选择
https://yq.aliyun.com/articles/594943?
Worker 节点选型
https://yq.aliyun.com/articles/602932?spm=a2c4e
Ingress Controller 独立部署
Master 变配
https://help.aliyun.com/document_detail/123661.html?spm=5176.10695662.1996646101.searchclickresult.20d0328c6WG7jc
节点变配或重启、摘除、加入
基础镜像开发
Service 与 SLB 结合
集群审计
https://help.aliyun.com/document_detail/91406.html?spm=5176.10695662.1996646101.searchclickresult.45266c92kGHQrP
Deployment实现分批发布
StatefulSet 分批发布
https://yq.aliyun.com/articles/622898?spm=a2c4e.11155435.0.0.1b8e3312bSGmSe
堡垒机上按照应用设置权限
https://yq.aliyun.com/articles/715809
Pod 均匀分布部署
https://yq.aliyun.com/articles/715808
应用优雅下线,优雅退出
ApiServer 访问
监控
Istio
https://istio.io
备注:当前最流行的网格服务架构,aliyun支持
Linkerd
https://linkerd.io/2/overview/
备注:最早提出网格服务公司的产品
云效
https://www.aliyun.com/product/yunxiao
备注:支持容器服务 K8s 的 CI/CD 阿里云上产
Jenkins
https://jenkins.io/zh/
备注:著名的最常用的 CI/CD 产品,容器服务由一键安装产品
云原生技术公开课
https://edu.aliyun.com/roadmap/cloudnative
备注:阿里云联合 CNCF (云原生计算基金会)共同开发了本套云原生技术公开课,课程全程免费!
『本文转载自阿里云开发者社区』
原文链接:
https://developer.aliyun.com/article/715805?utm_content=g_1000073582
● 最简单的 kubernetes 高可用安装方式!(文末送书)
云原生是一种信仰 ?
扫码关注公众号
回复 「电子书」下载 Kubernetes 指南
点击 "阅读原文" 获取更多资源!
️给个「在看」,是对我最大的支持️
文章浏览阅读3.8k次,点赞5次,收藏39次。★了解Qt和C++的关系★掌握Qt的信号/槽机制的原理和使用方法★了解Qt的元对象系统★掌握Qt的架构★理解Qt的事件模型,掌握其使用的时机信号与槽、元对象系统、事件模型是Qt机制的核心,如果您想要掌握Qt编程,就需要对它们有比较深入的了解。本章重点介绍了信号与槽的基本概念和用法、元对象系统、Qt的事件模型,以及它们在实际使用过程中应注意的一些问题。Qt对标准C++的扩展标准C++对象模型为面向对象编程提供了有效的实时支持,但是它的静态特性在一些领域中表现的不够灵活。事实上,GUI应用程序_qt原理
文章浏览阅读8.2k次,点赞3次,收藏25次。TI-RTOS概述TI-RTOS是CC2640R2F设备上蓝牙低能耗项目的运行环境。TI-RTOS内核是传统SYS/BIOS内核的定制版本,可作为具有驱动程序,同步和调度工具的实时抢占式多线程操作系统。线程模块TI-RTOS内核管理线程执行的四个不同的任务级别,如图21所示。线程模块列表如下图所示,按照优先级降序排列。硬件中断软件中断任务后台空闲功能的空闲任务_ti rtos 总中断
文章浏览阅读2k次,点赞2次,收藏4次。在开发过程中我们可以通过按需引入的方式引入所需要的组件,以达到减小项目体积的目的:步骤一:使用babel-plugin-component插件。运行命令行npm install babel-plugin-component -D2、修改babel.config.js文件module.exports = { presets: ['@vue/cli-plugin-babel/preset'], plugins: [ [ 'component',_项目里面没找的.babelrc文件怎么按需引入elment
文章浏览阅读7.9k次,点赞7次,收藏11次。再做闪屏页广告的时候,如果是视频媒体,通常用户都不想听广告到底在播什么。如果是 MediaPlayer 的话设置静音模式mediaPlayer.setVolume(0f, 0f);设置有声模式mediaPlayer.setVolume(1, 1);假如是VideoView呢,MediaPlayer对象是私有成员,没办法直接获取到,咋办videoView.setOn..._android standardgsyvideoplayer 设置静音播放
文章浏览阅读8.2k次,点赞2次,收藏3次。使用lambda表达式分别 根据 单个字段、多个字段,分组求和示意图:1、根据 单个字段,分组求和:根据2019这个字段,计算一个list集合里,同属于2019的某个字段累加和2、根据 多个字段,分组求和:(1)先根据2019这个字段,再根据1这个字段,计算一个list集合里,同属于2019和1的某个字段累加和;(2)先根据2019这个字段,再根据2这个字段,计算一个list集合里,同属于2019..._jdk8分组求和
文章浏览阅读6.9k次,点赞58次,收藏526次。双十一,囤点什么书呢?小编想了想,新书?经典书?畅销书?感觉似乎每一类都值得推荐 。每一年出版社的专业新书上百本,如何在适宜的时间选您需要的好书?双十一就是一个很好的时间选择。让小编带你浏览本年度最值得推荐的双十一好书。经典书必备(思维修炼必备)1、编程珠玑(第2版)本书是计算机科学方面的经典名著。书的内容围绕程序设计人员面对的一系列实际问题展开。作者Jon Bentley 以其独有的洞察力和创造力,引导读者理解这些问题并学会解决方法,而这些正是程序员实际编程生涯中至关重要的。本书的特._编程屯书癖
文章浏览阅读5k次。webpack打包时如何修改文件名在使用webpack进行项目打包的时候,我们可通过以下方式对不同类型的资源,进行文件名或文件路径的修改_webpack打包文件名称设置
文章浏览阅读5.7k次。自定义dialog/** * Created by zhaoxiaoyu on 2019/10/31 0031. */public class CardDialog extends Dialog{ private DialogCardBinding cardBinding; private CardViewModel cardViewModel; private int num; public CardDialog(@NonNull Context context_android dialog中使用datebinding
文章浏览阅读6.3w次,点赞18次,收藏78次。零基础搭建服务器(型号:DELL PowerEdge R740)step1:开机按Ctrl+R删除默认的磁盘组step2:创建虚拟磁盘step3:选择RAID5,分三个硬盘(raid-5最少需要三个),VD-size我给100G用来装系统注意有时候是现实TB如下图step4:再分个盘,用来存储数据把身下的几T都给它,直接OK就行。step5:创建热盘,选中OK,按ESC回车保存退..._r740安装server2016
文章浏览阅读950次。最近在学后台,数据表设计设计就懵了,感觉并不知道如何设计,于是在QQ上问了公司的专业人士——数据库工程师。感觉学到很多,但因为用的还不够,知识上还是匮乏阶段,所以先整理记录,慢慢消化。 问:大神,问下数据库结构如下,在实际设计中会不会使用外键呢?还是单纯使用逻辑让数据保持一致? 答:独立表,像你列举的公司表,部门表这种相互关系并不大的,一般不会用外键。有外键会影响表的删除_访谈数据库的构建以及资料整理
文章浏览阅读5.7k次。第一周云计算什么是云计算云计算是一种模式,该模式允许用户通过无所不在的、便捷的、按需获得的网络,接入到一个可动态配置的共享计算资源池(其中包括网络设备、服务器、存储、应用以及业务),并且以最小的管理代价或业务交互复杂度即可实现这些可配置计算资源的快速发放与发布。Saas软件即服务面临的挑战和它的适用性挑战一:转换成本高。解决方案是提升服务质量,增强客户满意度。挑战二:有限的..._服务工程和服务计算
文章浏览阅读1.8k次。本文所使用的是 128×64 尺寸的屏幕(0.96寸oled),它的接口很简单,只有 4 个 Pin 脚:VCC,GND,SDA,SCL,所以它与树莓派的连接也很简单,如下图所示(本文使用树莓派 3B)开启 I2C 接口树莓派默认是不开启 I2C 接口的,所以我们需要手动打开它。执行以下命令:sudo apt-get install -y python-smbussudo apt-get install -y i2c-toolssudo raspi-config然后按下动图方式开启 I2C _树莓派如何让0.96oled显示终端命令