kubernetes学习笔记.docx
需积分: 9 60 浏览量
2019-09-26
16:42:07
上传
评论
收藏 274KB DOCX 举报
组件运行原理
核心组件
!
"
#
"
$ %
"
辅助组件
# &'
网络组件：()*)*))
存储组件：通过各个厂商的 # 插件来使用它们提供的持久化存储
+ 包管理工具：通过将 "%*,)* !* 等资源对象打包来实现一键部署
&)) "
- ! ：监控群集、自动扩容和缩容 +
：用于暴露内部的服务，常用的如
核心功能是提供 各类资源对象."* * ! 等/的增、删、改、查及 ) 等。
还是集群管理的 入口、资源配额控制的入口、集群安全机制的入口、 %) 的接口。
进程名为 $) ! ，运行在 ) 节点上，默认在端口 .$$ $ 0/提供 123
服务，可以通过 +33 安全端口.$$ $ 04556/启动安全机制。
)4556
) 、 " 、 )) 、 ! 、 "
、 7) .配额管理三个级别是 ) 、"、'))，配额约束
包含 ) 和 7)，前者作用于 " 和 ) ，后者作用于 ))。/
调度流程有两步，分别是预选调度、确定最优节点。
调度策略有两类，分别是预选策略、优选策略。
在每个 " 节点.或称 /上都会启动一个 进程，该进程用于处理 ) 节点下发到本节点的
任务，管理 " 及 " 中的容器。每个 进程会在 ) ! 上注册节点自身信息，定期向 )
节点汇报节点资源的使用情况，并通过 )"! 监控容器和节点资源。
节点管理、" 管理、容器健康检查、)"! 资源监控
在每个 " 上都会运行一个 $ % 进程，这个进程可以看做是 ! 的透明代理兼负载均衡器。对
每一个 3# 类型的 !，$ % 都会在本地 " 上建立一个 ! 来负责接收请求，然后
均匀发送到后端某个 " 的端口上。访问 ! 的请求都会被 " 的 ) 规则重定向到 $ %
监听的 ! 服务代理端口。
授权
授权.) 8)/决定一个用户.普通用户或 !/是否有权请求 9 做某些
事情。开始的时候，9 授权策略是 :#. $:)"# 属性/，在
9 4 中引入 1:#.1$:)"# /。
剩余63页未读，继续阅读
评论0
最新资源