k8s中的亲和性主要是用来做pod的调度策略，可以使pod调度到满足指定条件的节点通常我们还需要给node设置标签，pod通过设置的label标签相关的策略可以使pod关联到对应的label节点上我们先来看下测试环境的node标签kubectl get node --show-labelsNAME         STATUS   ROLES     &...

阅读全文

K8s存储emptyDir、hostPath、pv和pvcpod容器组在宕机或者删除以后，数据会随着pod的销毁而消失，所以需要使用一些存储方案来做数据的持久化，目前有很多存储方案，主要有emptyDir、hostPath、NFS、云存储我们下面就通过例子来看看上述几种存储方式的区别1.emptyDiremptyDir类型的volume在pod分配到node上时被创建，kubernetes会在node上自动分配一个目录，因此无需指定宿主机node上对应的目录文件。这个目录的初始内容为空，当Pod从node上移除时，emptyDir中的数据会被永久删除。e...

阅读全文

默认配置下Kubernetes不会将Pod调度到Master节点，看官网意思是说有安全的考量但是我们本地资源有限，也顺便学习下k8s的污点相关知识，所以先看下如何让master也可以参与进行pod的调度可以使用一下命令进行查看kubectl describe node k8s-master |grep TaintsTaints:             node-role....

阅读全文

之前有用centos7的环境部署过，这次把ubuntu18.04的版本也记录一下，之前的笔记可以查看https://sulao.cn/post/802.html部署过程差不了太多，这次ubuntu版本部署网络组建选择的是calico，我们直接查看下部署过程吧系统约定192.168.137.11     k8s-master192.168.137.12      k8s-node1192.168.137.13  &nbs...

阅读全文

从k8s的1.8版本开始，kube-proxy引入了IPVS模式，IPVS模式与iptables同样基于Netfilter，但是采用的hash表，因此当service数量达到一定规模时，hash查表的速度优势就会显现出来，从而提高service的服务性能。1.k8s开启ipvs的方法首先我们需要在内核中开启相关模块cat >> /etc/sysctl.conf << EOFnet.ipv4.ip_forward = 1net.bridge.bridge-nf-ca...

阅读全文

Service定义了pods的逻辑集合和访问这个集合的策略。Pods集合是通过定义Service时提供的Label选择器完成的Service的引入旨在保证pod的动态变化对访问端透明，访问端只需要知道service的地址，由service来提供代理Service的抽象使得前端客户和后端Pods进行了解耦，支持ClusterIP，NodePort以及LoadBalancer三种类型1.portk8s集群内部服务之间访问service的入口。即clusterIP:port是service暴露在clusterIP上的端口，例如mysql容器暴露了3306端...

阅读全文

今天在原有的k8s集群上新增一个节点，在使用kubeadmjoin命令增加node节点成功以后，等了5分钟，在master上查看新加节点状态一直是notready状态，然后进行排查在node节点上执行命令查看kubelet日志journalctl -f -u kubelet日志如下：Mar 09 13:52:46 k8s-cpu-node2 kubelet[12975]: E0309 13:52:46.191060   12975&n...

阅读全文

一个K8s集群由master和node节点组成，master和node上分别包含一些组件，那么我们今天就来看下这两部分分别包含什么组件，并进行简单学习一、Naster节点主要包含APIServer、Scheduler、Controllermanager、etcd几大组件。1.APIServer提供其他模块之间的数据交互和通信的枢纽（其他模块通过APIServer查询或修改数据，只有APIServer才直接和etcd进行交互）Kubernetes集群中，APIServer扮演着通信枢纽的位置。APIServer不仅负责和etcd交互（其...

阅读全文

我们在K8S环境中常见的一些POD状态这里进行罗列，然后根据每种状态来看看对应的解决方案有哪些POD常见有以下几种状态1、PendingPod创建已经提交给k8s，但是因为某种原因不能顺利创建，例如下载镜像慢，调度不成功等故障分析：Pending说明Pod还没有调度到某个Node上面。可以通过kubectldescribepod<pod-name>命令查看到当前Pod的事件，进而判断为什么没有调度。可能的原因包括资源不足，集群内所有的Node都不满足该Pod请求的CPU、内存、GPU等资源2、RunningPod已经绑...

阅读全文

1.POD容器组在Kubernetes中，pods是能够创建、调度、和管理的最小部署单元，是一组容器的集合，而不是单独的应用容器同一个Pod里的容器共享同一个网络命名空间，IP地址及端口空间。从生命周期来说，Pod是短暂的而不是长久的应用。Pods被调度到节点，保持在这个节点上直到被销毁。1）容器分类InfrastructureContainer：基础容器   用户不可见，无需感知   维护整个Pod网络空间InitContainers：初始化容器，一般用于服务等待处理以及注册P...

阅读全文