面试答案-简单回答k8s容器启动的过程

深藏阁楼爱情的钟 2022-12-31 01:25 46阅读 0赞

### kubernetes 核心组件： ###

1.  ##### master组件 #####

kube-apiserver 提供了资源操作的唯一入口，任何资源的请求/调用操作都是通过它，并提供认证，授权，访问控制，API 注册和发现机制  
kube -controller-manager 集群控制器，负责维护集群的状态，比如故障检测，自动扩展，滚动更新等  
kube- scheduler 负责资源的调度，按照预定的调度策略将pod调度到相应的机器上，为pod选择一个node  
etcd 保存了整个集群的状态信息，分布式键值对（k/v）存储服务  
core DNS 第三方插件，提供集群的dns服务，实现服务注册和服务发现，为service提供dns记录

1.  ##### Node 组件 #####

kubelet 负责维护容器的生命周期，同时也负责volume（CVI )和网络（CNI ）的管理  
kube- proxy 负责为service提供cluster内部的服务发现和负载均衡（负责将后端pod访问规则具体为节点上的iptables/ipvs规则）  
container runtime （docker）负责镜像管理以及pod和容器的真正运行（CRI)

### 创建replicaset工作流程： ###

a. 首先通过kubectl命令或api接口方式向apiserver发起创建replicaset的请求，api响应命令,通过一系列认证授权，比如通过kubectl apply -f xx.yaml或kubectl create等方式。

b. apiserver将要创建replicaset的信息保存为yaml，再写入etcd。截至目前，仅仅在ectd中加入一条信息，没有实际的进展。

c. Control manager通过list watch监控到apiserver数据变化，apiserver在etcd中读取到需要创建rs的需求，然后control manager调用apiserver接口获取创建多少个pod的信息，apiserver将信息同步更新保存在etcd中。

d. scheduler检测到未绑定 Node 的 Pod，通过list watch调用apiserver接口在etcd中获取到相应信息，执行调度策略，先经过过滤不满足的node预选策略，再通过pod优选策略最终决定将pod调度到哪个node上，apiserver将信息同步更新保存在etcd中。

e. 被选中node的kubelet将通过list watch 实时监控apiserver读取etd数据，检测到有新的 Pod 调度过来，通过 Container Runtime 运行该 Pod，Kubelet 通过 Container Runtime 取到 Pod 状态，并更新到 API Server 中，并同步更新写入到etcd中。

### 创建pod工作流程： ###

创建pod的工作流程大体和创建rs工作流程差不多，具体差异是pod不再受rs的管理。

a. 用户通过 REST API 创建一个 Pod

b. API Server 将其写入 etcd

c. Scheduluer 检测到未绑定 Node 的 Pod，开始调度并更新 Pod 的 Node 绑定

d. Kubelet 检测到有新的 Pod 调度过来，通过 Container Runtime 运行该 Pod

e. Kubelet 通过 Container Runtime 取到 Pod 状态，并更新到 API Server 中，并同步更新写入到etcd中。

### 创建deployment工作流程： ###

k8s 用yaml创建Deployment的流程：
    
    1. 用户通过 kubectl 创建 Deployment。
    2. Deployment 创建 ReplicaSet。
    3. ReplicaSet 创建 Pod。
    
    k8s api创建deployment流程
    api server -> etcd -> controller manager -> etcd -> scheduler -> etcd -> kubelet

1.kubectl提交创建pod命令,api响应命令,通过一系列认证授权,把pod数据存储到etcd,创建deployment资源并初始化.

2.controller通过list-watch机制,监测发现新的deployment,将该资源加入到内部工作队列,发现该资源没有关联的pod和replicaset,启用deployment controller创建replicaset资源,再启用replicaset controller创建pod.

3.所有controller正常后.将deployment,replicaset,pod资源更新存储到etcd.  
4.scheduler通过list-watch机制,监测发现新的pod,经过主机过滤主机打分规则,将pod绑定 (binding)到合适的主机.

5.将绑定结果存储到etcd.  
6.kubelet每隔 20s(可以自定义)向kube-apiserver通过NodeName 获取自身Node上所要运行的pod清单.通过与自己的内部缓存进行比较,新增加pod.

7.启动pod启动容器.

8.把本节点的容器信息pod信息同步到etcd.

答案摘自网络 如有错误 请指正