Timetombs

泛义的工具是文明的基础,而确指的工具却是愚人的器物

66h / 113a
,更新于 2023-03-18T18:00:58Z+08:00 by   915fbfa

[K8S] 核心概念 02 - Pod

版权声明 - CC BY-NC-SA 4.0

抽象层面 : Pod = random-ip:fixed-port

1 概述

K8S中调度的最小单元。可以简单的类比:

平台最小调度单元
KVMVM
DockerContainer
K8sPod

2 容器的资源限制

resources:            # 资源限制
  requests:           # 请求的资源: k8s根据requests来进行pod的调度; HPA进行伸缩时也是根据requests来计算的。
    cpu: '500m'       # 单位=milli(千分之一)。50%vCPU。
    memory: '1024Mi'  # 单位=[M,Mi,G,Gi]。
  limits:             # 被允许使用的资源上限: 超过时Pod被kill。
    cpu: '1'          # 1vCPU
    memory: '2Gi'

https://kubernetes.io/docs/concepts/workloads/pods/pod-lifecycle/#container-probes

https://www.youtube.com/watch?v=mxEvAPQRwhw&list=PLIivdWyY5sqL3xfXz5xJvwzFW_tlQB_GB&index=3

3 容器的健康检查探针

readinessProbe:            # 启动后检查,检查通过后才能接收流量。
  initialDelaySeconds: 10  # 单位=s。  等待10s后进行检查。
  timeoutSeconds: 10       # 单位=s。  每一次检查超过10s没返回视为失败。
  periodSeconds: 10        # 单位=s。  30s检查一次。
  successThreshold: 1      # 单位=次数。检查1次成功即视为成功。
  failureThreshold: 6      # 单位=次数。检查6次失败即视为失败。
  httpGet:
    scheme: HTTP
    port: 80
    path: /.health-check
livenessProbe:             # 启动后周期性检查,检查失败时则kill Pod。
  initialDelaySeconds: 60
  timeoutSeconds: 10
  periodSeconds: 30
  successThreshold: 1
  failureThreshold: 5
  httpGet:
    scheme: HTTP
    port: 80
    path: /.health-check

4 Service Accounts

当Pod被创建或更新时k8s进行以下操作:

  1. 如果Pod没有设置serviceAccountName,将其serviceAccountName设为default
  2. 如果服务账号的automountServiceAccountToken或Pod的automountServiceAccountToken都为设置为 false,则为Pod创建一个volume在其中包含用来访问API的令牌
  3. 如果前一步中为服务账号令牌创建了volume,则为Pod中的每个容器添加一个volumeSource,挂载在其/var/run/secrets/kubernetes.io/serviceaccount目录下。
    # 查看目录
    tree /var/run/secrets/kubernetes.io/serviceaccount
    /var/run/secrets/kubernetes.io/serviceaccount
    ├── ca.crt -> ..data/ca.crt
    ├── namespace -> ..data/namespace
    └── token -> ..data/token
    
    0 directories, 3 files
    # 查看namespace
    cat /var/run/secrets/kubernetes.io/serviceaccount/namespace
    YOUR-POD-NAMESPACW
    

https://kubernetes.io/docs/tasks/configure-pod-container/assign-cpu-resource/#specify-a-cpu-request-and-a-cpu-limit

https://kubernetes.io/docs/tasks/configure-pod-container/assign-memory-resource/#exceed-a-container-s-memory-limit

https://www.youtube.com/watch?v=xjpHggHKm78&list=PLIivdWyY5sqL3xfXz5xJvwzFW_tlQB_GB&index=4

上一篇 : [K8S] Networking - Flannel
下一篇 : [K8S] kubectl