Kubernetes简介 #

发展时间线
    │
    ├── 2014年 ── Google开源Kubernetes
    │
    ├── 2015年 ── Kubernetes 1.0发布，捐赠给CNCF
    │
    ├── 2016年 ── 成为CNCF第一个毕业项目
    │
    ├── 2018年 ─── Kubernetes成为容器编排标准
    │
    └── 至今 ─── 全球最流行的容器编排平台

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  selector:
    app: my-app
  ports:
  - port: 80
    targetPort: 8080
  type: LoadBalancer

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-app
spec:
  replicas: 3
  strategy:
    type: RollingUpdate
    rollingUpdate:
      maxSurge: 1
      maxUnavailable: 0
  template:
    spec:
      containers:
      - name: my-app
        image: my-app:v2

资源调度流程
    │
    ├── 1. 用户提交Pod
    │
    ├── 2. 调度器评估节点资源
    │
    ├── 3. 匹配节点标签和约束
    │
    ├── 4. 选择最优节点
    │
    └── 5. 绑定Pod到节点

apiVersion: v1
kind: Secret
metadata:
  name: db-secret
type: Opaque
data:
  username: YWRtaW4=
  password: cGFzc3dvcmQ=

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: my-pvc
spec:
  accessModes:
    - ReadWriteOnce
  storageClassName: standard
  resources:
    requests:
      storage: 10Gi

Kubernetes控制平面
    │
    ├── kube-apiserver ─── API入口，所有操作通过API
    │
    ├── etcd ─── 分布式键值存储，保存集群状态
    │
    ├── kube-scheduler ─── 调度Pod到合适的节点
    │
    ├── kube-controller-manager ─── 运行控制器
    │
    └── cloud-controller-manager ─── 云平台控制器

资源对象层次
    │
    ├── 工作负载
    │   ├── Pod ─── 最小部署单元
    │   ├── Deployment ─── 无状态应用
    │   ├── StatefulSet ─── 有状态应用
    │   ├── DaemonSet ─── 守护进程
    │   └── Job/CronJob ─── 批处理任务
    │
    ├── 服务发现
    │   ├── Service ─── 服务暴露
    │   └── Ingress ─── HTTP路由
    │
    ├── 配置存储
    │   ├── ConfigMap ─── 配置数据
    │   ├── Secret ─── 敏感数据
    │   ├── PV/PVC ─── 持久存储
    │   └── StorageClass ─── 存储类
    │
    └── 安全策略
        ├── ServiceAccount ─── 服务账户
        ├── RBAC ─── 权限控制
        └── NetworkPolicy ─── 网络策略

版本示例：1.28.3
    │     │  │
    │     │  └── 补丁版本（Bug修复）
    │     └───── 次版本（新功能）
    └─────────── 主版本（重大变更）

版本生命周期
    │
    ├── 开发版本 ─── 持续开发中
    │
    ├── 稳定版本 ─── 推荐生产使用
    │
    └── 维护版本 ─── 仅安全更新

云原生技术栈
    │
    ├── 应用层
    │   └── 微服务、Serverless
    │
    ├── 编排层
    │   └── Kubernetes
    │
    ├── 容器层
    │   └── Docker、containerd
    │
    ├── 基础设施层
    │   └── 云平台、物理机
    │
    └── 工具链
        └── Helm、Istio、Prometheus