《HarmonyOS:领航者说》技术公开课来啦,大咖分享、实战解码,不容错过 了解详情
写点什么

Kubernetes 方法论:扩容和可靠性

  • 2020-03-11
  • 本文字数:2046 字

    阅读完需:约 7 分钟

Kubernetes方法论:扩容和可靠性

在第一篇文章里,我们探索了在 Kubernetes 中 pods 和 services 的概念。现在,我们来理解一下如何用 RC 来完成弹性扩容以及可靠性。我们也会讨论一下如何将持久化带入布置在 Kubernetes 上的云本地应用程序。

RC:弹性扩容和管理微服务

如果 pods 是一个单元,部署和 services 是抽象层,那么谁来追踪 pods 的健康状况呢?


于是 RC 就这样出场了。


在 pods 被部署之后,他们需要扩容,需要被追踪。RC 定义文件有 pods 数量的基线配置,这些 pods 在任何给定的点都是可得的。Kubernetes 确保了需要的配置选项一直通过追踪 pods 数量来维护。它会杀死一些 pods,又或者是创建一些来满足基线配置。


RC 可以追踪 pods 的健康状况。如果一个 pod 变得难得到的,那么它就会被杀死,然后一些新的 pod 会被创建。因为一个 RC 实质上就是继承了 pod 的定义,YAML 或者 JSON 清单可能包含重启策略,容器调查和健康检查端点的属性。


Kubernetes 支持基于 CPU 利用率的 pod 自动弹性扩容,跟 EC2 自动扩容或者 GCE 自动扩容有些相似。在运行的时候,RC 可以被操作来自动扩容 pods,基于特定的 CPU 利用率阈值。pods 的数量的最大值和最小值也可以在同样的命令下规定。

平网络:秘密武器

网络也是容器化过程中面临的复杂挑战之一。将一个容器暴露到外部世界的唯一方法就是通过主机的端口转发。但是扩容容器的时候就会变得复杂。Kubernetes 不是将网络配置和集成留给管理员来做,而是自带一个网络模型,这个网络模型十分易于使用。


每个节点,service,pod 和容器都有一个 IP 地址。节点的 IP 地址由物理路由器分配;结合分配的端口,它会变成端点来访问面向服务。虽然不是可路由的,但是 Kubernetes 服务也是可以获取 IP 地址的。所有的通信都是在没有 NAT 层的基础上产生的,使得网络平面化,透明化。


这个模型会带来一些好处:


  • 所有的容器不需要 NAT 也可以互相通信

  • 所有的节点不需要 NAT 也可以跟所有的 pods 和集群中的容器通信

  • 每个容器跟其他容器一样看到的都是相同的 IP 地址

  • 关于通过 RS 来扩容 pods 最好的一点就是,端口映射是由 Kubernetes 处理的。所有属于 service 的 pods 都是通过相同的端口暴露到每个节点上的。即使没有 pod 在特定的节点上调度,request 也会自动转发到合适的节点。

  • 这个神奇的功能就是通过 kube-proxy,iptables 和 etcd 这些网络代理的结合来实现的。当前集群的状态就是用 etcd 来维护的,这也就意味着在运行的时候通过 kube-proxy 查询。通过操作在每个节点上的 iptables,kube-proxy 将 request 退信到正确的目的地。

  • Kube-proxy 同样也处理 services 的基础负载均衡。Service 端点也是用 Docker links 通过环境变量来管理。这些变量分解到端口,端口通过 service 暴露到外面。Kubernetes1.1 包括了一个来使用本地 iptables 的选项,这个选项会带来 80%的延迟。这个设计消除了 CPU 开销,因此提升了效率,也提升了可拓展性。

持久性:将状态带到容器

容器是短暂的。当他们从一个主机转移到另一个主机的时候,他们不包含状态。对于产品负载,持久是一个必须条件。任意有用的应用程序都有一个数据库在背后支持它。


默认设置下,pods 也是短暂的。他们每次复活的时候都从空白状态开始。设置在同一个 pod 中运行的容器所共享的数据卷也是可以的。由 emptyDir monilker 确认,这个与 Docker 数据卷有点相似,在这里主机文件系统在容器内被暴露为一个目录。emptyDir 数据卷追踪 pods 的生命周期。当 pod 被删除的时候,数据卷也会被删除掉。因为这些数据卷只符合主机的,所以他们在其它节点上不可用。


为了在 pods 上带来持久性数据,不管他们在哪个节点上被调度,Kubernetes 都支持 PV 和 PVC requests。PVC 和 PV 共享关系,就如同 pod 和节点一样。当一个 pod 被创建的时候,它可以通过 claim 联系到特定数据卷。PV 可以基于各种各样的插件,比如 GCE 持久性硬盘,亚马逊弹性快存储(EBS),网络文件系统(NFS),小型计算机系统接口(ISCSI),GlusterFS 和 RBD。


设置持久化的工作流包括配置底层文件系统或者云数据卷,创建持久性数据卷,最后,创建 claim 来将 pod 跟数据卷关联起来。这个解耦方法可以将 pod 和数据卷完全分离,或者 pod 不需要知道确切的文件系统或者支持它的持久性引擎。有些文件系统,比如 GlusterFS,也可以被容器化,使得配置更加容易,便捷。

结论

容器已经不是一个新型的概念了,谷歌数十年来都将它大部分网络规模的工作负载都放在容器中运行。他们在这个过程中吸取教训,并将这些教训融入 Kubernetes 的建设中,这些经验教训也可以被移植到其他的编排平台中,也可以移植到其它的编排工具中。Kubernetes 早在十年前就已经解决了谷歌 SRE 面对的难题,这些正在影响着容器编排工具前进的道路。


最重要的是,Kubernetes 在容器生态圈已经是一个焦点,对于其它相关服务,它的存在就好像是一个有价值的开源平台。理解 Kubernetes 目前的角色和作用对于编排工具市场是十分有必要的。


本文转载自才云 Caicloud 公众号。


原文链接:https://mp.weixin.qq.com/s/SW0ciOA9k7HUu4kLPxqM-w


2020-03-11 19:49877

评论

发布
暂无评论
发现更多内容

AI 赋能:破解中国就业新增长点,职场人如何借势起飞?

安全乐谷

找工作 招聘 社招 实习 校招

PowerVerse:利用Web3激励机制实现算力去中心化

PowerVerse

NFT web3 去中心化云算力

《Operating System Concepts》阅读笔记:p777-p777

codists

操作系统

KubeEdge边缘设备管理系列(六):Mapper-Framework开发示例

华为云原生团队

云计算 容器 云原生

白鲸开源WhaleStudio与崖山数据库管理系统YashanDB完成产品兼容互认证

白鲸开源

数据库 认证 崖山数据库 白鲸开源 WhaleStudio

NocoBase 本周更新汇总:联动规则条件左侧支持变量

NocoBase

开源 低代码 零代码 无代码 版本更新

YashanDB知识库|托管数据库时报 127.0.0.1 错误?YCM 不允许“只本地可见”的 OM!

数据库砖家

数据库·

《Operating System Concepts》阅读笔记:p767-p776

codists

操作系统

优化分支冲突的关键策略

柯杰

git 分支管理 协作开发

哈尔滨等保测评工作的首要任务

黑龙江陆陆信息测评部

站在 AI 与 DePIN 两大叙事的红利风口,Kairos 所带来的新变革

股市老人

湖仓一体化(Lakehouse)指什么?有哪些应用场景?

镜舟科技

大数据 数据分析 LakeHouse StarRocks 湖仓一体

如何写出高质量的技术类文章?

RockBot

开发者 写作 成长

有抱负的商科学生正借助AI培养战略性思维

财见

Full GC 频率优化实战

vivo互联网技术

Java 后端 垃圾回收 系统优化

免费学AI!时习知助力华为人才在线商城开展【HCIA-AI Solution训练营2025】

YG科技

新闻速递丨Altair 与 Databricks 达成合作,加速数据驱动型创新

Altair RapidMiner

人工智能 机器学习 数据分析 RapidMiner 数据准备

CSSBuy 淘宝代购系统搭建攻略

tbapi

淘宝代购系统 反向海淘系统

观测云产品更新 | 用户访问、基础设施、监控和事件等

观测云

产品迭代

YashanDB 知识库|自关联外键插入失败?别慌,问题出在“判断时机”

数据库砖家

数据库·

YashanDB 知识库|语句级触发器被触发 N 次?executeBatch 背后还有“坑”

数据库砖家

数据库·

ChatGPT与GPT的区别全解析:教你如何高效利用AI提升工作与营销效果

安全乐谷

求职 招聘 大模型 大语言模型 失业

AI智上 | 智能会计:某大型商业地产管理公司领先实践

用友智能财务

Sentieon软件发布V2020503版本

INSVAST

版本更新 基因检测 Sentieon 变异检测 生物信息分析服务

得物业务参数配置中心架构综述

得物技术

业务架构 构架

户外全彩LED广告屏安装的注意要点

Dylan

LED LED display LED显示屏 户外LED显示屏 LED屏幕

算力狂飙破极限 联发科C-X1车芯重构“主动交互”座舱新时代

新消费日报

Arthas sm(查看已加载类的方法信息 )

刘大猫

监控 Arthas 监控工具 sm 阿里监控

Kubernetes方法论:扩容和可靠性_文化 & 方法_才云科技_InfoQ精选文章