Kubernetes 中的控制器

标签（空格分隔）： kubernetes系列

一：kubernetes 中控制器

二：kubernetes 类型

一：kubernetes 中控制器

1.1 什么是控制器

Kubernetes 中内建了很多 controller（控制器），这些相当于一个状态机，用来控制 Pod 的具体状态和行为

1.2 控制器类型

ReplicationController 和 ReplicaSetDeploymentDaemonSetStateFulSetJob/CronJobHorizontal Pod Autoscaling

1.2.1 ReplicationController 和 ReplicaSet


ReplicationController（RC）用来确保容器应用的副本数始终保持在用户定义的副本数，即如果有容器异常退
出，会自动创建新的 Pod 来替代；而如果异常多出来的容器也会自动回收；
在新版本的 Kubernetes 中建议使用 ReplicaSet 来取代 ReplicationController 。ReplicaSet 跟
ReplicationController 没有本质的不同，只是名字不一样，并且 ReplicaSet 支持集合式的 selector  标签

1.2.2 Deployment

Deployment 为 Pod 和 ReplicaSet 提供了一个声明式定义 (declarative) 方法，用来替代以前的
ReplicationController 来方便的管理应用。典型的应用场景包括；定义 Deployment 来创建 Pod 和 ReplicaSet
滚动升级和回滚应用
扩容和缩容
暂停和继续 Deployment编程：命令式编程：它侧重于如何实现程序，就像我们刚接触编程的时候那样，我们需要把程序的实现过程按照逻辑结果一步步写下来声明式编程：它侧重于定义想要什么，然后告诉计算机／引擎，让他帮你去实现结构化的查询语句（T-sql）申明式编程 （Deployment）  apply（优）    create
命令式 （rs）               create（优）   apply

RS 与 RC 与 Deployment 关联:RC （ReplicationController ）主要的作用就是用来确保容器应用的副本数始终保持在用户定义的副本数 。即如
果有容器异常退出，会自动创建新的Pod来替代；而如果异常多出来的容器也会自动回收
Kubernetes 官方建议使用 RS（ReplicaSet ） 替代 RC （ReplicationController ） 进行部署，RS 跟 RC 没有
本质的不同，只是名字不一样，并且 RS 支持集合式的 selector

vim rs-deploy.yaml
---
apiVersion: extensions/v1beta1
kind: ReplicaSet
metadata:name: frontend
spec:replicas: 3selector:matchLabels:tier: frontendtemplate:metadata:labels:tier: frontendspec:containers:- name: myappimage: wangyanglinux/myapp:v1env:- name: GET_HOSTS_FROMvalue: dnsports:- containerPort: 80
---
kubectl apply -f rs-deploy.yamlkubectl get pods

image_1e2pcesd11g6smi51n5kr4riah1t.png-205.3kB

image_1e2pcfd5s1rvatdg1st01lcd1mg92a.png-159.4kB

image_1e2pcj1aj1591cde5eb1r75rj42n.png-228.4kB

总结： 很多的rs 是标签来控制的 一旦 rs 被删除 pod 所对应的 定义标签 pod都会被删除

RS 与 Deployment 的关联

image_1e2pcnq5m1llc142gousvl914534.png-59.1kB

部署一个nginx：vim nginx-deploy.yaml
----
apiVersion: extensions/v1beta1
kind: Deployment
metadata:name: nginx-deployment
spec:replicas: 3template:metadata:labels:app: nginxspec:containers:- name: nginximage: wangyanglinux/myapp:v1ports:- containerPort: 80
---
kubectl apply -f nginx-deploy.yaml --recond ## --record参数可以记录命令，我们可以很方便的查看每次 revision 的变化kubectl get pod kubectl get deploy

image_1e2pdk744j8g1bnlg3p1ugvirs3h.png-107.9kB

image_1e2pdlq411vlevonavjtr11ne53u.png-163kB

image_1e2pdpvv81euf18ohcb7148u1on84b.png-173.9kB

扩容方案：kubectl scale deployment nginx-deployment --replicas 5

image_1e2pe0tqi6ak1u5e1f18l08vpk5l.png-194.1kB

如果集群支持 horizontal pod autoscaling 的话，还可以为Deployment设置自动扩展kubectl autoscale deployment nginx-deployment --min=10 --max=15 --cpu-percent=80

更新镜像也比较简单
kubectl set image deployment/nginx-deployment nginx=wangyanglinux/myapp:v2

image_1e2peo08etv5ctl1lm1ocl1poq62.png-42.8kB

image_1e2peoh521efo1h6g1qnm1di61v956f.png-86.3kB

image_1e2pep8h21u8qqu117f4jctsn57c.png-34.1kB

image_1e2pepru3eihfqv12qard8unf7p.png-82.3kB

image_1e2pergj49uas6rqocphkfub86.png-184kB

回滚：kubectl rollout undo deployment/nginx-deployment

image_1e2pf2b375isf4n17rm7ud1ovk8j.png-234.9kB

详细的回滚更新操作：kubectl set image deployment/nginx-deployment nginx=wangyanglinux:v2
kubectl rollout status deployments nginx-deployment
kubectl get pods
kubectl rollout history deployment/nginx-deployment
kubectl rollout undo deployment/nginx-deployment
kubectl rollout undo deployment/nginx-deployment --to-revision=2 ## 可以使用 --revision参数指定
某个历史版本
kubectl rollout pause deployment/nginx-deployment ## 暂停 deployment 的更新

image_1e2pftl471vte1gv41iie1feljcs9d.png-237.1kB

image_1e2pfv6q617ai12151i9dapo6b89q.png-215.1kB

image_1e2pfvkpbotm1phrs9m1a4a136ua7.png-197.4kB

image_1e2pg0vlpt6h12ot6o71ba7b2vak.png-235.5kB

image_1e2ph9g9b1mm46o1a7v17hqjeobe.png-202.7kB

image_1e2pha4op1n2k1sb7pqc1crvfbbbr.png-76.4kB

可以用 kubectl rollout status 命令查看 Deployment 是否完成。如果 rollout 成功完成， kubectl rollout
status 将返回一个0值的 Exit Code$ kubectl rollout status deployment/nginx-deployment
Waiting for rollout to finish: 2 of 3 updated replicas are available...
deployment "nginx" successfully rolled out
$ echo $?
0上面的 返回码，这个一般用于写脚本

清理 Policy
您可以通过设置 .spec.revisonHistoryLimit 项来指定 deployment 最多保留多少 revision 历史记录。默认的会
保留所有的 revision；如果将该项设置为0，Deployment 就不允许回退了

1.2.3 DaemonSet

DaemonSet 确保全部（或者一些）Node 上运行一个 Pod 的副本。当有 Node 加入集群时，也会为他们新增一个
Pod 。当有 Node 从集群移除时，这些 Pod 也会被回收。删除 DaemonSet 将会删除它创建的所有 Pod
使用 DaemonSet 的一些典型用法：
运行集群存储 daemon，例如在每个 Node 上运行  glusterd 、 ceph
在每个 Node 上运行日志收集 daemon，例如 fluentd 、 logstash
在每个 Node 上运行监控 daemon，例如 Prometheus Node Exporter、 collectd 、Datadog 代理、
New Relic 代理，或 Ganglia  gmond守护进程 方案

vim daemonset.yaml
----
apiVersion: apps/v1
kind: DaemonSet
metadata:name: deamonset-examplelabels:app: daemonset
spec:selector:matchLabels:name: deamonset-exampletemplate:metadata:labels:name: deamonset-examplespec:containers:- name: daemonset-exampleimage: wangyanglinux/myapp:v1
----
kubectl apply -f daemonset.yamlkubectl get daemonsetkubectl delete daemonset --all

image_1e2q124sf1ksg1deo1criu82l8cl.png-252.8kB

image_1e2q15sgvue5slfglit09p1mdi.png-274.7kB

image_1e2q4nr691umhd6eic5td1tkfhd.png-163kB

1.2.4 Job

Job 负责批处理任务，即仅执行一次的任务，它保证批处理任务的一个或多个 Pod 成功结束特殊说明:spec.template格式同PodRestartPolicy仅支持Never或OnFailure单个Pod时，默认Pod成功运行后Job即结束.spec.completions 标志Job结束需要成功运行的Pod个数，默认为1.spec.parallelism 标志并行运行的Pod的个数，默认为1spec.activeDeadlineSeconds 标志失败Pod的重试最大时间，超过这个时间不会继续重试

上传 镜像 Perl.tar.gz 到全部节点 tar -zxvf Perl.tar.gz
docker load -i perl.tar docker tag perl:latest perl:v1--------------------vim job.yaml
----
apiVersion: batch/v1
kind: Job
metadata:name: pi
spec:template:metadata:name: pispec:containers:- name: piimage: perl:v1command: ["perl", "-Mbignum=bpi", "-wle", "print bpi(2000)"]restartPolicy: Never
---
查看日志 表示 运行计算pi 的2000kubectl apply -f job.yaml

image_1e2q2pnd21hpskrl48msjaahvec.png-201.4kB

image_1e2q2qsbl1fdr1qi713p138g921ep.png-227.6kB

image_1e2q2rr968vnb1e16d9i65j7cf6.png-143.5kB

image_1e2q2k1l7q7417e11au81se31abqdv.png-154.2kB

image_1e2q2ubf71pgtlku1sd01s81nalfj.png-234.4kB

1.2.5 CronJob

Cron Job 管理基于时间的 Job，即：
在给定时间点只运行一次
周期性地在给定时间点运行使用前提条件：**当前使用的 Kubernetes 集群，版本 >= 1.8（对 CronJob）。对于先前版本的集群，版本 <1.8，启动 API Server时，通过传递选项  --runtime-config=batch/v2alpha1=true  可以开启 batch/v2alpha1
API**典型的用法如下所示：
在给定的时间点调度 Job 运行
创建周期性运行的 Job，例如：数据库备份、发送邮件

CronJob Spec:
spec.template格式同Pod
RestartPolicy仅支持Never或OnFailure
单个Pod时，默认Pod成功运行后Job即结束
.spec.completions 标志Job结束需要成功运行的Pod个数，默认为1
.spec.parallelism 标志并行运行的Pod的个数，默认为1
spec.activeDeadlineSeconds 标志失败Pod的重试最大时间，超过这个时间不会继续重试

.spec.schedule ：调度，必需字段，指定任务运行周期，格式同 Cron.spec.jobTemplate ：Job 模板，必需字段，指定需要运行的任务，格式同 Job.spec.startingDeadlineSeconds ：启动 Job 的期限（秒级别），该字段是可选的。如果因为任何原因而错
过了被调度的时间，那么错过执行时间的 Job 将被认为是失败的。如果没有指定，则没有期限.spec.concurrencyPolicy ：并发策略，该字段也是可选的。它指定了如何处理被 Cron Job 创建的 Job 的
并发执行。只允许指定下面策略中的一种：Allow （默认）：允许并发运行 JobForbid ：禁止并发运行，如果前一个还没有完成，则直接跳过下一个Replace ：取消当前正在运行的 Job，用一个新的来替换
注意，当前策略只能应用于同一个 Cron Job 创建的 Job。如果存在多个 Cron Job，它们创建的 Job 之间总
是允许并发运行。.spec.suspend ：挂起，该字段也是可选的。如果设置为  true ，后续所有执行都会被挂起。它对已经开始
执行的 Job 不起作用。默认值为  false 。.spec.successfulJobsHistoryLimit 和  .spec.failedJobsHistoryLimit ：历史限制，是可选的字段。它
们指定了可以保留多少完成和失败的 Job。默认情况下，它们分别设置为  3 和  1 。设置限制的值为  0 ，相
关类型的 Job 完成后将不会被保留。

vim cronjob.yaml---
apiVersion: batch/v1beta1
kind: CronJob
metadata:name: hello
spec:schedule: "*/1 * * * *"jobTemplate:spec:template:spec:containers:- name: helloimage: busyboxargs:- /bin/sh- -c- date; echo Hello from the Kubernetes clusterrestartPolicy: OnFailure----
kubectl apply -f cronjob.yamlkubectl get cronjobkubectl get job

image_1e2q44dmiit5182412g7p8pr5ng0.png-172.9kB

image_1e2q46evpchkl01rkf1oknbnhgt.png-228.9kB

1.2.6 StatefulSet

StatefulSet 作为 Controller 为 Pod 提供唯一的标识。它可以保证部署和 scale 的顺序StatefulSet是为了解决有状态服务的问题（对应Deployments和ReplicaSets是为无状态服务而设计），其应用场景包括：1.稳定的持久化存储，即Pod重新调度后还是能访问到相同的持久化数据，基于PVC来实现2. 稳定的网络标志，即Pod重新调度后其PodName和HostName不变，基于Headless 
Service（即没有Cluster IP的Service）来实现3. 有序部署，有序扩展，即Pod是有顺序的，在部署或者扩展的时候要依据定义的顺序依次依次进行（即从0到N-1，在下一个Pod运行之前所有之前的Pod必须都是Running和Ready状态），基于init containers来实现4. 有序收缩，有序删除（即从N-1到0）

1.2.7 Horizontal Pod Autoscaling

应用的资源使用率通常都有高峰和低谷的时候，如何削峰填谷，提高集群的整体资源利用率，让service中的Pod
个数自动调整呢？这就有赖于Horizontal Pod Autoscaling了，顾名思义，使Pod水平自动缩放

查看全文
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！

虚拟机 centos6.6 基本网络配置
当在虚拟机中安装好centos后配置网路步骤如下：1.查看网卡适配器ifconfig -a2.设置网卡开机启动及其他参数vim /etc/sysconfig/network-scripts/ifcfg-eth03.编辑参数ONBOOT=yesBOOTPROTO=static （静态IP【dhcp 动态获取IP】）IPADDR=(要设置的IP）NETMASK=255.255.255.240…...
2024/4/16 14:40:58
redis缓存服务器
redis缓存服务器 redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash（哈希类型）。 1、Redis不仅仅支持简单的k/v类型的数据，同时还提供list，set，zset，hash等…...
2024/4/16 14:40:48
解决APP能打开点击不动问题
解决APP能打开点击不动问题一、问题：根据客服反馈app能打开页面但卡在首页，点击不动，程序员反馈证书问题报错信息：15575-15575/? E/HomeActivity: onPageError:---》ErrorCode -6;Description--- >net::ERR_CONNECTION_REFUSED 二、排查思路：1.…...
2024/4/18 13:07:01
Jenkins之前端VUE自动化打包发布
1. 需求实现开发前端VUE项目自动化打包发布，前端自己去做相应的更新，节省沟通时间2.实现方式Jenkins slave 使用pipeline调用cnpm命令去构建VUE项目3.pipelinenode(slave-191) {stage(从SVN拉取代码) {checkout([$class: SubversionSCM, additionalCredentials: [], excluded…...
2024/4/18 4:03:12
linux下curl模拟postman登录和下载
工作需求，需要每日定时导出一个报表，但是由于要先登录，所以使用服务器curl模拟下载，具体如下： #!/bin/bash curdate=`date +%Y-%m-%d` #先获取token a=`curl -H "Content-Type:application/json" -d @1.json http://x.x.x.x/ua/login` token=`echo $a|awk -F , …...
2024/4/16 14:40:53
NFS服务器无法挂载
NFS报错无法挂载 mount -t nfs -o hard,noatime,nodiratime,nolock,noresvport,proto=udp,rsize=1048576,wsize=1048576 192.168.0.2:/data/nfs/brv6 /var/lib/kubelet/pods/30e03560-0c5f-4f8a-aa4f-c7f0338e4f78/volumes/kubernetes.io~nfs/nfs-pv-brv6 mount.nfs: access de…...
2024/4/16 14:40:43
使用docker-compose安装harbor1.8.6
harbor特性 1、基于角色的访问控制：用户和存储库是通过“项目”组织的，用户可以对多个镜像仓库统一命名空间拥有不同的权限。2、镜像复制：可以基于具有多个Registry实例之间复制（同步）图像和图表。如果出现任何错误，Harbor会自动重试复制。非常适合于负载平衡、高可用性、…...
2024/4/18 12:46:44
网络流量分析利器-可视化网络-netflow【5】-linux下数据采集器fprobe
网络流量分析利器-可视化网络-netflow【1】-基础原理网络流量分析利器-可视化网络-netflow【2】-Cisco NetFlow 工作原理介绍及配置网络流量分析利器-可视化网络-netflow【3】-netflow版本5和版本9区别网络流量分析利器-可视化网络-netflow【4】-接收器nfdump简介网络流…...
2024/4/5 23:27:57
RedHat 第25期在线培训班---第10课
一、知识点--LVM逻辑卷管理器（扩容）在生产环境中无法精确地评估每个硬盘分区在日后的使用情况，因此会导致原先分配的硬盘分区不够用。比如，伴随着业务量的增加，用于存放交易记录的数据库目录的体积也随之增加；因为分析并记录用户的行为从而导致日志目录的体积不断变大，这…...
2024/4/19 14:54:35
RedHat 第25期在线培训班---第11课
一、知识点在RHEL 7系统中，firewalld防火墙取代了iptables防火墙。对于接触Linux系统比较早或学习过RHEL 6系统的读者来说，当他们发现曾经掌握的知识在RHEL 7中不再适用，需要全新学习firewalld时，难免会有抵触心理。其实，iptables与firewalld都不是真正的防火墙，它们都只…...
2024/4/16 14:40:53
RedHat 第25期在线培训班---第12课
一、知识点TCP Wrappers是RHEL 7系统中默认启用的一款流量监控程序，它能够根据来访主机的地址与本机的目标服务程序作出允许或拒绝的操作。换句话说，Linux系统中其实有两个层面的防火墙，第一种是前面讲到的基于TCP/IP协议的流量过滤工具，而TCP Wrappers服务则是能允许或禁止…...
2024/3/14 6:52:56
初级运维2年时间做到运维经理经验分享
本人2017年自学linux 到现在运维经理，2年时间从初级运维到运维经理，很感谢一个老运维经理分享运维经理工作日常文档，因为运维经理工作都是文档化，拿来即可使用参考，让我少走一般人几年的弯路，让我通过2年时间也能做到运维经理。总结有了运维经理工作文档，工作上文档和技…...
2024/4/19 11:17:00
迁移逻辑卷
pvmove /dev/sdd --搬迁PE数据到VG其他成员 vgreduce vg0 /dev/sdd 删除VG0的 /dev/sdd pvremove /dev/sdd 删除PV [root@centos6 ~]#lsblk --查看/dev/sdb NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTloop0 7:0 0 100M 0 loop /mnt/xdisksda 8:0 0 200G…...
2024/4/16 14:40:38
Linux简介
操作系统主要分为：Windows和Linux两大阵营。Windows：是由微软公司开发。是在MS-DOS的基础上增加多任务的用户图形界面。从1985年开始Windows1.0，2.0，到后来的95，98,2000,XP,7,10等。这些有微软开发的产品都是有版权的，都需要我们去花钱购买，就是copyright，属于著作权保…...
2024/4/16 14:40:58
linux面试中经常会遇到的问题
Linux 面试题答案解析1、绝对路径用什么符号表示？当前目录、上层目录用什么表示？主目录用什么表示? 切换目录用什么命令？答案：绝对路径：如/etc/init.d 当前目录和上层目录： ./ ../ 主目录： ~/ 切换目录： cd 2、怎么查看当前进程？怎么执行退出？怎么查看当前路径？答…...
2024/4/16 14:40:58
06-docker数据管理
数据管理在真实环境中docker需要对数据进行持久化，或者多个容器之间进行数据共享，涉及到容器的数据管理操作。数据卷：容器内数据映射到本地主机环境数据卷容器：使用特定容器维护数据卷数据卷数据卷（Data Volumes）是一个可供容器使用的特殊目录，通过主机操作系统目录…...
2024/4/16 14:40:43
七、网络协议与管理
简述osi七层模型和TCP/IP模型osi 七层模型：物理层：二进制传输(启动、维护及关闭物理链路，定义电气、机械、过程、功能规范，集线器)-physical；数据链路层：访问介质(数据格式化，控制网络访问，支持错误检测，物理地址mac，网卡，网桥/交换机，vlan-占用了几位帧)-data li…...
2024/4/19 21:28:42
gitlab项目迁移保留所有历史记录，分支
前言我们对gitlab环境服务器迁移，centos7---->centos 7问题来了：只上传代码的话，代码是没有灵魂的，还想保留别人的一步一脚一脚印（提交记录）。操作具体操作如下：从原地址(老仓库)克隆一份裸版本库 git clone --bare git://github.com/username/project.git （老仓…...
2024/4/18 16:08:56
超详细步骤配置zabbix实现邮件告警
这里实现的邮件告警方式是使用一个可以在互联网上正常收发邮件的邮箱账号(例如：***@163.com)，通过在zabbix服务端中设置，实现当发生故障时可以发送告警邮件到指定邮箱实现步骤： 1、安装邮件发送工具mailx能查到版本信息说明安装成功2、修改配置文件在/etc/mail.rc文件最…...
2024/4/16 14:40:38
telnet下操作memcache（指令详解）& 高可用分布式集群（magent）
在定位问题、测试等时候经常需要对memcache的数据进行一些操作，但是其本身没有自带的客户端，所以只能通过telnet来进行操作，下面对操作memcache指令进行详细解释。指令格式： <命令> <键> <标记> <有效期> <数据长度> <命令>-command …...
2024/4/16 14:41:50

Kubernetes 中的控制器

Kubernetes 中的控制器

一：kubernetes 中控制器

1.1 什么是控制器

1.2 控制器类型

1.2.1 ReplicationController 和 ReplicaSet

1.2.2 Deployment

1.2.3 DaemonSet

1.2.4 Job

1.2.5 CronJob

1.2.6 StatefulSet

1.2.7 Horizontal Pod Autoscaling

相关文章

最新文章