kubernetes

· 963 words · 2 minute read

service mesh 🔗

微服务内部有分布式环境下的通用功能：熔断策略、负载均衡、服务发现、认证和授权、quota限制、trace和监控等等

这种微服务存在的问题：

  • 虽然有现成的框架做了这些事情，但在也需要业务去配置和管理框架
  • 这些框架lib或者sdk缺业务语言时，很难融入或者需要开发对应语言的包来融入微服务内部
  • 框架升级，对业务不透明，需要业务自行升级

sidecar 单边模式代理模式。 同一个微服务的代理进程service mesh互通，与其他微服务的service mesh也通信，所以单看代理进程像网一样，所以叫service mesh。

istio, prometheus, k8s, runc, docker, libcontainer,

serviceless 🔗

主要包含两个领域的技术，BaaS（Backend as a Service）和FaaS（Function as a Service）

简化后端开发流程...

容器技术历史 🔗

1979年 chroot 设置进程访问的根目录

2006年 google 给kernel提供Control Groups

2008年 LXC 第一个容器管理方案

2015年 google 提供libcontainer

2013年 容器管理产品docker

docker简化服务的管理，类似systemd, supervisor; 但更加重要的镜像技术。

docker run hello-world
To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (arm64v8)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

cgroup： 程序运行时对资源的调度触发相应的钩子以达到资源追踪和限制的目的

Open Container Initiative（OCI）成立后， libcontainer 封装在runC包里。

unionFS可以把文件系统上的多个目录内容联合挂载到同一个目录下，而目录的物理位置是分开的

  • api server

  • scheduler

  • controler

  • kubelet

    • pod管理
    • 容器健康检查 LivenessProbe 与ReadinessProbe
    • 容器监控 通过cAdvisor获取节点和容器的数据

  • proxy

  • pod （进程组）

    • 打开容器之间的隔离性，两个方向 网络和存储来通信。
      • Infra container 小容器来共享整个 Pod 的 Network Namespace, 直接使用localhost进行通信。
      • 宿主机上的目录mount到pod的容积里的文件目录下，实现读写文件通信。
    • 一组管理关系紧密的容器（进程），与业务容器需要的side car辅助容积（日志收集，service mesh， 应用监控）
    • 容器不只containerd，k8s需要基于container做一步抽象container runtime interfz
    • 设计模式本质：解耦 复用

  • service

    • 一个svc是一个微服务，也是一组prod，通过label robin实现IP负载均衡

  • volume

cloud native