kubernetes 组件介绍（翻译官网）

系统管理员 2022-11-30 01:32 184阅读 0赞

这篇文章是翻译官网：[Kubernetes Componets][]

当你部署了 kubernetes 时，你就拥有了一个集群。

kubernetes 集群由一个或者多个工作物理机组成，这些物理机叫做 `nodes` ，在其上可以运行容器化的应用程序。每个 kubernetes 集群至少要有一个 node。

工作节点（worker nodes ）上运行着 pods，控制平台（controller plane）负责管理集群中的 nodes 和 pods。在生产环境中，控制平台通常在多台计算机上运行，而集群通常也运行在多个 nodes 上，从而提供了很强的容错能力和高可用性。

这篇文档描述了 kubernetes 集群所需的全部组件。分为控制平台组件（Control Plane Components）也叫 master 组件（master Components ） 和 节点组件（Node Components）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5X2RpZWdv_size_16_color_FFFFFF_t_70_pic_center]

## 控制平台组件（Control Plane Components） ##

控制平台中的组件对集群进行全局决策（比如：调度），并且监控和应对集群事件（比如：当 deployment 中的 `replicas` 字段发生变化时，创建/删除 pod）。

控制平台组件可以运行在集群中的任何一台机器上，但是为了简单，通常会在同一台物理机上部署所有的控制平台组件，同时要求用户的容器不能部署在控制平台组件所在的物理机上。更多的资料见：[Building High-Availability Clusters][]。

### kube-apiserver ###

API server 是 kubernetes 平台组件之一，它将 kubernetes API 暴露给用户，用户就是通过和 kube-apiserver 交互实现控制集群的。在一个集群中可以部署多个 kube-apiserver，并在他们之前执行“负载均衡”。

### etcd ###

集群的所有数据都存储在 etcd 中，如果你选用 etcd 作为 kubernetes 的后端存储，请不要忘记对这些存储的数据做备份（back up）。 etcd 的更深入的信息可以参看官方文档：[documentation][]

### kube-scheduler ###

控制平台组件监控新创建但还没有为其分配 node 的 pod，之后选择一个适合的 node为 pod 分配，这就是 调度器（scheduler）负责干的事情。

在做调度决策是所考虑的因素有：individual and collective resource requirements, hardware/software/policy constraints, affinity and anti-affinity specifications, data locality, inter-workload interference, and deadlines。感觉这些翻译成汉语，更加不容易被理解了。

### kube-controller-manager ###

控制平台组件中运行着许多控制器进程（controller processes）。理论上来说，每一个控制器都是一个独立的进程，但为了降低复杂性，将所有的控制器进程都编译到同一个二进制文件中并且运行在用一个进程中。

这些控制器包括：

*  Node controller：负责 node 发生故障时的通知和响应。
 *  Replication controller：负责保证系统中 pod 的数量与规定的数量一致。
 *  Endpoints controller：填充（Populates）后端对象（比如： joins Services 和 Pods）。
 *  Service Account & Token controllers：为新的命令空间创建默认账户和 API access tokens。

### cloud-controller-manager ###

https://kubernetes.io/docs/concepts/overview/components/\#cloud-controller-manager

## 节点组件（Node Components） ##

节点组件在集群中的每个节点上都有运行，维护运行中的 pod，并提供 kubernetes 运行时环境。

### kubelet ###

集群中的每个 node 上都运行着一个代理（agent），它确保 pod 中的 container 是正在运行的。

kubelet 读取一组 pod说明书（PodSpec），并确保 PodSpec中描述的 container 正在运行且运行状况良好。kubelet 只能管理 Kubernetes 创建的 container。

### kube-proxy ###

kube-proxy 是个网络代理，集群中的每个 node 上都运行着它。kube-proxy 维护节点上的网络规则，这些网络规则允许集群内部或外部的网络会话与 pod 进行网络通信。

### Container runtime ###

这个组件是个软件，它负责跑 container，Kubernetes 支持的 container runtimes 有：Docker，containerd-CRI-O，和任何 `Kubernetes CRI` 的实现。

## 插件 （Addons） ##

插件（也被叫做附加组件）使用 Kubernetes 资源（比如：DamonSet、Deployment）来实现集群功能（当恰当的附加组件出现时，kubernetes 集群才能提供正常的集群功能）。因为这些插件提供集群功能，所以这些插件都在 `kube-system`命名空间中。[Kubernetes中可以使用的插件][Kubernetes]。

### 总结 ###

*  Kubernetes 集群的组件分为两部分：master 组件和 node 组件。
 *  master 组件包括：kube-apiserver、etcd、kube-scheduler、kube-controller-manager、kube-cloud-manger。
 *  node 组件包括：kubelet、kube-proxy、container-runtime。

**kube-cloud-manger** 后面再补，没理解这个是用在什么场景下的…

[Kubernetes Componets]: https://kubernetes.io/docs/concepts/overview/components/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5X2RpZWdv_size_16_color_FFFFFF_t_70_pic_center]: /images/20221124/7f914202ae394813b3547f3eebac6435.png
[Building High-Availability Clusters]: https://kubernetes.io/docs/admin/high-availability/
[documentation]: https://etcd.io/docs/
[Kubernetes]: https://kubernetes.io/docs/concepts/cluster-administration/addons/