本章讲解知识点什么是 ServiceEndpointService 的域名形式Pod 的 DNS 域名相关特性Service 是如何与 Pod 关联的<br>1. 什么是 Service1.1 基本概念在 Kubernetes 中，Service 是一种用来暴露一组 Pod 的网络服务的抽象机制，可以通过 Service 作为一组具有相同功能的容器应用提供一个统一的入口地址，并且将请求负载分发到后端的各个容器应用上。更详细地说，Service 是一个抽象的逻辑实体，它定义了一组 Pod 的逻辑集合以及访问它们的策略。Service 提供了一个稳定的 IP 地址和 DNS 名称，这使...

本章讲解知识点Pod 优先级调度QoS<br>1. Pod 优先级调度1.1 前言出于各种原因，对于运行各种负载（如：Deployment、StatefulSet、DeamonSet）的中等规模或大规模集群，我们需要尽可能提高其资源利用率。一种常见的提高资源利用率的方法是采用优先级方案，即为不同类型的负载分配不同的优先级。同时，允许所有负载所需的资源总量超过集群可提供的资源。在资源不足的情况下，系统可以根据优先级释放一些不重要的负载（优先级最低的），以保障最重要的负载能够获取足够的资源稳定运行。在 Kubernetes 1.8 版本之前，当集群的可用资源不足时，在用户提交新的 Po...

本章讲解知识点前言Taints 和 Tolerations 概念实验污点的常用场景<br>1. 前言假如我们有一种场景，我们希望某些节点是专用节点，比如 Kubernetes master 节点，就不希望业务应用 Pod 调度过来。或者防止一些非关键的 Pod 占用一些特殊的节点资源，如大页内存。这个时候我们就希望这些节点有一些“污点”，这样专用 Pod 能容忍这些污点，就可以实现调度，不能容忍的，不让其调度过来。为了实现这一场景，Kubernetes 涉及到污点与容忍（Taints 和 Tolerations）。<br>2. Taints 和 Tolerations ...

本章讲解知识点前言PodAffinity 概念实验<br>1. 前言在实际的生产环境中有一类特殊的 Pod 调度需求：存在某些相互依赖、频繁调用的 Pod，它们需要被尽可能地部署在同一个 Node 节点、机架、机房、网段内，这就是 Pod 之间的亲和性；反之，出于避免竞争或者容错的需求，我们也可能使某些 Pod 尽可能地远离某些特定的 Pod，这就是 Pod 之间的反亲和性和互斥性<br>2. PodAffinity 概念PodAffinity 和 Pod Anti Affinity 是 Kubernetes 中用于定义拓扑关系的机制。简单来说，PodAffinity ...

本章讲解知识点Node Affinity 概念实验Node亲和性（Node Affinity）的注意点<br>1. Node Affinity 概念亲和性和反亲和性是 Kubernetes 中用于描述 Pod 和 Node 之间关系的概念。亲和性（Affinity）指的是在 Pod 调度时，根据 Pod 和 Node 之间的匹配程度来进行选择的策略；而反亲和性（Anti-Affinity）则是在 Pod 调度时，根据 Pod 和 Node 之间的不匹配程度来进行选择的策略。通过使用亲和性和反亲和性，可以使 Pod 和 Node 之间的关系更加灵活，从而更好地满足应用程序的需求。比如...

本章讲解知识点前言Label 与 Selector<br>1. 前言我们来做一个小实验：给出以下定义文件 my-first-deploy.yaml： apiVersion: apps/v1 kind: Deployment metadata: name: my-first-deploy spec: replicas: 1 selector: matchLabels: app: my-first-deploy template: metadata: labels: app: my-first-deploy ...

本章讲解知识点前言HPA 自动扩缩容机制<br>1. 前言前面我们学习了 Deployment、 StatefulSet、DeamonSet、Job，明白了 Kubernetes 为了帮助我们更好的管理 Pod，提供了一系列好用的工具。但是还远远不止于此，以上工具还需要我们手动设置 replicas 副本数量。我们来想象一种场景，我们服务已经正常上线了，运行良好。但是节假日流量突升，我们不得不扩容副本以应对流量；然后节假日一过，我们又得手动缩容。听起来好像有点麻烦，有没有更方便的方法，让系统自动感知流量突升并自动增加副本数量？当然有，就是我们接下来要讲的 HPA 自动扩缩容机制。&...

本章讲解知识点DeamonSetJobBatch Job<br>1. DeamonSet1.1. 前言我们来假设一种场景，我们集群有很多个工作节点，我们需要在每一个工作节点上都运行一个监控程序，用以收集节点状态、日志等。那么如果使用 Deployment、StatefulSet，我们就得设置各自标签、污点来保证每一个副本相互隔离开，并正确调度到各个工作节点，那样真的是太麻烦了。有没有一种更为简单的方法呢？当然有，那就是 DeamonSet。1.2. 概念DaemonSet 是 Kubernetes 中一种常见的控制器类型，它用于确保集群中的每个节点都运行一个 Pod 的副本。每个节...

本章讲解知识点前言StatefulSetStatefulSet 更新策略StatefulSet 的灰度升级（金丝雀发布）StatefulSet 的级联删除和非级联删除StatefulSet 对于有状态存储的管理<br>1. 前言上一节我们介绍了 Deployment 无状态应用，Deployment 实际上并不足以覆盖所有的应用编排问题。造成这个问题的根本原因，在于 Deployment 对应用做了一个简单化假设。它认为，一个应用的所有 Pod，是完全一样的。所以，它们互相之间没有顺序，也无所谓运行在哪台宿主机上。需要的时候，Deployment 就可以通过 Pod 模板创建新的 ...

本章讲解知识点前言ReplicaSet 和 DeploymentDeployment 的升级Deployment 的回滚<br>1. 前言通过前面对 Pod 的由浅入深的了解后，我们知道了 Kubernetes 中最小的部署单元就是 Pod，Pod 确实也很方便，配置一些参数就能够有很多强大的功能，如探针检查、preStop 等。Pod 这个看似复杂的 API 对象，实际上就是对容器的进一步抽象和封装而已。说得更形象些，“容器”镜像虽然好用，但是容器这样一个“沙盒”的概念，对于描述应用来说，还是太过简单了。这就好比，集装箱固然好用，但是如果它四面都光秃秃的，吊车还怎么把这个集装箱吊...

本章讲解知识点Pod 生命周期和重启策略Pod 健康检查和服务可用性检查探针配置方式Pod 的初始化容器（Init Container）Pod 的退出流程<br>1. Pod 生命周期和重启策略本章我们分享一个 Pod 对象在 Kubernetes 中的生命周期。Pod 生命周期的变化，主要体现在 Pod API 对象的 Status 部分，这是它除了 Metadata 和 Spec 之外的第三个重要字段。其中，pod.status.phase，就是 Pod 的当前状态，它有如下几种可能的情况：Pending：Pod 被创建，但是还没有分配到可用的节点上。Running：Pod 已...

本章讲解知识点Pod 容器共享 VolumeConfigMapSecretDownward APIEmptyDir VolumeHostPath Volume<br>1. Pod 容器共享 Volume1.1. Volume 的背景及需要解决的问题存储是必不可少的，对于服务运行产生的日志、数据，必须有一个地方进行保存，但是我们的容器每一次重启都是“恢复到出厂设置”，这样容器产生的所有数据都会丢失。因此 Kubernetes 必须要解决 Pod 持久化存储问题。同时一个 Pod 里的容器 A 和容器 B，相互之间存在数据共享的情况，那么 Kubernetes 还得解决存储共享的问题。...

本章讲解知识点Pod 的定义和组成静态 Pod使用 Pod 原因与好处<br>1. Pod 的定义和组成1.1 基本概念Pod 是 Kubernetes 中最小的可部署的单元。Pod 可以包含一个或多个紧密关联的容器，并共享同一个网络和存储空间等资源。Pod 是 Kubernetes 中的一个抽象层，它封装了一个或多个容器，并提供了一个单一的部署单位，即 Pod，使得这些容器能够协同工作。Pod 的组成包括：容器：Pod 中包含一个或多个容器，每个容器都运行着一个应用程序或服务。同时每个 Pod 都有一个最基本的 Pause 容器。共享存储卷：Pod 中的所有容器可以共享同一个存储...

本章讲解知识点Kubernetes 概念为什么要使用 KubernetesKubernetes 的部署架构Kubernetes 基本命令<br>本章主要是针对 Kubernetes 基本概念为读者讲解，读者能有一个大概印象即可，不需要过于斟酌细节，针对 Kubernetes 的概念将在后面章节中详细讲解。1. Kubernetes 概念我们在之前的章节讲过，容器技术大行其道，其中以 Docker 为代表，随着越来越多的服务被容器化后，人们发现容器管理和编排成了一大难题，另一方面出于商业目的，Kubernetes 出现在大众视野并一跃成为 PaaS 平台代表。Kubernetes（通...