3-4-2-Pod概览
PodKubernetes 中你可以创建和部署的最小也是最简的单位。Pod 代表着集群中运行的进程。
Pod 中封装着应用的容器(有的情况下是好几个容器) , 存储、独立的网络 IP , 管理容器如何运行的策略选项。Pod 代表着部署的一个单位 : Kubernetes中应用的一个实例 , 可能由一个或者多个容器组合在一起共享资源。
Docker是Kubernetes中最常用的容器运行时 , 但是Pod也支持其他容器运行时。
在 Kubernetes 集群中 Pod 有如下两种使用方式 :
一个
Pod中运行一个容器。“每个Pod中一个容器”的模式是最常见的用法。在这种使用方式中 , 你可以把Pod想象成是单个容器的封装 ,kuberentes管理的是Pod而不是直接管理容器。在一个
Pod中同时运行多个容器。一个Pod中也可以同时封装几个需要紧密耦合互相协作的容器 , 它们之间共享资源。这些在同一个Pod中的容器可以互相协作成为一个service单位 —— 一个容器共享文件 , 另一个“sidecar”容器来更新这些文件。Pod将这些容器的存储资源作为一个实体来管理。
每个 Pod 都是应用的一个实例。如果你想平行扩展应用的话(运行多个实例) , 你应该运行多个 Pod , 每个 Pod 都是一个应用实例。在 Kubernetes 中 , 这通常被称为 replication。
Pod 中如何管理多个容器
Pod 中可以同时运行多个进程(作为容器运行)协同工作。同一个 Pod 中的容器会自动的分配到同一个 node 上。同一个 Pod 中的容器共享资源、网络环境和依赖 , 它们总是被同时调度。
注意在一个 Pod 中同时运行多个容器是一种比较高级的用法。只有当你的容器需要紧密配合协作的时候才考虑用这种模式。例如 , 你有一个容器作为 web 服务器运行 , 需要用到共享的 volume , 有另一个“sidecar”容器来从远端获取资源更新这些文件 , 如下图所示 :
Pod 中可以共享两种资源 : 网络和存储。
网络
每个
Pod都会被分配一个唯一的IP地址。Pod中的所有容器共享网络空间 , 包括IP地址和端口。Pod内部的容器可以使用localhost互相通信。Pod中的容器与外界通信时 , 必须分配共享网络资源 (例如使用宿主机的端口映射)。存储
可以为一个
Pod指定多个共享的Volume。Pod中的所有容器都可以访问共享的volume。Volume也可以用来持久化Pod中的存储资源 , 以防容器重启后文件丢失。
使用 Pod
你很少会直接在 Kubernetes 中创建单个 Pod。因为 Pod 的生命周期是短暂的 , 用后即焚的实体。当 Pod 被创建后(不论是由你直接创建还是被其他 Controller ) , 都会被 Kubernetes 调度到集群的 Node 上。直到 Pod 的进程终止、被删掉、因为缺少资源而被驱逐、或者 Node 故障之前这个 Pod 都会一直保持在那个 Node 上。
注意 : 重启
Pod中的容器跟重启Pod不是一回事。Pod只提供容器的运行环境并保持容器的运行状态 , 重启容器不会造成Pod重启。
Pod 不会自愈。如果 Pod 运行的 Node 故障 , 或者是调度器本身故障 , 这个 Pod 就会被删除。同样的 , 如果 Pod 所在 Node 缺少资源或者 Pod 处于维护状态 , Pod 也会被驱逐。Kubernetes 使用更高级的称为 Controller 的抽象层 , 来管理 Pod 实例。虽然可以直接使用 Pod , 但是在 Kubernetes 中通常是使用 Controller 来管理 Pod 的。
Pod 和 Controller
Controller 可以创建和管理多个 Pod , 提供副本管理、滚动升级和集群级别的自愈能力。例如 , 如果一个 Node 故障 , Controller 就能自动将该节点上的 Pod 调度到其他健康的 Node 上。
包含一个或者多个 Pod 的 Controller 示例 :
DeploymentStatefulSetDaemonSet
通常 , Controller 会用你提供的 Pod Template 来创建相应的 Pod。
Pod Templates
Pod 模版是包含了其他 object 的 Pod 定义 , 例如 Replication Controllers , Jobs和 DaemonSets。Controller 根据 Pod 模板来创建实际的 Pod。
参考链接