原文鏈接：Kubernetes Pod 工作流
我們知道Pod是Kubernetes中最小的調(diào)度單元，平時(shí)我們操作Pod的時(shí)間也是最多的，那么你知道Pod是怎樣被創(chuàng)建出來(lái)的嗎？知道他的工作流程嗎？
組件之間的通信
我們知道在Kubernetes集群中apiserver是整個(gè)集群的控制入口，etcd在集群中充當(dāng)數(shù)據(jù)庫(kù)的作用，只有apiserver才可以直接去操作etcd集群，而我們的apiserver無(wú)論是對(duì)內(nèi)還是對(duì)外都提供了統(tǒng)一的REST API服務(wù)，包括一個(gè)8080端口的非安全服務(wù)和6443端口的安全服務(wù)。組件之間當(dāng)然也是通過(guò)apiserver進(jìn)行通信的，其中kube-controller-manager、kube-scheduler、kubelet是通過(guò)apiserver watch API來(lái)監(jiān)控我們的資源變化，并且對(duì)資源的相關(guān)狀態(tài)更新操作也都是通過(guò)apiserver進(jìn)行的，所以說(shuō)白了組件之間的通信就是通過(guò)apiserver REST API和apiserver watch API進(jìn)行的。
Pod 工作流
那么我們創(chuàng)建Pod的時(shí)候到底發(fā)生了什么呢？是怎樣創(chuàng)建成功Pod的呢？
下面圖示就是一個(gè)非常典型的Pod工作流程圖：
[站外圖片上傳中...(image-d783df-1535680178141)]
和上面的組件通信一致：
- 第一步通過(guò)
apiserver REST API創(chuàng)建一個(gè)Pod - 然后
apiserver接收到數(shù)據(jù)后將數(shù)據(jù)寫(xiě)入到etcd中 - 由于
kube-scheduler通過(guò)apiserver watch API一直在監(jiān)聽(tīng)資源的變化，這個(gè)時(shí)候發(fā)現(xiàn)有一個(gè)新的Pod，但是這個(gè)時(shí)候該Pod還沒(méi)和任何Node節(jié)點(diǎn)進(jìn)行綁定，所以kube-scheduler就經(jīng)過(guò)一系列復(fù)雜的調(diào)度策略，選擇出一個(gè)合適的Node節(jié)點(diǎn)，將該Pod和該目標(biāo)Node進(jìn)行綁定，當(dāng)然也會(huì)更新到etcd中去的 - 這個(gè)時(shí)候一樣的目標(biāo)
Node節(jié)點(diǎn)上的kubelet通過(guò)apiserver watch API檢測(cè)到有一個(gè)新的Pod被調(diào)度過(guò)來(lái)了，他就將該Pod的相關(guān)數(shù)據(jù)傳遞給后面的容器運(yùn)行時(shí)(container runtime)，比如Docker，讓他們?nèi)ミ\(yùn)行該Pod - 而且
kubelet還會(huì)通過(guò)container runtime獲取Pod的狀態(tài)，然后更新到apiserver中，當(dāng)然最后也是寫(xiě)入到etcd中去的。
這樣一個(gè)典型的Pod工作流就完成了，通過(guò)這個(gè)流程我們可以看出整個(gè)過(guò)程中最重要的就是apiserver watch API和kube-scheduler的調(diào)度策略。
廣告
另外我也無(wú)恥地??給大家推薦一個(gè)我的課程：從 Docker 到 Kubernetes 進(jìn)階??，學(xué)完本課程以后，你將會(huì)對(duì)Docker和 Kubernetes有一個(gè)更加深入的認(rèn)識(shí)，我們會(huì)講到 Docker 的一些常用方法，當(dāng)然我們的重點(diǎn)會(huì)在 Kubernetes 上面，會(huì)用 kubeadm 來(lái)搭建一套 Kubernetes 的集群，理解 Kubernetes 集群的運(yùn)行原理，常用的一些控制器使用方法、還有 Kubernetes 的一些調(diào)度策略、Kubernetes 的運(yùn)維、包管理工具 Helm 的使用以及最后我們會(huì)實(shí)現(xiàn)基于 Kubernetes 的 CI/CD。
[站外圖片上傳中...(image-4c830a-1535680178141)]
掃描下面的二維碼(或微信搜索k8s技術(shù)圈)關(guān)注我們的微信公眾帳號(hào)，在微信公眾帳號(hào)中回復(fù) 加群 即可加入到我們的 kubernetes 討論群里面共同學(xué)習(xí)。
[站外圖片上傳中...(image-a0a671-1535680178141)]
