K8s概念

k8s特点

• 自动修复

  • 在节点故障时重新启动失败的容器，替换和重新部署，保证预期的副本数量；杀死健康检查失败的容器，并且在未准备好之前不会处理客户端请求，确保线上服务不中断。

• 弹性伸缩

  • 使用命令、UI或者基于CPU使用情况自动快速扩容和缩容应用程序实例，保证应用业务高峰并发时的高可用性;业务低峰时回收资源，以最小成本运行服务。

• 自动部署和回滚

  • K8s采用滚动更新策略更新应用，一次更新一个或者部分Pod，而不是同时删除所有Pod，如果更新过程中出现问题，将回滚更改，确保升级不影响业务。

• 服务发现和负载均衡(service,ingress)

  • pod的IP地址会在创建或销毁后变化，故IP地址不固定。就需要一个统一的出口暴露到外部进行访问。

  

  • service作为统一的出入口，承接外部和内部pod之间的访问。提供服务发现（protocol,port）及负载均衡(targetPort)路由到内部匹配(selector)的pod的功能。 通过protocol指定的协议访问service的port,会被路由到匹配pod的targetPort上去。外部网络发现使用的ingress

• 机密和配置管理

  • 管理机密数据和应用程序配置，而不需要把敏感数据暴露在镜像里，提高敏感数据安全性。并可以将一些常用的配置存储在k8s中，方便应用程序使用。

• 存储编排

  • 挂载外部存储系统，无论是来自本地存储，公有云（如AWS)，还是网络存储（如NFS、Glusterfs、Ceph）都作为集群资源的一部分使用，极大提高存储使用灵活性。

• 批处理

  • 提供一次性任务，定时任务；满足批量数据处理和分析的场景。