Ⅰ pod是什麼商圈
數字化生活基於通過高速網路緊密相連的各類計算機，最新出現的此類計算機是一台名為 NVIDIA DGX SuperPOD 的 AI 超級計算機。
_チ系乃魎祭氬豢? Pod（集群）。當在線觀看熱門電視節目、訂購牛仔褲或者通過 Zoom 聊天時，便會成為這個集群的一部分。此刻，可以閱讀這篇文章也要歸功於 Pod。
_od 或集群，其實就是一組通過高速網路鏈接，而成為一個整體的計算機。 計算機架構師也許借用了這個自然界的術語。像現在的計算機集群一樣，在自然界里的豌豆莢和超級海豚群展現了眾多個體團結成為一個整體時所具有的能量。
Ⅱ kubernetes 如何獲取dashboard cpu使用率是怎麼計算的
我們先從整體上看一下Kubernetes的一些理念和基本架構， 然後從網路、 資源管理、存儲、服務發現、負載均衡、高可用、rolling upgrade、安全、監控等方面向大家簡單介紹Kubernetes的這些主要特性。
當然也會包括一些需要注意的問題。主要目的是幫助大家快速理解 Kubernetes的主要功能，今後在研究和使用這個具的時候有所參考和幫助。
1.Kubernetes的一些理念：
用戶不需要關心需要多少台機器，只需要關心軟體（服務）運行所需的環境。以服務為中心，你需要關心的是api，如何把大服務拆分成小服務，如何使用api去整合它們。
保證系統總是按照用戶指定的狀態去運行。
不僅僅提給你供容器服務，同樣提供一種軟體系統升級的方式；在保持HA的前提下去升級系統是很多用戶最想要的功能，也是最難實現的。
那些需要擔心和不需要擔心的事情。
更好的支持微服務理念，劃分、細分服務之間的邊界，比如lablel、pod等概念的引入。
對於Kubernetes的架構，可以參考官方文檔。
大致由一些主要組件構成，包括Master節點上的kube-apiserver、kube-scheler、kube-controller-manager、控制組件kubectl、狀態存儲etcd、Slave節點上的kubelet、kube-proxy，以及底層的網路支持（可以用Flannel、OpenVSwitch、Weave等）。
看上去也是微服務的架構設計，不過目前還不能很好支持單個服務的橫向伸縮，但這個會在 Kubernetes 的未來版本中解決。
2.Kubernetes的主要特性
會從網路、服務發現、負載均衡、資源管理、高可用、存儲、安全、監控等方面向大家簡單介紹Kubernetes的這些主要特性 -> 由於時間有限，只能簡單一些了。
另外，對於服務發現、高可用和監控的一些更詳細的介紹，感興趣的朋友可以通過這篇文章了解。
1）網路
Kubernetes的網路方式主要解決以下幾個問題：
a. 緊耦合的容器之間通信，通過 Pod 和 localhost 訪問解決。
b. Pod之間通信，建立通信子網，比如隧道、路由，Flannel、Open vSwitch、Weave。
c. Pod和Service，以及外部系統和Service的通信，引入Service解決。
Kubernetes的網路會給每個Pod分配一個IP地址，不需要在Pod之間建立鏈接，也基本不需要去處理容器和主機之間的埠映射。
注意：Pod重建後，IP會被重新分配，所以內網通信不要依賴Pod IP；通過Service環境變數或者DNS解決。
2） 服務發現及負載均衡
kube-proxy和DNS， 在v1之前，Service含有欄位portalip 和publicIPs， 分別指定了服務的虛擬ip和服務的出口機ip，publicIPs可任意指定成集群中任意包含kube-proxy的節點，可多個。portalIp 通過NAT的方式跳轉到container的內網地址。在v1版本中，publicIPS被約定廢除，標記為deprecatedPublicIPs，僅用作向後兼容，portalIp也改為ClusterIp, 而在service port 定義列表裡，增加了nodePort項，即對應node上映射的服務埠。
DNS服務以addon的方式，需要安裝skydns和kube2dns。kube2dns會通過讀取Kubernetes API獲取服務的clusterIP和port信息，同時以watch的方式檢查service的變動，及時收集變動信息，並將對於的ip信息提交給etcd存檔，而skydns通過etcd內的DNS記錄信息，開啟53埠對外提供服務。大概的DNS的域名記錄是servicename.namespace.tenx.domain, 「tenx.domain」是提前設置的主域名。
注意：kube-proxy 在集群規模較大以後，可能會有訪問的性能問題，可以考慮用其他方式替換，比如HAProxy，直接導流到Service 的endpints 或者 Pods上。Kubernetes官方也在修復這個問題。
3）資源管理
有3 個層次的資源限制方式，分別在Container、Pod、Namespace 層次。Container層次主要利用容器本身的支持，比如Docker 對CPU、內存、磁碟、網路等的支持；Pod方面可以限制系統內創建Pod的資源范圍，比如最大或者最小的CPU、memory需求；Namespace層次就是對用戶級別的資源限額了，包括CPU、內存，還可以限定Pod、rc、service的數量。
資源管理模型 －》 簡單、通用、准確，並可擴展
目前的資源分配計算也相對簡單，沒有什麼資源搶占之類的強大功能，通過每個節點上的資源總量、以及已經使用的各種資源加權和，來計算某個Pod優先非配到哪些節點，還沒有加入對節點實際可用資源的評估，需要自己的scheler plugin來支持。其實kubelet已經可以拿到節點的資源，只要進行收集計算即可，相信Kubernetes的後續版本會有支持。
4）高可用
主要是指Master節點的 HA方式 官方推薦 利用etcd實現master 選舉，從多個Master中得到一個kube-apiserver 保證至少有一個master可用，實現high availability。對外以loadbalancer的方式提供入口。這種方式可以用作ha，但仍未成熟，據了解，未來會更新升級ha的功能。
一張圖幫助大家理解：
也就是在etcd集群背景下，存在多個kube-apiserver，並用pod-master保證僅是主master可用。同時kube-sheller和kube-controller-manager也存在多個，而且伴隨著kube-apiserver 同一時間只能有一套運行。
5） rolling upgrade
RC 在開始的設計就是讓rolling upgrade變的更容易，通過一個一個替換Pod來更新service，實現服務中斷時間的最小化。基本思路是創建一個復本為1的新的rc，並逐步減少老的rc的復本、增加新的rc的復本，在老的rc數量為0時將其刪除。
通過kubectl提供，可以指定更新的鏡像、替換pod的時間間隔，也可以rollback 當前正在執行的upgrade操作。
同樣， Kuberntes也支持多版本同時部署，並通過lable來進行區分，在service不變的情況下，調整支撐服務的Pod，測試、監控新Pod的工作情況。
6）存儲
大家都知道容器本身一般不會對數據進行持久化處理，在Kubernetes中，容器異常退出，kubelet也只是簡單的基於原有鏡像重啟一個新的容器。另外，如果我們在同一個Pod中運行多個容器，經常會需要在這些容器之間進行共享一些數據。Kuberenetes 的 Volume就是主要來解決上面兩個基礎問題的。
Docker 也有Volume的概念，但是相對簡單，而且目前的支持很有限，Kubernetes對Volume則有著清晰定義和廣泛的支持。其中最核心的理念：Volume只是一個目錄，並可以被在同一個Pod中的所有容器訪問。而這個目錄會是什麼樣，後端用什麼介質和裡面的內容則由使用的特定Volume類型決定。
創建一個帶Volume的Pod：
spec.volumes 指定這個Pod需要的volume信息 spec.containers.volumeMounts 指定哪些container需要用到這個Volume Kubernetes對Volume的支持非常廣泛，有很多貢獻者為其添加不同的存儲支持，也反映出Kubernetes社區的活躍程度。
emptyDir 隨Pod刪除，適用於臨時存儲、災難恢復、共享運行時數據，支持 RAM-backed filesystemhostPath 類似於Docker的本地Volume 用於訪問一些本地資源（比如本地Docker）。
gcePersistentDisk GCE disk - 只有在 Google Cloud Engine 平台上可用。
awsElasticBlockStore 類似於GCE disk 節點必須是 AWS EC2的實例 nfs - 支持網路文件系統。
rbd - Rados Block Device - Ceph
secret 用來通過Kubernetes API 向Pod 傳遞敏感信息，使用 tmpfs （a RAM-backed filesystem）
persistentVolumeClaim - 從抽象的PV中申請資源，而無需關心存儲的提供方
glusterfs
iscsi
gitRepo
根據自己的需求選擇合適的存儲類型，反正支持的夠多，總用一款適合的 :）
7）安全
一些主要原則：
基礎設施模塊應該通過API server交換數據、修改系統狀態，而且只有API server可以訪問後端存儲（etcd）。
把用戶分為不同的角色：Developers/Project Admins/Administrators。
允許Developers定義secrets 對象，並在pod啟動時關聯到相關容器。
以secret 為例，如果kubelet要去pull 私有鏡像，那麼Kubernetes支持以下方式：
通過docker login 生成 .dockercfg 文件，進行全局授權。
通過在每個namespace上創建用戶的secret對象，在創建Pod時指定 imagePullSecrets 屬性（也可以統一設置在serviceAcouunt 上），進行授權。
認證 （Authentication）
API server 支持證書、token、和基本信息三種認證方式。
授權 （Authorization）
通過apiserver的安全埠，authorization會應用到所有http的請求上
AlwaysDeny、AlwaysAllow、ABAC三種模式，其他需求可以自己實現Authorizer介面。
8）監控
比較老的版本Kubernetes需要外接cadvisor主要功能是將node主機的container metrics抓取出來。在較新的版本里，cadvior功能被集成到了kubelet組件中，kubelet在與docker交互的同時，對外提供監控服務。
Kubernetes集群范圍內的監控主要由kubelet、heapster和storage backend（如influxdb）構建。Heapster可以在集群范圍獲取metrics和事件數據。它可以以pod的方式運行在k8s平台里，也可以單獨運行以standalone的方式。
注意： heapster目前未到1.0版本，對於小規模的集群監控比較方便。但對於較大規模的集群，heapster目前的cache方式會吃掉大量內存。因為要定時獲取整個集群的容器信息，信息在內存的臨時存儲成為問題，再加上heaspter要支持api獲取臨時metrics，如果將heapster以pod方式運行，很容易出現OOM。所以目前建議關掉cache並以standalone的方式獨立出k8s平台。
Ⅲ kubernetes集群怎麼訪問外部的服務mysql，redis
k8s訪問集群外獨立的服務最好的方式是採用Endpoint方式(可以看作是將k8s集群之外的服務抽象為內部服務)，以mysql服務為例：
創建mysql-endpoints.yaml
apiVersion: v1
kind: Endpoints
metadata:
name: mysql-test
namespace: default
subsets:
- addresses: - ip: 10.1.0.32 ports:
- port: 3306多個埠的話可以在此處列出123456789101112
創建mysql-service.yaml
apiVersion: v1kind: Servicemetadata:
name: mysql-testspec:
ports:
- port: 3306同樣多埠需要列出
Ⅳ Google的Container Engine和Kubernetes到底是個什麼關系
我先整體看Kubernetes些理念基本架構 網路、 資源管理、存儲、服務發現、負載均衡、高用、rolling upgrade、安全、監控等面向家簡單介紹Kubernetes些主要特性
包括些需要注意問題主要目幫助家快速理解 Kubernetes主要功能今研究使用具候所參考幫助
1.Kubernetes些理念：
用戶需要關需要少台機器需要關軟體（服務）運行所需環境服務需要關api何服務拆服務何使用api整合
保證系統總按照用戶指定狀態運行
僅僅提給供容器服務同提供種軟體系統升級式；保持HA前提升級系統用戶想要功能難實現
些需要擔需要擔事情
更支持微服務理念劃、細服務間邊界比lablel、pod等概念引入
於Kubernetes架構參考官文檔
致由些主要組件構包括Master節點kube-apiserver、kube-scheler、kube-controller-manager、控制組件kubectl、狀態存儲etcd、Slave節點kubelet、kube-proxy及底層網路支持（用Flannel、OpenVSwitch、Weave等）
看微服務架構設計目前能支持單服務橫向伸縮 Kubernetes 未版本解決
2.Kubernetes主要特性
網路、服務發現、負載均衡、資源管理、高用、存儲、安全、監控等面向家簡單介紹Kubernetes些主要特性 -> 由於間限能簡單些
另外於服務發現、高用監控些更詳細介紹興趣朋友通篇文章解
1）網路
Kubernetes網路式主要解決幾問題：
a. 緊耦合容器間通信通 Pod localhost 訪問解決
b. Pod間通信建立通信網比隧道、路由Flannel、Open vSwitch、Weave
c. PodService及外部系統Service通信引入Service解決
Kubernetes網路給每Pod配IP址需要Pod間建立鏈接基本需要處理容器主機間埠映射
注意：Pod重建IP重新配所內網通信要依賴Pod IP；通Service環境變數或者DNS解決
2） 服務發現及負載均衡
kube-proxyDNS v1前Service含欄位portalip publicIPs 別指定服務虛擬ip服務口機ippublicIPs任意指定集群任意包含kube-proxy節點portalIp 通NAT式跳轉container內網址v1版本publicIPS約定廢除標記deprecatedPublicIPs僅用作向兼容portalIp改ClusterIp, service port 定義列表增加nodePort項即應node映射服務埠
DNS服務addon式需要安裝skydnskube2dnskube2dns通讀取Kubernetes API獲取服務clusterIPport信息同watch式檢查service變及收集變信息並於ip信息提交給etcd存檔skydns通etcd內DNS記錄信息啟53埠外提供服務概DNS域名記錄servicename.namespace.tenx.domain, "tenx.domain"提前設置主域名
注意：kube-proxy 集群規模較能訪問性能問題考慮用其式替換比HAProxy直接導流Service endpints 或者 PodsKubernetes官修復問題
3）資源管理
3 層資源限制式別Container、Pod、Namespace 層Container層主要利用容器本身支持比Docker CPU、內存、磁碟、網路等支持；Pod面限制系統內創建Pod資源范圍比或者CPU、memory需求；Namespace層用戶級別資源限額包括CPU、內存限定Pod、rc、service數量
資源管理模型 －》 簡單、通用、准確並擴展
目前資源配計算相簡單沒資源搶占類強功能通每節點資源總量、及已經使用各種資源加權計算某Pod優先非配哪些節點沒加入節點實際用資源評估需要自scheler plugin支持其實kubelet已經拿節點資源要進行收集計算即相信Kubernetes續版本支持
4）高用
主要指Master節點 HA式 官推薦 利用etcd實現master 選舉Masterkube-apiserver 保證至少master用實現high availability外loadbalancer式提供入口種式用作ha仍未熟據解未更新升級ha功能
張圖幫助家理解：
etcd集群背景存kube-apiserver並用pod-master保證僅主master用同kube-shellerkube-controller-manager存且伴隨著kube-apiserver 同間能套運行
5） rolling upgrade
RC 始設計讓rolling upgrade變更容易通替換Pod更新service實現服務斷間化基本思路創建復本1新rc並逐步減少rc復本、增加新rc復本rc數量0其刪除
通kubectl提供指定更新鏡像、替換pod間間隔rollback 前執行upgrade操作
同 Kuberntes支持版本同部署並通lable進行區service變情況調整支撐服務Pod測試、監控新Pod工作情況
6）存儲
家都知道容器本身般數據進行持久化處理Kubernetes容器異退kubelet簡單基於原鏡像重啟新容器另外我同Pod運行容器經需要些容器間進行共享些數據Kuberenetes Volume主要解決面兩基礎問題
Docker Volume概念相簡單且目前支持限KubernetesVolume則著清晰定義廣泛支持其核理念：Volume目錄並同Pod所容器訪問目錄端用介質面內容則由使用特定Volume類型決定
創建帶VolumePod：
spec.volumes 指定Pod需要volume信息 spec.containers.volumeMounts 指定哪些container需要用Volume KubernetesVolume支持非廣泛貢獻者其添加同存儲支持反映Kubernetes社區躍程度
emptyDir 隨Pod刪除適用於臨存儲、災難恢復、共享運行數據支持 RAM-backed filesystemhostPath 類似於Docker本Volume 用於訪問些本資源（比本Docker）
gcePersistentDisk GCE disk - Google Cloud Engine 平台用
awsElasticBlockStore 類似於GCE disk 節點必須 AWS EC2實例 nfs - 支持網路文件系統
rbd - Rados Block Device - Ceph
secret 用通Kubernetes API 向Pod 傳遞敏信息使用 tmpfs （a RAM-backed filesystem）
persistentVolumeClaim - 抽象PV申請資源需關存儲提供
glusterfs
iscsi
gitRepo
根據自需求選擇合適存儲類型反支持夠總用款適合 :)
7）安全
些主要原則：
基礎設施模塊應該通API server交換數據、修改系統狀態且API server訪問端存儲（etcd）
用戶同角色：Developers/Project Admins/Administrators
允許Developers定義secrets 象並pod啟關聯相關容器
secret 例kubelet要pull 私鏡像Kubernetes支持式：
通docker login .dockercfg 文件進行全局授權
通每namespace創建用戶secret象創建Pod指定 imagePullSecrets 屬性（統設置serviceAcouunt ）進行授權
認證 （Authentication）
API server 支持證書、token、基本信息三種認證式
授權 （Authorization）
通apiserver安全埠authorization應用所http請求
AlwaysDeny、AlwaysAllow、ABAC三種模式其需求自實現Authorizer介面
8）監控
比較版本Kubernetes需要外接cadvisor主要功能node主機container metrics抓取較新版本cadvior功能集kubelet組件kubelet與docker交互同外提供監控服務
Kubernetes集群范圍內監控主要由kubelet、heapsterstorage backend（influxdb）構建Heapster集群范圍獲取metrics事件數據pod式運行k8s平台單獨運行standalone式
注意： heapster目前未1.0版本於規模集群監控比較便於較規模集群heapster目前cache式吃掉量內存要定獲取整集群容器信息信息內存臨存儲問題再加heaspter要支持api獲取臨metricsheapsterpod式運行容易現OOM所目前建議關掉cache並standalone式獨立k8s平台
Ⅳ 如何在Kubernetes中暴露服務訪問
Kubernetes概述
最近的一年，kubernetes的發展如此閃耀，正被越來越多的公司採納用於生產環境的實踐。同時，我們可以在最著名的開發者問答社區StackOverflow上看到k8s的問題數量的增長曲線（2015.5-2016.5），開發者是用腳投票的，從這一點看也無疑證明了k8s的火爆程度。
k8s來源於Google生產環境的實踐，社區活躍度很高，在github上的Star數17k+，30k+commits，同時由Google主導CNCF基金會也在強力運作k8s的社區發展，也就在幾個月前OpenStack社區宣布全面擁抱k8s，這也宣布了全球第大的開源IAAS雲社區已經選擇k8s作為容器的唯一解決方案。
談到k8s，無論怎樣的議題怎樣的開始，我們都先介紹一個k8s整體架構（如下圖所示）：
etcd 作為配置中心和存儲服務，保存了所有組件的定義以及狀態，k8s的多個組件之間的互相交互也主要通過etcd；
kube-apiserver 提供和外部交互的介面，提供安全機制，大多數介面都是直接讀寫etcd中的數據；
kube-scheler 調度器，主要干一件事情，監聽etcd中的pod目錄變更，然後通過調度演算法分配node，最後調用apiserver的bind介面將分配的node和pod進行關聯；
kube-controller-manager 承擔了master的主要功能，比如和CloudProvider(IaaS)交互，管理node，pod，replication，service，namespace等。
基本機制是監聽etcd /registry/events下對應的事件，進行處理；kubelet 主要包含容器管理，鏡像管理，Volume管理等；kube-proxy 主要用於實現k8s的service機制。提供一部分SDN功能以及集群內部的智能LoadBalancer。
本文分享的內容主要是在minion節點上的pod和service上，pod是k8s應用的具體實例抽象，而service便是這些抽象的集合。
ClusterIP & NodePort & Loadbalancer
回到本文的主題，在k8s中暴露Service訪問（無論內部還是外部），都要經過kube-proxy，比如下圖中我們定義一個Service，便可以通過訪問Service的80埠轉發到Pod的9376埠上。
kube-proxy在轉發時主要有兩種模式Userspace和Iptables。如下圖，左側是Userspace模式，也是kube-proxy默認的方式，所有的轉發都是通過kube-proxy軟體實現的；右側是Iptables模式，所有轉發都是通過Iptables內核模塊實現，而kube-proxy只負責生成相應的Iptables規則。從效率上看，Iptables會更高一些，但是需要Iptables version >=1.4.11，Iptables模式在k8s1.2版本放出，是否開啟使用還需要具體斟酌。
從Service本身看，有三種方式來暴露訪問：
ClusterIP：使用集群內的私有ip —— 這是默認值
NodePort：除了使用cluster ip外，也將service的port映射到每個node的一個指定內部port上，映射的每個node的內部port都一樣。
LoadBalancer：使用一個ClusterIP & NodePort，但是會向cloud provider申請映射到service本身的負載均衡。
LoadBalancer Provider主要有aws、azure、openstack、gce等雲平台提供。相關實現可以在k8s的源碼中看到，如下圖所示：
Ingress
Ingress也是k8s中單獨定義的對象（如下圖所示），它的作用就是實現對外暴露訪問的負載均衡，那麼它和Service本身LoadBalancer有哪些區別呢？Ingress支持L4、L7負載均衡，LoadBalancer設計上只支持L4；Ingress基於Pod部署，並將Pod網路設置成external network；Ingress controller支持Nginx、Haproxy、GCE-L7，能夠滿足企業內部使用。
在實際使用時，Ingress的架構如下圖所示：
但是在實際使用中，pod可能會產生漂移，由於Ingress Controller也是基於Pod部署，這樣Ingress對外的IP會發生變化。在企業內部都會在防火牆上給Service的訪問IP設定規則，而IP變動對這一機制是致命的，因為企業不可能經常手動修改防火牆規則。
那麼我們就需要一個VIP功能，同時也要能保證Ingress的HA。我們可以考慮在Ingress Controller基礎上增加一個keepalived，可以利用keepalived＋haproxy的機制來完成VIP的功能。要實現這一機制，可以參考並改動k8s社區中的contrib-keepalived-vip機制。
除了以上介紹的暴露服務機制，還有Hpcloud-service-loadbalancer ，它實現了支持keepalived+nginx、F5、OpenStack Lbaas這些方式，並且支持L4 & L7負載均衡，但是與k8s社區本身的發展機制並不兼容，所以一直沒有被合並到社區中。另外還有 Contrib-service-loadbalancer ，這個是社區內部正在發展的，它的想法更遠大，考慮會支持Cross-namespace、 Cross-cluster這種級別的負載均衡，同時也是設計了插件機制，目前支持Haproxy，同樣也支持L4 & L7負載均衡。
Rancher K8s中暴露服務訪問
Rancher自己實現了一個rancher-ingress-controller，它本質上是包裝了k8s-ingress-controller，在真正創建負載均衡器上它會調用Rancher Cattle API來創建Rancher自身的LB。
相關代碼也是開源的，https://github.com/rancher/lb-controller，lb-controller在啟動時候會指定provider為rancher，對應的實現也可在package provider/rancher中看到。
創建Ingress後，也可在Rancher UI上展現出來。
創建過程，可以看我錄制這段視頻教程，http://v.youku.com/v_show/id_XMTc2MDAzNjQ4OA==.html
Ⅵ 我使用的是DNSPoD解析域名的，我的伺服器域名是內網192.168.0.168,用BNSPoD解
你要區分內網與外網的ip，192.168.0.x是你的內網ip,而外線訪問的是需要外網路給你分配的ip。建議裝個花生殼軟體！
Ⅶ kubernetes最大支持多少節點
我先整體看Kubernetes些理念基本架構網路、資源管理、存儲、服務發現、負載均衡、高用、rollingupgrade、安全、監控等面向家簡單介紹Kubernetes些主要特性包括些需要注意問題主要目幫助家快速理解Kubernetes主要功能今研究使用具候所參考幫助1.Kubernetes些理念：用戶需要關需要少台機器需要關軟體（服務）運行所需環境服務需要關api何服務拆服務何使用api整合保證系統總按照用戶指定狀態運行僅僅提給供容器服務同提供種軟體系統升級式；保持HA前提升級系統用戶想要功能難實現些需要擔需要擔事情更支持微服務理念劃、細服務間邊界比lablel、pod等概念引入於Kubernetes架構參考官文檔致由些主要組件構包括Master節點kube-apiserver、kube-scheler、kube-controller-manager、控制組件kubectl、狀態存儲etcd、Slave節點kubelet、kube-proxy及底層網路支持（用Flannel、OpenVSwitch、Weave等）看微服務架構設計目前能支持單服務橫向伸縮Kubernetes未版本解決2.Kubernetes主要特性網路、服務發現、負載均衡、資源管理、高用、存儲、安全、監控等面向家簡單介紹Kubernetes些主要特性->由於間限能簡單些另外於服務發現、高用監控些更詳細介紹興趣朋友通篇文章解1）網路Kubernetes網路式主要解決幾問題：a.緊耦合容器間通信通Podlocalhost訪問解決b.Pod間通信建立通信網比隧道、路由Flannel、OpenvSwitch、Weavec.PodService及外部系統Service通信引入Service解決Kubernetes網路給每Pod配IP址需要Pod間建立鏈接基本需要處理容器主機間埠映射注意：Pod重建IP重新配所內網通信要依賴PodIP；通Service環境變數或者DNS解決2）服務發現及負載均衡kube-proxyDNSv1前Service含欄位portalippublicIPs別指定服務虛擬ip服務口機ippublicIPs任意指定集群任意包含kube-proxy節點portalIp通NAT式跳轉container內網址v1版本publicIPS約定廢除標記deprecatedPublicIPs僅用作向兼容portalIp改ClusterIp,serviceport定義列表增加nodePort項即應node映射服務埠DNS服務addon式需要安裝skydnskube2dnskube2dns通讀取KubernetesAPI獲取服務clusterIPport信息同watch式檢查service變及收集變信息並於ip信息提交給etcd存檔skydns通etcd內DNS記錄信息啟53埠外提供服務概DNS域名記錄servicename.namespace.tenx.domain,tenx.domain提前設置主域名注意：kube-proxy集群規模較能訪問性能問題考慮用其式替換比HAProxy直接導流Serviceendpints或者PodsKubernetes官修復問題3）資源管理3層資源限制式別Container、Pod、Namespace層Container層主要利用容器本身支持比DockerCPU、內存、磁碟、網路等支持；Pod面限制系統內創建Pod資源范圍比或者CPU、memory需求；Namespace層用戶級別資源限額包括CPU、內存限定Pod、rc、service數量資源管理模型－》簡單、通用、准確並擴展目前資源配計算相簡單沒資源搶占類強功能通每節點資源總量、及已經使用各種資源加權計算某Pod優先非配哪些節點沒加入節點實際用資源評估需要自schelerplugin支持其實kubelet已經拿節點資源要進行收集計算即相信Kubernetes續版本支持4）高用主要指Master節點HA式官推薦利用etcd實現master選舉Masterkube-apiserver保證至少master用實現highavailability外loadbalancer式提供入口種式用作ha仍未熟據解未更新升級ha功能張圖幫助家理解：etcd集群背景存kube-apiserver並用pod-master保證僅主master用同kube-shellerkube-controller-manager存且伴隨著kube-apiserver同間能套運行5）rollingupgradeRC始設計讓rollingupgrade變更容易通替換Pod更新service實現服務斷間化基本思路創建復本1新rc並逐步減少rc復本、增加新rc復本rc數量0其刪除通kubectl提供指定更新鏡像、替換pod間間隔rollback前執行upgrade操作同Kuberntes支持版本同部署並通lable進行區service變情況調整支撐服務Pod測試、監控新Pod工作情況6）存儲家都知道容器本身般數據進行持久化處理Kubernetes容器異退kubelet簡單基於原鏡像重啟新容器另外我同Pod運行容器經需要些容器間進行共享些數據KuberenetesVolume主要解決面兩基礎問題DockerVolume概念相簡單且目前支持限KubernetesVolume則著清晰定義廣泛支持其核理念：Volume目錄並同Pod所容器訪問目錄端用介質面內容則由使用特定Volume類型決定創建帶VolumePod：spec.volumes指定Pod需要volume信息spec.containers.volumeMounts指定哪些container需要用VolumeKubernetesVolume支持非廣泛貢獻者其添加同存儲支持反映Kubernetes社區躍程度emptyDir隨Pod刪除適用於臨存儲、災難恢復、共享運行數據支持RAM-backedfilesystemhostPath類似於Docker本Volume用於訪問些本資源（比本Docker）gcePersistentDiskGCEdisk-GoogleCloudEngine平台用awsElasticBlockStore類似於GCEdisk節點必須AWSEC2實例nfs-支持網路文件系統rbd-RadosBlockDevice-Cephsecret用通KubernetesAPI向Pod傳遞敏信息使用tmpfs（aRAM-backedfilesystem）persistentVolumeClaim-抽象PV申請資源需關存儲提供glusterfsiscsigitRepo根據自需求選擇合適存儲類型反支持夠總用款適合:）7）安全些主要原則：基礎設施模塊應該通APIserver交換數據、修改系統狀態且APIserver訪問端存儲（etcd）用戶同角色：Developers/ProjectAdmins/Administrators允許Developers定義secrets象並pod啟關聯相關容器secret例kubelet要pull私鏡像Kubernetes支持式：通dockerlogin.dockercfg文件進行全局授權通每namespace創建用戶secret象創建Pod指定imagePullSecrets屬性（統設置serviceAcouunt）進行授權認證（Authentication）APIserver支持證書、token、基本信息三種認證式授權（Authorization）通apiserver安全埠authorization應用所http請求AlwaysDeny、AlwaysAllow、ABAC三種模式其需求自實現Authorizer介面8）監控比較版本Kubernetes需要外接cadvisor主要功能node主機containermetrics抓取較新版本cadvior功能集kubelet組件kubelet與docker交互同外提供監控服務Kubernetes集群范圍內監控主要由kubelet、heapsterstoragebackend（influxdb）構建Heapster集群范圍獲取metrics事件數據pod式運行k8s平台單獨運行standalone式注意：heapster目前未1.0版本於規模集群監控比較便於較規模集群heapster目前cache式吃掉量內存要定獲取整集群容器信息信息內存臨存儲問題再加heaspter要支持api獲取臨metricsheapsterpod式運行容易現OOM所目前建議關掉cache並standalone式獨立k8s平台
Ⅷ apple的i pod， wi-fi網路怎麼連好!
很簡單，你只要把WIFI打開它就會自動搜索網路，自動連接。。。。。。呵呵，我以前也挺糾結WIFI到底是個什麼東西，怎麼就可以免費上網呢？其實你就當TOUCH內置了無線網卡這樣來理解就行了，在有無線路由器的覆蓋范圍內你連上就可以上網了。
Ⅸ pod是什麼意思
pod意思就是在C++中具有傳統風格的數據結構。特性如下：
不管對象是否擁有類型T的有效值，如果將該對象的底層位元組序列復制到一個字元數組（或者無符號字元數組）中，再將其復制回對象，那麼該對象的值與原始值一樣。
對於任意的POD類型T，如果兩個T指針分別指向兩個不同的對象obj1和obj2，如果用memcpy庫函數把obj1的值復制到obj2，那麼obj2將擁有與obj1相同的值。
(9)pod訪問外部網路擴展閱讀
pod的其他意思
作為交付憑證，pod一共分為以下四聯：
1、作為出口報關的單據留存始發地；
2、貼在貨物包裝上隨貨同行，作為收件人核對貨物的依據。並且在隨貨單據丟失時可以作為進口報關單據；
3、留存發貨地速遞公司作為結算運費和統計的依據；
4、交發件人作為發貨憑證。
Ⅹ 請教kubernetes部署問題，pod一直處於pending狀態
我們先從整體上看一下Kubernetes的一些理念和基本架構，然後從網路、資源管理、存儲、服務發現、負載均衡、高可用、rollingupgrade、安全、監控等方面向大家簡單介紹Kubernetes的這些主要特性。當然也會包括一些需要注意的問題。主要目的是幫助大家快速理解Kubernetes的主要功能，今後在研究和使用這個具的時候有所參考和幫助。1.Kubernetes的一些理念：用戶不需要關心需要多少台機器，只需要關心軟體（服務）運行所需的環境。以服務為中心，你需要關心的是api，如何把大服務拆分成小服務，如何使用api去整合它們。保證系統總是按照用戶指定的狀態去運行。不僅僅提給你供容器服務，同樣提供一種軟體系統升級的方式；在保持HA的前提下去升級系統是很多用戶最想要的功能，也是最難實現的。那些需要擔心和不需要擔心的事情。更好的支持微服務理念，劃分、細分服務之間的邊界，比如lablel、pod等概念的引入。對於Kubernetes的架構，可以參考官方文檔。大致由一些主要組件構成，包括Master節點上的kube-apiserver、kube-scheler、kube-controller-manager、控制組件kubectl、狀態存儲etcd、Slave節點上的kubelet、kube-proxy，以及底層的網路支持（可以用Flannel、OpenVSwitch、Weave等）。看上去也是微服務的架構設計，不過目前還不能很好支持單個服務的橫向伸縮，但這個會在Kubernetes的未來版本中解決。2.Kubernetes的主要特性會從網路、服務發現、負載均衡、資源管理、高可用、存儲、安全、監控等方面向大家簡單介紹Kubernetes的這些主要特性->由於時間有限，只能簡單一些了。另外，對於服務發現、高可用和監控的一些更詳細的介紹，感興趣的朋友可以通過這篇文章了解。1）網路Kubernetes的網路方式主要解決以下幾個問題：a.緊耦合的容器之間通信，通過Pod和localhost訪問解決。b.Pod之間通信，建立通信子網，比如隧道、路由，Flannel、OpenvSwitch、Weave。c.Pod和Service，以及外部系統和Service的通信，引入Service解決。Kubernetes的網路會給每個Pod分配一個IP地址，不需要在Pod之間建立鏈接，也基本不需要去處理容器和主機之間的埠映射。注意：Pod重建後，IP會被重新分配，所以內網通信不要依賴PodIP；通過Service環境變數或者DNS解決。2）服務發現及負載均衡kube-proxy和DNS，在v1之前，Service含有欄位portalip和publicIPs，分別指定了服務的虛擬ip和服務的出口機ip，publicIPs可任意指定成集群中任意包含kube-proxy的節點，可多個。portalIp通過NAT的方式跳轉到container的內網地址。在v1版本中，publicIPS被約定廢除，標記為deprecatedPublicIPs，僅用作向後兼容，portalIp也改為ClusterIp,而在serviceport定義列表裡，增加了nodePort項，即對應node上映射的服務埠。DNS服務以addon的方式，需要安裝skydns和kube2dns。kube2dns會通過讀取KubernetesAPI獲取服務的clusterIP和port信息，同時以watch的方式檢查service的變動，及時收集變動信息，並將對於的ip信息提交給etcd存檔，而skydns通過etcd內的DNS記錄信息，開啟53埠對外提供服務。大概的DNS的域名記錄是servicename.namespace.tenx.domain,「tenx.domain」是提前設置的主域名。注意：kube-proxy在集群規模較大以後，可能會有訪問的性能問題，可以考慮用其他方式替換，比如HAProxy，直接導流到Service的endpints或者Pods上。Kubernetes官方也在修復這個問題。3）資源管理有3個層次的資源限制方式，分別在Container、Pod、Namespace層次。Container層次主要利用容器本身的支持，比如Docker對CPU、內存、磁碟、網路等的支持；Pod方面可以限制系統內創建Pod的資源范圍，比如最大或者最小的CPU、memory需求；Namespace層次就是對用戶級別的資源限額了，包括CPU、內存，還可以限定Pod、rc、service的數量。資源管理模型－》簡單、通用、准確，並可擴展目前的資源分配計算也相對簡單，沒有什麼資源搶占之類的強大功能，通過每個節點上的資源總量、以及已經使用的各種資源加權和，來計算某個Pod優先非配到哪些節點，還沒有加入對節點實際可用資源的評估，需要自己的schelerplugin來支持。其實kubelet已經可以拿到節點的資源，只要進行收集計算即可，相信Kubernetes的後續版本會有支持。4）高可用主要是指Master節點的HA方式官方推薦利用etcd實現master選舉，從多個Master中得到一個kube-apiserver保證至少有一個master可用，實現highavailability。對外以loadbalancer的方式提供入口。這種方式可以用作ha，但仍未成熟，據了解，未來會更新升級ha的功能。一張圖幫助大家理解：也就是在etcd集群背景下，存在多個kube-apiserver，並用pod-master保證僅是主master可用。同時kube-sheller和kube-controller-manager也存在多個，而且伴隨著kube-apiserver同一時間只能有一套運行。5）rollingupgradeRC在開始的設計就是讓rollingupgrade變的更容易，通過一個一個替換Pod來更新service，實現服務中斷時間的最小化。基本思路是創建一個復本為1的新的rc，並逐步減少老的rc的復本、增加新的rc的復本，在老的rc數量為0時將其刪除。通過kubectl提供，可以指定更新的鏡像、替換pod的時間間隔，也可以rollback當前正在執行的upgrade操作。同樣，Kuberntes也支持多版本同時部署，並通過lable來進行區分，在service不變的情況下，調整支撐服務的Pod，測試、監控新Pod的工作情況。6）存儲大家都知道容器本身一般不會對數據進行持久化處理，在Kubernetes中，容器異常退出，kubelet也只是簡單的基於原有鏡像重啟一個新的容器。另外，如果我們在同一個Pod中運行多個容器，經常會需要在這些容器之間進行共享一些數據。Kuberenetes的Volume就是主要來解決上面兩個基礎問題的。Docker也有Volume的概念，但是相對簡單，而且目前的支持很有限，Kubernetes對Volume則有著清晰定義和廣泛的支持。其中最核心的理念：Volume只是一個目錄，並可以被在同一個Pod中的所有容器訪問。而這個目錄會是什麼樣，後端用什麼介質和裡面的內容則由使用的特定Volume類型決定。創建一個帶Volume的Pod：spec.volumes指定這個Pod需要的volume信息spec.containers.volumeMounts指定哪些container需要用到這個VolumeKubernetes對Volume的支持非常廣泛，有很多貢獻者為其添加不同的存儲支持，也反映出Kubernetes社區的活躍程度。emptyDir隨Pod刪除，適用於臨時存儲、災難恢復、共享運行時數據，支持RAM-backedfilesystemhostPath類似於Docker的本地Volume用於訪問一些本地資源（比如本地Docker）。gcePersistentDiskGCEdisk-只有在GoogleCloudEngine平台上可用。awsElasticBlockStore類似於GCEdisk節點必須是AWSEC2的實例nfs-支持網路文件系統。rbd-RadosBlockDevice-Cephsecret用來通過KubernetesAPI向Pod傳遞敏感信息，使用tmpfs（aRAM-backedfilesystem）persistentVolumeClaim-從抽象的PV中申請資源，而無需關心存儲的提供方glusterfsiscsigitRepo根據自己的需求選擇合適的存儲類型，反正支持的夠多，總用一款適合的:）7）安全一些主要原則：基礎設施模塊應該通過APIserver交換數據、修改系統狀態，而且只有APIserver可以訪問後端存儲（etcd）。把用戶分為不同的角色：Developers/ProjectAdmins/Administrators。允許Developers定義secrets對象，並在pod啟動時關聯到相關容器。以secret為例，如果kubelet要去pull私有鏡像，那麼Kubernetes支持以下方式：通過dockerlogin生成.dockercfg文件，進行全局授權。通過在每個namespace上創建用戶的secret對象，在創建Pod時指定imagePullSecrets屬性（也可以統一設置在serviceAcouunt上），進行授權。認證（Authentication）APIserver支持證書、token、和基本信息三種認證方式。授權（Authorization）通過apiserver的安全埠，authorization會應用到所有http的請求上AlwaysDeny、AlwaysAllow、ABAC三種模式，其他需求可以自己實現Authorizer介面。8）監控比較老的版本Kubernetes需要外接cadvisor主要功能是將node主機的containermetrics抓取出來。在較新的版本里，cadvior功能被集成到了kubelet組件中，kubelet在與docker交互的同時，對外提供監控服務。Kubernetes集群范圍內的監控主要由kubelet、heapster和storagebackend（如influxdb）構建。Heapster可以在集群范圍獲取metrics和事件數據。它可以以pod的方式運行在k8s平台里，也可以單獨運行以standalone的方式。注意：heapster目前未到1.0版本，對於小規模的集群監控比較方便。但對於較大規模的集群，heapster目前的cache方式會吃掉大量內存。因為要定時獲取整個集群的容器信息，信息在內存的臨時存儲成為問題，再加上heaspter要支持api獲取臨時metrics，如果將heapster以pod方式運行，很容易出現OOM。所以目前建議關掉cache並以standalone的方式獨立出k8s平台。