温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

Kubernetes设计的原则是什么

发布时间:2021-06-29 13:57:31 来源:亿速云 阅读:133 作者:chen 栏目:云计算

本篇内容介绍了“Kubernetes设计的原则是什么”的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能够学有所成!

引言:

今天我要带给大家的是2018年底,在西雅图举办的Kubecon的一场分享,来自谷歌K8s团队的工程师Saad Ali分享的《Kubernetes设计原则》。这场会议虽然已经过去一年多了,但是我觉得本会议的内容非常值得学习,我们大都知道K8s是如何工作的,但是本文带我们了解k8s背后的设计原则,以及为什么要这样设计。
对于跨云和本地环境在分布式系统上管理和部署工作负载,Kubernetes很快变得不可或缺。
虽然现在大多数人都熟悉如何使用Kubernetes,但很少有人知道其背后的“为什么”?为什么Kubernetes API看起来是这样的?为什么Kubernetes组件仅通过Kubernetes API相互交互?当您可以轻松地直接从pod引用卷时,为什么会有PersistentVolumeClaim对象?
为了回答这些问题并帮助您对Kubernetes进行更深入的了解,本讲座将揭示支撑Kubernetes设计的原理。

原则1. Kubernetes APIs 

是声明性的而非命令性的

我们从最简单的一个例子开始,要如何在一台节点上启动需要运行的任务。
Kubernetes设计的原则是什么
最简单的方式就是发送一个命令,启动容器。
Kubernetes设计的原则是什么
但是这样做的话,如果容器,节点崩溃,或者节点临时不可访问的时候,用户就必须监控和存储每一个节点和容器的状态,捕获所有的异常,并做异常处理。也就是说把所有的复杂的异常处理的逻辑交给客户端来做。
这就引入了Kubernetes的第一个设计原则:
Kubernetes APIs 是声明性的而非命令性的 ( Kubernetes APIs are declarative rather then imperative )
命令式:
  • 用户:提供一系列的指令来驱动系统达到制定状态。

  • 系统:执行指令

  • 用户:监控系统,根据系统状态,提供进一步的指令

声明式:
  • 用户:定义期望的状态

  • 系统:向着指定的状态工作

下图是一个声明式API的例子:

1、用户创建一个API对象

Kubernetes设计的原则是什么

2、所用的组件并行工作来达到该状态。

Kubernetes设计的原则是什么

声明式的API支持自动恢复。例如:

1、节点B挂了

Kubernetes设计的原则是什么

2、系统自主地把Pod移动到健康的节点A上

Kubernetes设计的原则是什么

这里需要注意主节点只是存储了Pod的定义声明,而不会向节点B发送命令,如果那样做,主节点就会变得和我们之前提到的客户端一样,复杂而脆弱,且难以扩展。这就引入了K8s的第二个设计原则:
Kubernetes控制平面是透明的,没有隐藏的内部API ( The Kubernetes control plane is transparent. There are no hidden internal APIs. )

原则2.  Kubernetes控制平面

是透明的,没有隐藏的内部API

之前:
  • 主节点:提供一系列的指令来驱动节点达到制定状态。

  • 节点:执行主节点发来的指令

  • 主节点:监控每一个节点,根据节点状态,提供进一步的指令

现在:
  • 主节点:定义想要达到的状态

  • 节点:独立工作以达到主节点定义的状态

我们来看一个Pod创建的例子:
如下图所示,所有的组件都监视Kubernetes API,然后决定自己应该怎么做。
Kubernetes设计的原则是什么
用户调用API声明要创建的Pod
Kubernetes设计的原则是什么
主节点创建Pod的定义
Kubernetes设计的原则是什么

Scheduler通过API观察到Pod A的定义,通过调度运算,决定要在Node B上创建Pod A,并通过API更新主节点上的Pod A的定义。

Kubernetes设计的原则是什么
Node B观察到Pod A的定义是在自己的管辖范围,启动Pod A
Kubernetes设计的原则是什么
用户通过API删除 Pod A
Kubernetes设计的原则是什么
节点B发现 Pod A被删除
Kubernetes设计的原则是什么
节点B删除Pod A
Kubernetes设计的原则是什么
这样做的能促成一个更简单,更健壮的系统设计,并很容易从故障状态中恢复。系统没有单点故障,主节点的职责非常简单。
这样做的另一个好处是,系统更容易扩展和组合。因为没有内部隐藏的API,用户可以很容易的用自定的组件替代已有组件,或者增加自定义的功能。
K8s还有很对对象对业务是很重要的,例如存储密码的密匙文件secret,配置configmap,或者下行API提供Pod的基本信息。那么应用程序必须修改为调用KubeAPI来或者这些信息么?
这就引入了Kubernetes的第三个设计原则:
满足用户的需求 ( Meet the user where they are )

原则3.  满足用户的需求 

之前:
  • 应用程序必须被修改为知道K8s的存在,调用KubeAPI

现在:
  • 应用程序可以从环境变量加载配置文件或者密匙文件,所以不需要修改


Kubernetes设计的原则是什么

我们可以举一个例子,是关于远程存储的。

Kubernetes设计的原则是什么

如上图所示,Pod可以直接引用一个远程的存储卷(GCE PD,AWS EBS,NFS等),kubernetes会自动使得该卷被用于Pod。但是这样做的话,有一个问题,如果你要迁移到一个新的基础架构上,那么它就不工作了。于是这就引入了kubernetes设计的第四个原则:

可移植的工作负载 ( Workload portability )

原则4. 可移植的工作负载

持久卷(PersistentVolumn,PV)和持久卷声明(PersistenVolumnClaim, PVC)就是这样一个例子。

Kubernetes设计的原则是什么

Kubernetes设计的原则是什么

如上图所示,通过PVC的抽象,用户Pod并不直接引用GCE PD或者EBS,这样就使得该Pod可以在不同的基础架构中互相迁移,做到可移植。就像操作系统一样,该设计使得系统应用和底层的硬件或者架构实现分离解耦。

总结

本文总结了Kubecon 2018的一场由谷歌高级软件工程师、kubernete开发人员Saad Ali分享的《Kubernetes设计原则》。其中的四个设计原则分别是:
  1. Kubernetes APIs 是声明性的而非命令性的

  2. Kubernetes控制平面是透明的,没有隐藏的内部API

  3. 满足用户的需求

  4. 可移植的工作负载

通过该分享,我们可以发现,K8s的背后设计原则的原因,其实它软件设计的一些一般性原则是一致的,虽然面向对象已经不在是什么流行的术语,但是本文中的设计原则和面向对象的设计原则高度一致。
  • 对象要对自己负责。在设计对象的时候,对象应该尽可能的封装内部的状态,对自己负责,我们设计一辆可行驶的车。一种设计是两个对象,driver和car,然后diver.run(car)。而更好的设计是 不需要driver,或者把dirver看成Car的一个属性,这样就是Car.run()。第二种设计更符合面向对象的设计原则。这正是声明式API背后的原则,组件对自己负责

  • Kube API类似对象的接口,对象对修改封闭,对扩展开放。通过开放的API,用户可以很容易的实现功能扩展,但是你无法修改已有的组件,你可以开发自定义的组件来替换已有的组件

  • 可移植性的设计利用了类似面向对象的多态,同多定义抽象接口PVC,隐藏具体的实现细节。

希望本文的分享能帮助你理解K8s背后的设计原则。

“Kubernetes设计的原则是什么”的内容就介绍到这里了,感谢大家的阅读。如果想了解更多行业相关的知识可以关注亿速云网站,小编将为大家输出更多高质量的实用文章!

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI