Linux系统K8S集群架构及常用操作命令介绍

组件名

组件功能

Kubernetes API Server

作为Kubernetes系统的入口，其封装了核心对象的增删改查操作，以RESTful API接口方式提供给外部客户和内部组件调用。维护的REST对象持久化到Etcd中存储。

Kubernetes Schedule

负责为新建立的Pod工作节点(node)选择(即分配机器)，负责集群的资源调度。

Cluster State Store

Kubernetes默认使用etcd为集群整体存储。etcd是一个简单的、分布式的、一致的key-value存储，主要被用来共享配置和服务发现。etcd提供了一个CRUD操作的REST API，以及提供了作为注册的接口，以监控指定的Node。集群的所有状态都存储在etcd实例中，并具有监控的能力，因此当etcd中的信息发生变化时，就能够快速的通知集群中相关的组件。

Controller-Manger Server

用于执行大部分的集群层次的功能，它既执行生命周期功能(例如：命名空间创建和生命周期、事件垃圾收集、已终止垃圾收集、级联删除垃圾收集、node垃圾收集)，也执行API业务逻辑（例如：pod的弹性扩容）。控制管理提供自愈能力、扩容、应用生命周期管理、服务发现、路由、服务绑定和提供。Kubernetes默认提供Replication Controller、Node Controller、Namespace Controller、Service Controller、Endpoints Controller、Persistent Controller、DaemonSet Controller等控制器。

组件名

组件功能

kubelet

负责管控容器，Kubelet会从Kubernetes API Server接收Pod的创建请求，启动和停止容器，监控容器运行状态并汇报给Kubernetes API Server。

kubernates proxy

负责为Pod创建代理服务，会从Kubernetes API Server获取所有的Service信息，并根据Service的信息创建代理服务，实现Service到Pod的请求路由和转发，从而实现Kubernetes层级的虚拟转发网络。

Docker

主要是负责管理Node上需要运行容器。

create

通过文件名或者标准输入创建资源

expose

将一个资源公开为一个新的service

run

在集群中运行一个特定镜像

set

在对象上设置特定的功能

get

显示一个或多个资源

edit

使用默认的编辑器编辑一个资源

delete

通过文件名、标准输入、资源名称或标签选择器来删除资源。

explain

文档参考资料

rollout

管理资源分发布

rolling-update

对给定的复制控制器滚动更新

scale

扩容或缩容pos数量，Deployment、ReplicaSet、RC或Job

autoScale

创建一个自动选择扩容或缩容并设置pod数量

certificate

修改证书资源

cluster-info

显示集群信息

top

显示资源（CPU/Memory/Storage）使用

cordon

标记节点不可调度

uncordon

标记节点可调度

drain

驱逐节点上的应用，准备下线维护

taint

修改节点taint标记

describe

显示特定资源或资源组的详细信息

logs

在一个pod中打印一个容器日志

attach

附加到一个运行的容器

exec

执行命令到容器

port-forward

转发一个或多个本地端口到一个pod

proxy

运行一个proxy到Kubernetes API server

cp

拷贝文件或目录到容器中

auth

检查授权

高级命令

apply

通过文件名或标准输入对资源应用配置

patch

使用补丁修改、更新资源的字段

replace

通过文件名或标准输入替换一个资源

covert

不同的API版本之间转换配置文件

设置命令

label

更新资源上的标签

annotate

更新资源上的注释

completion

用于实现kubectl工具自动补全

其他命令

api-versions

打印受支持的API版本

config

修改kubeconfig文件（用于访问API，比如配置认证信息）

plugin

运行一个命令插件

version

打印客户端和服务器端版本信息

help

所有命令帮助