详解kubernetes pod的编排和生命周期（详解九章算法）

目录K8S Master基本架构Pod的编排思想Pod对象的属性和容器的属性？Pod的生命周期

K8S Master基本架构

K8S的集群运行依赖Master节点和Node节点的通信，为了更好的理解第4部分的Pod生命周期，我们这里先给出K8S Master的简单架构图，后续的文章中，我们会分析Master、Node和Pod之间的关系。

Master的架构图：

其中：

API Server提供了HTTP Rest接口，它是k8s中的所有资源增删改查的唯一入口，也是集群控制的入口；

Scheduler是负责资源调度的进程；

Controller Manager是所有资源对象的自动化控制中心；

Etcd提供资源对象的数据保存服务

其中每个组件都有很多知识点，这里我们只要有个宏观的印象就可以了，后续的文章中，我们会逐一分析。

Pod的编排思想

上一篇文章末尾，我们提到了应用程序往k8s搬迁过程中的注意事项。这里重申一下，当我们想要把虚拟机上的应用程序搬迁到k8s中时，我们需要用Pod来构建我们应用程序模块。这个时候，比较重要的一点是划分我们应用程序模块，因为容器和虚拟机的设计模式不同，但是为了更好的理解和对比这二者的关系，我们可以设想下面的对应关系：

k8s-----操作系统

Pod----虚拟机

容器----进程

1、k8s相当于物理机的操作系统，k8s管理Pod相当于物理机的操作系统管理虚拟机

2、Pod相当于虚拟机，Pod里面可能包含多个容器，对应于虚拟机中的很多进程

3、容器相当于进程，容器的本质，其实就是一个进程。

有了这样的概念，去理解Pod可能会更加形象。再说回我们的应用程序迁移，假设我们的应用程序存在：

web服务、日志分析、MySQL数据库

三个关键的模块，其中：

web服务和日志分析存在"超亲密关系"，因为日志分析模块要消费web服务模块产生的日志，所以他们必须部署在同一个服务器上。反之、web服务和MySQL数据库之间完全可以通过TCP-IP的方式来访问，就没有必要部署在同一台机器上。如果我们用容器运行这个应用，那么web服务需要和日志分析模块打包在同一个Pod中，而MySQL数据库服务单独部署在一个Pod中即可，我们的应用程序迁移到k8s中，可能就是下面的结构：

将不同的进程或者任务，编排在同一个Pod中，这本质上，就是Pod的一种编排思想

Pod对象的属性和容器的属性？

从上面的分析中不难看出，容器是隶属于Pod中的一个元素，从yaml文件上看，容器就是Pod的整个yaml文件中的一个字段。现在我们看看Pod和容器有哪些重要属性。

先看Pod的属性：

1、凡是调度、网络、存储、安全相关的属性，基本都是Pod相关的。

调度，自然不用说，Pod是k8s的最小调度单元；网络，同一个Pod中的容器共享Pod的网络；存储，可以通过Pod挂载卷的方式让不同的容器共享Pod的存储；安全，也是以Pod为维度来控制的。

2、凡是跟容器的Linux Namespace相关的属性，也是Pod级别的。

Pod的设计初衷，就是要容器之间共享Namespace。

3、凡是Pod中的容器要共享宿主机的Namespace，也一定是Pod级别的。

这个更加容易理解，因为Pod要共享主机的Namespace，那么Pod中的容器必然是要共享相同的Namespace，所以这个设置一定是Pod级别的。

再看Container的2个重要属性：

1、ImagePullPolicy：这个属性定义了镜像拉取的策略，它的默认值是always，也就是每次创建Pod都拉取一次镜像，它还有2个其他的取值，分别是never和ifnotpresent，这两个比较容易理解，一种是从来不拉取镜像，一种是只有在不存在镜像的时候才拉取镜像。这里需要注意一点，如果我们的版本号配置的是latest这种的，那么ImagePullPolicy会被默认值always。

2、Lifecycle：顾名思义，它是在容器的生命周期中执行某些动作，它有两个常见的参数，分别是postStart和preStop，就是在容器开始后或者容器结束前执行的一个特定操作。

Pod的生命周期

Pod的生命周期，主要体现在Pod的API的status部分，Pod的生命周期从开始到结束包含下面的几个过程：

1、Pending，表示Pod的yaml文件已经交给k8s，并且保存在etcd（etcd是k8s中的元信息库）中了。但是它由于调度不成功等原因没有被创建。

2、Running，这个词语具有迷惑性，它表示Pod已经调度成功，跟一台具体的节点服务器绑定，Pod中的容器不一定全部都正常运行了，但是至少有一个在运行。

3、Succeeded，这个状态意味着所有的容器都启动完毕，并且已经退出。

4、Failed，这个很好理解，就是Pod中的容器至少有一个以非0状态退出，也就是异常退出了。

5、Unknow。这是一个异常状态，表示当前Pod的状态不能正常的汇报给kube-apiserver了，这可能是主从节点之间的通信有问题。

如下所示为一个状态为running的Pod

[root@VM-16-13-centos ~]# kubectl get pod NAME                                READY     STATUS             RESTARTS   AGE mysql-pd7jr                         1/1       Running            0          118d myweb-60r22                         1/1       Running            0          80d [root@VM-16-13-centos ~]#  [root@VM-16-13-centos ~]# kubectl get pod mysql-pd7jr -o yaml apiVersion: v1 kind: Pod metadata:   ... spec:   ... status:   ...   hostIP: 127.0.0.1   phase: Running   podIP: 172.17.0.2   startTime: 2020-11-20T09:01:39Z

以上就是详解kubernetes pod的编排和生命周期的详细内容，更多关于kubernetes pod的编排和生命周期的资料请关注其它相关文章！