为什么Kubernetes很酷？

2018-04-10 13:40:14在我使用 Kubernetes 全职工作了三个多月后，我才逐渐明白了为什么我应该使用它。(我距离成为一个 Kubernetes 专家还很远!)希望这篇文章对你理解 Kubernetes 能做什么会有帮助!

在我刚开始学习 Kubernetes(大约是一年半以前吧?)时，我真的不明白为什么应该去关注它。

在我使用 Kubernetes 全职工作了三个多月后，我才逐渐明白了为什么我应该使用它。(我距离成为一个 Kubernetes 专家还很远!)希望这篇文章对你理解 Kubernetes 能做什么会有帮助!

我将尝试去解释我对 Kubernetes 感兴趣的一些原因，而不去使用 “原生云cloud native”、“编排系统orchestration”、“容器container”，或者任何 Kubernetes 专用的术语 :)。我去解释的这些观点主要来自一位 Kubernetes 操作者/基础设施工程师，因为，我现在的工作就是去配置 Kubernetes 和让它工作的更好。

我不会去尝试解决一些如 “你应该在你的生产系统中使用 Kubernetes 吗?”这样的问题。那是非常复杂的问题。(不仅是因为“生产系统”根据你的用途而总是有不同的要求)

Kubernetes 可以让你无需设置一台新的 服务器 即可在生产系统中运行代码

我***被说教使用 Kubernetes 是与我的伙伴 Kamal 的下面的谈话：

大致是这样的：

这里有一种陷阱，设置一个生产用 Kubernetes 集群(在我的经险中)确实并不容易。(查看 Kubernetes 艰难之旅 中去开始使用时有哪些复杂的东西)但是，我们现在并不深入讨论它。

因此，Kubernetes ***个很酷的事情是，它可能使那些想在生产系统中部署新开发的软件的方式变得更容易。那是很酷的事，而且它真的是这样，因此，一旦你使用一个运作中的 Kubernetes 集群，你真的可以仅使用一个配置文件就在生产系统中设置一台 http 服务(在 5 分钟内运行这个应用程序，设置一个负载均衡，给它一个 DNS 名字，等等)。看起来真的很有趣。

对于运行在生产系统中的代码，Kubernetes 可以提供更好的可见性和可管理性

在我看来，在理解 etcd 之前，你可能不会理解 Kubernetes 的。因此，让我们先讨论 etcd!

想像一下，如果现在我这样问你，“告诉我你运行在生产系统中的每个应用程序，它运行在哪台主机上?它是否状态很好?是否为它分配了一个 DNS 名字?”我并不知道这些，但是，我可能需要到很多不同的地方去查询来回答这些问题，并且，我需要花很长的时间才能搞定。我现在可以很确定地说不需要查询，仅一个 API 就可以搞定它们。

在 Kubernetes 中，你的集群的所有状态 – 运行中的应用程序 (“pod”)、节点、DNS 名字、 cron 任务、 等等 —— 都保存在一个单一的数据库中(etcd)。每个 Kubernetes 组件是无状态的，并且基本是通过下列方式工作的：

这意味着，如果你想去回答诸如 “在那个可用区中有多少台运行着 nginx 的 pod?” 这样的问题时，你可以通过查询一个统一的 API(Kubernetes API)去回答它。并且，你可以在每个其它 Kubernetes 组件上运行那个 API 去进行同样的访问。

这也意味着，你可以很容易地去管理每个运行在 Kubernetes 中的任何东西。比如说，如果你想要：

这些你只需要写一个程序与 Kubernetes API(“controller”)通讯就可以了。

另一个关于 Kubernetes API 的令人激动的事情是，你不会局限于 Kubernetes 所提供的现有功能!如果对于你要部署/创建/监视的软件有你自己的方案，那么，你可以使用 Kubernetes API 去写一些代码去达到你的目的!它可以让你做到你想做的任何事情。

即便每个 Kubernetes 组件都“挂了”，你的代码将仍然保持运行

关于 Kubernetes 我(在各种博客文章中 :))承诺的一件事情是，“如果 Kubernetes API 服务和其它组件‘挂了’也没事，你的代码将一直保持运行状态”。我认为理论上这听起来很酷，但是我不确定它是否真是这样的。

到目前为止，这似乎是真的!

我已经断开了一些正在运行的 etcd，发生了这些情况：

这样做意味着如果 etcd 宕掉，并且你的应用程序的其中之一崩溃或者发生其它事情，在 etcd 恢复之前，它不能够恢复。

Kubernetes 的设计对 bug 很有弹性

与任何软件一样，Kubernetes 也会有 bug。例如，到目前为止，我们的集群控制管理器有内存泄漏，并且，调度器经常崩溃。bug 当然不好，但是，我发现 Kubernetes 的设计可以帮助减轻它的许多核心组件中的错误的影响。

如果你重启动任何组件，将会发生：

例如，如果在你的控制管理器中有内存泄露。因为，控制管理器是无状态的，你可以每小时定期去重启它，或者，在感觉到可能导致任何不一致的问题发生时重启它。又或者，在调度器中遇到了一个 bug，它有时忘记了某个 pod，从来不去调度它们。你可以每隔 10 分钟来重启调度器来缓减这种情况。(我们并不会这么做，而是去修复这个 bug，但是，你可以这样做 :))

因此，我觉得即使在它的核心组件中有 bug，我仍然可以信任 Kubernetes 的设计可以让我确保集群状态的一致性。并且，总在来说，随着时间的推移软件质量会提高。唯一你必须去操作的有状态的东西就是 etcd。

不用过多地讨论“状态”这个东西 —— 而我认为在 Kubernetes 中很酷的一件事情是，唯一需要去做备份/恢复计划的东西是 etcd (除非为你的 pod 使用了持久化存储的卷)。我认为这样可以使 Kubernetes 运维比你想的更容易一些。

在 Kubernetes 之上实现新的分布式系统是非常容易的

假设你想去实现一个分布式 cron 作业调度系统!从零开始做工作量非常大。但是，在 Kubernetes 里面实现一个分布式 cron 作业调度系统是非常容易的!(仍然没那么简单，毕竟它是一个分布式系统)

我***次读到 Kubernetes 的 cron 作业控制器的代码时，我对它是如此的简单感到由衷高兴。去读读看，其主要的逻辑大约是 400 行的 Go 代码。去读它吧! => cronjob_controller.go <=

cron 作业控制器基本上做的是：

每 10 秒钟：

重复以上工作

Kubernetes 模型是很受限制的(它有定义在 etcd 中的资源模式，控制器读取这个资源并更新 etcd)，我认为这种相关的固有的/受限制的模型，可以使它更容易地在 Kubernetes 框架中开发你自己的分布式系统。

Kamal 给我说的是 “Kubernetes 是一个写你自己的分布式系统的很好的平台” ，而不是“ Kubernetes 是一个你可以使用的分布式系统”，并且，我觉得它真的很有意思。他做了一个 为你推送到 GitHub 的每个分支运行一个 HTTP 服务的系统 的原型。这花了他一个周末的时间，大约 800 行 Go 代码，我认为它真不可思议!

Kubernetes 可以使你做一些非常神奇的事情(但并不容易)

我一开始就说 “kubernetes 可以让你做一些很神奇的事情，你可以用一个配置文件来做这么多的基础设施，它太神奇了”。这是真的!

为什么说 “Kubernetes 并不容易”呢?是因为 Kubernetes 有很多部分，学习怎么去成功地运营一个高可用的 Kubernetes 集群要做很多的工作。就像我发现它给我了许多抽象的东西，我需要去理解这些抽象的东西才能调试问题和正确地配置它们。我喜欢学习新东西，因此，它并不会使我发狂或者生气，但是我认为了解这一点很重要 🙂

对于 “我不能仅依靠抽象概念” 的一个具体的例子是，我努力学习了许多 Linux 上网络是如何工作的，才让我对设置 Kubernetes 网络稍有信心，这比我以前学过的关于网络的知识要多很多。这种方式很有意思但是非常费时间。在以后的某个时间，我或许写更多的关于设置 Kubernetes 网络的困难/有趣的事情。

或者，为了成功设置我的 Kubernetes CA，我写了一篇 2000 字的博客文章，述及了我不得不学习 Kubernetes 不同方式的 CA 的各种细节。

我觉得，像 GKE (Google 的 Kubernetes 产品) 这样的一些监管的 Kubernetes 的系统可能更简单，因为，他们为你做了许多的决定，但是，我没有尝试过它们。

天天酷跑审判女王搭配什么坐骑和宠物？只能跑3千米

这要看不同的模式与情况了。 经典模式的话，因为一开始比较慢，路比较长，用的时间也就一些。 审判女王因为可以复活一次，在经典模式上比较吃香。 可以选择配上黄玉灵猫，分数加成与飞星加成都很不错。 坐骑则可以随便一点了，闪电豹很不错，百搭的，超级模式诱惑比较大，再加上开局冲刺400米的福利，基本没有问题。 重要的一点是手感好。 紫焰哈雷也很不错，因为经典模式中很容易能得到bonus，10倍加成很高。 但最好不要选择冰原狼之类的，开局冲刺400米，虽然一开始是有底了，但路还很长，所以刷分真的超少的！且手感也不怎么样。 极速模式中就不要再选择黄玉灵猫了，一定要选择假面狮王。 飞星加成简直无敌！弄到一颗金飞币，直接加3位数的分。 坐骑不要选择紫焰哈雷了，因为极速模式中很难得到bonus，所以不实用。 还是梦幻神马，极速模式怪很多，所以吃香了。 但要提醒一下子，选择它要根据自身来的，我用梦幻神马，手感就很不好，死得很快。 但还是不错的。 如果和我一样，就还是老老实实选择闪电豹，它在哪里都很实用的。 或许有人会说雷焰狮王比较好，但我觉得极速模式中能保命就不错了，没空吃道具，所以就稍稍弱一些。 当然，宠物也不一定是假面狮王，也可以选择月亮宠物。 为什么我不谈暗影战车呢？因为虽然它一开始就冲刺600米直接超级模式，但后来不太实用了，极速模式飞行时间很少，还远不如雷焰狮王与闪电豹。 LL千万不要贪财，因为我每次看到有金飞币都会跳上去吃，然后就会掉崖！还有千万不要跳过头，有很多地方你虽然跳过头捡了个便宜，但马上就会掉崖。 天天酷跑里有很多是一段长距离的崖+钉刺和火陷阱，超级容易死啊！当然，多练练，就基本OK！

怎么在kubernetes里面搭建hadoop集群

Kubernetes是一个开源项目，它把谷歌的集群管理工具引入到虚拟机和裸机场景中。 它可以完美运行在现代的操作系统环境（比如CoreOS和Red Hat ATOMIC），并提供可以被你管控的轻量级的计算节点。 Kubernetes使用Golang开发，具有轻量化、模块化、便携以及可扩展的特点。 我们（Kubernetes开发团队）正在和一些不同的技术公司（包括维护着Mesos项目的MesoSphere）合作来把Kubernetes升级为一种与计算集群交互的标准方式。 Kubernetes重新实现了Google在构建集群应用时积累的经验。 这些概念包括如下内容：Pods：一种将容器组织在一起的方法；Replication Controllers：一种控制容器生命周期的方法（译者注：Replication Controller确保任何时候Kubernetes集群中有指定数量的pod副本(replicas)在运行）；Labels：一种可以找到和查询容器的方法；Services：一个用于实现某一特定功能的容器组；因此，只要使用Kubernetes你就能够简单并快速的启动、移植并扩展集群。 在这种情况下，集群就像是类似虚拟机一样灵活的资源，它是一个逻辑运算单元。 打开它，使用它，调整它的大小，然后关闭它，就是这么快，就是这么简单。 Mesos和Kubernetes的愿景差不多，但是它们在不同的生命周期中各有不同的优势。 Mesos是分布式系统内核，它可以将不同的机器整合在一个逻辑计算机上面。 当你拥有很多的物理资源并想构建一个巨大的静态的计算集群的时候，Mesos就派上用场了。 有很多的现代化可扩展性的数据处理应用都可以在Mesos上运行，包括Hadoop、Kafka、Spark等，同时你可以通过容器技术将所有的数据处理应用都运行在一个基础的资源池中。 在某个方面来看，Mesos是一个比Kubernetes更加重量级的项目，但是得益于那些像Mesosphere一样的贡献者，Mesos正在变得更加简

韩国组合SS501队长金贤重和CNBLUE队长郑容和哪个更好？更帅？

都是我最爱的 一个是组合 一个是乐队 没法比 但现在CNBLUE在韩国 中国更火