K8s组件全解析，你需要知道的一切秘密

2023-10-27 08:39:50本文将介绍 Kubernetes 集群中的主要组件，揭示它们的作用和相互关系，为您提供关于 Kubernetes 内部工作原理的深入理解。

当你部署完 Kubernetes，便拥有了一个完整的集群。

Kubernetes，作为目前最流行和广泛采用的容器编排和管理平台，背后有一系列强大的组件，共同协作以实现容器化应用的自动化部署、弹性扩展、服务发现和负载均衡等关键功能。本文将介绍 Kubernetes 集群中的主要组件，揭示它们的作用和相互关系，为您提供关于 Kubernetes 内部工作原理的深入理解。

安装前有几个概念要了解下

1、kube-apiserver

kube-apiserver 是 Kubernetes 控制平面的前端，扮演着用户和其它组件与集群交互的入口。它处理来自客户端、命令行工具和控制器的 API 请求，执行验证、授权和数据持久化，将集群的配置状态存储在 etcd 中。

kube-apiserver 的功能和稳定性对于整个集群的可靠性至关重要。

功能和作用：

etcd 是 Kubernetes 的分布式键值存储系统，被用于保存集群的配置数据、状态和元数据。作为 Kubernetes 控制平面的持久化存储，etcd 的可靠性和一致性对整个集群的稳定运行至关重要。

etcd 的主要特点包括：

3、kube-scheduler

kube-scheduler 是 Kubernetes 集群中的一个核心组件，负责在集群中选择合适的节点（Node）来运行新创建的 Pod。它根据一系列的策略和条件，将 Pod 分配到最合适的节点上，以实现负载均衡和资源利用最优化。

以下是 kube-scheduler 的主要工作原理和特点：

4、kube-controller-manager

kube-controller-manager 是 Kubernetes 集群中的一个核心组件，它负责管理各种控制器，监控集群状态，以及确保集群中的实际状态与期望状态保持一致。这些控制器负责自动化集群中的各种任务和功能，例如副本控制、节点管理、服务和端点等。

以下是 kube-controller-manager 的一些主要功能和控制器示例：

kubelet 是 Kubernetes 集群中的一个重要组件，运行在每个节点上，负责管理该节点上的容器和Pod。它与控制平面（如 API Server 和 kube-controller-manager）通信，确保节点上的容器与期望的状态保持一致。

以下是 kubelet 的一些主要功能和工作原理：

6、kube-proxy

kube-proxy 是 Kubernetes 集群中的一个核心组件，负责实现集群内部的网络通信。它通过维护节点上的网络规则和转发规则，为 Pod 提供网络代理和负载均衡功能，以便让集群中的各个 Pod 能够相互通信。

以下是 kube-proxy 的一些主要功能和工作原理：

7、容器运行时（container Runtime）

容器运行时（Container Runtime）是负责创建、运行和管理容器的软件组件。在 Kubernetes 集群中，容器运行时负责在节点上创建和管理容器化的应用程序。

Kubernetes 不直接与容器进行交互，而是通过容器运行时来管理容器。它通过与容器运行时交互来创建、启动、停止和删除容器，以及管理容器的生命周期。

以下是一些常见的容器运行时：

8、CoreDNS / kube-dns

CoreDNS 和 kube-dns 都是 Kubernetes 集群中用于域名解析（DNS）的服务。它们的作用是将 Pod 名称和 Service 名称解析为相应的 IP 地址，从而实现在集群内部进行服务发现和网络通信。

这两者的功能相似，但有些差异。下面我会为你详细解释它们的特点和用途：

kube-dns 是 Kubernetes 最早引入的 DNS 解决方案，它由三个部分组成：

CoreDNS 是一个可插拔的、现代化的 DNS 服务器，逐渐替代了 kube-dns，成为 Kubernetes 的默认 DNS 解决方案。它具有以下特点：

在 Kubernetes 中，”Node” 是指集群中的一个工作节点（Worker Node）。工作节点是集群中的计算资源，负责运行容器化应用程序和管理与之相关的资源。每个节点都是一个独立的物理机器或虚拟机，它们一起构成了 Kubernetes 集群的基础架构。

每个节点上都运行了一些关键组件，其中最重要的是 kubelet。以下是节点的主要组成部分和功能：

10、Dashboard

几款k8s web管理界面工具：

Kubernetes Dashboard

Kubernetes Dashboard 是一个用于可视化管理和监控 Kubernetes 集群的 Web 用户界面。它提供了一种图形化的方式来查看和管理集群中的资源、应用程序和服务，使得用户可以更方便地进行操作和监控。

Kubernetes Dashboard 的主要特点和功能包括：

11、网络插件

Kubernetes 集群需要网络插件来管理容器和 Pod 之间的网络通信，以及服务发现和负载均衡等网络功能。不同的网络插件提供不同的网络模型和功能，您可以根据集群的需求选择适合的插件。以下是一些常见的 Kubernetes 网络插件：

上Q后,3,4分钟之内开不了网页,为什么?

一、能上QQ但不能上网，一般是IP地址冲突造成的，刷新ip地址就可以了：Windows XP 和2000 中，点击“开始”“运行”，输入“cmd”后回车。输入“ipconfig/release”后回车，然后输入“ipconfig/renew”后回车。对于Windows 98和Me，点击“开始”“运行”，输入“command”后回车，输入“winipcfg/release”后回车，然后输入“winipcfg/renew”后回车。长宽用户：点击“开始”“运行”，输入“winipcfg”后回车，在出现的IP配置界面里点击“全部释放”，“全部更新” 。刷新IP地址后，重新登录一下QQ，QQ可以上，也可以上网了。二、导致能上QQ但是不能上网，有时也有其他原因：1、系统WINSOCK通讯组件故障出现能上QQ不能打开网页有大约80%的情况都是由于WINSOCK组件被破坏，组件被破坏的原因有几种：病毒原因。不完善的杀毒软件清除病毒的后遗症。盗版WINDOWS XP，安装操作系统补丁故障及非正常的系统还原等，如果是WINDOWS 2000 /XP，直接点击“开始”菜单，选择“运行”，输入“SFC/SCANNOW”并确定，如果是WINDOWS98/ME，则输入“SFC‘，系统会自动检查被替换过系统组件并予以恢复，其间需要用户插入操作系统的安装光盘。 2、域名解析错误域名解析错误也是无法打开网页的常见原因之一。计算机域名解析时先要访问本机的HOSTS文件，然后再登录到DNS（域名解析服务器）上进行查询，特别是反病毒网站的访问，HOSTS文件在用户系统目录中，默认为”C：\WINDOWS\SYSTEM32\DRIVERS\ETC目录下,我们可以用记事本将其打开,一般情况下,127.0.0.1 localhost以下的内容都可以删除。 3、IE浏览器被破坏如果用QQ能上网,用其他浏览器比如Firefox,Opera也能打开网页，只有IE 不能浏览，则多半是浏览器本身被损坏了，需要重新安装IE。 4、不正确的代理设置有时设置错代理服务器也可能导致网页无法打开，我们可以在IE中“internet选项“下的”连接“设置中查看和修改代理服务器的设置。 5、病毒问题真正由病毒原因直接造成网页无法访问的情况目前不是很多，但有些编写不完善的病毒，木马会注入IE进程当中，致使用户打开IE后机器资源战胜100%，机器呈假死状态，这种情况要升级杀毒软件到最新版，进行杀毒。三、以上办法基本能排除故障，但仍然可能会有一些其他因素造成机器出现这种故障，可询问周围对计算机比较熟悉的朋友帮忙，万不得已的情况下，只好重装系统了。

我家的电脑怎么老是自动不能上网？

检查你的拨号程序是否启用了若干时间无信息自动断线的功能。检查猫的设置是否正确，可以用恢复出厂设置试一试。检查线路是否正常，让电信的来看看。

还有检查系统是不是有病毒了

看看网络连接是否正常！！使用ADSL上网会经常遇到网页打不开、下载中断、或者在线视、音频流中断、qq掉线、游戏掉线等现象。我们不妨假定楼主是使用ADSL上网。其实其他方式上网经常掉线的原因和下列原因大致相同。下面我们来分析一下ADSL掉线的原因。一，线路问题首先检查一下家里线路，看屋内接头是否接好，线路是否经过了什么干扰源，比如空调、冰箱、电视等，尽量与这些用电设备保持一定的距离。也可以自行把室内的线路使用抗干扰能力更强的网线代替。确保线路连接正确。电话线入户后连接接线盒，然后再到话音分离器分离，一线走电话、一线走MODEM(分离器上有标注)。同时确保线路通讯质量良好没有被干扰，没有连接其它会造成线路干扰的设备。并检查接线盒和水晶头有没有接触不良以及是否与其它电线串绕在一起。有条件最好用标准电话线，PC接ADSL Modem附带的双绞线。线路是影像上网的质量的重要因素之一。距离用户电缆线100米以内的无线电发射塔、电焊机、电车或高压电力变压器等信号干扰源，都能使用户下线接收杂波（铜包钢线屏蔽弱，接收信号能力强），对用户线引起强干扰。受干扰的信号往往是无屏蔽的下线部分进入，因为中继电缆有屏蔽层，干扰和影响都很小。如果在干扰大的地方用一些带屏蔽的下线，就会减少因干扰造成的速度不稳定或掉线现象。另外，电源线不可与adsl线路并行，以防发生串扰，导致adsl故障。另外其他也有很多因素造成网络不稳定，例如信号干扰、软件冲突。手机这一类辐射大的东西一定不要放在ADSL Modem的旁边，因为每隔几分钟手机会自动查找网络，这时强大的电磁波干扰足以造成ADSL Modem断流。二，网卡问题网卡一般都是PCI网卡或者板载网卡，选择得时候定要选择质量较好的，不然可能造成上网质量欠佳。10M或10M/100M自适应网卡都可。另外，许多机器共享上网，使用双网卡，这也是引起冲突同样值得关注，这时，应当拔起连接局域网或其它电脑的网卡，只用连接ADSL的网卡上网测试，如果故障恢复正常，再检查两块网卡有没有冲突。三，ADSL MODEM或者网卡设置问题现在MODEM一般具有2种工作模式，一种是使用拨号软件的正常模式，一种是自动拨号的路由模式。在正常模式工作下，不需要对MODEM进行设置，使用默认即可。而路由模式则需要进行设置，MODEM带有自己的闪存，可以将帐户、密码盒设置存入，进行开机自动拨号。此方法最常见的是设置错了 ADSL Modem的IP地址，或是错误设置了DNS服务器。因为对于ADSL虚拟拨号的用户来说，是不需要设定IP地址的，自动分配即可。TCP/IP网关一般也不需要设置。但是设定DNS一定要设置正确，DNS地址可以从当地电信部门获得。另外，TCP/IP设置最容易引起不能浏览网页的情况，一般设置为自动获得IP地址，但是DNS一定要填写。其他采用默认即可四，ADSL Modem同步异常问题检查一下自己的电话线和ADSL连接的地方是否接触不良，或者是电话线出现了问题，质量不好的电话特别容易造成掉线，但是这样的问题又不好检查，所以务必使用质量较好的电话线。如果怀疑分离器坏或ADSL Modem坏，尝试不使用分离器而直接将外线接入ADSL Modem。分离器与ADSL Modem的连线不应该过长，否则不能同步。排除上述情况，只要重起ADSL Modem就可以解决同步问题。五，操作系统，病毒问题除了上面提到的线路状况外，还有电脑系统方面的问题。比如传奇杀手引起局域网掉线。该问题在全国均大面积发生，该病毒对主机代理和路由器代理的网吧（局域网）均会造成影响。传奇杀手是一款对局域网进行ARP欺骗,虚拟网关地址,以收集局域网中传奇游戏登陆信息并进行分析从而得到用户信息的破坏性软件.工作流程:首先,将本机 mac通过arp欺骗广播至局域网,使局域网中的工作站误认为本机是网关.该流程会造成局域网与internet连接中断,使游戏与服务器断开链接.待用户重新启动游戏并进行帐号登陆时,帐户信息并不会直接通过网关上传到代理服务器,而是上传到正在进行arp欺骗的传奇杀手软件中.通过传奇杀手自身的解密手段,会获得该帐户的真实用户名及密码.从而达到窃取玩家帐号的目的.发作状况:局域网与internet链接速度突然变慢甚至断开.网络游戏断开链接, 且重新登陆后提示服务器无相应。建议首先查杀病毒；如果有能力的话，重新安装系统；如机器使用有双网卡，卸载一块网卡；建议对于电脑不是很熟悉的用户不要随意安装各种防火墙软件，设置不正确会造成上网不稳定。有的操作系统可能对ADSL的相关组件存在兼容性问题，这样可以到微软对系统进行升级，或者修复系统。有条件可以进行重装。如果软件有冲突就尽量找出冲突软件，对其卸载或者其他方法解决。六，防火墙，IE浏览器设置不对ADSL 虽然受到黑客和病毒的攻击可能性较小，但也不排除可能性，特别是网页病毒和蠕虫病毒。病毒如果破坏了ADSL相关组件也会有发生断流现象。如果能确定受到病毒的破坏和攻击，还发生断流现象时就应该检查安装的防火墙、共享上网的代理服务器软件、上网加速软件等，停止运行这类软件后，再上网测试，看速度是否恢复正常。如果上网不稳定，可以尝试先关闭防火墙，测试稳定与否，在进行相应的设置。另外防火墙引起或IE浏览器出现故障，也可导致可以正常连接，但不能打开网页。七，静电问题静电是影响ADSL的重要因素，而家中的电源一般都不接地线，再加上各种电器（如冰箱、电视）的干扰，很容易引起静电干扰，致使ADSL在使用中频繁掉线，请将三芯插座的接地端引出导线并良好接地，一般可以解决掉线问题。一般解决方法：增加接地线，解决掉线问题。八，软件冲突问题ADSL接入Internet的方式有虚拟拨号和专线接入两种，现在个人用户的ADSL大都是虚拟拨号。而PPPOE(Point-to- Point Protocol over Ethernet以太网上的点对点协议)虚拟拨号软件都有各自的优缺点。经过多方在不同操作系统的测试，如果使用的操作系统是Windows XP，推荐用它自带PPPOE拨号软件，断流现象较少，稳定性也相对提高。如果使用的是Windows ME或9x，可以用以下几种虚拟拨号软件--EnterNet、WinPoET、RasPPPoE。其中，EnterNet是现在比较常用的一款， EnterNet 300适用于Windows 9x；EnterNet 500适用于Windows 2000/XP。当你用一个PPPOE拨号软件有问题时，不妨卸载这个软件后换用一个其它的PPPOE拨号软件，请务必注意不要同时装多个PPPOE软件，以免造成冲突。因为电话线上网是宽带接入的主要方式，而这样就必须设置一条虚拟通道，如果几种拨号软件混装就会引起冲突，造成网络及其不稳定。如果软件有冲突就尽量找出冲突软件，对其卸载或者其他方法解决。比如有的朋友BT下载会导致网络掉线。可能下载的时候占用过多的线程导致断线。另外，,QQ以及游戏掉线的原因除了上述你自己电脑的原因外，还可能与它们自身的服务器限制以及服务器被攻击或出现故障有关系。

笔记本只能上QQ网页打不开

能上QQ不能上网问题解析
有许多用户常常遇到这样的问题，网络连通后能正常登录QQ聊天，但却无法打开网页，总提示“该页无法显示”这个问题几乎被一些人看成是“绝症”，常见的解决方法就是重装系统，其实，造成这种现象可能有几种原因，只要对症下药，还是很好解决的。
原因一：系统WINSOCK通讯组件故障
出现能上QQ不能打开网页有大约80%的情况都是由于WINSOCK组件被破坏，组件被破坏的原因有几种：病毒原因。不完善的杀毒软件清除病毒的后遗症。盗版WINDOWS XP，安装操作系统补丁故障及非正常的系统还原等，如果是WINDOWS 2000 /XP，直接点击“开始”菜单，选择“运行”，输入“SFC/SCANNOW”并确定，如果是WINDOWS98/ME，则输入“SFC‘，系统会自动检查被替换过系统组件并予以恢复，其间需要用户插入操作系统的安装光盘。
原因二：域名解析错误
域名解析错误也是无法打开网页的常见原因之一。计算机域名解析时先要访问本机的HOSTS文件，然后再登录到DNS（域名解析服务器）上进行查询，特别是反病毒网站的访问，HOSTS文件在用户系统目录中，默认为”C：\WINDOWS\SYSTEM32\DRIVERS\ETC目录下,我们可以用记事本将其打开,一般情况下,127.0.0.1 localhost以下的内容都可以删除.
原因三:IE浏览器被破坏
如果用QQ能上网,用其他浏览器比如Firefox,Opera也能打开网页，只有IE 不能浏览，则多半是浏览器本身被损坏了，需要重新安装IE。
原因四：不正确的代理设置
有时设置错代理服务器也可能导致网页无法打开，我们可以在IE中“internet选项“下的”连接“设置中查看和修改代理服务器的设置。
原因五：病毒问题
真正由病毒原因直接造成网页无法访问的情况目前不是很多，但有些编写不完善的病毒，木马会注入IE进程当中，致使用户打开IE后机器资源战胜100%，机器呈假死状态，这种情况要升级杀毒软件到最新版，进行杀毒。
上面列举了几种可能导致计算机能上QQ却无法打开网页的原因及解决办法，基本可以解决这个问题，但仍然可能会有一些其他因素造成机器出现这种故障，这时建议用户不要随便格式化计算机，可以询问周围对计算机比较熟悉的朋友帮忙。