中国空间站最新进展北京网站建设公司网站优化资讯

中国空间站最新进展,北京网站建设公司网站优化资讯,东莞做网站需要多少钱,百度seo搜索引擎优化方案#x1f9d0; 为什么有了 Docker 还需要 K8S#xff1f; Docker 解决了“怎么把软件打包”的问题#xff08;集装箱#xff09;。 但是#xff0c;当你的业务做大了#xff0c;你需要管理成千上万个集装箱时#xff0c;麻烦就来了#xff1a; 怎么调度#xff1f; 哪台… 为什么有了 Docker 还需要 K8SDocker解决了“怎么把软件打包”的问题集装箱。但是当你的业务做大了你需要管理成千上万个集装箱时麻烦就来了怎么调度哪台服务器空闲应该把这个容器放到哪台机器上怎么自愈如果半夜 3 点某个容器挂了谁把它拉起来怎么扩缩容双 11 流量暴增谁自动帮你加 100 个实例流量过了谁帮你删掉Docker Compose只能管理单机上的几个容器像是一个小乐团的指挥。Kubernetes (K8S)则是管理跨越几十台服务器、成千上万容器的超级总指挥像是一个大型港口的调度系统。名字由来Kubernetes 是希腊语“舵手”的意思。K 和 s 之间有 8 个字母所以简称K8S。 核心概念K8S 的“四大家族”在 K8S 的世界里不要只盯着“容器”因为 K8S根本不直接管理容器1. Pod (豆荚) —— 最小原子单位 概念K8S 调度的最小单位不是容器而是 Pod。比喻Pod 就像一个豌豆荚。通常一个 Pod 里只放一个豌豆容器。但有时也会放两个关系紧密的豌豆比如主应用 日志收集助手。关键点Pod 里的容器共享网络IP和存储它们同生共死。2. Node (节点) —— 干活的工人 概念一台物理机或虚拟机。比喻车间里的工位。Pod 就运行在 Node 上。Master Node包工头负责发号施令。Worker Node搬砖工负责真正跑应用。3. Deployment (部署) —— 期望状态管理器 概念你通过它告诉 K8S“我要运行 Vue 应用给我保持 3 个副本”比喻包工头的合同。如果某个 Pod 挂了Deployment 发现现在的数量2个少于合同规定的3个它会立马再造一个新的补上。这就是 K8S 的自愈能力。4. Service (服务) —— 稳定的前台 ‍♀️概念Pod 的 IP 是会变的每次重启都会变。Service 提供一个固定 IP。比喻公司的前台电话。不管后端的员工Pod怎么离职入职重启/迁移客户用户只要打前台电话Service IP前台就会把电话转接给现有的员工。️ 架构图解K8S 怎么工作 Worker Node 2 (搬砖工) Worker Node 1 (搬砖工) Master Node (大脑)kubectl apply指派任务指派任务API Server调度器控制器Kubelet Pod (Vue应用) Pod (API服务)Kubelet Pod (Vue应用)‍ 管理员管理员把“合同”YAML文件交给Master。调度器看哪台机器空闲。Kubelet节点上的代理人接收指令在自己的机器上创建Pod。✨ K8S 的三大超能力1. 故障自愈 (Self-healing) 场景半夜服务器 A 突然断电上面的 10 个 Pod 全挂了。K8S 反应Master 发现联系不上 Worker A立刻在健康的 Worker B 和 C 上重新创建这 10 个 Pod。结果服务自动恢复无需人工干预。2. 自动扩缩容 (Auto-scaling) 场景微博热搜来了CPU 占用率飙升到 90%。K8S 反应Horizontal Pod Autoscaler (HPA) 检测到高负载自动把 Pod 数量从 3 个增加到 30 个。结果抗住流量高峰。流量下去后自动缩减回 3 个省钱。3. 滚动更新 (Rolling Update) 场景要发布新版本 App。K8S 反应不是全部关掉再重开会导致服务中断。而是先启动 1 个新版本 Pod等它健康了再杀掉 1 个旧版本 Pod。如此循环直到全部替换完成。结果用户完全无感知业务不中断。 进阶知识生产环境必备学会了“四大家族”只能让你在本地跑起来要在公司生产环境用好 K8S你还需要掌握这三个神器1. Ingress (统一大门) 痛点Service只能提供内网 IP或者通过LoadBalancer暴露公网 IP但很贵一个服务一个 IP。解决方案Ingress就像大楼的保安亭通常基于 Nginx。只有一个公网 IP。根据域名api.com- API 服务web.com- Vue 服务把流量分发给不同的 Service。比喻你只需要告诉保安Ingress“我要去 8 楼”他就会把你指引到电梯口Service。2. ConfigMap Secret (配置与机密) 痛点把数据库密码写死在代码或 YAML 里太危险了而且改配置还得重新打包镜像。解决方案ConfigMap存普通配置如API_URLhttps://api.test.com。Secret存敏感信息如数据库密码、证书会自动加密。比喻保险箱。Pod 启动时直接从保险箱里拿密码而不是写在额头上。3. PV PVC (持久化存储) 痛点Pod 挂了重启里面的文件就没了和 Docker 容器一样。解决方案PV (PersistentVolume)管理员准备的一块硬盘就像地皮。PVC (PersistentVolumeClaim)开发者申请硬盘的单子就像房产证。比喻不管房子Pod怎么拆了重建你的地皮PV和上面的家具数据永远都在。 实战一个最简单的 K8S 部署文件在 K8S 里我们不写 Dockerfile而是写YAML。# 1. 定义 Deployment (管理 Pod)apiVersion:apps/v1kind:Deploymentmetadata:name:my-vue-appspec:replicas:3# 副本数我要 3 个selector:matchLabels:app:vue# 管理贴了 appvue 标签的 Podtemplate:metadata:labels:app:vue# 给 Pod 贴标签spec:containers:-name:vueimage:my-vue-image:v1# 用这个镜像ports:-containerPort:80---# 2. 定义 Service (固定入口)apiVersion:v1kind:Servicemetadata:name:my-vue-servicespec:selector:app:vue# 转发给贴了 appvue 标签的 Podports:-port:80targetPort:80type:LoadBalancer# 对外暴露 IP 总结Docker是单兵作战步枪。K8S是集团军作战指挥系统。它虽然学习曲线陡峭但它是云原生时代的操作系统。只要掌握了Pod、Node、Deployment、Service这四大概念再加上进阶的Ingress和PVC你就拿到了 K8S 的入门钥匙。