在K8S中,Pod创建过程包括什么?

在Kubernetes(K8s)中,Pod的创建过程通常包括以下步骤:

  1. 提交Pod定义

    用户通过kubectl命令行工具或者调用API Server接口,提交一个包含Pod配置信息的YAML或JSON文件。这个配置文件详细描述了Pod的元数据(如名称、标签等)、容器镜像、环境变量、端口映射、卷挂载以及其他运行时参数。

  2. 接收并验证请求

    Kubernetes API Server接收到创建Pod的请求后,会进行一系列的验证,确保提交的资源配置是有效的,并且符合集群的安全策略和准入控制规则。

  3. 持久化资源状态

    当配置信息验证成功后,API Server将Pod的规格信息写入etcd分布式存储系统中,这样集群的所有组件都能获取到最新的Pod创建请求。

  4. 调度Pod

    调度器(Scheduler)监听etcd中的事件,当发现新的未被调度的Pod时,它根据Pod的资源需求、节点标签选择器以及各种调度策略,为Pod选择合适的Node节点。

  5. 通知kubelet

    一旦调度完成,API Server会通知目标节点上的kubelet代理,告诉它应该在其管理的节点上启动一个新的Pod。

  6. kubelet初始化Pod

    kubelet接收到指令后,在本地执行Pod创建流程,包括:

    • 检查所需镜像是否已下载至本地,如果没有则从指定的镜像仓库拉取。
    • 创建命名空间、网络命名空间以及必要的网络设备和端点。
    • 根据Pod模板创建并启动容器,设置环境变量、挂载卷等。
    • 监控容器的状态,包括健康检查(Liveness Probe, Readiness Probe等)。
  7. 容器运行与监控

    容器运行后,kubelet持续监控其生命周期和资源使用情况。如果容器失败或不符合预期状态,kubelet会按照Pod定义中的重启策略进行处理。

  8. 更新Pod状态

    随着Pod创建过程的推进,kubelet不断向API Server报告Pod和容器的最新状态。当所有容器均达到期望状态(例如Ready状态),Pod将被视为处于"Running"状态,并可对外提供服务。

综上所述,创建Pod是一个涉及多个组件协同工作的复杂过程,从用户提交请求到最终容器成功运行,Kubernetes集群内的各个组件共同保证了Pod能够稳定、高效地运行在适当的节点上。

相关推荐
java_cj5 天前
深入kube-apiserver认证机制:从Bearer Token到mTLS的完整认证链解析
linux·运维·服务器·云原生·容器·kubernetes
qq_452396235 天前
第十三篇:《K8s 安全基础:RBAC、ServiceAccount、Pod Security》
java·安全·kubernetes
睡不醒男孩0308235 天前
云原生运维实战:高并发架构下的云原生可观测性、韧性降级与自动化干预体系
数据库·kubernetes·高并发·prometheus·devops·sre·缓存调优
qq_452396235 天前
第十四篇:《K8s 网络模型与 CNI 插件(Calico、Flannel、Cilium)》
网络·kubernetes·php
Hadoop_Liang5 天前
Kubernetes 应用 HTTPS 安全访问配置实践
https·kubernetes
java_cj5 天前
从0到1启动kube-apiserver:深入源码解析API Server启动全流程
docker·容器·kubernetes
Hadoop_Liang6 天前
使用Kubernetes Gateway API实现域名访问应用
容器·kubernetes·gateway
java_cj6 天前
深入kubectl create源码:从YAML到Pod的完整链路拆解
运维·云原生·容器·kubernetes
万能的知了6 天前
K8s到底需不需要GPU节点?集群资源分配的底层逻辑
云原生·容器·kubernetes
卧室小白6 天前
K8S基础-控制器&deploy&pod回滚更新&service
docker·容器·kubernetes