Kubernetes知识点总结(十)

什么是 K8s namespace

在 K8s 中,Namespace(名字空间)提供了一种机制,将同一集群中的资源划分为相互隔离的组,

是在多个用户之间划分集群资源的一种方法。

名字空间作用域仅针对带有名字空间的对象,(例如 Deployment、Service 等),这种作用域对集

群范围的对象(例如 StorageClass、Node、PersistentVolume 等)不适用。

系统默认创建了哪几个 namespace

default:用户创建资源对象时的默认命名空间。

kube-node-lease:包含用于与各个节点关联的 lease(租约)对象,lease 保证 kubelet 可

以向 api-server 发送心跳,以便控制面能够检测到节点故障。

kube-public:所有的客户端(包括未经身份验证的客户端)都可以读取该名字空间。

kube-system:该名字空间用于 Kubernetes 系统创建的对象。

什么是 Pod 的根容器?

每个 Pod 都有一个特殊的被称为"根容器"的 pause 容器,pause 容器有时候也称为 infra 容器,

被当作 Pod 中所有容器的"父容器",pause 在 Pod 中作为共享 Linux Namespace 的基础,同时

提供 PID Namespace 共享,为每个 Pod 提供 1 号进程,并收集 Pod 内的僵停进程。

说明 K8s 中 Pod 级别的 Graceful Shutdown

从 Kubernetes 1.22 开始,terminationGracePeriodSeconds 特性被开启,在杀死容器时,

Pod 停止获得新的流量。但在 Pod 中运行的容器不会受到影响,直到超时发生。可以在 Pod 级别或者容器下具体的探针级别设定,探针会优先和覆盖 Pod 级别。

相关推荐
庸子1 小时前
当JIT遇见K8s
云原生·容器·kubernetes
roman_日积跬步-终至千里5 小时前
【K8s基础】K8s下的Helm和Operator:包管理器与运维程序化
运维·容器·kubernetes
技术liul9 小时前
Docker Compose和 Kubernetes(k8s)区别
docker·容器·kubernetes
MaCa .BaKa10 小时前
35-疫苗预约管理系统(微服务)
spring boot·redis·微服务·云原生·架构·springcloud
竹木一54011 小时前
Docker拉取镜像代理配置实践与经验分享
经验分享·docker·容器
破 风13 小时前
Docker启动mysql容器时找不到 mysqlx.sock 和 mysqld.sock
mysql·docker·容器
阿里云云原生13 小时前
SAE 实现应用发布全过程可观测
云原生
鱼饼6号14 小时前
Jenkins Pipeline 构建 CI/CD 流程
linux·运维·服务器·ci/cd·容器·jenkins
Ares-Wang15 小时前
kubernetes》》k8s》》Heml
云原生·容器·kubernetes
阿里云大数据AI技术15 小时前
千万级数据秒级响应!碧桂园基于 EMR Serverless StarRocks 升级存算分离架构实践
大数据·云原生·serverless