• 欢迎光临~

K8s 面试题

开发技术 开发技术 2022-07-19 次浏览

 

1、k8s核心组件包括如下

  • K8s Master 组件
    •   kube-apiserver :K8s 集群访问入口,此接口封装了增删改查功能,提供给外部客户端和内部组件调用(将维护的数据持久化到etcd)。
    •   kube-scheduler(调度器) :负责集群的资源调度。例如,创建新Pod时,为Pod选择一个运行的节点。
    •   kube-controller-manager(控制器) :负责管理各种控制器。例如,Deployment Controller、Job Controller、Service Controller等控制器。
  • K8s Node 组件
    •   kubelet :负责管控本节点上的容器。Kubelet会从Kube-apiserver处接收Pod的创建、启动和停止容器的请求,且监控容器运行状态并汇报给Kube-apiserver。
    •   kube-proxy :主要作用是负责service的实现,实现了内部从pod到service和外部node port向service的访问。kube-proxy相当于是所在节点pod的LB,负责将请求分发给对应的pod。service会为这个LB提供一个IP,一般称为cluster IP。
    •   container-runtime:容器运行时环境。

2、pod 之间的通信

  • 同Node上的pod互相通信,是通过Linux虚拟以太网设备veth将不同的网络命名空间链接起来实现通信的。
  • 不同Node之间的pod通信,是通过overlay network(覆盖网络)实现的。例如,flannel、calico等。

3、k8s网络通信分类

容器间通信: 同一个pod内的多个容器间的通信,通过lo即可实现。
pod之间的通信: 同一节点的pod之间通过cni网桥转发数据包,不同节点的pod之间的通信需要网络插件支持。
pod和service通信: 通过iptables或ipvs实现通信,ipvs取代不了iptables,因为ipvs只能做负载均衡,而做不了nat转换。
pod和外网通信: iptables的MASQUERADE
Service与集群外部客户端的通信: ingress、nodeport、loadbalancer

程序员灯塔
转载请注明原文链接:K8s 面试题
喜欢 (0)