在K8S中，创建pod过程？

小半 • 2024年2月2日下午4:50 • 后端开发 • 阅读 236

在Kubernetes（简称K8s）中创建Pod的过程涉及多个组件的交互，以下是简化版的Pod创建流程：

客户端请求：
- 用户通过kubectl apply命令、控制台界面或者API调用提交一个Pod的定义文件（YAML或JSON格式），向集群中的kube-apiserver发送创建Pod的请求。
验证与准入控制：
- kube-apiserver接收到请求后，会对Pod的规格进行验证，并且可能经过一系列准入控制器（Admission Controllers），这些控制器可以对资源对象进行额外的检查和修改，例如权限验证、限制范围等。
持久化存储状态：
- 验证通过后，kube-apiserver将Pod的定义写入到etcd键值存储中，这是集群的状态数据库，用于存储整个集群的配置信息和当前状态。
调度决策：
- 写入etcd后，kube-scheduler会通过监听API服务器事件来发现新创建但未被调度的Pod。
- 调度器根据节点资源情况、亲和性/反亲和性规则以及污点与容忍度等因素执行调度算法，确定Pod应该运行在哪个Node上。
绑定Pod到Node：
- kube-scheduler做出调度决策后，会将该Pod绑定到合适的Node，并将这一绑定信息更新到etcd中。
kubelet执行：
- 每个Node上的kubelet组件周期性地从API服务器拉取其负责节点的Pod清单。
- 当kubelet检测到新的待创建Pod时，它开始执行Pod创建过程，包括：
  - 为Pod分配网络资源，如IP地址。
  - 创建并启动Pod内的各个容器，这通常涉及到与container runtime（如Docker或containerd）的交互。
  - 设置必要的环境变量、挂载卷、健康检查探针等。
监控与报告状态：
- 在Pod的生命周期内，kubelet持续监控Pod及其容器的状态，并将状态变化汇报给kube-apiserver。
- 当所有容器都成功运行并且达到就绪状态时，kubelet会通知API服务器Pod已准备好服务请求。