这篇文章将为大家详细讲解有关如何用K8S源码分析Kubelet关键模块,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。
创新互联公司主营内黄网站建设的网络公司,主营网站建设方案,APP应用开发,内黄h5成都微信小程序搭建,内黄网站营销推广欢迎内黄等地区企业咨询
在k8s集群中,每个node节点上都会运行一个kubelet进程。该进程会处理master下发的任务,定时同步自身的状态并管理Pod。总体来看,kubelet进程主要完成以下几部分工作:
节点管理 - 以固定的时间间隔同步本节点的状态信息到Api Server上。
Pod管理 - 从文件、Http端点、API Server中同步pod信息,创建并管理节点上的所有pod。
容器健康检查 - 提供Liveness & Readiness两种类型的探针,实现容器的监控检查。
资源监控 - 利用cAdvisor实现CPU、内存等的资源统计和监控。
kubelet包含的核心模块及相互作用关系可用右图简单表示:
k8s为了支持多种容器运行时(目前主要是docker,rkt),提出一个叫CRI(Container Runtime Interface)的概念。CRI是一组gRPC接口,包含了容器生命周期管理的所有操作。k8s所有对容器的操作都通过CRI来进行,这样就可以达到“容器运行时的可替换”以及“隔离容器运行时自身的迭代变更”这两个目的。
CRI主要包含两个核心接口:RuntimeService & ImageManagerService,分别用来管理容器和镜像。CRI最常用的实现是dockershim。dockershim实现了RuntimeService及ImageManagerService两个接口,并以gRPC协议暴露出来。在内部实现中,dockershim使用了libdocker提供的接口,用HTTP(s)协议和docker daemon通讯 ,将CRI协议翻译到了docker协议上。
k8s的/pkg/kubelet/kuberuntime包,提供了一个KubeGenericRuntime接口,内嵌了kubecontainer.Runtime接口,这个接口封装了对容器&镜像的操作。内部结构体kubeGenericRuntimeManager提供这个接口的实现,通过CRI client与cri-shim交互。
右图中其他各模块的完整包名及作用简单介绍如下:
模块 | 包路径 | 作用 |
---|---|---|
status.Manager | /pkg/kubelet/status | 维护所有pod的status信息,并和API Server同步 |
ImageManager | /pkg/kubelet/images | 仅提供EnsureImageExists方法,同ImageService接口拉取镜像 |
ImageGCManager | /pkg/kubelet/images | 删除镜像,回收磁盘空间 |
ContainerGC | /pkg/kubelet/container | 删除dead containers,回收磁盘空间 |
ConfigMapManager | /pkg/kubelet/configmap | 管理configmap |
OOMWatcher | /pkg/kubelet | 监听cAdvisor中的OOM事件 |
prober.Manager | /pkg/kubelet/prober | 管理liveness以及readiness探针 |
ContainerManager | /pkg/kubelet/cm | 管理接点上的容器,主要负责cgroup等资源的管理 |
ResourceAnalyzer | /pkg/kubelet/server/status | 提供节点上的资源统计 |
eviction.Manager | /pkg/kubelet/eviction | 在达到资源阈值时,通过kill pods来保障节点稳定 |
NetworkPlugin | /pkg/kubelet/network | 网络插件 |
PodLifecycleEventGenerator | /pkg/kubelet/pleg | 定期检查存活的container,并发出pod生命周期事件 |
VolumeManager | /pkg/kubelet/volumemanager | 卷管理器 |
pod.Manager | /pkg/kubelet/pod | 维护节点上的所有pod信息 |
关于如何用K8S源码分析Kubelet关键模块就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。