Kubernetes架构

Service是供客户端调用的一组业务功能接口(webapi)
每个Service对应一个集群内部有效的虚拟IP，集群内部通过虚拟IP访问一个服务，
背后是运行在一组Pod上的程序。在Kubernetes集群中微服务的负载均衡是由Kube-proxy实现的。

Pod运行所在的工作主机，可以是物理机也可以是虚拟机。
Node是用来在至上运行kubelet管理的容器。

命名空间为Kubernetes集群提供虚拟的隔离作用

Secret是用来保存和传递密码、密钥、认证凭证这些敏感信息的对象。
用以避免把敏感信息明文写在配置文件里。

基于角色的访问控制（Role-based Access Control，RBAC）。
RBAC主要是引入了角色（Role）和角色绑定（RoleBinding）的抽象概念。

Kubernetes的存储卷的生命周期和作用范围是一个Pod（Docker的存储卷作用范围为一个容器）。
每个Pod中声明的存储卷由Pod中的所有容器共享。

支持多种公有云平台的存储，包括AWS，Google和Azure云

支持多种分布式存储包括GlusterFS和Ceph

支持较容易使用的主机本地目录hostPath和NFS

支持使用Persistent Volume Claim即PVC这种逻辑存储

部署表示用户对Kubernetes集群的一次更新操作。
比RC更大，如部署可以标示RC减到0再增加到制定Pad数的复合操作。

典型的后台支撑型服务包括，存储，日志和监控等在每个节点上支持Kubernetes集群运行的服务。

而PetSet是用来控制有状态服务(RC控制无状态Pod)，PetSet中的每个Pod的名字都是事先确定的，不能更改。
PetSet中Pod的名字的作用是关联与该Pod对应的状态。一般会有本地存储用以保存状态
特点：（stateful）、宠物（pet）、有名（having name）、不可丢弃（non-disposable）
如：ZK，Mysql，etcd等需要用PetSet管理。

RS是新一代RC，提供同样的高可用能力，能支持更多种类的匹配模式。

通过监控运行中的Pod来保证集群中运行指定数目的Pod副本。
少于指定数目的Pod副本，RC就会启动运行新的；多于指定数目，RC就会杀死多余的Pod副本。

Kubernetes的设计定位是单一集群在同一个Zone(跨主机同可用区)。
而联合集群服务就是为提供跨Region(跨同地区可用区)跨服务商Kubernetes集群服务而设计的。

Job是Kubernetes用来控制批处理型任务的API对象。
和Service区别是运行有头有尾，任务成功完成就自动退出了。

// Version接口返回运行时名称，版本和API版本。
rpc Version(VersionRequest) returns (VersionResponse) {}

// RunPodSandbox接口创建并启动一个pod-level Sandbox. Runtimes 必须确保Sandbox成功处在Ready状态
rpc RunPodSandbox(RunPodSandboxRequest) returns (RunPodSandboxResponse) {}

// StopPodSandbox接口停止作为沙箱内部的任何正在运行的进程，并回收分配给沙箱的网络资源（例如，IP地址）。
//sandbox内的任何运行中的容器都必须被强制终止。这个请求是幂等，即使所有的相关资源已经被回收也不能返回错误，
//kubelet 将在RemovePodSandbox接口被调用前至少请求本接口一次。
//如果Sandbox变得非必须则相关资源将会第一时间被回收，因此，本接口预计会被请求多次。
rpc StopPodSandbox(StopPodSandboxRequest) returns (StopPodSandboxResponse) {}

// RemovePodSandbox接口将删除任何正运行在sandbox中的容器，容器将被强制终止并删除
// 本接口是幂等哪怕sandbox已经被删除也不能返回错误。
rpc RemovePodSandbox(RemovePodSandboxRequest) returns (RemovePodSandboxResponse) {}

// PodSandboxStatus接口返回PodSandbox状态，指定的sandbox不存在则返回错误。
rpc PodSandboxStatus(PodSandboxStatusRequest) returns (PodSandboxStatusResponse) {}

// ListPodSandbox returns a list of PodSandboxes.
rpc ListPodSandbox(ListPodSandboxRequest) returns (ListPodSandboxResponse) {}

// CreateContainer creates a new container in specified PodSandbox
rpc CreateContainer(CreateContainerRequest) returns (CreateContainerResponse) {}

// StartContainer starts the container.
rpc StartContainer(StartContainerRequest) returns (StartContainerResponse) {}

// StopContainer stops a running container with a grace period (i.e., timeout).
// This call is idempotent, and must not return an error if the container has already been stopped.
// TODO: what must the runtime do after the grace period is reached?
rpc StopContainer(StopContainerRequest) returns (StopContainerResponse) {}

// RemoveContainer removes the container. If the container is running, the container must be forcibly removed.
// This call is idempotent, and must not return an error if the container has already been removed.
rpc RemoveContainer(RemoveContainerRequest) returns (RemoveContainerResponse) {}

// ListContainers lists all containers by filters.
rpc ListContainers(ListContainersRequest) returns (ListContainersResponse) {}

// ContainerStatus returns status of the container. If the container is not present, returns an error.
rpc ContainerStatus(ContainerStatusRequest) returns (ContainerStatusResponse) {}

// UpdateContainerResources updates ContainerConfig of the container.
rpc UpdateContainerResources(UpdateContainerResourcesRequest) returns (UpdateContainerResourcesResponse) {}

// ExecSync runs a command in a container synchronously.
rpc ExecSync(ExecSyncRequest) returns (ExecSyncResponse) {}

// Exec prepares a streaming endpoint to execute a command in the container.
rpc Exec(ExecRequest) returns (ExecResponse) {}

// Attach prepares a streaming endpoint to attach to a running container.
rpc Attach(AttachRequest) returns (AttachResponse) {}

// PortForward prepares a streaming endpoint to forward ports from a PodSandbox.
rpc PortForward(PortForwardRequest) returns (PortForwardResponse) {}

// ContainerStats returns stats of the container. If the container does not exist, the call returns an error.
rpc ContainerStats(ContainerStatsRequest) returns (ContainerStatsResponse) {}

// ListContainerStats returns stats of all running containers.
rpc ListContainerStats(ListContainerStatsRequest) returns (ListContainerStatsResponse) {}

// UpdateRuntimeConfig updates the runtime configuration based on the given request.
rpc UpdateRuntimeConfig(UpdateRuntimeConfigRequest) returns (UpdateRuntimeConfigResponse) {}

// Status returns the status of the runtime.
rpc Status(StatusRequest) returns (StatusResponse) {}

// ListImages lists existing images.
rpc ListImages(ListImagesRequest) returns (ListImagesResponse) {}

// ImageStatus returns the status of the image. If the image is not
// present, returns a response with ImageStatusResponse.Image set to nil.
rpc ImageStatus(ImageStatusRequest) returns (ImageStatusResponse) {}

// PullImage pulls an image with authentication config.
rpc PullImage(PullImageRequest) returns (PullImageResponse) {}

// RemoveImage removes the image.
// This call is idempotent, and must not return an error if the image has already been removed.
rpc RemoveImage(RemoveImageRequest) returns (RemoveImageResponse) {}

// ImageFSInfo returns information of the filesystem that is used to store images.
rpc ImageFsInfo(ImageFsInfoRequest) returns (ImageFsInfoResponse) {}

将容器添加到网络

从网络中删除容器

从网络中删除容器

IPAM插件

Flannel是作为一个二进制文件的方式部署在每个node上，主要功能

网络架构图