Kubernetes核心知识点

1.ca-certificates,gnupg,lsb-release三个包的解释.ca-certificates是系统内置的权威根整数数据包可以让系统正常识别并信任各类网站避免出现证书异常与访问失败问题。gnupg是开源的加密与签名校验工具可用于导入第三方软件源公钥校验安装包与脚本文件的真实性和完整性。lsb-release用于读取并展示当前操作系统的发行版本、系统代号和厂商信息等基础参数可以帮助程序自动区分不同Linux发行版实现跨系统自动适配安装与环境配置。2.docker-ce,docker-ce-cli,containerd.io,docker-compose-plugin作用.docker-ce是Docker社区版核心引擎作为容器运行的基础服务负责管理容器生命周期完成核心的容器运行功能是整套容器环境的主题服务程序。docker-ce-cli是Docker专属命令行客户端提供docker系列操作指令。containerd.io是底层容器运行时组件承接Docker下发的调度指令为上层容器服务提供稳定的运行支撑。docker-compose-plugin是容器编排插件集成在Docker命令体系内可通过配置文件批量定义多个容器一键完成多容器项目。3.K8s在1.2之后就不再支持docker,请解释对错.错误K8s不再支持把Docker Engine直接当作K8s的容器运行时仍然可以用docker build做镜像。4.举例说明创建容器以及以交互方式访问容器的命令?docker run -d 镜像名可以创建并运行容器。docker run -it 容器ID /bin/bash是以交互方式访问容器的命令。5.部署安装K8s为什么要关闭swap分区?swap是硬盘虚拟内存读写速度远低于物理内存为了性能考虑必须要关闭交换分区。6.解释br_netfilter.br_netfilter是Linux内核网桥网络过滤模块专门用于在Linux网桥上启用iptables网络过滤功能K8s集群网络依赖网桥转发Pod流量不加载此模块kube-proxy无法正常转发流量Service访问、跨Pod通信都会失败。7.解释kubeadm,kubectl,kubelet.kubeadm是K8s集群快速部署工具专门用于初始化集群、搭建主节点、加入从节点简化集群安装流程。kubectl是K8s集群命令行管理客户端通过调用集群API接口实现创建、删除、查看、调试Pod、Service、节点等集群资源日常命令都通过它执行。kubelet运行在所有集群节点上的核心守护进程负责接收主节点调度指令管理本机Pod生命周期是真正管控节点容器运行的核心组件。8.详细说明K8s集群的创建过程.1.环境准备所有节点统一关闭防火墙SELinux安全机制永久关闭swap交换分区各个节点网络互通。2.系统内核配置加载ip_forward与br_netfilter内核模块开启内核IP转发功能配置内核参数永久生效。3.安装容器运行时关闭自带cgroup管理配置镜像加速器保证所有节点容器运行环境一致。4.配置K8s软件源。5.所有节点统一安装kubeadm、kubectl、kubelet设置kubelet开机自启。6.初始化主控制节点。7.配置管理员权限。8.部署集群网络插件。9.工作节点加入集群。10.集群状态核验到此核心组件运行正常功能全部正常集群搭建完成。9.Calico网络插件在K8s集群的作用.Calico可以为集群所有Pod分配独立网络IP实现同一节点与跨节点之间Pod自由互通搭建集群完整容器通信网络替代传统主机端口映射通信方式。它可以提供Kubernetes网络策略可以精准定义Pod之间、Pod与外部之间的进出访问规则。还能统一管控集群网段避免IP地址冲突问题。10.kube-apiserver,etcd,kube-controller-manager,kube-scheduler的作用.kubeapiserver是Kubernets控制平面的一个组件用于暴露Kubernets API。是Kubernets控制平面的前端。etcd作为Kubernets所有集群数据的后端存储是所有集群数据的后台数据库。kube-controller-manager是一个运行控制器进程的控制平面组件。kube-scheduler调度器会监视新创建的、尚未分配节点的Pod并为它们选择一个运行节点。11.kubelet,kube-proxy作用.kubelet是运行在集群中每个节点上的代理程序确保容器在Pod中正常运行。kube-proxy是一个网络代理运行在集群的每个节点上用于实现Kubernetes服务概念的一部分功能。12.什么是K8s的namespace是K8s中用来划分集群资源的虚拟隔离分区相当于集群内的独立虚拟集群。在同一个K8s集群里划分出多个逻辑独立空间实现资源隔离、权限划分、环境区分避免不同业务、项目、环境的资源名称冲突。