当前位置: 首页 > news >正文

kubectl exec 实现的原理

kubectl exec 是 Kubernetes 提供的一个命令,它允许你在指定的 Pod 中执行命令,类似于在容器中打开一个终端会话。这个功能对于调试、监控和管理容器化应用非常有用。kubectl exec 的实现涉及到多个 Kubernetes 组件和机制,包括 API Server、kubelet、Container Runtime Interface (CRI) 等。以下是 kubectl exec 实现的原理和工作流程。

MobaXterm中文版下载: https://pan.quark.cn/s/2ad5b59e6d8e

MobaXterm一款强大好用的远程终端登录利器,软件包已经放在链接里面,可以转存到自己的网盘,以后就不用花时间找啦

在这里插入图片描述

kubectl exec 的工作原理

  1. 用户输入命令
    • 当用户在命令行输入 kubectl exec 时,客户端(kubectl)会将该请求发送到 Kubernetes API Server。请求中包含要执行的命令、目标 Pod 的名称、命名空间、目标容器(如果有多个容器)、以及其他相关参数。
  2. API Server 处理请求
    • API Server 接收到 kubectl exec 请求后,会进行身份验证和授权检查,确认用户是否有权限在目标 Pod 中执行命令。如果通过验证,API Server 会将请求转发到目标 Pod 所在节点上的 kubelet。
  3. kubelet 处理请求
    • kubelet 是运行在每个节点上的守护进程,它负责管理该节点上的所有 Pod 和容器。接收到 API Server 转发的 exec 请求后,`kubelet 会进一步处理这个请求。
    • kubelet 会通过与容器运行时(如 Docker、containerd、CRI-O)通信,找到目标 Pod 和容器,并在容器内启动指定的命令。
  4. 容器运行时执行命令
    • kubelet 使用 Container Runtime Interface (CRI) 与容器运行时通信。它调用容器运行时的相应接口,在目标容器内执行命令。
    • 容器运行时(例如 containerd)接收到命令后,会在容器的命名空间内启动一个新的进程来执行用户指定的命令。
  5. 结果返回
    • 命令的标准输出、标准错误输出和返回码会通过容器运行时返回给 kubelet,然后由 kubelet 通过 API Server 返回给 kubectl` 客户端,最终展示给用户。

关键组件和机制

  1. API Server
    • API Server 是 Kubernetes 的中央管理组件,负责处理所有与集群的交互,包括用户的请求、资源的管理和调度。
    • API Server 负责接收和处理 kubectl exec 请求,并将其转发给对应的节点上的 kubelet。
  2. kubelet
    • kubelet` 是 Kubernetes 中运行在每个节点上的代理,它负责与容器运行时交互,管理节点上的 Pod 和容器。
    • 在 kubectl exec 中,`kubelet 负责将命令请求转发到正确的容器,并收集命令的输出结果。
  3. Container Runtime Interface (CRI)
    • CRI 是 Kubernetes 中用于抽象和标准化容器运行时接口的 API,使得 Kubernetes 可以与不同的容器运行时(如 Docker、containerd)进行交互。
    • 通过 CRI,kubelet 可以与底层容器运行时通信,在容器内执行命令。
  4. 容器运行时
    • 容器运行时(如 Docker、containerd)是实际运行容器的底层软件。它们负责在容器内启动进程,并将进程的输出返回给 kubelet。
    • 当 kubectl exec 发起时,容器运行时会在目标容器的命名空间中执行该命令。

安全性与隔离

  • 身份验证和授权: API Server 会对发起 kubectl exec 请求的用户进行身份验证和授权,确保只有有权限的用户才能在指定的 Pod 内执行命令。
  • 命名空间隔离: 在执行命令时,容器的进程、网络和文件系统等资源都受到命名空间的隔离,这确保了容器的安全性和独立性。
  • SELinux/AppArmor: 在一些部署中,安全增强机制(如 SELinux 或 AppArmor)会进一步限制容器内进程的行为,增加安全性。

使用 WebSocket 实现交互式会话

  • WebSocket 连接: 当执行交互式命令(例如 kubectl exec -it)时,Kubernetes 使用 WebSocket 连接来维持与客户端的交互会话。API Server 在处理这类请求时,会升级 HTTP 连接到 WebSocket,然后通过这个连接传输命令的标准输入、标准输出和标准错误输出数据。
  • 实时交互: WebSocket 连接使得用户可以实时与容器内的命令行进行交互,例如运行 bash 或 sh 之类的 shell 命令。

典型工作流程

  1. 用户运行命令:kubectl exec -it my-pod – /bin/bash。
  2. kubectl 将请求发送给 API Server。
  3. API Server 进行身份验证和授权检查。
  4. API Server 将请求转发给 Pod 所在节点的 kubelet。
  5. kubelet 通过 CRI 调用容器运行时,启动 bash 命令。
  6. 容器运行时在目标容器内执行命令,并将输出通过 WebSocket 连接返回给用户。

总结

kubectl exec 是一个强大的调试和管理工具,它通过一系列的 Kubernetes 组件(包括 API Server、kubelet 和容器运行时)实现了在容器内执行命令的功能。其背后的机制包括 HTTP API 调用、WebSocket 连接、容器命名空间隔离等,确保命令执行的安全性和高效性。这使得 Kubernetes 用户能够在不直接访问底层节点的情况下,轻松地管理和调试容器化应用。

相关文章:

kubectl exec 实现的原理

kubectl exec 是 Kubernetes 提供的一个命令,它允许你在指定的 Pod 中执行命令,类似于在容器中打开一个终端会话。这个功能对于调试、监控和管理容器化应用非常有用。kubectl exec 的实现涉及到多个 Kubernetes 组件和机制,包括 API Server、…...

Unity中可靠的UDP实现

可靠 UDP(Reliable UDP)是一种在用户数据报协议(UDP)基础上,通过添加额外机制来实现可靠数据传输的技术。与传统 UDP 相比,它克服了 UDP 本身不保证数据可靠性、顺序性以及可能丢失数据的缺点,同…...

CentOS 7操作系统部署KVM软件和创建虚拟机

CentOS 7.9操作系统部署KVM软件和配置指南,包括如何创建一个虚拟机。 步骤 1: 检查硬件支持 首先,确认您的CPU支持虚拟化技术,并且已在BIOS中启用: egrep -c (vmx|svm) /proc/cpuinfo 如果输出大于0,则表示支持虚拟…...

Golang GORM系列:GORM分页和排序

高效的数据检索和表示是应用程序开发的关键方面。GORM是健壮的Go对象关系映射库,它为开发人员提供了强大的工具来实现这一点。无论你是在构建动态web应用程序还是数据密集型服务,掌握GORM中的分页和排序使您能够提供无缝且高效的用户体验。本文我们将深入…...

WPF的MVVMLight框架

在NuGet中引入该库&#xff1a; MVVMLight框架中的命令模式的使用&#xff1a; <StackPanel><TextBox Text"{Binding Name}"/><TextBox Text"{Binding Title}"/><Button Content"点我" Command"{Binding ShowCommand…...

微服务SpringCloudAlibaba组件sentinel教程【详解sentinel的使用以及流量控制、熔断降级、热点参数限流等,附有示例+代码】

文章目录 四.Sentinel限流熔断4.1 sentinel介绍4.2 Sentinel 的历史4.3 Sentinel 基本概念资源规则 4.4 Sentinel 功能和设计理念4.4.1 流量控制4.4.2熔断降级什么是熔断降级熔断降级设计理念系统负载保护 4.5 Sentinel 是如何工作的4.6 Sentinel使用4.7 Sentinel 控制台4.8 Sp…...

ScoreFlow:通过基于分数的偏好优化掌握 LLM 智体工作流程

25年2月来自 U of Chicago、Princeton U 和 U of Oxford 的论文“ScoreFlow: Mastering LLM Agent Workflows via Score-based Preference Optimization”。 最近的研究利用大语言模型多智体系统来解决复杂问题&#xff0c;同时试图减少构建它们所需的手动工作量&#xff0c;从…...

数字水印嵌入及提取系统——基于小波变换GUI

数字水印嵌入及提取系统——基于小波变换GUI 基于小波变换的数字水印系统&#xff08;Matlab代码GUI操作&#xff09; 【有简洁程序报告】【可作開题完整文档达辩PPT】 本系统主要的内容包括&#xff1a; &#xff08;1&#xff09;使用小波变换技术实现二值水印图像的加密、…...

基于海思soc的智能产品开发(图像处理的几种需求)

【 声明&#xff1a;版权所有&#xff0c;欢迎转载&#xff0c;请勿用于商业用途。 联系信箱&#xff1a;feixiaoxing 163.com】 对于一个嵌入式设备来说&#xff0c;如果上面有一个camera&#xff0c;那么就可以有很多的用途。简单的用途就是拍照&#xff0c;比拍照更多一点的…...

【R语言】聚类分析

聚类分析是一种常用的无监督学习方法&#xff0c;是将所观测的事物或者指标进行分类的一种统计分析方法&#xff0c;其目的是通过辨认在某些特征上相似的事物&#xff0c;并将它们分成各种类别。R语言提供了多种聚类分析的方法和包。 方法优点缺点适用场景K-means计算效率高需…...

Spring 项目接入 DeepSeek,分享两种超简单的方式!

⭐自荐一个非常不错的开源 Java 面试指南&#xff1a;JavaGuide &#xff08;Github 收获148k Star&#xff09;。这是我在大三开始准备秋招面试的时候创建的&#xff0c;目前已经持续维护 6 年多了&#xff0c;累计提交了 5600 commit &#xff0c;共有 550 多位贡献者共同参与…...

docker 进阶命令(基于Ubuntu)

数据卷 Volume: 目录映射, 目录挂载 匿名绑定: 匿名绑定的 volume 在容器删除的时候, 数据卷也会被删除, 匿名绑定是不能做到持久化的, 地址一般是 /var/lib/docker/volumes/xxxxx/_data 绑定卷时修改宿主机的目录或文件, 容器内的数据也会同步修改, 反之亦然 # 查看所有 vo…...

机器学习数学基础:29.t检验

t检验学习笔记 一、t检验的定义和用途 t检验是统计学中常用的假设检验方法&#xff0c;主要用于判断样本均值与总体均值间&#xff0c;或两个样本均值间是否存在显著差异。 在实际中应用广泛&#xff0c;例如在医学领域可用于比较两种药物的疗效&#xff1b;在教育领域&…...

HarmonyNext上传用户相册图片到服务器

图片选择就不用说了&#xff0c;直接用 无须申请权限 。 上传图片&#xff0c;步骤和android对比稍微有点复杂&#xff0c;可能是为了安全性考虑&#xff0c;需要将图片先拷贝到缓存目录下面&#xff0c;然后再上传&#xff0c;当然你也可以转成Base64&#xff0c;然后和服务…...

WebAssembly 3.0发布:浏览器端高性能计算迎来新突破!

“WebAssembly 3.0来了&#xff0c;浏览器端的高性能计算将彻底改变&#xff01;”2025年&#xff0c;WebAssembly&#xff08;Wasm&#xff09;迎来了重大更新——WebAssembly 3.0正式发布。这次更新不仅支持多线程和SIMD指令集&#xff0c;还优化了内存管理&#xff0c;让浏览…...

计算机组成原理—— 外围设备(十三)

记住&#xff0c;伟大的成就往往诞生于无数次尝试和失败之后。每一次跌倒&#xff0c;都是为了让你学会如何更加坚定地站立&#xff1b;每一次迷茫&#xff0c;都是为了让你找到内心真正的方向。即使前路漫漫&#xff0c;即使困难重重&#xff0c;心中的火焰也不应熄灭。它代表…...

面试题之Vuex,sessionStorage,localStorage的区别

Vuex、localStorage 和 sessionStorage 都是用于存储数据的技术&#xff0c;但它们在存储范围、存储方式、应用场景等方面存在显著区别。以下是它们的详细对比&#xff1a; 1. 存储范围 Vuex&#xff1a; 是 Vue.js 的状态管理库&#xff0c;用于存储全局状态。 数据存储在内…...

window中git bash使用conda命令

window系统的终端cmd和linux不一样&#xff0c;运行不了.sh文件&#xff0c;为了在window中模仿linux&#xff0c;可以使用gui bash模拟linux的终端。为了在gui bash中使用python环境&#xff0c;由于python环境是在anaconda中创建的&#xff0c;所以需要在gui bash使用conda命…...

象棋掉落动画(局部旋转动画技巧)

1.被撞击阶段&#xff1a;根据被撞击速度&#xff0c;合理设置被撞距离 2.倒地阶段&#xff1a;象棋倒地的同时稍微前移 3.滚地阶段&#xff1a;象棋滚地后停止&#xff0c;在最后5帧内稍微回转一下。这里启用“PRS参数”的旋转来制作局部旋转动画...

Pycharm 2024在解释器提供的python控制台中运行py文件

2024版的界面发生了变化, run with python console搬到了这里:...

网络编程(Modbus进阶)

思维导图 Modbus RTU&#xff08;先学一点理论&#xff09; 概念 Modbus RTU 是工业自动化领域 最广泛应用的串行通信协议&#xff0c;由 Modicon 公司&#xff08;现施耐德电气&#xff09;于 1979 年推出。它以 高效率、强健性、易实现的特点成为工业控制系统的通信标准。 包…...

IDEA运行Tomcat出现乱码问题解决汇总

最近正值期末周&#xff0c;有很多同学在写期末Java web作业时&#xff0c;运行tomcat出现乱码问题&#xff0c;经过多次解决与研究&#xff0c;我做了如下整理&#xff1a; 原因&#xff1a; IDEA本身编码与tomcat的编码与Windows编码不同导致&#xff0c;Windows 系统控制台…...

【SpringBoot】100、SpringBoot中使用自定义注解+AOP实现参数自动解密

在实际项目中,用户注册、登录、修改密码等操作,都涉及到参数传输安全问题。所以我们需要在前端对账户、密码等敏感信息加密传输,在后端接收到数据后能自动解密。 1、引入依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId...

linux 下常用变更-8

1、删除普通用户 查询用户初始UID和GIDls -l /home/ ###家目录中查看UID cat /etc/group ###此文件查看GID删除用户1.编辑文件 /etc/passwd 找到对应的行&#xff0c;YW343:x:0:0::/home/YW343:/bin/bash 2.将标红的位置修改为用户对应初始UID和GID&#xff1a; YW3…...

C++ 求圆面积的程序(Program to find area of a circle)

给定半径r&#xff0c;求圆的面积。圆的面积应精确到小数点后5位。 例子&#xff1a; 输入&#xff1a;r 5 输出&#xff1a;78.53982 解释&#xff1a;由于面积 PI * r * r 3.14159265358979323846 * 5 * 5 78.53982&#xff0c;因为我们只保留小数点后 5 位数字。 输…...

c#开发AI模型对话

AI模型 前面已经介绍了一般AI模型本地部署&#xff0c;直接调用现成的模型数据。这里主要讲述讲接口集成到我们自己的程序中使用方式。 微软提供了ML.NET来开发和使用AI模型&#xff0c;但是目前国内可能使用不多&#xff0c;至少实践例子很少看见。开发训练模型就不介绍了&am…...

tree 树组件大数据卡顿问题优化

问题背景 项目中有用到树组件用来做文件目录&#xff0c;但是由于这个树组件的节点越来越多&#xff0c;导致页面在滚动这个树组件的时候浏览器就很容易卡死。这种问题基本上都是因为dom节点太多&#xff0c;导致的浏览器卡顿&#xff0c;这里很明显就需要用到虚拟列表的技术&…...

Unity | AmplifyShaderEditor插件基础(第七集:平面波动shader)

目录 一、&#x1f44b;&#x1f3fb;前言 二、&#x1f608;sinx波动的基本原理 三、&#x1f608;波动起来 1.sinx节点介绍 2.vertexPosition 3.集成Vector3 a.节点Append b.连起来 4.波动起来 a.波动的原理 b.时间节点 c.sinx的处理 四、&#x1f30a;波动优化…...

#Uniapp篇:chrome调试unapp适配

chrome调试设备----使用Android模拟机开发调试移动端页面 Chrome://inspect/#devices MuMu模拟器Edge浏览器&#xff1a;Android原生APP嵌入的H5页面元素定位 chrome://inspect/#devices uniapp单位适配 根路径下 postcss.config.js 需要装这些插件 “postcss”: “^8.5.…...

AGain DB和倍数增益的关系

我在设置一款索尼CMOS芯片时&#xff0c;Again增益0db变化为6DB&#xff0c;画面的变化只有2倍DN的增益&#xff0c;比如10变为20。 这与dB和线性增益的关系以及传感器处理流程有关。以下是具体原因分析&#xff1a; 1. dB与线性增益的换算关系 6dB对应的理论线性增益应为&…...