K8s服务调用的方法和原理,一篇文章给你说明白
1、在K8s中，服务（Service）提供了一种网络抽象，允许内部Pod间通过Service名进行通信。例如，一个名为frontend的Service可以通过frontend或frontend..svc.cluster.local的DNS名称访问同一命名空间内的服务。
2、理论 PV概念：PV是对K8S存储资源的抽象，一般由运维人员创建和配置，供容器申请使用。PV相当于对磁盘的分区，为容器提供存储空间。PVC概念：PVC是Pod对存储资源的一个申请，主要包括存储空间申请、访问模式等。创建PV后，Pod就可以通过PVC向PV申请磁盘空间。
3、服务账号（Service Account）是一种自动被启用的用户认证机制，使用经过签名的 持有者令牌来验证请求。 当服务账号创建后，k8s会自动生成对应的secret，存有可以用来认证的token。 上面的token就可以用来认证。 所有使用token进行认证的请求 ，都要加上 Authorization 的 HTTP请求头，其值格式为 Bearer TOKEN 。
4、K8S Service实战与原理初探的答案如下：Kubernetes Service的基本概念 Kubernetes Service是一种抽象的网络暴露方式，提供了一种负载均衡的解决方案，用于管理一组Pod的网络访问。
5、主要的就是Application类注解的配置：FileUploadController类文件上传微服务类，对外调用。FileUploadTestController类调用【文件微服务client】进行微服务的调用。pom.xml主要依赖，k8s和文件微服务client。yml需要配置 由此，【文件微服务fileupload】和【测试服务test】完成。
6、上面讲的Pod之间调用，采用Service进行抽象，服务之间可以通过clusterIP 进行访问调用，不用担心Pod的销毁重建带来IP变动，同时还能实现负载均衡。但是clusterIP也是有可能变动，况且采用IP访问始终不是一种好的方式。通过 DNS 和 环境变量 可以实现通过服务名现在访问。
深入理解kubernetes(k8s)网络原理之六-同主机pod连接的几种方式及性能...
1、ipvlan方式**：与macvlan类似，ipvlan在一个物理网卡上虚拟出多个子接口，每个子接口MAC地址相同，IP地址不同。l2模式下，性能与macvlan相近；l3模式性能相似。使用clusterIP访问时，性能下降约25%，且network policy无法生效。
2、K8s的网络理解，特别是Pods、Services和Ingress，可以总结如下：Pods： 定义：Pods是构成Kubernetes应用的基本单元，包含了一个或多个容器以及它们共享的网络栈。 网络命名空间：Pods的网络命名空间与宿主机的物理网络命名空间独立，通过自定义桥接与宿主机相连。
3、Portworx 是另一个专为 Kubernetes 设计的云原生存储，专注于高度分散的环境。它是一个主机可寻址存储，每个 volume 都直接映射到它所连接的主机上。它根据应用程序 I/O 的类型提供自动调整。 不幸的是，它不是开源的存储方案。然而，它免费提供了 3 个节点可进行试用。
4、在Kubernetes（K8s）环境中，服务间的调用和通信是微服务架构的核心。本文将深入探讨K8s中服务调用的方法和原理，帮助你全面理解服务间交互的机制。在K8s中，服务（Service）提供了一种网络抽象，允许内部Pod间通过Service名进行通信。
10分钟搞懂K8S的亲和与反亲和调度
1、总结而言，理解亲和性调度和反亲和性调度对于构建高效、灵活的Kubernetes集群至关重要。通过合理的调度策略，可以确保资源的优化利用、服务的高可用性以及应用的弹性扩展。
2、nodeSelector与nodeAffinity策略允许用户基于标签部署pod或调度pod至特定节点，增强资源管理灵活性。nodeAffinity相比nodeSelector提供了更丰富的选择条件，包括硬亲和性和软亲和性。反亲和性策略与污点容忍机制：反亲和性策略指导pod分散部署，以避免集群资源集中，提高集群的可用性和稳定性。
3、节点选择器（nodeSelector）允许用户基于特定标签选择节点。例如，确保某些 Pod 落实在具有特定属性（如 SSD 硬盘）的节点上。节点亲和性（nodeAffinity）则进一步细化了这一概念，它允许指定 Pod 与特定节点的亲和或反亲和关系，从而实现更精细的调度策略。节点亲和性通过节点标签和权重值实现。
4、定义：进一步细化了 nodeSelector 的概念，允许指定 Pod 与特定节点的亲和或反亲和关系。用途：实现更精细的调度策略，通过节点标签和权重值来决定 Pod 的部署位置。亲和性：Pod 偏好部署到具有特定标签的节点上。反亲和性：Pod 避免部署到具有特定标签的节点上。
K8S学习指南(57)-K8S核心组件Kube-Proxy简介
在K8S的核心组件中，Kube-Proxy（代理）扮演着网络代理的角色，负责实现集群内部服务的负载均衡和网络通信。本文将深入探讨Kube-Proxy的设计思想、主要功能、内部工作原理以及日常运维等方面，以期帮助读者更全面地理解和使用Kubernetes。
kube-controller-manager： 包含多个控制器，如副本控制器、命名空间控制器等，用于集群内部资源的管理，如自动恢复因故障宕机的节点。etcd： 作为数据存储，用于存储和复制集群状态，是Kubernetes的核心组件。Node 节点的主要组件有：kubelet： 负责Pod的创建和运行，监听API Server获取并执行Pod部署。
Node节点组件：kubelet：负责管理Node节点上的容器实例，确保容器按照期望的状态运行。kubeproxy：负责服务发现和流量转发，实现跨Pod的通信。附加组件：CNI网络插件：如Flannel和Calico，确保跨主机通信，实现Pod间的网络连接。
核心组件：kubectl：与Kubernetes集群交互的客户端工具。kubeapiserver：提供API服务，管理集群资源和认证。kubecontrollermanager：负责集群资源的自动管理和配置。kubescheduler：动态调度Pod以优化资源分配。etcd：分布式存储系统，用于服务发现和配置共享。kubeproxy：维护Pod与外部网络的连接。
