コンテナオペレーターが知っておくべき Kubernetes (K8s) クラスターの 10 個の一般的な API リソースオブジェクト

コンテナオペレーターが知っておくべき Kubernetes (K8s) クラスターの 10 個の一般的な API リソースオブジェクト

Kubernetes (略して K8s) は、コンテナ化されたアプリケーションの展開、スケーリング、および操作を自動化するためのオープンソースのコンテナ オーケストレーション プラットフォームです。 Kubernetes には、それぞれ特定の目的と動作原理を持つさまざまな種類のリソース オブジェクトがあります。

1. ポッド

コンセプト:

Pod は Kubernetes における最小のデプロイメント ユニットであり、通常は 1 つ以上のコンテナが含まれます。ポッドは同じネットワーク名前空間とストレージを共有し、同じホスト上で起動され、簡単に通信できます。

効果:

ポッドはアプリケーション コンテナをホストします。コンテナが同じコンテキストで実行され、リソースを共有できる分離された環境を提供します。

動作原理:

Pod には、同じ IP アドレスとポート空間を共有する 1 つ以上のコンテナを含めることができます。 Pod のライフサイクルはコンテナのライフサイクルによって制御されます。 Pod 内のコンテナに障害が発生した場合、Kubernetes は Pod 全体を再起動できます。

2. レプリカセット

コンセプト:

ReplicaSet は、クラスター内で特定の数の Pod レプリカが実行されていることを確認するために使用されます。障害や調整が発生した場合、ReplicaSet はレプリカの数を自動的に調整します。

効果:

ReplicaSet は、コンテナ アプリケーションのレプリカの数を維持し、高可用性と負荷分散を確保するために使用されます。

動作原理:

ReplicaSet は定義されたレプリカの数に応じて Pod レプリカを開始します。 Pod に障害が発生したり、スケールアップが必要になったりすると、ReplicaSet は自動的に Pod を起動または破棄します。

3. 展開

コンセプト:

デプロイメントは、アプリケーションのデプロイメントを宣言的に管理するために使用されるオブジェクトです。これにより、望ましい状態を定義することができ、Kubernetes はクラスターの状態を望ましい状態に自動的に調整します。

効果:

デプロイメントにより、アプリケーションのデプロイメントと更新が簡素化され、ローリング アップグレードとロールバック機能が提供されます。

動作原理:

Deployment は、ReplicaSet を作成して Pod を管理します。アップグレードが必要な場合、デプロイメントは新しいレプリカセットを作成し、トラフィックを徐々に新しいレプリカセットに切り替え、古いレプリカセットを停止します。

4. サービス

コンセプト:

サービスはポッドのグループを定義し、これらのポッドへのネットワーク アクセスを提供します。サービスは内部サービスまたは外部サービスを公開できます。

効果:

サービスは、負荷分散とサービス検出を提供し、アプリケーションが簡単に通信できるようにするために使用されます。

動作原理:

サービスはラベルセレクターを使用して、トラフィックをルーティングするポッドを決定します。これらのポッドに仮想 IP と DNS エントリを作成し、他のアプリケーションがアクセスできるようにします。

5. 構成マップ

コンセプト:

ConfigMap は、構成データをアプリケーションから分離するために使用されます。構成ファイル、環境変数、その他の構成データを保存できます。

効果:

ConfigMap によりアプリケーション構成がより柔軟になり、コンテナを再構築せずに構成を変更できるようになります。

動作原理:

ConfigMap は構成データを保存し、それが Pod 内のコンテナに注入されます。コンテナーは、ConfigMap データを構成ファイルまたは環境変数として使用できます。

6. ステートフルセット

コンセプト:

StatefulSet は、ステートフル アプリケーションをデプロイするためのコントローラーです。 ReplicaSet とは異なり、StatefulSet は各 Pod に一意の識別子を割り当て、ステートフルな永続ストレージをサポートします。

効果:

StatefulSet は、データベースなどの安定したネットワーク ID と永続的なストレージを必要とするアプリケーションに適しています。

動作原理:

StatefulSet は、それぞれが一意の識別子を持つ順序付けられた Pod のシーケンスを作成します。これらの識別子は Pod の再起動後も保持されるため、ステートフル アプリケーションは一貫した ID と状態を維持できます。

7. デーモンセット

コンセプト:

DaemonSet は、クラスター内の各ノードでレプリカを実行するために使用されます。これは、システムレベルのタスクを実行したり、エージェントを監視したりするのに役立ちます。

効果:

DaemonSet は、各ノードが特定の Pod レプリカを実行することを保証するために使用されます。

動作原理:

DaemonSet は各ノードに対して Pod レプリカを作成します。ノードがクラスターに参加したりクラスターから離脱したりすると、DaemonSet は対応する Pod を自動的に起動または停止します。

8. 仕事

コンセプト:

ジョブは、1 回限りのタスクを実行し、タスクの完了後に終了するために使用されます。タスクが失敗した場合、ジョブは再試行を選択できます。

効果:

ジョブは、バッチ処理タスクや 1 回だけ実行する必要があるタスクに適しています。

動作原理:

ジョブは、指定されたタスクを実行する 1 つ以上のポッドを作成します。タスクが完了すると、Pod は終了します。

9. クローンジョブ

コンセプト:

CronJob は、定期的にジョブを実行できる時間ベースのジョブ スケジューラです。 Cron 式に似たタイミング ルールを使用します。

効果:

CronJob は、バックアップやログのクリーンアップなどのバッチ タスクを定期的に実行するために使用されます。

動作原理:

CronJob は時間ルールに基づいてジョブを作成します。これらのジョブは指定されたタスクを定期的に実行します。

10. 水平ポッドオートスケーラー(HPA)

コンセプト:

HPA は、CPU 使用率やその他のメトリックに基づいて、Pod レプリカの数を自動的に増減するために使用されます。

効果:

HPA は、アプリケーションが負荷需要に基づいて自動的にスケーリングできるようにするために使用され、パフォーマンスとスケーラビリティを実現します。

動作原理:

HPA は定義されたメトリックを監視し、しきい値に基づいてポッドのレプリカの数を自動的に増減します。

これらの Kubernetes リソース オブジェクトとその動作を理解することは、Kubernetes クラスターでコンテナ化されたアプリケーションを正常にデプロイおよび管理するための鍵となります。アプリケーションの種類と要件に基づいて適切なリソース オブジェクトを選択し、高可用性、負荷分散、自動スケーリングなどの機能を実現するように適切に構成します。これらのリソース オブジェクトは、ユーザーが安定した、スケーラブルで管理しやすいコンテナー化されたアプリケーションを構築するのに役立つ豊富な機能を提供します。

<<:  ネットワーク障害の目に見えない原因: MTU 構成をご存知ですか?

>>:  1日1スキル: 分散システム向けの低コストの権限検証メカニズム

推薦する

Taobaoが「新しいパブリックドメイン」をオープンしました。ぜひご覧ください!

1990年代、アメリカのスーパーマーケットは興味深い現象を発見しました。ビールとおむつという一見無関...

Docker-Composeの上級バージョンについてお話しましょう

1. 概要docker-compose プロジェクトは、docker の公式オープン ソース プロジ...

王建林とジャック・マーの協力の第一歩:ワンダ・シネマがアリペイに参入

上海の記者タオ・リー先日の中国経済人オブ・ザ・イヤー授賞式で、王建林氏が「近いうちにジャック・マー氏...

百度スパイダーを人生の観点から分析する

みなさんこんにちは。私は草の根のキャンパスウェブマスターです。SEOについてはあまり詳しくありません...

bacloud: 高品質 KVM 仮想 VPS、無制限トラフィック、米国/リトアニア | +Alipay

bacloud、このリトアニアの商人は、自国に独自の独立したコンピュータ ルームに加えて、米国のデー...

モノのインターネットにおけるクラウドコンピューティングの応用の分析

モノのインターネットは、インターネットの発展から生まれたネットワーク概念です。モノのインターネット技...

シャンダ文学は検索エンジンにホットリンクをブロックするよう呼びかけ、すべての企業が協力する意向を示している。

シャンダ文学のCEO、ホウ・シャオチアン氏。この新聞の地図製作者、何江氏数百人の著者が共同で声明を発...

古い方法で次世代のデータセンターを保護できるでしょうか?

[51CTO 海外ニュース ヘッドライン 10 月 11 日] 残念ながら、新しい調査によると、多く...

インフルエンサーマーケティングを通じてウェブサイトの SEO を強化するにはどうすればよいでしょうか?

現在、多くの海外企業で最もよく使われているプロモーション戦略の一つが、インフルエンサーマーケティング...

AWS は復旦大学付属華山病院のデジタル変革を全面的にサポート

Amazon グループ会社の Amazon Web Services, Inc. (AWS) は本日...

Sogou は Tencent に売却されましたが、Toutiao Search はどうなるのでしょうか?

名付け子は実の息子になった。 7月27日、Sogouは、テンセントがSogouに対して拘束力のない暫...

A5 Webmaster Network 初の Photoshop トレーニング プログラム登録

コース概要グラフィック デザインは、過去 10 年間で徐々に発展してきた新興の複雑な職業です。非常に...

dedipath: (複数の) 専用サーバーのクリアランス、ロサンゼルス、1Gbps 無制限トラフィック、20G 防御、月額 55 ドルから (e3-1240v2/16g/2T/5IP)

ロサンゼルスのデータセンターにある Dedipath の独立サーバーが一掃されつつあり、損益分岐点の...

ユビン:SEOの「剣魂」

旧正月が過ぎた後、インターネット仲間のほとんどは2008年に再び奮闘を始め、2008年に夢のために懸...

山達文学の分裂と変化:利益と運命の交差点

中国のインターネット業界で最も経営が難しいこの企業の中核事業とチームはなぜ分裂したのか?これはオンラ...