3、Kubernetes核心概念与可预测需求模式解析

Kubernetes核心概念与可预测需求模式解析

1. Pods：微服务运行的核心单元

容器的特性使其非常适合实现微服务原则。通常，一个微服务对应一个容器镜像，容器镜像提供单一功能单元，归属于单个团队，有独立的发布周期，并提供部署和运行时隔离。

然而，大多数云原生平台（如Kubernetes）提供了一种管理一组容器生命周期的基本单元——Pod。Pod是一组容器的调度、部署和运行时隔离的原子单元。Pod中的所有容器总是被调度到同一主机，一起部署和扩展，还可以共享文件系统、网络和进程命名空间。这使得Pod中的容器可以通过文件系统、本地网络接口或主机进程间通信机制进行交互。同时，Pod也代表了应用程序的安全边界，通常Pod内的所有容器具有相同的访问级别、网络分段和身份。

在开发和构建时，微服务对应一个由团队开发和发布的容器镜像；但在运行时，微服务由Pod表示，Pod是部署、放置和扩展的单元。运行容器（无论是为了扩展还是迁移）都需通过Pod抽象实现。有时，一个Pod可能包含多个容器，例如容器化微服务在运行时使用辅助容器。

Pod具有以下特性：
- 调度的原子单元 ：调度器会寻找能满足Pod中所有容器需求的主机。若创建包含多个容器的Pod，调度器需找到有足够资源满足所有容器需求总和的主机。
- 容器共置 ：同一Pod中的容器可通过共享本地文件系统、本地网络接口或主机进程间通信机制进行交互。
- 共享网络资源 ：Pod有一个IP地址、名称和端口范围，供所有属于它的容器共享。因此，同一Pod中的容器需仔细配置，以避免端口冲突。 </