K8S容器编排：从入门到避坑，十年架构师经验分享

随着微服务架构的流行，如何高效地部署、管理和扩展大量的容器化应用成为了一个巨大的挑战。传统的手动部署方式效率低下，容易出错，难以应对业务的快速变化。这时候，K8S 容器编排技术应运而生，它提供了一套强大的自动化机制，能够帮助我们轻松应对这些挑战。

K8S 核心概念深度剖析

要理解 K8S，首先需要掌握几个核心概念：

• Pod：K8S 中最小的部署单元，可以包含一个或多个容器。Pod 内的容器共享网络和存储。
• Service：定义了一组 Pod 的访问方式，可以提供负载均衡和服务发现。常用的 Service 类型包括 ClusterIP、NodePort 和 LoadBalancer。
• Deployment：负责管理 Pod 的副本数量和更新策略，保证应用的可用性和稳定性。可以通过滚动更新的方式实现平滑升级。
• Namespace：用于隔离不同环境或应用，可以实现资源隔离和权限管理。
• Ingress：暴露集群外部访问 Service 的入口，通常与 Nginx Ingress Controller 结合使用，实现反向代理和负载均衡。

Pod 的生命周期管理

Pod 的生命周期包括创建、运行、重启和删除等阶段。K8S 会根据 Pod 的健康状态自动重启失败的 Pod。可以通过 livenessProbe 和 readinessProbe 来检测 Pod 的健康状态。

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: nginx:latest
    ports:
    - containerPort: 80
    livenessProbe:  # 活性探测
      httpGet:
        path: /
        port: 80
      initialDelaySeconds: 3 # 启动后3秒开始探测
      periodSeconds: 10  # 每10秒探测一次
    readinessProbe: # 就绪探测
      httpGet:
        path: /
        port: 80
      initialDelaySeconds: 5
      periodSeconds: 15

Service 的负载均衡实现

Service 通过 kube-proxy 组件实现负载均衡。kube-proxy 会根据 Service 的类型选择不同的负载均衡策略。例如，ClusterIP 类型的 Service 会在集群内部创建一个虚拟 IP，kube-proxy 会将请求转发到后端的 Pod。

Deployment 的滚动更新策略

Deployment 支持多种滚动更新策略，例如 RollingUpdate 和 Recreate。RollingUpdate 策略可以实现平滑升级，保证应用在升级过程中仍然可用。可以通过设置 maxSurge 和 maxUnavailable 参数来控制滚动更新的速度。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-deployment
spec:
  replicas: 3
  selector:
    matchLabels:
      app: my-app
  strategy:
    type: RollingUpdate
    rollingUpdate:
      maxSurge: 25% # 允许超过副本数的比例
      maxUnavailable: 25% # 允许不可用副本数的比例
  template:
    metadata:
      labels:
        app: my-app
    spec:
      containers:
      - name: my-container
        image: my-image:latest
        ports:
        - containerPort: 8080

K8S 实战避坑经验总结

1. 资源限制：务必为每个容器设置资源限制（CPU 和内存），避免容器占用过多的资源，影响其他容器的运行。
2. 健康检查：配置 livenessProbe 和 readinessProbe，确保 K8S 能够正确地检测 Pod 的健康状态，并自动重启失败的 Pod。
3. 日志管理：集中管理容器的日志，方便排查问题。可以使用 ELK Stack 或 EFK Stack 等工具实现日志收集、存储和分析。
4. 监控告警：搭建监控系统，实时监控 K8S 集群的运行状态。可以使用 Prometheus 和 Grafana 等工具实现监控告警。
5. 安全加固: 务必注意集群的安全性，设置 RBAC 权限控制，防止未授权访问。定期扫描镜像漏洞。
6. 网络策略: 使用 NetworkPolicy 限制 Pod 之间的网络流量，降低安全风险。
7. 存储管理: 合理规划存储资源，选择合适的存储类型，例如：hostPath、NFS、云存储等。
8. 证书管理: 使用 Cert-Manager 管理 TLS 证书，简化证书的颁发和更新流程。避免手动管理证书带来的风险。

结合 Nginx Ingress Controller 实现流量管理

Nginx Ingress Controller 是 K8S 中常用的 Ingress 实现。它可以根据域名或路径将请求转发到不同的 Service。通过配置 Nginx Ingress Controller，可以实现灵活的流量管理，例如：灰度发布、A/B 测试等。

可以通过 Helm 安装 Nginx Ingress Controller：

helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx
helm repo update
helm install my-ingress ingress-nginx/ingress-nginx

然后，配置 Ingress 规则：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: my-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /$1 # 重写 URL
spec:
  rules:
  - host: example.com # 域名
    http:
      paths:
      - path: /api/(.*)
        pathType: Prefix
        backend:
          service:
            name: my-api-service
            port:
              number: 8080

这段配置会将 example.com/api/* 的请求转发到 my-api-service 的 8080 端口，并使用 rewrite-target 注解重写 URL。

总结

K8S 容器编排技术是构建现代微服务架构的关键。通过掌握 K8S 的核心概念和最佳实践，可以帮助我们高效地部署、管理和扩展容器化应用，提升应用的可用性和稳定性。同时，也要关注安全性和资源管理，避免踩坑。