什么是Kubernetes？Kubernetes是怎样工作的

　　什么是Kubernetes？
　　Kubernetes是一个可移植、可扩展的开源平台，用于管理容器化工作负载和服务，有助于声明式配置和自动化，它拥有庞大且快速发展的生态系统，Kubernetes服务、支持和工具随处可见。
　　您可以将运行Linux容器的主机组集群在一起，Kubernetes可帮助您轻松高效地管理这些集群。
　　Kubernetes集群可以跨越本地、公共、私有或混合云的主机，因此，Kubernetes是托管需要快速扩展的云原生应用程序的理想平台，例如通过ApacheKafka的实时数据流。
　　Kubernetes的名字来源于希腊语，意思是舵手或飞行员，K8s作为缩写的结果来自计算K和s之间的八个字母，Google于2014年开源了Kubernetes项目。Kubernetes结合了Google超过15年的大规模运行生产工作负载的经验以及来自社区的最佳创意和实践。为什么我们需要Kubernetes？
　　保持容器化应用程序的启动和运行可能很复杂，因为它们通常涉及部署在不同机器上的许多容器，Kubernetes提供了一种调度和部署这些容器的方法，并将它们扩展到您想要的状态并管理它们的生命周期，使用Kubernetes以可移植、可扩展和可扩展的方式实现基于容器的应用程序。Kubernetes的好处？
　　容器是捆绑和运行应用程序的好方法。在生产环境中，您需要管理运行应用程序的容器并确保没有停机，例如，如果一个容器宕机，另一个容器需要启动，如果这种行为由系统处理会不会更容易？
　　Kubernetes提供了一个弹性运行分布式系统的框架，负责应用程序的扩展和故障转移，提供部署模式等等，例如，Kubernetes可以轻松管理系统的金丝雀部署。
　　Kubernetes提供：服务发现和负载平衡：Kubernetes可以使用DNS名称或使用自己的IP地址公开容器，如果容器的流量很高，Kubernetes能够负载均衡和分配网络流量，从而使部署稳定。存储编排：Kubernetes允许您自动挂载您选择的存储系统，例如本地存储、公共云提供商等。自动推出和回滚：可以使用Kubernetes描述已部署容器的所需状态，它可以以受控速率将实际状态更改为所需状态，例如，您可以自动化Kubernetes为您的部署创建新容器、删除现有容器并将其所有资源用于新容器。自动装箱：您为Kubernetes提供了一组节点，可用于运行容器化任务，您告诉Kubernetes每个容器需要多少CPU和内存（RAM），Kubernetes可以将容器安装到您的节点上，以充分利用您的资源。自我修复：Kubernetes会重启失败的容器、替换容器、杀死不响应用户定义的健康检查的容器，并且在它们准备好提供服务之前不会向客户端通告它们。秘密和配置管理：Kubernetes允许您存储和管理敏感信息，例如密码、OAuth令牌和SSH密钥，可以部署和更新机密和应用程序配置，而无需重建容器映像，也无需在堆栈配置中公开机密。Kubernetes如何工作？
　　随着应用程序扩展到跨多个服务器部署的多个容器，操作它们变得更加复杂，为了管理这种复杂性，Kubernetes提供了一个开源API，用于控制这些容器的运行方式和位置。
　　Kubernetes编排虚拟机集群并根据它们的可用计算资源和每个容器的资源要求安排容器在这些虚拟机上运行，容器被分组为pod，这是Kubernetes的基本操作单元，这些pod可以扩展到您想要的状态。
　　Kubernetes还自动管理服务发现、整合负载平衡、跟踪资源分配并根据计算利用率进行扩展，而且，它会检查单个资源的健康状况，并通过自动重启或复制容器使应用程序能够自我修复。
　　在同一个Kubernetes集群中一起快速迭代、测试和调试应用程序的不同部分。将代码合并并检查到GitHub存储库中以进行持续集成，然后，运行自动化构建和测试作为持续交付的一部分。验证容器镜像的来源和完整性，图像被隔离，直到它们通过扫描。使用Terraform等工具配置Kubernetes集群。Terraform安装的Helm图表定义了应用程序资源和配置的所需状态。实施策略来管理对Kubernetes集群的部署。发布管道自动对每个代码执行预定义的部署策略。向CICD管道添加策略审计和自动修复，例如，只有发布管道有权在您的Kubernetes环境中创建新的Pod。启用应用遥测、容器运行状况监控和实时日志分析。用洞察力解决问题并为下一个冲刺制定计划。什么是POD？
　　Kubernetespod是一组容器，是Kubernetes管理的最小单元，Pod有一个IP地址，应用于Pod内的每个容器。Pod中的容器共享相同的资源，例如内存和存储，这允许将pod内的各个Linux容器作为一个应用程序共同处理，就好像所有容器化进程在更传统的工作负载中在同一台主机上一起运行一样。
　　当应用程序或服务是需要运行的单个进程时，只有一个容器的pod是很常见的，但是当事情变得更复杂，多个进程需要使用相同的共享数据卷协同工作才能正确运行时，
　　例如，如果您正在使用创建GIF的图像处理服务，一个pod可能有多个容器协同工作来调整图像大小，主容器可能正在运行接收请求的非阻塞微服务应用程序，然后一个或多个辅助（sidecar）容器运行批处理后台进程或清理存储卷中的数据工件，作为管理整体应用程序性能的一部分。