13、Kubernetes 使用指南：从基础到高级应用

Kubernetes 使用指南：从基础到高级应用

1. 复制控制器的重要性

在 Kubernetes 中，当主节点无法确定某个节点的状态时，该节点上的 Pod 状态也不确定。若在其他机器上重启相同的 Pod，可能会出现两个同名的 Pod 同时运行的情况，这会引发诸多问题，比如分布式日志可能会从多个地方写入相同的 Pod ID，或者在主选举系统中，客户端会混淆哪个 Pod 才是真正的主节点。

为了可靠地运行工作负载，需要使用复制控制器。复制控制器会根据 Pod 模板，确保始终有指定数量的 Pod 在运行以完成任务。当主节点无法与某个节点通信时，复制控制器会启动新的 Pod 来替换丢失的 Pod；若通信恢复，复制控制器会删除多余的 Pod。

2. 容器连接的网络配置

在 Kubernetes 集群中，若要控制网络流量如何定向到容器，可以使用为每个容器分配独立 IP 地址的网络子系统。Kubernetes 附带的脚本可方便在各种云环境中启动集群，许多集群部署系统会自动为你正确配置网络。

若想深入了解，可从 CoreOS 的 Flannel 开始。其他可选方案包括：
- 为运行所在的云构建内部网络路由，如 GCE 和 Amazon EC2 已内置支持。
- 对于大型裸机部署，可使用 Project Calico。
- 若需要广域加密解决方案，可选择 Weave。

Kubernetes 服务也是一个解决方案，可用于集群内容器之间的通信，或将外部流量定向到一组 Pod。

Kubernetes 假定每个 Pod 都有一个 IP 的网络模型，每个 Pod 可连接其他 Pod，而不受其