想學(xué)K8s,必須得先學(xué)會 Docker 嗎带兜?這是很多網(wǎng)友在開始有想法想要學(xué) K8s 什么時(shí)候都會冒出來的想法枫笛?那么今天我們就跟大家說說這個(gè)話題,要回答這個(gè)問題刚照,我們需要先搞清楚 Docker 和 K8s 他們的角色是什么刑巧,相互之間是什么關(guān)系。
K8s 和 Docker 的關(guān)系
Docker 和 K8s 這兩個(gè)經(jīng)常一起出現(xiàn)无畔,兩者的Logo 看著也有一定聯(lián)系一個(gè)是背上馱著集裝箱的鯨魚一個(gè)是船的舵輪啊楚。
不過兩者不能放在一個(gè)維度上討論,Docker 是當(dāng)前流行的 Linux 容器解決方案浑彰,利用 Namespaces 恭理、Cgroups 以及聯(lián)合文件系統(tǒng)UnionFS 實(shí)現(xiàn)了同一主機(jī)上容器進(jìn)程間的相互隔離。
- NameSpaces:隔離進(jìn)程郭变,讓進(jìn)程只能訪問到本命名空間里的掛載目錄颜价、PID涯保、NetWork 等資源
- Cgroups: 限制進(jìn)程能使用的計(jì)算機(jī)系統(tǒng)各項(xiàng)資源的上限,包括 CPU周伦、內(nèi)存夕春、磁盤、網(wǎng)絡(luò)帶寬等等
- 聯(lián)合文件系統(tǒng)UnionFS : 保存一個(gè)操作系統(tǒng)的所有文件和目錄专挪,在它基礎(chǔ)之上添加應(yīng)用運(yùn)行依賴的文件及志。創(chuàng)建容器進(jìn)程的時(shí)候給進(jìn)程指定Mount Namespace 把鏡像文件掛載到容器里,用 chroot 把進(jìn)程的 Root目錄切換到掛載的目錄里寨腔,從而讓容器進(jìn)程各自擁有獨(dú)立的操作系統(tǒng)目錄速侈。
而 K8s 是擁有容器編排能力的集群管理解決方案,可以按照應(yīng)用的定義調(diào)度各個(gè)運(yùn)行者應(yīng)用組件 Docker 容器迫卢,但是 Docker 并不是 K8s 對容器的唯一選擇倚搬,K8s 的 容器運(yùn)行時(shí)支持對接多種容器 ,比如CoreOS公司的Rkt容器(之前稱為Rocket靖避,現(xiàn)更名為Rkt)潭枣,Apache 開源的 Mesos 容器等。只要容器實(shí)現(xiàn)了 K8s 容器運(yùn)行時(shí)的接口約定幻捏,都能讓 K8s 進(jìn)行調(diào)度。
Docker 公司也推出過自己的容器集群管理方案 Docker Swarm 命咐,跟 K8s 算是競品篡九,但是在生產(chǎn)上幾乎沒人使用。
Docker Swarm 沒有流行起來的深層次的原因就不深究了醋奠,從一些IT媒體的報(bào)道看榛臼,可能的原因是
- 跟 Docker 深度綁定,人天生對集權(quán)主義非常反感窜司。
- Docker 公司在大規(guī)模集群管理上的經(jīng)驗(yàn)不足沛善,不像谷歌那樣能高屋建瓴地給出好的解決方法。
容器用 Docker塞祈,需要學(xué)到什么程度
看完 K8s 和 Docker 的關(guān)系后金刁,我們已經(jīng)有答案了,想學(xué) K8s 不一定非得會 Docker议薪。但是畢竟 Docker 還是目前最流行的 Linux 容器方案尤蛮,絕大部分情況下我們還是會選擇使用 Docker,那么我們 Docker 掌握到什么程度更易于我們學(xué)習(xí) K8s 呢斯议?
這個(gè)主要看我們想學(xué)什么 K8s 干什么产捞,即使運(yùn)行在 K8s 之上的容器選擇 Docker,如果我們是搭建一些基建類的軟件哼御,比如 MySQL坯临、Redis之類的焊唬,因?yàn)檫@些組織已經(jīng)提供了軟件容器的鏡像,我的使用體驗(yàn)是看靠,完全用不到那些 Docker 的各種命令赶促。
比如要在 K8s 集群上運(yùn)行一個(gè) MySQL 應(yīng)用,寫好應(yīng)用的清單文件(就是各種配置和期望的狀態(tài))衷笋,然后直接運(yùn)行
kubectl apply -f mysql.yaml 就好芳杏,K8s 的容器運(yùn)行時(shí)會根據(jù)清單文件里的鏡像名,幫我們調(diào) Docker 的接口去下載鏡像辟宗、運(yùn)行容器爵赵。
apiVersion: apps/v1
kind: Deployment
metadata:
name: mysql
spec:
selector:
matchLabels:
app: mysql
strategy:
type: Recreate
template:
metadata:
labels:
app: mysql
spec:
containers:
- image: mysql:5.7
name: mysql
env:
- name: MYSQL_ROOT_PASSWORD
value: superpass
ports:
- containerPort: 3306
name: mysql
volumeMounts:
- name: mysql-persistent-storage
mountPath: /var/lib/mysql
- name: mysql-config
mountPath: /etc/mysql/conf.d/my.cnf
subPath: my.cnf
復(fù)制代碼
上面配置文件,有刪減泊脐。完整可運(yùn)行的案例空幻,請參考:
- 利用Kubernetes搭建便攜式開發(fā)環(huán)境之MySQL和Redis
不過,我們使用 K8s 除了搭建這種基礎(chǔ)軟件外容客,學(xué) K8s 更多的是讓自己開發(fā)的服務(wù)能依托 K8s 集群管理秕铛、調(diào)度的能力變得更具魯棒性、更portable缩挑。這個(gè)時(shí)候 Docker 各方面的技能掌握基本的 Dockerfile 編寫但两、打包上傳鏡像的命令。這部分的幾個(gè)簡單的知識供置,感覺花個(gè)兩小時(shí)就能掌握谨湘,這里推薦一下我以前的文章
- Go 應(yīng)用怎么打包成 Docker 鏡像
- Java 應(yīng)用怎么打包成 Docker 鏡像
學(xué)會這幾個(gè)簡單的 Docker 知識就完全夠用,能支撐我們開始 K8s 的學(xué)習(xí)和練習(xí)啦芥丧,其他 Docker 相關(guān)的知識完全可以在做 K8s 練習(xí)時(shí)遇到問題紧阔、解決問題的過程中再學(xué)。
總結(jié)
這篇文章把 Docker 和 K8s 的關(guān)系給大家做了一個(gè)解答续担,希望還在遲疑自己現(xiàn)有的知識儲備能不能直接學(xué) K8s 的擅耽,趕緊行動(dòng)起來,K8s 是典型的入門有點(diǎn)難物遇,后面越用越香乖仇。