# Pod创建流程

![6769134349fc8d45a2a918893054c22690b6cb.png](https://shiguangblog.cn/static/img/b98d066826fc5fdd8b4ed09c4685404b.6769134349fc8d45a2a918893054c22690b6cb.webp)
#### 1. 请求发送到 kube-api-server

请求发送到 kube-api-server，然后会进行认证、鉴权、变更、校验等一系列过程，最后将 deployment 的数据持久化存储至 etcd。

![176d8bb1570a8a817ba766845bb3e2e9fd9bc0.png](https://shiguangblog.cn/static/img/c5b5e0425f24a56ff04a7039c2053d0c.176d8bb1570a8a817ba766845bb3e2e9fd9bc0.webp)
在这个过程我们可以通过 mutation admission 的 webhook 自主地对资源对象进行任意的变更，比如注入 sidecar 等等。

#### 2. controller manager 处理

controller manager 组件针对不同的资源对象有不同的处理部分。

针对 Deployment，由于其并不直接管理 Pod，而是 Deployment 管理 ReplicaSet，ReplicaSet 再管理 Pod：


![c566c499238555cebb98153a3f6cc954d941d5.png](https://shiguangblog.cn/static/img/ab9ef380729c3e057d227b0f299221da.c566c499238555cebb98153a3f6cc954d941d5.webp)

因此其中涉及到 controller manager 中的两个部分：

- deployment controller
- replicaset controller

(1) 先是 deployment controller 监听到 deployment 的创建事件，然后进行相关的处理，最后创建 replicaset。

(2) 然后 replicaset controller 监听到 replicaset 的创建事件，进行相关处理后，最后创建 pod。

#### 3. scheduler 调度

scheduler 接受到 pod 需要调度的事件后，进行一系列调度逻辑处理，最后选择一个合适的 node 节点，将 pod 绑定到这个节点上（所谓的节点调度在这里只是修改 pod 数据，对其中的 nodeName 进行赋值）。

具体的调度算法比较复杂，涉及强制性调度、亲和与反亲和、污点和容忍、以及硬件资源计算、优先级等等，这里不做展开。

#### 4. 节点 kubelet 处理

调度完成后，pod 被绑定的 node 节点上的 kubelet 同样通过 kube-api-server 会接受到相应的事件，然后 kubelet 会进行 pod 的创建。

在这个过程中 kubelet 会分别调用 CRI、CNI、CSI：

- CRI（Container Runtime Interface）: 容器运行时接口，CRI 插件负责执行拉取镜像、创建、删除容器等操作。CRI 的几种常用插件：
- containerd
- CRI-O
- Docker Engine
- CNI（Container Network Interface）: 容器网络接口，CNI 插件负责给 pod 分配 IP 地址，确保 pod 能够与集群内的其它 pod 进行通信。CNI 的几种常用插件：
- Cilium
- Calico
- CSI（Container Storage Interface）: 容器存储接口，CSI 插件负责与外部存储提供者通信，执行卷的附加、挂载等操作。

所谓的接口其实只是定义了通信的规范或者标准（使用的是 grpc 协议），具体的实现则是交给了插件。

至此，Kubernetes 从创建 deployment 到 pod 运行的全过程就是这样了。

Pod创建流程

### 离线安装rpm包

```bash
rpm：
1，找一台能上外网的服务器
2，配置yum源
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
        http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
3，清空并重载yum
yum clean all && yum makecache

4，下载但不安装如下组件，将其保存在/root/k8s-repo文件夹中
yum install -y kubelet-1.24.4 kubeadm-1.24.4 kubectl-1.24.4  --downloadonly --downloaddir=/root/k8s-repo --disableexcludes=kubernetes    ##--downloadonly表示下载不安装，downloaddir指定下载目录，--disableexcludes指定使用的yum源
5，压缩打包rpm包
zip k8s-repo.zip /root/k8s-repo/*
6，将rpm包下载到本地，然后上传到离线服务器中


## kubernetes new rpm 
https://mirrors.aliyun.com/kubernetes-new/
```



### 离线安装docker image

```bash
docker images：
1，找一台能上外网的服务器并安装docker
2，docker pull <image_name>:<image_version>    ##pull所需要的镜像
3，docker save -o <name.tar> <image_name>:<image_version>   ##将所需要的镜像打包的tar文件
4，将tar文件下载到本地，然后上传到服务器上
5，ctr -n=k8s.io images import <name.tar>    ##解压tar包
```



离线安装rpm或docker镜像


### git上传

```git
git add .
git commit -m [message]
git remote add origin https://gitee.com/shiguangqihang/note.git
git push -u origin "master"
```



### **linux命令**

```bash
ps -aux |sort -rnk 4 |head -20   ##查看内存占用高的进程
ps -aux |sort -rnk 3 |head -20   ##查看cpu占用高的进程
docker stop $(docker ps -qa)    ##批量关闭容器
traceroute     ##linux查看路由跳转
echo 3 > /proc/sys/vm/drop_caches    ##清除缓存
cat /proc/cpuinfo |grep "cpu cores" |uniq    ##查看cpu的核数
dmidecode -s system-serial-number    ##查序列号
du  -m  *  |sort  -rn  |more    ##按文件大小排序
split -b 10M 文件名 -d 切割后的文件名
wget -b -c http://xxx    ##-b后台下载并记录日志,-c断点续传
crictl images|grep none|awk '{print $3}'|xargs crictl rmi    ##k8s-containerd删除未使用镜像
curl https://ifconfig.me    ##curl https://ifconfig.me
ifconfig eth0 | awk -rn 'NR==2{print $2}' ##正则取ip
echo > /dev/tcp/ip/port
yum install -y dmidecode && dmidecode  --type system    ## linux查看物理服务器机型和品牌
last    ## 读取/var/log/wtmp文件，显示该文件记录登录的用户名
nohup rsync -av --delete /dsplm /backup/dsplm/ &    ## 后台备份+增量备份
```

### **windows常用命令**

```bash
# 查看服务器机型和品牌
win + R ——> cmd ——> wmic ——> csproduct
# ping网段
win + R ——> cmd ——> for /L %d in (1,1,255) do ping 172.24.23.%d >> "C:\Users\ROG\Desktop\ping.txt"
## windows查看路由跳转
tracert
## windows查看端口进程
netstat -ano |findstr XXX
##得到相应进程的软件
tasklist | findstr PID
```

### **邮箱备忘录**

```txt
谷歌邮箱：guangshi52@gmail.com

红帽账号
https://access.redhat.com/downloads/content/rhel
ftzkredhat
RED_2024hatfoton
```

### **清理镜像、Pod**

```bash
crictl rmi --prune    ## 删除未使用镜像
docker image prune -a    ## 删除未使用镜像
nerdctl system prune -a    ## 删除未使用镜像
kubectl delete pod --grace-period=0 --force    ## 强制删除Pod
docker container prune  ## 删除所有退出状态容器
```



常用命令


### 临时将Pod临时映射出去

例：现在有个 pod，端口是 25273，podip：9.9.9.171，监听地址是0.0.0.0 位于 Node， ip：11.11.11.100 上
```shell
kubectl port-forward --address 0.0.0.0 -n xxx pod/tipmp.tools.sensitivefile.deploy-bb86d455f-2nkjf 8080:25273 
Forwarding from 0.0.0.0:8080 -> 25273 
Handling connection for 8080
```

### **kubectl水平伸缩**

```bash
# Deployment、StatefulSet水平伸缩
kubectl scale deployment nginx-rs --replicas=4

# Deployment、StatefulSet、DaemonSet滚动更新
## 更新
kubectl apply -f xxx.yaml
## 查看历史版本
kubectl rollout history deployment xxx
## 查看版本详细信息
kubectl rollout history deployment xxx --revision=<version id>
## 回退
kubectl rollout undo deployment xxx  ##回退到上一个版本
kubectl rollout undo deployment xxx --to-revision=<version id>   ## 回退到指定版本
kubectl -n <namespace> rollout restart deployment <deployment_name>
```



### kubectl的插件

由于⼀些⽐较简单的操作⽐较费时间所以 编写⼀个 kubectl的插件可以快读的打开你想要的东⻄ 

1，名字必须是 kubectl-XXX (内容可以是任意的脚本语⾔⽐如 shell)
2，必须拥有x权限
3，属主和数组必须是root 
4，必须在$PATH环境下 

>注意：插件的名称不可以和command冲突

```shell
[root@ops ~]# vim kubectl-hello
[root@ops ~]# cat kubectl-hello 
#!/bin/bash
echo "Hello Kubernetes!"
[root@ops ~]# chmod a+x kubectl-hello 
[root@ops ~]# chown root:root kubectl-hello 
[root@ops ~]# echo $PATH
/usr/lib64/qt-3.3/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
[root@ops ~]# mv kubectl-hello /usr/local/sbin/
[root@ops ~]# kubectl hello
Hello Kubernetes!
```

```shell
## 查看插件
[root@ops ~]# kubectl plugin list

## 删除插件
[root@ops ~]# rm -rf /usr/local/sbin/kubectl-hello
```