Джей Вьяс , Крис Лав - Kubernetes изнутри

работают. ...................120
Создание классов QoS путем настройки ресурсов.........................121

Содержание
4.6

9

Мониторинг ядра Linux с помощью Prometheus, cAdvisor
и сервера API...........................................................................................122
4.6.1
4.6.2
4.6.3
4.6.4

Публикация метрик обходится недорого и имеет большую
ценность......................................................................................124
Почему Prometheus?......................................................................125
Создание локального сервиса мониторинга Prometheus.................126
Исследование простоев в Prometheus............................................129

Итоги .................................................................................................................131

5

6

Интерфейсы CNI и настройка сети
в модулях Pod. ........................................................................................132
5.1
5.2

Зачем нужны программно-определяемые сети в Kubernetes.............134
Реализация Kubernetes SDN на стороне сервиса: kube-proxy..............136
5.2.1
Плоскость данных в kube-proxy.....................................................138
5.2.2
Подробнее о NodePort....................................................................140
5.3
Провайдеры CNI.....................................................................................141
5.4
Два плагина CNI: Calico и Antrea...........................................................143
5.4.1
Архитектура плагинов CNI..........................................................143
5.4.2
Давайте поэкспериментируем с некоторыми CNI........................144
5.4.3
Установка провайдера CNI Calico.................................................146
5.4.4
Организация сети в Kubernetes с OVS и Antrea. .............................149
5.4.5
Замечание о провайдерах CNI и kube-proxy в разных ОС................152
Итоги .................................................................................................................153

Устранение проблем в крупномасштабных
сетях..............................................................................................................154
6.1

6.2

Sonobuoy: инструмент подтверждения работоспособности
кластера...................................................................................................155
6.1.1
Трассировка движения данных модулей Pod в кластере.................156
6.1.2
Настройка кластера с CNI-провайдером Antrea...........................157
Исследование особенностей маршрутизации в разных
провайдерах CNIс помощью команд arp и ip......................................158
6.2.1
6.2.2
6.2.3
6.2.4
6.2.5

6.3

Что такое IP-туннель и почему его используют провайдеры
CNI?.............................................................................................159
Сколько пакетов проходит через сетевые интерфейсы CNI?........160
Маршруты...................................................................................161
Инструменты для CNI: Open vSwitch (OVS)...................................163
Трассировка движения данных активных контейнеров
с помощью tcpdump.......................................................................164

kube-proxy и iptables...............................................................................166
iptables-save и diff. ........................................................................166
Как сетевые политики изменяют правила CNI.............................167
Как реализуются политики?. .......................................................170
Входные контроллеры............................................................................172

6.3.1
6.3.2
6.3.3

6.4

6.4.1
6.4.2

Настройка Contour и кластера kind для изучения входных
контроллеров...............................................................................173
Настройка простого модуля Pod с веб-сервером...........................174

Итоги .................................................................................................................178

Содержание

10

7

Хранилища в модулях Pod и CSI.............................................179

8

Реализация и моделирование хранилищ. ........................198

7.1

Небольшое отступление: виртуальная файловая система (VFS)
в Linux.....................................................................................................181
7.2
Три вида хранилищ для Kubernetes......................................................182
7.3
Создание PVC в кластере kind................................................................184
7.4
Интерфейс контейнерного хранилища (CSI).......................................188
7.4.1
Проблема внутреннего провайдера...............................................189
7.4.2
CSI как спецификация, работающая внутри Kubernetes................191
7.4.3
CSI: как работает драйвер хранилища.........................................193
7.4.4
Привязка точек монтирования....................................................193
7.5
Краткий обзор действующих драйверов CSI........................................194
7.5.1
Контроллер..................................................................................194
7.5.2
Интерфейс узла............................................................................195
7.5.3
CSI в операционных системах, отличных от Linux........................196
Итоги .................................................................................................................196

8.1

8.2

Микрокосм в экосистеме Kubernetes: динамическое хранилище......199

8.1.1
8.1.2
8.1.3
8.1.4

Оперативное управление хранилищем: динамическое
выделение ресурсов.......................................................................200
Локальное хранилище в --">