大连市建设工程老网站,电子商务平台网站建设方式,21天打造你的个人品牌,甘肃微信网站建设1、什么是 K3s?
K3s 是一个轻量级的 Kubernetes 发行版#xff0c;它针对边缘计算、物联网等场景进行了高度优化。K3s 有以下增强功能#xff1a;
打包为单个二进制文件。使用基于 sqlite3 的轻量级存储后端作为默认存储机制。同时支持使用 etcd3、MySQL 和 PostgreSQL 作…1、什么是 K3s?
K3s 是一个轻量级的 Kubernetes 发行版它针对边缘计算、物联网等场景进行了高度优化。K3s 有以下增强功能
打包为单个二进制文件。使用基于 sqlite3 的轻量级存储后端作为默认存储机制。同时支持使用 etcd3、MySQL 和 PostgreSQL 作为存储机制。封装在简单的启动程序中通过该启动程序处理很多复杂的 TLS 和选项。默认情况下是安全的对轻量级环境有合理的默认值。添加了简单但功能强大的batteries-included功能例如本地存储提供程序服务负载均衡器Helm controller 和 Traefik Ingress controller。所有 Kubernetes control-plane 组件的操作都封装在单个二进制文件和进程中使 K3s 具有自动化和管理包括证书分发在内的复杂集群操作的能力。最大程度减轻了外部依赖性K3s 仅需要 kernel 和 cgroup 挂载。 K3s 软件包需要的依赖项包括 containerd Flannel CoreDNS CNI 主机实用程序iptables、socat 等 Ingress controllerTraefik 嵌入式服务负载均衡器service load balancer 嵌入式网络策略控制器network policy controller 2、为什么叫 K3s?
我们希望安装的 Kubernetes 在内存占用方面只是一半的大小。Kubernetes 是一个 10 个字母的单词简写为 K8s。所以有 Kubernetes 一半大的东西就是一个 5 个字母的单词简写为 K3s。K3s 没有全称也没有官方的发音。
3、适用场景
K3s 适用于以下场景 边缘计算-Edge 物联网-IoT CI Development ARM 嵌入 K8s 由于运行 K3s 所需的资源相对较少所以 K3s 也适用于开发和测试场景。在这些场景中如果开发或测试人员需要对某些功能进行验证或对某些问题进行重现那么使用 K3s 不仅能够缩短启动集群的时间还能够减少集群需要消耗的资源。与此同时Rancher 中国团队推出了一款针对 K3s 的效率提升工具AutoK3s。只需要输入一行命令即可快速创建 K3s 集群并添加指定数量的 master 节点和 worker 节点。
4、架构详解
K3s server 是运行k3s server命令的机器裸机或虚拟机而 K3s worker 节点是运行k3s agent命令的机器。
单节点架构
K3s 单节点集群的架构如下图所示该集群有一个内嵌 SQLite 数据库的单节点 K3s server。
在这种配置中每个 agent 节点都注册到同一个 server 节点。K3s 用户可以通过调用 server 节点上的 K3s API 来操作 Kubernetes 资源。
单节点k3s server的架构
高可用架构
虽然单节点 k3s 集群可以满足各种用例但对于 Kubernetes control-plane 的正常运行至关重要的环境您可以在高可用配置中运行 K3s。一个高可用 K3s 集群由以下几个部分组成
K3s Server 节点两个或更多的server节点将为 Kubernetes API 提供服务并运行其他 control-plane 服务外部数据库与单节点 k3s 设置中使用的嵌入式 SQLite 数据存储相反高可用 K3s 需要挂载一个external database外部数据库作 为数据存储的媒介。
固定 agent 节点的注册地址
在高可用 K3s server 配置中每个节点还必须使用固定的注册地址向 Kubernetes API 注册注册后agent 节点直接与其中一个 server 节点建立连接如下图所示
注册 Agent 节点
Agent 节点用k3s agent进程发起的 websocket 连接注册连接由作为代理进程一部分运行的客户端负载均衡器维护。
Agent 将使用节点集群 secret 以及随机生成的节点密码向 k3s server 注册密码存储在 /etc/rancher/node/password路径下。K3s server 将把各个节点的密码存储为 Kubernetes secrets随后的任何尝试都必须使用相同的密码。节点密码秘密存储在kube-system命名空间中名称使用模板.node-password.k3s。
