01
K8S Master基本架构
K8S的集群运行依赖Master节点和node节点的通信，为了更好的理解第4部分的Pod生命周期，我们这里先给出K8S Master的简单架构图，后续的文章中，我们会分析Master、Node和Pod之间的关系。
Master的架构图：
其中：
API Server提供了HTTP Rest接口，它是k8s中的所有资源增删改查的唯一入口，也是集群控制的入口；
Scheduler是负责资源调度的进程；
Controller Manager是所有资源对象的自动化控制中心；
Etcd提供资源对象的数据保存服务
其中每个组件都有很多知识点，这里我们只要有个宏观的印象就可以了，后续的文章中，我们会逐一分析。
02
Pod的编排思想
上一篇文章末尾，我们提到了应用程序往k8s搬迁过程中的注意事项。这里重申一下，当我们想要把虚拟机上的应用程序搬迁到k8s中时，我们需要用Pod来构建我们应用程序模块。这个时候，比较重要的一点是划分我们应用程序模块，因为容器和虚拟机的设计模式不同，但是为了更好的理解和对比这二者的关系，我们可以设想下面的对应关系：
k8s-----操作系统
Pod----虚拟机
容器----进程
1、k8s相当于物理机的操作系统，k8s管理Pod相当于物理机的操作系统管理虚拟机
2、Pod相当于虚拟机，Pod里面可能包含多个容器，对应于虚拟机中的很多进程
3、容器相当于进程，容器的本质，其实就是一个进程。
有了这样的概念，去理解Pod可能会更加形象。再说回我们的应用程序迁移，假设我们的应用程序存在：
web服务、日志分析、mysql数据库
三个关键的模块，其中：
web服务和日志分析存在"超亲密关系"，因为日志分析模块要消费web服务模块产生的日志，所以他们必须部署在同一个服务器上。反之、web服务和MySQL数据库之间完全可以通过TCP-IP的方式来访问，就没有必要部署在同一台机器上。如果我们用容器运行这个应用，那么web服务需要和日志分析模块打包在同一个Pod中，而MySQL数据库服务单独部署在一个Pod中即可，我们的应用程序迁移到k8s中，可能就是下面的结构：
将不同的进程或者任务，编排在同一个Pod中，这本质上，就是Pod的一种编排思想
03
Pod对象的属性和容器的属性？
从上面的分析中不难看出，容器是隶属于Pod中的一个元素，从yaml文件上看，容器就是Pod的整个yaml文件中的一个字段。现在我们看看Pod和容器有哪些重要属性。
先看Pod的属性：
1、凡是调度、网络、存储、安全相关的属性，基本都是Pod相关的。
调度，自然不用说，Pod是k8s的最小调度单元；网络，同一个Pod中的容器共享Pod的网络；存储，可以通过Pod挂载卷的方式让不同的容器共享Pod的存储；安全，也是以Pod为维度来控制的。
2、凡是跟容器的Linux Namespace相关的属性，也是Pod级别的。
Pod的设计初衷，就是要容器之间共享Namespace。
3、凡是Pod中的容器要共享宿主机的Namespace，也一定是Pod级别的。
这个更加容易理解，因为Pod要共享主机的Namespace，那么Pod中的容器必然是要共享相同的Namespace，所以这个设置一定是Pod级别的。
再看Container的2个重要属性：
1、ImagePullPolicy：这个属性定义了镜像拉取的策略，它的默认值是always，也就是每次创建Pod都拉取一次镜像，它还有2个其他的取值，分别是never和ifnotpresent，这两个比较容易理解，一种是从来不拉取镜像，一种是只有在不存在镜像的时候才拉取镜像。这里需要注意一点，如果我们的版本号配置的是latest这种的，那么ImagePullPolicy会被默认值always。
2、Lifecycle：顾名思义，它是在容器的生命周期中执行某些动作，它有两个常见的参数，分别是postStart和preStop，就是在容器开始后或者容器结束前执行的一个特定操作。
04
Pod的生命周期
Pod的生命周期，主要体现在Pod的API的status部分，Pod的生命周期从开始到结束包含下面的几个过程：
1、Pending，表示Pod的yaml文件已经交给k8s，并且保存在etcd（etcd是k8s中的元信息库）中了。但是它由于调度不成功等原因没有被创建。
2、Running，这个词语具有迷惑性，它表示Pod已经调度成功，跟一台具体的节点服务器绑定，Pod中的容器不一定全部都正常运行了，但是至少有一个在运行。
3、Succeeded，这个状态意味着所有的容器都启动完毕，并且已经退出。
4、Failed，这个很好理解，就是Pod中的容器至少有一个以非0状态退出，也就是异常退出了。
5、Unknow。这是一个异常状态，表示当前Pod的状态不能正常的汇报给kube-apiserver了，这可能是主从节点之间的通信有问题。
如下所示为一个状态为running的Pod
[root@VM-16-13-centos ~]# kubectl get pod NAME READY STATUS RESTARTS AGE mysql-pd7jr 1/1 Running 0 118d myweb-60r22 1/1 Running 0 80d [root@VM-16-13-centos ~]# [root@VM-16-13-centos ~]# kubectl get pod mysql-pd7jr -o yaml apiVersion: v1 kind: Pod metadata: ... spec: ... status: ... hostIP: 127.0.0.1 phase: Running podIP: 172.17.0.2 startTime: 2020-11-20T09:01:39Z
