centos k8s部署的容器編排策略有哪些

在CentOS上部署Kubernetes（K8S）時，可以采用多種容器編排策略來確保集群的高效和穩定運行。以下是一些常見的容器編排策略：

基于資源請求的調度

Kubernetes調度器會根據容器聲明的資源需求（如CPU和內存）來分配節點，確保資源不會被過度分配。

親和性與反親和性調度

• 親和性：用于將相關的容器調度到同一節點或相近節點，以減少網絡延遲，提升交互效率。
• 反親和性：用于避免單點故障，將高可用的服務副本分散到不同節點，確保某個節點故障時，服務仍然可用。

污點（Taints）與容忍度（Tolerations）調度

• 污點：節點可以被標記為“污點”，以表示其特殊屬性，如正在進行硬件維護。
• 容忍度：容器可以設置容忍度，以允許被調度到有污點的節點上。這種策略給予管理員對節點使用的精細控制權。

滾動更新和回滾

Kubernetes支持在不停機的情況下對應用程序進行升級和維護，減少停機時間和業務風險。

自我修復

Kubernetes能夠重新啟動失敗的容器、替換不響應用戶定義的運行狀況檢查的容器，并在準備好服務之前不將其通告給客戶端。

服務發現和負載均衡

Kubernetes提供內置的服務發現和負載均衡功能，使得容器之間可以方便地相互通信。

存儲編排

Kubernetes允許自動掛載所選的存儲系統，例如本地存儲、公共云提供商等。

自動部署和回滾

可以描述已部署容器的所需狀態，并以受控的速率將實際狀態更改為期望狀態。

自動裝箱計算

Kubernetes會根據每個容器需要的資源（如CPU和內存）將其調度到合適的節點上，以最佳方式利用資源。

密鑰與配置管理

Kubernetes允許存儲和管理敏感信息，如密碼、OAuth令牌和SSH密鑰，無需重建容器鏡像即可部署和更新密鑰和應用程序配置。

準入控制器

準入控制器是Kubernetes中的一個重要組件，負責在資源創建或更新時進行攔截和驗證。常見的準入控制器類型包括：

• ValidatingAdmissionWebhook：允許自定義的外部Webhook服務對請求進行驗證和決策。
• MutatingAdmissionWebhook：在資源創建或更新前對其進行修改，以滿足特定的要求。

Pod安全策略

• 限制特權提升：禁止Pod中的容器獲取不必要的特權，減少潛在的攻擊面。
• 資源配額管理：為Pod中的容器設定合理的CPU、內存等資源配額，防止資源濫用導致系統不穩定。
• 訪問控制：控制Pod對敏感卷（如Secret、ConfigMap）的訪問，確保只有授權的Pod能夠讀取和使用關鍵配置和數據。

通過這些策略，可以確保Kubernetes集群能夠高效、穩定地運行容器化應用程序。