文档章节

利用 Kubernetes Service 的 selector 无痛运维在线 pod

Caicloud
 Caicloud
发布于 2016/10/09 18:12
字数 1274
阅读 76
收藏 0

Kubernetes 有一个叫做 service 的功能,这个功能为 pod 提供负载均衡器的服务。当 pod 运行出现错误,或者停止工作的时候,有时候你想要从 service 上删除 pod 而不终止 pod。

Service&Endpoints

这个端点清单会自动更新 IP 地址和端口。因为对应的 pod 是根据定义在 service 上的标签选择器被选择出来的。这也就意味着 service 可以很轻松地跟 pod 本身结合。大家也可以看到选择器模式已经被运用到很多其它 Kubernetes 组件了,比如 Deployment,ReplicaSet。

由于端点清单是基于标签选择器自动更新的,所以我们通过更新在 pod 上的标签将行为异常的 pod 拿走,这样的话它就不会跟选择器匹配了。为了能够更新 service,将 pod 从中移除,我们需要一个良好设计的标签选择器。

所以,首先我们需要添加一个标签,这样就可以将任意 pod 从 service 中拿出来了。现在让我们用 enabled 标签来创建一个 Deployment:

在我们的 service 中,我们在选择器中使用这些标签:

之后,创建我们的 Deployment 和 service,这个过程中,这些 pod 是保持运行的。

在这里,也是可以列出端点的。

假设 pod nginx-1802606028-1posu 服务异常,我们需要对其进行维护。首先让我们得到它的 pod IP。

现在,为了对 pod 进行维护,我们把 enabled 标签修改成除了“true”的其它东西。我们需要输入--overwrite 标志来强制更新已经存在的标签。

如果我们再次检查端点,我们就会注意到我们还是有两个端点。因为 Deployment 根据它的选择器发现它需要启动另一个 pod (进入维护状态的 pod 不再匹配 Deployment 的选择器导致符合要求的 pod 数量不及设定的数量)。

我们注意到,正在维护的 pod 已经不在端点上了。

现在我们可以对我们的 pod 进行维护。

维护

每个应用程序维护 pod 的方式都是不一样的,所以我在这里就不做深入了。然而,Kubernetes 很多功能都可以轻松连接到运行在你集群里的应用程序,所以在这里我简要描述一下。

kubectl attach

你可以连接到一个正在运行的 pod,通过标准输入发送数据,从标准输出获得调试信息。如果你的进程允许你在 stdin 上发送命令来获得关于内部状态的信息的话。但是,有些容器并不会创建 TTY。你能看到的是 stdout,这跟只使用 kubectl logs 差别不大。

kubectl exec

kubectl exec 意味着你可以在容器中执行命令。你可以使用它来做很多事情,可能要使用它来发送信号给容器中的进程。

或者,你可以开启一个 bash shell,如果你安装了 bash 的话。

kubectl port-forward

另一个有用的功能就是 port forward 了。我们可以用这个来转移本地端口到我们的 pod,这样的话我们就可以给它发送请求,并且看到它是如何回应的。

接着,我们就可以从另一个终端给它发送请求。

总结

标签选择器令维护 pod 变得容易。但是还是有些细节需要你注意一下的。

Service和Deployments

由于 Service 和 Deployment 都经常使用标签选择器,所以当你将一个 pod 从 service 中移除,它仍然可能是 Deployment 的一部分,这种情况也是可能的。在大多数情况下,这都是 OK 的,但是如果你有一个 Deployment,带有 HorizontalPodAutoscaler 的功能,那么 Deployment 久可能任意时刻缩容而删除你的 pod。同样,当单个的 pod 从 service 中拿出来的时候,它仍然可能对你的应用程序产生影响。鉴于这些原因,我建议同样也要将 Deployment 拿出来,并且用 Deployment 来启动一个替代的 pod。

将 Pods 放回到 Service

在我们的 pod 上完成维护之后,我们可能就想要把它放回到 service。这个可以通过再次更新标签来匹配 service 选择器。

这种维护方案对于 Petset 当中的 pod 或者是不能轻易重启的 pod 是一个很好的方法。但是如果我们使用 Deployment 的话,因为这些 pod 本身作为分片存在于整个 Deployment 中,并且这些 pod 在定义上就是可替换的,我们通常只需要简单地删除这个被维护的 pod。即使将它回添到 Deployment,这个 Deployment 也会注意到多了一个 pod,而删除其中的一个 pod。

如果你将这些注意事项,那在生产环境调试某个特定的 pod 将会是一个相对简单的过程。

原文链接

转载联系我们-3-

© 著作权归作者所有

Caicloud
粉丝 18
博文 77
码字总数 153394
作品 0
杭州
程序员
私信 提问
北京 | 三天蜕变,攻坚 CKA 集训营

培训简介 《三天蜕变,攻坚 CKA 集训营》培训项目,在经历去年成功举办四期后,已经积累丰富的培训经验,成功打造一支国内顶尖的 Kubernetes 讲师团队,为有CKA 考试需求的考生提供最专业、最...

才云Caicloud
04/24
9
0
Kubernetes系统架构简介[转]

1. 前言 Together we will ensure that Kubernetes is a strong and open container management framework for any application and in any environment, whether in a private, public or ......

长征2号
2017/07/04
0
0
用 Weave Scope 监控集群 - 每天5分钟玩转 Docker 容器技术(175)

创建 Kubernetes 集群并部署容器化应用只是第一步。一旦集群运行起来,我们需要确保一起正常,所有必要组件就位并各司其职,有足够的资源满足应用的需求。Kubernetes 是一个复杂系统,运维团...

cloudman6
2018/05/31
0
0
摈弃传统模式,蚂蚁金服如何实现K8S集群自动化运维?

此文章分享了蚂蚁金服进行自动化运维大规模Kubernetes集群的实践经历。 “大规模Kubernetes集群”主要体现在几十个Kubernetes集群,十万级别的Kubernetes Worker节点。蚂蚁金服使用Operator的...

陈俊
2018/08/15
0
0
自动化部署运维工具 - TiDB Operator

TiDB Operator 是 TiDB 在 Kubernetes 平台上的自动化部署运维工具,借助 TiDB Operator,TiDB 可以无缝运行在公有云厂商提供的 Kubernetes 平台上,让 TiDB 成为真正的 Cloud-Native 数据库...

TiDB
2018/08/23
3.6K
0

没有更多内容

加载失败,请刷新页面

加载更多

Spring Cloud Sleuth 整合 feign 源码分析

org.springframework.cloud.sleuth.instrument.web.client.feign.TraceFeignClient 包括创建span一些参数

xiaomin0322
6分钟前
0
0
Less 延伸

extend 是一个 Less 伪类,它通过使用 :extend 选择器在一个选择器中扩展其他选择器样式。 扩展语法 扩展可以是附加到选择器,也可以是集中放置在规则,看上去像是带有选择器参数的可选伪类,...

凌兮洛
6分钟前
0
0
RedHat 7.0系统中安装mysql 5.7.22

在安装之前,首先要查看的是,你的系统中有没有已经安装过的情况。键入rpm -qa|grep mysql,如果无任何显示,则表示没有安装过相关组件,如果有,则根据显示出来的名字,键入rpm -e --nodeps...

最菜最菜之小菜鸟
12分钟前
0
0
RPA:企业信息孤岛的“克星”

为了降本增效,近来世界范围内掀起一股流程优化的热潮,转型升级成为众多企业时刻挂在嘴边的热词。不过在企业数字化转型的过程中,信息孤岛的出现,往往成为了企业升级的绊脚石。 信息孤岛:...

UiBot
12分钟前
1
0
我的测试

我的测试

daiison
12分钟前
1
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部