Kubelet

Kubelet

相关博客

Kubelet组件深度解析 Kubelet组件解析
Kubelet运行机制分析 Kubelet与apiserver通信 ___

Kubelet组件运行在Node节点上，维持运行中的Pods以及提供kuberntes运行时环境，主要完成以下使命：

• 监视分配给该Node节点的pods
• 挂载pod所需要的volumes
• 下载pod的secret
• 通过docker/rkt来运行pod中的容器
• 周期的执行pod中为容器定义的liveness探针
• 上报pod的状态给系统的其他组件
• 上报Node的状态

我们所关注的是最后两点 大专栏  Kubelet"/>

我们主要关注以下组件：

• cAdvisor:cAdvisor集成在kubelet中，起到收集本Node的节点和启动的容器的监控的信息，启动一个Http Server服务器，对外接收rest api请求．cAvisor模块对外提供了interface接口，可以通过interface接口获取到node节点信息，本地文件系统的状态等信息，该接口被imageManager，OOMWatcher，containerManager等所使用 cAdvisor相关的内容详细可参考(github.com/google/cadvisor)
• StatusManager:该模块负责pod里面的容器的状态，接受从其它模块发送过来的pod状态改变的事件，进行处理，并更新到kube-apiserver中．

kubelet 组件在工作时，采用主动的查询机制，即定期请求 apiserver 获取自己所应当处理的任务，如哪些 pod 分配到了自己身上，从而去处理这些任务；同时 kubelet 自己还会暴露出两个本身 api 的端口，用于将自己本身的私有 api 暴露出去，这两个端口分别是 10250 与 10255；对于 10250 端口，kubelet 会在其上采用 TLS 加密以提供适当的鉴权功能；对于 10255 端口，kubelet 会以只读形式暴露组件本身的私有 api，并且不做鉴权处理

Kubelet通过cAdvisor来监控获得各种信息，通过KubeClient来与APIServer通信