Kubernetes核心服務(wù)配置講解

Kubernetes核心服務(wù)配置講解目錄概況2公共參數(shù)的配置kube-apiserver啟動(dòng)參數(shù)kube-controller-manager啟動(dòng)參數(shù)kube-scheduler啟動(dòng)參數(shù)概況3在前面幾節(jié)中對(duì)Kubemetes各服務(wù)啟動(dòng)進(jìn)程的關(guān)鍵配置參數(shù)進(jìn)行了簡(jiǎn)要說(shuō)明，實(shí)際上Kubemetes的每個(gè)服務(wù)都提供了許多可配置的參數(shù)。這些參數(shù)涉及安全性、性能優(yōu)化及功能擴(kuò)展（Plugin)等方方面面。全面理解和掌握這些參數(shù)的含義和配置，無(wú)論對(duì)于Kubemetes的生產(chǎn)部署還是日常運(yùn)維都有很好的幫助。概況4每個(gè)服務(wù)的可用參數(shù)都可以通過(guò)運(yùn)行--help命令進(jìn)行查看，Kubernetes的主要服務(wù)包括kube-apiserver、kube-controller-manager、kube-scheduler、kubelet、kube-proxy等。另外，也可以通過(guò)在命令的配置文件（例如/etc/kiibernetes/kubelet等）中添加參數(shù)名=參數(shù)取值”的語(yǔ)句來(lái)完成對(duì)某個(gè)參數(shù)的配置。公共參數(shù)的配置5公共配置參數(shù)適用于所有服務(wù)，參數(shù)可用于kube-apiserver、kube-controller-manager、kube-scheduler、kubelet、kube-proxy。公共參數(shù)的配置6參數(shù)名和取值示例說(shuō)明-log-backtrace-at=:0記錄日志每到“file:行號(hào)"時(shí)打印一次stacktrace--log-dir=曰志文件路徑-log-flush-frequency=5s設(shè)置flush日志文件的時(shí)間間隔-logtostderr=true設(shè)罝為tme則表示將日志輸出到stderr，不輸出到日志文件—alsologtostderr=false設(shè)置為true則表示將日忐輸出到文件的同時(shí)輸出到stderr—stderrthreshold=2將該threshold級(jí)別之上的日志輸出到stderr—v=0glog日志級(jí)別-vmodulc=glog基于模塊的詳細(xì)日志級(jí)別-version=[false]設(shè)為true則將打印版本倍息然后退出kube-apiserver啟動(dòng)參數(shù)7（1）-admission-control="AlwaysAdmit"

對(duì)發(fā)送給APIServer的任何請(qǐng)求進(jìn)行準(zhǔn)入控制，配置為一個(gè)“準(zhǔn)入控制器”的列表，多個(gè)準(zhǔn)入控制器時(shí)以逗號(hào)分隔。多個(gè)準(zhǔn)入控制器將按順序?qū)Πl(fā)送給APIServer的請(qǐng)求進(jìn)行攔截和過(guò)濾，若某個(gè)準(zhǔn)入控制器不允許該請(qǐng)求通過(guò)，則APIServer拒絕此調(diào)用請(qǐng)求。kube-apiserver啟動(dòng)參數(shù)8（1）-admission-control="AlwaysAdmit"可配置的準(zhǔn)入控制器如下。AlwaysAdmit：允許所有請(qǐng)求?AlwaysPullImages：在啟動(dòng)容器之前總是去下載鏡像，相當(dāng)于在毎個(gè)容器的配S項(xiàng)imagcPullPolicy=Always*kube-apiserver啟動(dòng)參數(shù)9（1）-admission-control="AlwaysAdmit"AlwaysDeny：禁止所有請(qǐng)求，一般用于測(cè)試DenyExccOnPrivileged：它會(huì)攔截所有想在privilegedcontainer上執(zhí)行命令的請(qǐng)求。kube-apiserver啟動(dòng)參數(shù)10ServiceAccount:這個(gè)plug-in將serviceAccounts實(shí)現(xiàn)了自動(dòng)化，如果你想要使用ServiceAccount對(duì)象，那么強(qiáng)烈推薦你使用它。SecurityContextDeny：這個(gè)插件將使用了SecurityContext的Pod中定義的選項(xiàng)全部失效。SecurityContext在container中定義了操作系統(tǒng)級(jí)別的安全設(shè)定(uid、gid>capabilities、SELinux等）kube-apiserver啟動(dòng)參數(shù)11ResourceQuota：用于配額管理0的，作用于Namespace上，它會(huì)觀察所有的請(qǐng)求，確保在namespace上的配額不會(huì)超標(biāo)。推薦在admissioncontrol參數(shù)列表中這個(gè)插件最后一個(gè)LimitRangcr：用于配額管理，作用于Pod與Container，確保Pod與Container上的配額不會(huì)超標(biāo)上的配額不會(huì)超標(biāo)。controller-manager啟動(dòng)參數(shù)12參數(shù)名和取值示例說(shuō)明--allocate-node-cidrs=false設(shè)置為為true表示使用云服務(wù)商為Pod分配的CIDRs,僅用于公有云--cloud-config=,"，云服務(wù)商的配置文件路徑，僅用于公有云--cluster-cidr=<nil>集群中Pod的可用CIDR范圍--concurrent-deployment-syncs=5設(shè)置允許的并發(fā)同步deployment對(duì)象的數(shù)量，值越大