~$ whoami

Denis GERMAIN

• SRE - Techlead chez
• Blog tech (et +) : blog.zwindler.fr*
  
  

@zwindler(@framapiaf.org)

#geek #SF #courseAPied

*Les slides de ce talk sont sur le blog

C'est quoi, un container ?

C'est une boite !

• Processus (ou logiciel)
• Exécuté par un "runtime"
• Isolé des autres processus de l'hôte
• Pas forcément (microVMs, container , WASM ...)

C'est quoi, Kubernetes ?

• Orchestrateur de containers
• Inspiré par un outil interne de Google
• Open sourcé et donné à la CNCF en 2015
• A gagné la "guerre des orchestrateurs"
  • Docker swarm
  • Mesos Marathon

Mais concrètement ?

• Permet de déployer de l'infra avec des APIs
• C'est auto-magique
  • Haute disponibilité native
  • Gestion de la mise à l'échelle
  • Gestion cycles de vie des applications
  • Extensibilité

Quelques notions ?

Pod : Unité de compute Kubernetes. Ensemble de containers qui partagent une IP et des volumes.

Node ou Worker : Serveur informatique qui héberge les Pods

Déployer une application

3 APIs :

• Deployment
  (application)
• Service (loadbalancer)
• Ingress
  (reverse proxy)

Et en YAML, ça donne quoi ?

But du jeu

• Déployer ce support HTML à l'aide de manifests YAML
• Déployer Kubernetes 1.26, binaire par binaire
  
  

github.com/zwindler/demystifions-kubernetes

API server

Centralise toutes les APIs disponibles (& extensible !)

Chaque API est une couche d'abstraction pour de l'infra

etcd

• base de données clé/valeur
• distribuée / fault-tolerant (raft)
• mécanisme de "watch"
  
  

It's time to D-D-D-D-D-DEMO !

Controller Manager

Like a real manager, he's not the one doing the real work

Les controllers sont des boucles de contrôles :

• Abonnement à des événements
• Actions en conséquences

Quelques controllers

• ReplicationController
• endpoints controller
• namespace controller
• ServiceAccounts controller

Mais aussi :

• CRDs / operators
• Fournisseurs de stockage (CSI)

Suite de la démo

Scheduler

Détermine où positionner un nouveau Pod en fonction de contraintes :

• Réservations CPUs/RAM
• Affinité/anti-affinité / nodeSelector
• taints/toleration
• Noeuds en maintenance
• ...

Documentation officielle - scheduler

Suite de la démo

Container runtime

Pour exécuter le(s) container(s) du Pod, il faut un container runtime

Historiquement,
(dockershim plus supporté depuis Kubernetes 1.24)

Souvent containerd, mais il y a plein d'alternatives !

kubelet

• Envoie/réception des informations sur le Node
• Pilotage du container runtime
  • ajout/suppression de Pods
  • surveillance de l'état de santé des Pods
    
    

Documentation officielle - kubelet

Réseau interne dans Kubernetes

Chaque Pod a une IP. On utilise des iptables, ipvs, ou eBPF pour simuler le réseau (et virtuel) interne de

CNI plugin

• Container Network Interface
• Réseau interne de Kubernetes
• CNI plugins : implémentations du standard. Exemples :
  • 
  • 

kube-proxy

Cette IP n'existe pas, Néo

Suite de la démo

IngressController

Router des requêtes HTTP(S)

• l'IngressController est un logiciel tiers qui gère des Ingress

Note: Ingress API en cours de remplacement par la Gateway API (plus puissante et plus agnostique)

• Kubernetes Gateway API

Suite de la démo

Au final, , c'est...

• un serveur d'API
• un scheduler
• des boucles de contrôles
• un container runtime
• un réseau virtuel commun

@zwindler(@framapiaf.org)

Slides et sources sur blog.zwindler.fr/conférences

Dépôts / articles

• Sources pour ce talk
  • github.com/zwindler/demystifions-kubernetes
• Kubernetes "the hard way"
  • github.com/kelseyhightower/kubernetes-the-hard-way
• Medium.com - Madhavan Nagarajan - Kubernetes Internals: Architecture Overview
• github.com/shubheksha/kubernetes-internals
• K8s: A Closer Look at Kube-Proxy

Talks / conférences sur le même sujet

• Carson Anderson - Kubernetes Deconstructed

  • Version talk Kubecon
  • Version talk complet

• Jérôme Petazzoni - Dessine moi un cluster

  • github.com/jpetazzo/dessine-moi-un-cluster
  • Talk Lisa19

• Kubernetes Design Principles: Understand the Why

Ce qui se passe quand je fais kubectl apply

Source : A Guide to Kubernetes Admission Controllers

Comment marche le Scheduler ?

Comment marche le Scheduler ?

Comment marche le Scheduler ?