luohaitao的专栏

Kind（Kubernetes in Docker）是什么？Kind 是 Kubernetes in Docker 的简写，是一个使用 Docker 容器作为 Node 节点，在本地创建和运行Kubernetes 集群的工具。适用于在本机创建 Kubernetes 集群环境进行开发和测试。使用 Kind 搭建的集群无法在生产中使用，但是如果你只是想在本地简单的玩玩 K8s，不想占用太多的资源，那么使用 Kind 是你不错的选择。Kind（Kubernetes in Docker） 是一个用于在本地快速

Volume 是 Kubernetes 对传统 mount 机制的高阶封装，既保留了挂载的核心功能，又通过声明式 API 和自动化管理解决了分布式环境中的存储难题。对于用户而言，无需关心底层 mount 命令，只需定义“需要什么存储”，而“如何挂载”交给 Kubernetes 处理。

kubeadm 是 Kubernetes 官方提供的一个用于快速部署和管理 Kubernetes 集群的命令行工具。它简化了集群的初始化、节点加入和升级过程，特别适合在生产环境或学习环境中快速搭建符合最佳实践的 Kubernetes 集群。

官方定义：kubectl 是 Kubernetes 官方提供的命令行客户端工具（Command Line Interface, CLI），用于与 Kubernetes 集群的 API Server 交互。定位：它是用户或管理员操作 Kubernetes 集群的主要入口，通过发送 REST 请求到 API Server 实现对集群资源的管理。

Kubernetes 中的 kubelet 是一个核心组件，同时也是运行在集群中每个节点（Node）上的服务进程。它的主要职责是管理节点上的 Pod 和容器，确保它们按照期望的状态运行。

在 Kubernetes 中，Container（容器） 是一个核心概念，你可以将镜像（Image）类比为程序的“源代码”，而容器是这段“代码”运行时的进程。例如，一个 nginx:latest 镜像被运行时，就成为一个正在执行的容器。容器是隔离的进程（通过 Linux Namespace 和 Cgroups 实现），包含独立的文件系统（由镜像提供）、资源限制和运行环境。

在 Kubernetes 中，Service 是一种核心抽象资源，用于定义一组 Pod 的逻辑集合及其访问策略。它的主要目的是为应用程序提供稳定的网络端点（Endpoint），屏蔽 Pod 的动态性和生命周期变化（如扩缩容、重启或迁移），确保服务发现和负载均衡。

Containerd 是一个开源的容器运行时（Container Runtime），负责管理容器的生命周期（如创建、启动、停止、删除等），是容器技术的核心组件之一。它由 Docker 公司开发并捐赠给云原生计算基金会（CNCF），现已成为行业标准的容器运行时。

Pod 是 Kubernetes 中最小的工作单元，用于封装一个或多个紧密关联的容器（如主容器 + Sidecar 容器）。

有master自然就有被master管理的worker，Kubernetes 中的 Worker 节点（也称为 Node 或 Minion）是集群中实际运行工作负载（容器化应用）的机器。它们负责执行由 Master 节点分配的任务，并提供计算、存储和网络资源。

Master 节点也叫 Kubernetes 的控制平面（Control Plane），负责管理整个集群的状态、调度任务以及维护系统的稳定性。Master 节点的核心

Scheduler（调度器） 是 Kubernetes 的核心组件之一，负责将新创建的 Pod 分配到集群中合适的 Node 上运行。它的核心任务是决策 Pod 应该在哪个节点上运行，基于集群的当前状态、Pod 的资源需求以及用户定义的调度策略。

Kubernetes 中的调度器和控制器依赖于 API Server 来获取集群状态并进行相应的操作。例如，调度器需要了解当前有哪些 Pod 正在运行、有哪些节点可用，它会通过 API Server 来获取这些信息。调度器决定将一个新的 Pod 分配到某个节点后，它会通过 API Server 写入调度结果。控制器同样依赖 API Server 来完成它们的任务。例如，ReplicaSet 控制器负责确保集群中有指定数量的 Pod 正在运行。当某个 Pod 发生故障或被删除时，控制器会通过 API Se

在Kubernetes集群中，存在有控制平面组件以及Node组件两大类组件，在这两类组件中包含了多种不同功能的组件，这些组件共同保证了Kubernetes集群的正常运行。

Metrics Server 是 Kubernetes 集群中的一个关键组件，主要用于资源监控和自动扩缩容。kubernetes 从1.8版本开始不再集成cadvisor，也废弃了heapster，使用metrics server来提供metrics。那么......

Kubernetes Dashboard 是一个基于 Web 的用户界面，用于管理 Kubernetes 集群。它是 Kubernetes 官方提供的可视化工具，允许用户通过直观的图形界面而不是命令行来部署、管理和监控集群中的应用程序。

etcd 是 Kubernetes 的“大脑”，负责存储和维护集群的所有关键状态。它的稳定性和性能直接影响整个集群的可靠性。理解 etcd 的作用和运维方法，是管理 Kubernetes 集群的重要基础。

在默认情况下，Kubernetes 不会自动安装 Ingress 控制器。安装 Kubernetes 集群（如使用 kubeadm、Minikube、kops 等工具）时，核心组件（如 API Server、Scheduler、Controller Manager 等）会被部署，但 Ingress 控制器需要用户手动选择并单独安装。

kube-proxy 是一个网络代理组件，运行在每个节点（Node）上，是 Kubernetes 服务（Service）功能的核心实现之一。它的主要职责是通过维护网络规则，实现集群内服务（Service）的虚拟 IP（VIP）到后端 Pod 的负载均衡和流量转发，确保服务的高可用和可访问性。Kubernetes 的 Service 是一个抽象层，为一组动态变化的 Pod（通过标签选择器匹配）提供稳定的虚拟 IP（ClusterIP）和 DNS 名称。kube-proxy 负责将发往 Service VI

为什么需要DNS服务？service发现是k8s中的一个重要机制，其基本功能为：在集群内通过服务名对服务进行访问，即需要完成从服务名到ClusterIP的解析。k8s主要有两种service发现机制：环境变量和DNS。没有DNS服务的时候，k8s会采用环境变量的形式，但一旦有多个service，环境变量会变复杂，为解决该问题，我们使用DNS服务。

在 Kubernetes 中，CNI 插件（Container Network Interface Plugin） 是一种用于配置容器网络接口的标准工具，负责为 Pod 分配网络资源（如 IP 地址）并建立网络连接。它是 Kubernetes 网络模型的核心组件之一。