Kubernetes (K8s) 底层原理

Kubernetes (K8s) 的底层原理涉及多个关键组件和概念，确保容器化应用程序的自动化部署、扩展和管理。以下是 Kubernetes 的底层原理及其关键组件的详细描述。

核心组件

Etcd
- 功能：分布式键值存储，用于存储集群的所有数据，包括配置、状态等。
- 作用：提供可靠的数据存储，确保所有组件能够一致地访问集群状态。
Kube-API Server
- 功能：Kubernetes 控制平面的核心组件，负责处理 RESTful API 请求。
- 作用：管理和协调所有其他组件的操作，包括 Pod、Service、Namespace 等资源的管理。
Kube-Scheduler
- 功能：负责根据调度策略将新创建的 Pod 分配到合适的 Node 上。
- 作用：确保资源的合理分配，满足负载均衡和资源利用率优化。
Kube-Controller Manager
- 功能：运行集群的控制循环，监控集群状态并确保期望状态与实际状态一致。
- 作用：包括节点控制器、复制控制器、端点控制器和服务帐户控制器等。
Kubelet
- 功能：运行在每个 Node 上，负责管理该节点上的容器。
- 作用：监控 Pod 的状态，确保容器按照 Pod 规范运行。
Kube-Proxy
- 功能：负责为 Kubernetes 服务提供网络代理功能。
- 作用：管理网络规则，处理 Pod 间的网络通信和负载均衡。
Container Runtime
- 功能：在容器中运行应用程序。
- 作用：支持 Docker、containerd、CRI-O 等容器运行时。

工作流程

API 请求：用户通过 kubectl 或 API 调用与 Kube-API Server 交互，提交资源配置请求（例如创建 Pod）。
持久化存储：Kube-API Server 将请求数据存储在 Etcd 中。
调度：Kube-Scheduler 从 Etcd 中读取新创建的 Pod 资源，根据调度策略将其分配到适当的 Node 上。
Pod 创建：Kubelet 接收到调度任务后，通过 Container Runtime 创建并启动容器。
状态监控：Kube-Controller Manager 不断监控资源状态，确保实际状态与期望状态一致。
网络代理：Kube-Proxy 管理网络通信，确保 Pod 间和外部访问的网络连接正常。

架构图示

+-------------------------------+
|        Kube-API Server        |
|                               |
|  +-------------------------+  |
|  |         Etcd            |  |
|  +-------------------------+  |
|                               |
+---------------+---------------+|
+---------------v---------------+
|       Kube-Scheduler          |
+---------------+---------------+|
+---------------v---------------+
|   Kube-Controller Manager     |
+---------------+---------------+|
+---------------v---------------+
|        Nodes (Workers)        |
|                               |
|  +-------------------------+  |
|  |         Kubelet         |  |
|  +-------------------------+  |
|                               |
|  +-------------------------+  |
|  |       Kube-Proxy        |  |
|  +-------------------------+  |
|                               |
|  +-------------------------+  |
|  |    Container Runtime    |  |
|  +-------------------------+  |
|                               |
+-------------------------------+

核心概念

Desired State & Actual State：Kubernetes 使用声明式 API，用户定义所需的集群状态（Desired State），Kubernetes 控制平面通过不断对比实际状态（Actual State）和期望状态，确保二者一致。
Controller Loop：控制器不断监控集群状态，自动纠正偏差，确保资源按照定义配置和运行。
Label & Selector：通过标签（Label）和选择器（Selector）实现资源的灵活管理和筛选。
Namespace：用于资源隔离和分组管理，实现多租户支持。
Service Discovery：通过 Service 和 DNS 机制，实现 Pod 之间和外部系统的自动发现和通信。