在K8S中，各个组件及其作用是什么？

小半 • 2024年2月2日下午4:50 • 后端开发 • 阅读 261

Kubernetes（简称K8s）是一个强大的容器编排系统，其主要组件及其作用如下：

kube-apiserver：
- 集群的主入口点，提供了RESTful API接口供用户或内部组件与集群进行交互。它负责验证和配置数据，并将所有请求持久化存储在etcd中。
etcd：
- 分布式键值存储系统，用于保存集群的所有关键配置数据和状态信息。它是Kubernetes的核心数据库，保证了数据的一致性和可靠性。
kube-scheduler：
- 负责决定Pod运行在哪一个Node上。根据资源需求、节点条件以及调度策略对未分配的Pod进行调度决策。
kube-controller-manager：
- 运行一系列控制器，这些控制器是控制循环，持续监控集群的实际状态并将其调整到期望状态。常见的控制器包括ReplicationController（确保指定数量的Pod副本始终运行）、NamespaceController、EndpointController、NodeController等。
cloud-controller-manager（可选）：
- 当部署在云环境中时，该组件负责处理与底层云平台相关的任务，如管理云提供商的负载均衡器、卷服务、路由表等。
kubelet：
- 在每个工作节点(Node)上运行，作为Kubernetes与主机操作系统之间的桥梁。kubelet负责接收API服务器的指令，在本机创建、启动、停止Pod及容器，并通过cAdvisor收集节点和容器的健康状况和资源使用情况。
container runtime（例如Docker、containerd或CRI-O）：
- 与kubelet协作，真正执行容器生命周期操作的低级别软件，包括镜像拉取、容器启动、停止和删除等。
kube-proxy：
- 在每个Node上运行的服务代理，实现Service的网络抽象和负载均衡功能。它会根据Service定义更新iptables或IPVS规则，以实现在集群内部和外部正确地访问服务。
CoreDNS 或早期版本的 kube-dns：
- 提供集群内服务发现能力的DNS服务器，将服务名解析为实际的服务IP地址，使得集群内的Pod能够通过名称访问其他服务。