🌈个人主页：人不走空
💖系列专栏：算法专题
⏰诗词歌赋：斯是陋室，惟吾德馨
目录
1. API Server (kube-apiserver)
4. 控制器管理器 (kube-controller-manager)
Kubernetes（简称K8s）作为当今最流行的容器编排平台，已成为云原生时代的基石技术。本文将全面剖析Kubernetes的核心架构设计，帮助您理解这个复杂系统如何高效管理容器化应用。
一、Kubernetes架构概览
Kubernetes采用经典的主从架构，分为**控制平面(Control Plane)和工作节点(Node)**两大部分
控制平面是集群的大脑，负责全局决策和状态管理；工作节点则是实际运行工作负载的地方，负责执行容器化应用。这种清晰的职责分离设计使得Kubernetes能够高效管理大规模分布式系统。
二、控制平面核心组件
1. API Server (kube-apiserver)
作为集群的"前门"，API Server提供统一的RESTful接口，是所有资源操作的唯一入口
。它的核心功能包括：
- 处理所有对集群状态的CRUD操作
- 实现认证、授权和准入控制机制
- 作为各组件间通信的枢纽
- 将数据持久化到etcd
# 通过kubectl与API Server交互的示例
kubectl create deployment nginx --image=nginx:1.7.92. etcd
etcd是Kubernetes的分布式键值存储，采用Raft算法保证一致性
。它保存着：
- 集群所有配置数据
- 应用元数据(Pod、Deployment等状态)
- 节点信息
- 各种策略和配额设置
# 查看etcd中存储的数据示例
ETCDCTL_API=3 etcdctl --endpoints=https://localhost:2379 get /registry/nodes3. 调度器 (kube-scheduler)
调度器负责将新创建的Pod分配到合适的节点上运行，考虑因素包括
：
- 资源需求(CPU/内存)
- 节点健康状况
- 亲和性/反亲和性规则
- 数据局部性
- 自定义调度策略
4. 控制器管理器 (kube-controller-manager)
这个组件运行着多个控制器，共同维护集群状态
，主要包括：
- ReplicaSet控制器：确保Pod副本数符合预期
- Deployment控制器：管理应用版本滚动更新
- Node控制器：监控节点状态并处理故障
- Endpoint控制器：维护Service与Pod的映射关系
三、工作节点核心组件
1. Kubelet
每个节点上的"节点代理"，负责
：
- 与API Server通信获取Pod定义
- 管理Pod生命周期(创建/启动/监控/销毁)
- 报告节点和Pod状态
- 执行容器健康检查
# Kubelet启动示例
kubelet --config=/etc/kubernetes/kubelet.conf --container-runtime=docker2. Kube-proxy
实现Kubernetes Service的网络代理功能
，主要职责：
- 维护节点上的网络规则(iptables/IPVS)
- 实现服务发现和负载均衡
- 处理服务端口映射
- 将外部请求路由到正确的Pod
3. 容器运行时
负责实际运行容器，支持多种实现
：
- Docker
- containerd
- CRI-O
- 其他符合CRI(容器运行时接口)的实现
四、Kubernetes工作流程示例
以部署一个Nginx服务为例：
- 用户提交请求：通过kubectl创建Deployment
- API Server处理：验证请求并存入etcd
- 调度器介入：选择合适节点并更新etcd
- Kubelet执行：获取Pod定义并通过容器运行时启动容器
- Kube-proxy配置：设置网络规则使服务可访问
- 控制器监控：确保实际状态与期望状态一致
五、Kubernetes架构优势
- 声明式API：用户只需描述期望状态，系统自动维护
- 模块化设计：各组件职责单一，通过API松耦合
- 可扩展性：支持自定义资源(CRD)和控制器
- 高可用性：关键组件可多副本部署
- 跨环境一致性：从开发到生产环境体验一致
六、总结
Kubernetes通过其精妙的架构设计，实现了容器化应用的自动化部署、扩展和管理。理解这些核心组件及其协作原理，对于有效使用Kubernetes至关重要。无论是开发人员还是运维工程师，掌握这些知识都能帮助您更好地设计和维护云原生应用系统。
随着云原生技术的普及，Kubernetes已成为现代应用架构的事实标准，它的强大功能和灵活性将继续推动云计算领域的发展。
: 阿里云开发者社区《Kubernetes架构解析》
: mikechen《K8S原理架构详解》
: mikechen《Kubernetes原理深度解析》
: 51CTO《Kubernetes：解读轻松管理容器化应用的奇妙世界》
: 龙凌云端《Kubernetes的核心组件》
作者其他作品：
OpenAI Sora来了，视频生成领域的GPT-4时代来了
[Java·算法·简单] LeetCode 14. 最长公共前缀 详细解读