编辑“Kubernetes”

Kubernetes 是一个可移植、可扩展的[[开源]]平台，用于管理容器化的工作负载和服务，可促进声明式配置和自动化。 Kubernetes 拥有一个庞大且快速增长的生态，其服务、支持和工具的使用范围相当广泛。
== 概述 ==
Kubernetes（通常缩写为 K8s）是一个开源的[[容器]]编排平台，用于自动化部署、扩展和管理在多个主机上的容器化[[应用程序]]。它的主要目标是提供一种高效和灵活的方式来管理容器化应用，确保应用能够在任何环境中一致地运行，无论是在云中还是在本地数据中心。

Kubernetes 这个名字源于希腊语，意为“舵手”或“飞行员”。K8s 这个缩写是因为 K 和 s 之间有 8 个字符的关系。 [[Google]] 在 2014 年开源了 Kubernetes 项目。 Kubernetes 建立在 Google 大规模运行生产工作负载十几年经验的基础上， 结合了社区中最优秀的想法和实践。
== 主要功能 ==
'''1、自动化上线和回滚'''

Kubernetes 会分步骤地将针对应用或其配置的更改上线，同时监视应用程序运行状况以确保你不会同时终止所有实例。如果出现问题，Kubernetes 会为你回滚所作更改。你应该充分利用不断成长的部署方案生态系统。

'''2、服务发现与负载均衡'''

你无需修改应用来使用陌生的服务发现机制。Kubernetes 为每个 Pod 提供了自己的 [[IP]] 地址并为一组 Pod 提供一个 [[DNS]] 名称，并且可以在它们之间实现负载均衡。

'''3、自我修复'''

重新启动失败的容器，在节点死亡时替换并重新调度容器， 杀死不响应用户定义的健康检查的容器， 并且在它们准备好服务之前不会将它们公布给[[客户端]]。

'''4、存储编排'''

自动挂载所选存储系统，包括本地存储、公有云提供商所提供的存储或者诸如 iSCSI 或 [[NFS]] 这类网络存储系统。

'''5、Secret 和配置管理'''

部署和更新 Secret 和应用程序的配置而不必重新构建容器[[镜像]]， 且不必将软件堆栈配置中的秘密信息暴露出来。

'''6、自动装箱'''

根据资源需求和其他限制自动放置容器，同时避免影响可用性。 将关键性的和尽力而为性质的工作负载进行混合放置，以提高资源利用率并节省更多资源。

'''7、批量执行'''

除了服务之外，Kubernetes 还可以管理你的批处理和 CI 工作负载，在期望时替换掉失效的容器。

'''8、IPv4/IPv6 双协议栈'''

为 Pod 和 Service 分配 [[IPv4]] 和 [[IPv6]] 地址。

'''9、水平扩缩'''

使用一个简单的命令、一个 UI 或基于 [[CPU]] 使用情况自动对应用程序进行扩缩。

'''10、为扩展性设计'''

无需更改上游源码即可扩展你的 Kubernetes 集群。
== Kubernetes对象 ==
在 Kubernetes 系统中，Kubernetes 对象是持久化的实体。 Kubernetes 使用这些实体去表示整个集群的状态。 

创建 Kubernetes 对象时，必须提供对象的 spec，用来描述该对象的期望状态， 以及关于对象的一些基本信息（例如名称）。 当使用 Kubernetes API 创建对象时（直接创建或经由 kubectl 创建）， API 请求必须在请求主体中包含 [[JSON]] 格式的信息。 大多数情况下，你会通过 清单（Manifest) 文件为 kubectl 提供这些信息。 按照惯例，清单是 [[YAML]] 格式的（你也可以使用 JSON 格式）。 像 kubectl 这样的工具在通过 [[HTTP]] 进行 API 请求时， 会将清单中的信息转换为 JSON 或其他受支持的序列化格式。
== Kubernetes组件 ==
=== 控制平面组件 ===
* API Server (kube-apiserver)：作为Kubernetes控制平面的前端，是其他组件交互的集中点。它处理REST请求，更新对象的状态，并触发调度器进行调度等工作。
* ETCD：是一个轻量级、分布式的键值存储，用于保存所有集群数据，包括配置数据、状态信息等，确保数据的一致性。
* Controller Manager (kube-controller-manager)：运行控制器，这些控制器负责管理集群中的各种资源（如[[节点]]、Pods、服务等）的状态。
* Scheduler (kube-scheduler)：负责监视新创建的、还没有分配节点的Pods，并为它们选择一个节点以便运行。
* Cloud Controller Manager (cloud-controller-manager)：与[[云服务]]提供商交互，例如AWS或GCE，以确保与云资源的兼容性。
=== 节点组件 ===
* Kubelet：确保容器在Pod中运行，按照预期的方式工作。
* Kube-proxy：负责为服务实现网络代理，维护网络规则，使集群内的服务能够相互通信。
* Container Runtime (如Docker, rkt)：负责运行容器。
* Supervisord：监控和重启那些退出的进程。
* Fluentd：负责日志记录的工具，它会采集容器和应用的日志。
== 相关条目 ==
* [[容器]]
* [[Docker]]
* [[LXC]]
* [[OpenShift]]
* [[Rancher]]
* [[OpenStack]]
* [[Podman]]
* [[VMware vSphere]]