kubernetes 集群组件介绍
Kubernetes 架构
在Kubernetes（k8s）集群中，主节点（Master Node）和工作节点（Worker Node）都运行特定的软件组件，它们共同管理和运行容器化的应用程序。以下是这些节点上主要运行的软件组件：
Master 节点（Control Plane）
-
etcd：
- 分布式键值存储，用于存储所有集群数据的状态。Kubernetes集群的所有数据都保存在这里，例如配置数据、状态数据、元数据等。
-
kube-apiserver：
- Kubernetes API的前端，负责接收、验证和处理所有的REST请求。是所有其他组件与集群进行交互的入口点。
-
kube-controller-manager：
- 运行控制器进程的守护进程，这些控制器包括节点控制器、复制控制器、端点控制器和服务控制器等，负责处理常规后台任务。
-
kube-scheduler：
- 负责将待创建的Pod分配到合适的工作节点上，调度策略考虑了资源使用情况、策略约束和亲和性/反亲和性规则等。
-
cloud-controller-manager：
- （可选）如果Kubernetes运行在云环境中，这个组件负责与云提供商的API进行交互，管理负载均衡器、存储卷和节点等资源。
Worker 节点(Node)
-
kubelet：
- 节点上最重要的组件，负责管理Pod的生命周期，确保容器按需启动和运行。它通过API Server与集群的其他组件通信。
-
kube-proxy：
- 负责实现Kubernetes服务的网络代理，为服务之间的通信提供网络路由和负载均衡。它支持多种代理模式，如iptables和IPVS。
-
Container Runtime(CRI)：
- 实际运行容器的底层软件，可以是Docker、containerd、CRI-O等。kubelet通过Container Runtime Interface（CRI）与它们进行通信。
-
CNI（Container Network Interface）插件：
- 管理Pod之间的网络连接和网络策略。常见的CNI插件有Flannel、Calico、Weave等。
附加组件（可选，但常用）
-
CoreDNS：
- 为集群提供DNS服务，支持Pod的服务发现和名称解析。
-
Helm：
- Kubernetes的包管理工具，用于管理和部署Kubernetes应用。
-
Prometheus：
- 监控和报警系统，用于收集和存储集群的监控数据。
-
Grafana：
- 数据可视化工具，用于展示Prometheus收集的监控数据。
-
Ingress Controller：
- 管理进入集群的HTTP和HTTPS流量，提供负载均衡和SSL终结等功能。常见的有Nginx Ingress Controller、Traefik等。
这些组件共同工作，确保Kubernetes集群的高可用性、扩展性和灵活性。
