Kubernetes 入门：

一、Kubernetes 是什么？

传统部署方式

手动管理服务器

负载均衡配置复杂

维护困难

Kubernetes部署方式

智能容器编排

自动负载均衡

自动化运维

二、Kubernetes 的核心特性

K8s核心特性

自动化部署

智能调度

资源管理

系统自愈

自动重启

故障转移

健康检查

水平扩展

HPA自动扩缩

负载均衡

服务发现

DNS命名

负载均衡

自动更新

滚动更新

零停机部署

版本回滚

配置管理

ConfigMap

Secret

存储管理

持久化存储

多种存储类型

批量作业

Job

CronJob

三、Kubernetes 的总体架构

Worker Node 3

Worker Node 2

Worker Node 1

Control Plane (Master)

kube-apiserver
集群入口

etcd
键值存储

kube-scheduler
调度器

kube-controller-manager
控制器管理器

etcd
持久化存储

kubelet
节点代理

Container Runtime
容器运行时

kube-proxy
网络代理

Pod
容器组

应用容器

kubelet
节点代理

Container Runtime
容器运行时

kube-proxy
网络代理

Pod
容器组

应用容器

kubelet
节点代理

Container Runtime
容器运行时

kube-proxy
网络代理

Pod
容器组

应用容器

四、Kubernetes 的核心基础概念

3. Pod 结构

Pod

共享网络命名空间

共享存储卷

容器1
主应用

容器2
Sidecar

容器3
Init容器

IP地址
localhost通信

data
共享文件系统

4. Service 工作原理

客户端

Service
my-service:80

负载均衡

Pod1
IP: 10.1.0.1

Pod2
IP: 10.1.0.2

Pod3
IP: 10.1.0.3

容器

容器

容器

Selector:
app=myapp

7. Deployment 管理流程

PodReplicaSetDeployment用户PodReplicaSetDeployment用户滚动更新开始创建Deployment(replicas: 3, image: v1)创建ReplicaSet v1创建3个Pod (v1)Pod Running状态更新部署完成更新镜像到v2创建ReplicaSet v2创建1个Pod (v2)Pod Running删除1个Pod (v1)创建1个Pod (v2)Pod Running删除1个Pod (v1)创建1个Pod (v2)Pod Running删除1个Pod (v1)滚动更新完成

9. StatefulSet 与 Deployment 对比

StatefulSet (有状态)

web-0

有序稳定名称

web-1

web-2

持久化存储

数据持久性

稳定网络标识

可预测访问

存储卷1

存储卷2

存储卷3

Deployment (无状态)

web-76d7c5b8c7

随机名称

web-76d7c5b8c8

web-76d7c5b8c9

临时存储

无持久性

动态IP

无稳定网络标识

10. ConfigMap 工作原理

应用配置

传统方式

打包到Docker镜像

修改需重建镜像

应用配置

ConfigMap方式

创建ConfigMap对象

Pod通过环境变量引用

Pod通过Volume挂载

动态更新配置

13. Ingress 工作原理

路径: /api

域名: app.example.com

路径: /admin

互联网用户

Ingress Controller
Nginx/Traefik

路由规则

Service: api-service

Service: web-service

Service: admin-service

Pod: api-1

Pod: api-2

Pod: web-1

Pod: web-2

Pod: web-3

Pod: admin-1

SSL/TLS终止

负载均衡

访问控制

14. HPA 自动扩缩容

当前: 80%
目标: 50%

当前: 20%
目标: 50%

当前: 50%
目标: 50%

监控指标

HPA控制器
检查CPU使用率

需要扩容

需要缩容

保持现状

增加副本数: 3→5

减少副本数: 3→2

Deployment
创建新Pod

Deployment
删除Pod

负载降低
CPU: 80%→50%

负载提高
CPU: 20%→50%

15. kubectl 工作流程

PodkubeletSchedulerController Manageretcd存储kube-apiserverkubectl CLI开发者/管理员PodkubeletSchedulerController Manageretcd存储kube-apiserverkubectl CLI开发者/管理员kubectl apply -f deployment.yamlREST API 请求存储资源定义通知控制器创建ReplicaSet调度Pod选择节点创建Pod指令启动容器容器运行状态状态报告更新状态返回结果显示结果

五、Kubernetes 学习路径

PodServiceVolume可观测性外部访问密钥管理批处理任务持久化存储掌握Master/Node无状态应用有状态应用服务发现理解Docker基础网络安全自动扩缩容节点守护进程资源管理配置管理
基础知识
基础知识理解Docker基础
理解容器概念
理解容器概念掌握Master/Node
学习K8s架构
学习K8s架构PodServiceVolume
核心概念入门
核心概念入门
工作负载
工作负载无状态应用
Deployment
Deployment有状态应用
StatefulSet
StatefulSet节点守护进程
DaemonSet
DaemonSet批处理任务
Job/CronJob
Job/CronJob
配置与存储
配置与存储配置管理
ConfigMap
ConfigMap密钥管理
Secret
Secret持久化存储
PV/PVC
PV/PVC
网络与服务
网络与服务服务发现
Service
Service外部访问
Ingress
Ingress网络安全
网络策略
网络策略
运维与监控
运维与监控自动扩缩容
HPA
HPA资源管理
资源配额
资源配额可观测性
监控日志
监控日志Kubernetes 学习路径

核心概念关系图

Namespace

Deployment

StatefulSet

DaemonSet

Service

ConfigMap

Secret

Ingress

ReplicaSet

Pod

Container 1

Container 2

Container 3

Volume

PersistentVolume

# 人工智能 # 贪心算法 # 算法 # spring boot
Logo
亚马逊云科技技术品牌专区

更多推荐

open-code-review Codex 插件教程：对话式调用评审技能指南

本文是一份面向新手的 **open-code-review Codex 插件教程**，教你在 Codex 中通过对话式方式调用 open-code-review 的 AI 代码评审技能。open-code-review 是阿里巴巴开源的 AI 代码评审工具，采用"确定性流水线 + LLM Agent"混合架构，内置多语言评审规则（NPE、线程安全、XSS、SQL 注入等），可在 Codex 里用一

avatar 亚马逊云科技技术品牌专区

OBS Studio 完整指南：免费开源录屏与直播软件从零上手

想做一场像模像样的直播，或者把屏幕内容录成教程视频，但一想到商用软件的订阅费就有些犹豫？其实你不需要花一分钱。OBS Studio 是一款免费开源的直播与录屏软件，支持 Windows、macOS 和 Linux，采集、混音、编码、推流、录制，一条流水线全包了。## 先搞清楚 OBS Studio 是什么OBS Studio 是一个"场景化"的采集合成工具：你把摄像头、窗口、浏览器、图片、

avatar 亚马逊云科技技术品牌专区

如何用MediaCrawler爬取小红书抖音数据？7大平台爬虫从安装到实战完整指南

MediaCrawler 是一个支持小红书、抖音、快手、B站、微博、百度贴吧、知乎的开源自媒体数据采集工具。它能按关键词、按帖子、按创作者主页三种方式抓取笔记/视频内容、评论甚至二级评论，并把结果存成 JSON、CSV、Excel 或数据库。适合做市场调研、竞品监控、内容选题的运营人员，以及想要现成爬虫框架而不想从零写 JS 逆向的开发者。## 从一次"手动抄数据"说起想象这个场景：你负责

avatar 亚马逊云科技技术品牌专区