fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;虚拟化技术容器技术规模化管理需求物理机部署资源利用率低虚拟机部署隔离好但开销大容器部署轻量高效容器编排Kubernetes上图概括了部署方式的技术演进路径，每一阶段的演进都由前一阶段的技术局限性

核心概念说明控制平面由 API Server、etcd、Scheduler、Controller Manager 组成，负责全局决策和状态管理数据平面由 Worker 节点组成，每个节点运行 kubelet、kube-proxy 和 Container Runtime通信模型所有组件仅通过 API Server 通信，API Server 是唯一的 etcd 访问入口事件驱动组件通过 Watch

组件职责kubelet节点代理，管理 Pod 生命周期、汇报状态、执行健康检查kube-proxy维护网络规则，实现 Service 负载均衡与流量转发通过 CRI 拉取镜像、创建和运行容器所有组件仅与 API Server 通信，不直接访问 etcd。CRI 使 Kubernetes 不依赖特定容器运行时。

Pod 是 Kubernetes 最小调度单元，一组容器共享网络和存储。一般一个 Pod 运行一个主容器，多容器场景使用 Sidecar、Ambassador、Adapter 等模式。生产环境应通过 Deployment 等控制器管理 Pod，避免直接创建裸 Pod。Pod 是临时资源，可能因节点故障、驱逐、更新等原因被重建。

组件职责CNIPod 网络分配与管理，跨节点通信kube-proxyService ClusterIP 转发，iptables/IPVS 规则CoreDNS集群内 DNS 解析，服务发现网络访问控制，依赖 CNI 实现fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333

概念说明Chart应用打包格式，含模板与默认配置ReleaseChart 的安装实例Values配置参数，支持多环境覆盖Hooks生命周期钩子fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;Helm 核心能力一键部署多环境配置版本管理与回滚依

支柱核心问题典型工具数据形态Metrics发生了什么？当前状态如何？时序数值（CPU、QPS、延迟）Logging为什么发生？具体事件是什么？EFK、Loki离散事件、文本流Tracing在哪个环节发生？调用链如何？分布式 Trace、SpanMetrics用于趋势分析、容量规划与告警阈值判断；Logging用于故障排查、审计与根因分析；Tracing用于跨服务性能瓶颈定位与延迟分解。三者互补，缺

部署顺序：Namespace + ConfigMap + Secret → 数据库 → 业务服务 → 前端 + Ingress + HPA。生产检查清单：设置 requests/limits、配置 liveness/readiness、使用 Pod 反亲和性、HPA 自动扩缩容、敏感信息用 Secret、数据用 PVC 持久化。fill:#333;important;important;fill:

fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;虚拟化技术容器技术规模化管理需求物理机部署资源利用率低虚拟机部署隔离好但开销大容器部署轻量高效容器编排Kubernetes上图概括了部署方式的技术演进路径，每一阶段的演进都由前一阶段的技术局限性

核心概念说明控制平面由 API Server、etcd、Scheduler、Controller Manager 组成，负责全局决策和状态管理数据平面由 Worker 节点组成，每个节点运行 kubelet、kube-proxy 和 Container Runtime通信模型所有组件仅通过 API Server 通信，API Server 是唯一的 etcd 访问入口事件驱动组件通过 Watch