Kubernetes (k8s) 相关名词详解原创

了解Kubernetes（简称k8s）相关的名词有助于更好地使用和管理Kubernetes集群。以下是一些常见的Kubernetes相关名词及其详细介绍：

Pod 是 Kubernetes 中最小的部署单元，一个 Pod 可以包含一个或多个容器，这些容器共享网络和存储资源。Pod 通常用于运行一个应用程序的一个实例。

Node 是 Kubernetes 集群中的一台服务器，可以是物理机也可以是虚拟机。每个 Node 上运行一个 kubelet 服务，负责与 Kubernetes API server 通信，并管理该 Node 上的 Pod。

Cluster 是一组 Node 的集合，通过 Kubernetes API 进行统一管理。集群可以在本地数据中心或云环境中部署。

Namespace 是 Kubernetes 中的一个逻辑隔离单位，用于将集群中的资源划分为不同的组。不同的 Namespace 之间的资源默认是隔离的，但可以通过某些配置进行跨 Namespace 访问。

Deployment 是 Kubernetes 中用于声明应用的生命周期管理的资源。通过 Deployment，可以定义 Pod 的副本数、更新策略等，Kubernetes 会自动管理这些 Pod 的创建、删除和更新。

Service 是 Kubernetes 中用于定义一组 Pod 的网络访问策略。Service 提供了一个稳定的 IP 地址和 DNS 名称，用于访问与其关联的 Pod。

ConfigMap 用于在 Kubernetes 中存储非机密的配置数据，以键值对的形式存储。Pod 可以将 ConfigMap 中的数据挂载为环境变量或配置文件。

Secret 与 ConfigMap 类似，但用于存储敏感信息，如密码、OAuth 令牌等。Secret 中的数据会被 Base64 编码，并以更高的安全级别进行保护。

Volume 是 Kubernetes 中用于持久化数据存储的抽象。Pod 中的容器可以共享 Volume，Volume 的生命周期与 Pod 一致，但 Kubernetes 提供了多种持久化存储解决方案，如 PersistentVolume。

PersistentVolume (PV) 是集群级别的存储资源，管理员预先配置。PersistentVolumeClaim (PVC) 是用户对 PV 的请求，类似于 Pod 对 Node 的请求。

Ingress 是 Kubernetes 中的一种 API 对象，用于管理外部访问服务的规则。通过 Ingress，可以配置 HTTP 和 HTTPS 路由，并提供负载均衡、SSL 终端等功能。

StatefulSet 是一种用于管理有状态应用的控制器，保证 Pod 的唯一性和顺序性，常用于数据库或其他有状态服务的部署。

DaemonSet 确保集群中的每个 Node 都运行一个 Pod 副本，常用于日志收集、监控代理等系统服务。

Job 是 Kubernetes 中用于一次性任务的资源，确保任务的完成。CronJob 是基于时间调度的 Job，可以定时执行任务。

kube-apiserver 是 Kubernetes 控制平面的组件，负责处理 API 请求，并与集群中其他组件通信。

kube-controller-manager 运行控制器进程，负责集群中的常规任务，如副本控制、节点控制、端点控制等。

kube-scheduler 负责将 Pod 调度到适合的 Node 上，考虑资源需求、策略和约束。

etcd 是 Kubernetes 的分布式键值存储，保存了集群的所有状态信息。

kubelet 是运行在每个 Node 上的代理，负责管理该 Node 上的容器，确保它们按照 Pod 规范运行。

kubectl 是 Kubernetes 的命令行工具，用于与 Kubernetes 集群交互，执行各种管理任务。

上次更新: 4/24/2025