k8s有哪些组件？

Kubernetes工作方式 Cluster = N Master Node + N Worker Node：N主节点+N工作节点； N>=1 Kubernetes 集群由多个组件协同工作，以实现容器化应用的调度、管理和运行。以下是 Kubernetes 集群中主要的控制组件及其功能简述：  ### Kubernetes 组件详解 #### 一、控制平面组件（Control Plane Components） 控制平面的组件负责对集群进行全局决策（如调度）以及检测和响应集群事件（例如，当不满足部署的 `replicas` 字段时，启动新的 Pod）。 控制平面组件可以运行在集群中的任何节点上。为了简化操作，通常会在同一台计算机上启动所有控制平面组件，并且不会在该计算机上运行用户容器。 有关多 VM 控制平面设置的示例，请参阅 **[使用 kubeadm 构建高可用性集群](https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/high-availability/)**。 ##### 1. **kube-apiserver** - **功能**：API 服务器是 Kubernetes 控制平面的核心组件，负责公开 Kubernetes API，是控制平面的前端。 - **特性**：kube-apiserver 支持水平伸缩，可通过部署多个实例实现流量负载均衡。 ##### 2. **etcd** - **功能**：etcd 是一个一致性和高可用性的键值数据库，用于保存 Kubernetes 所有集群数据。 - **注意**：应为 etcd 数据库制定备份计划。更多信息请参考 **[etcd 文档](https://etcd.io/docs/)**。 ##### 3. **kube-scheduler** - **功能**：负责监视新创建的、未指定运行节点（Node）的 Pods，选择适合的节点运行这些 Pods。 - **调度决策因素**：包括资源需求、硬件/软件/策略约束、亲和性/反亲和性规范、数据位置、工作负载干扰及最后时限。 ##### 4. **kube-controller-manager** - **功能**：运行控制器的组件。尽管每个控制器逻辑上是单独的进程，但为了简化，它们被编译为一个可执行文件，在一个进程中运行。 - **主要控制器**： - **节点控制器（Node Controller）**：负责节点故障的通知和响应。 - **任务控制器（Job Controller）**：监控 Job 对象，创建 Pods 执行任务直至完成。 - **端点控制器（Endpoints Controller）**：填充 Endpoints 对象，将 Service 与 Pod 关联。 - **服务账户和令牌控制器（Service Account & Token Controllers）**：为命名空间创建默认账户和 API 访问令牌。 ##### 5. **cloud-controller-manager** - **功能**：嵌入特定云逻辑的控制平面组件，用于将集群与云提供商 API 集成。 - **特点**：仅运行特定于云平台的控制回路，适用于托管在云环境中的集群。 - **主要控制器**： - **节点控制器（Node Controller）**：检查节点停止响应后是否被云提供商删除。 - **路由控制器（Route Controller）**：管理底层云基础设施中的路由。 - **服务控制器（Service Controller）**：创建、更新和删除云提供商的负载均衡器。 #### 二、Node 组件 节点组件运行在每个节点上，负责维护运行中的 Pods 并提供 Kubernetes 运行环境。 ##### 1. **kubelet** - **功能**：集群中每个节点上的代理，确保容器在 Pod 中运行并保持健康。 - **特点**：接收 PodSpecs，管理由 Kubernetes 创建的容器。 ##### 2. **kube-proxy** - **功能**：每个节点上运行的网络代理，实现 Kubernetes 服务的一部分功能。 - **特点**：维护网络规则，支持集群内部和外部的网络会话与 Pod 通信。 - **实现方式**：如果操作系统支持数据包过滤层，则利用其实现规则；否则 kube-proxy 自行转发流量。 

Kubernetes（K8s）的组件分为 **主控组件（Control Plane Components）** 和 **节点组件（Node Components）** 两大类。以下是核心组件及其功能： ### **主控组件（Control Plane Components）** 这些组件负责集群的管理和控制，通常部署在主节点（Master Node）上： #### **1. kube-apiserver** - **功能**： - 提供 Kubernetes API 接口，是整个集群的入口。 - 负责认证、授权、资源操作的校验及集群状态变更。 - **特点**： - 支持 RESTful API，集群内其他组件通过它进行交互。 #### **2. etcd** - **功能**： - 分布式键值存储，用于保存集群的所有状态数据。 - 是 Kubernetes 的数据源，例如节点信息、Pod 定义等。 - **特点**： - 高可用和一致性，对集群的可靠性至关重要。 #### **3. kube-scheduler** - **功能**： - 负责资源调度，将未指定节点的 Pod 分配到合适的工作节点（Node）。 - **调度依据**： - 可用资源（CPU、内存等）。 - 策略（节点亲和性、污点和容忍度等）。 #### **4. kube-controller-manager** - **功能**： - 集成多个控制器，每个控制器负责某种特定资源的管理，例如： - **节点控制器**：检测节点是否故障。 - **副本控制器**：确保 Pod 副本数符合定义。 - **服务控制器**：管理负载均衡器。 - **特点**： - 提供控制循环机制，保证集群状态与期望配置一致。 #### **5. cloud-controller-manager** - **功能**： - 管理与云提供商（如 AWS、GCP、Azure）的交互。 - 支持云相关功能，如负载均衡器、云存储卷等。 - **特点**： - 可选组件，主要用于混合云或公有云环境。 ### **节点组件（Node Components）** 这些组件运行在每个工作节点（Worker Node）上，负责处理 Pod 和容器的生命周期。 #### **1. kubelet** - **功能**： - 负责与 kube-apiserver 通信。 - 根据 Pod 规范启动、停止和管理容器。 - **特点**： - 直接与容器运行时（如 Docker、containerd）交互。 #### **2. kube-proxy** - **功能**： - 提供网络代理服务，负责 Service 的网络规则。 - 实现 Pod 间和 Pod 到 Service 的通信。 - **特点**： - 支持多种模式（如 iptables、IPVS）。 #### **3. 容器运行时** - **功能**： - 负责容器的实际运行，例如启动、停止、资源分配等。 - **常见实现**： - Docker、containerd、CRI-O。 ### **附加组件（Optional Add-ons）** 这些组件是可选的，但在实际集群中通常会用到： #### **1. CoreDNS** - **功能**： - 提供集群内部的 DNS 服务。 - 为 Pod 和 Service 提供名称解析。 - **特点**： - 是 Kubernetes 默认的 DNS 实现。 #### **2. Ingress Controller** - **功能**： - 负责管理外部 HTTP/HTTPS 流量的入口。 - 提供负载均衡和 SSL 终结等功能。 #### **3. Metrics Server** - **功能**： - 收集集群的资源使用数据（CPU、内存等）。 - 提供 Horizontal Pod Autoscaler（HPA）的支持。 #### **4. Dashboard** - **功能**： - 提供 Web UI，方便用户管理和监控集群。 #### **5. Helm** - **功能**： - Kubernetes 的包管理工具。 - 用于简化应用的部署和管理。 ### **总结** Kubernetes 的组件可以概括为以下层次： - **主控组件**：如 `kube-apiserver`、`etcd`、`kube-scheduler`，负责集群的核心管理。 - **节点组件**：如 `kubelet`、`kube-proxy`，负责节点的容器管理和网络配置。 - **附加组件**：如 `CoreDNS`、`Ingress Controller`，为集群提供功能扩展。 每个组件在 Kubernetes 中扮演着不可替代的角色，确保集群高效、稳定运行。