k8s简介
在学习k8s之前，相信大家和我一样，肯定都学习和使用过docker容器，并且对容器技术有了一个基本的认识。引用张磊老师的总结：其实一个“容器”，实际上是一个由Linux NameSpace、linux Cgroups和rootfs三种技术构建出来的进程隔离环境。
而k8s又是什么呢，官方给出的定义是：k8s是一个开源的容器集群管理系系统，可以实现容器集群的自动化部署、自动化扩容和维护等功能。说白了，我们是用k8s是为了管理docker集群，即docker可以看成k8s内部使用的低级别组件。但是k8s不仅仅支持docker，我们在
后面学习k8s的架构时候可以看到。
和很多其他组件先有工程实践，后有方法论的法杖路径不同。k8s的理论基础则比工程实践走的领先很多，这主要是得益于谷歌内部的Borg系统。k8s项目来源于Borg，可以说是集结了Borg设计思想的精华，并且吸收了Borg系统中的经验和教训。
在这面我们要先记住一个概念，Pod。它是k8s中的最小编排单位，而不是容器。因此后面的架构设计等内容都是围绕pod进行。
k8s的架构设计
k8s项目和它的原型项目Borg很类似，都是由Master和Node两种类型的节点组成，其主要架构如下：
其中，Master节点由如下三个组件组成：
-
apiServer：提供了资源操作的唯一入口，并提供认证、授权，访问控制、API注册和发现等机制。并且将整个集群的数据处理以后，持久化到etcd当中。
-
controller manager：负责维护集群的状态，比如状态检测、自动扩展和滚动更新等
-
scheduler：负责资源的调度，按照预定的调度策略将Pod调度到相应的机器上。
而在Node节点上，主要有以下一些核心组件：
-
kubelet：其是最核心的组件，主要负责维护容器的生命周期，同时也负责Volume（CVI）和网络（CNI）的管理。
-
Container runtime：负责镜像管理以及Pod和容器的真正运行（CRI）。
-
kube-proxy：负责为Service提供cluster内部的服务发现和负载均衡。
k8s的设计理念
对于云计算系统，系统API实际上处于系统设计的主导地位。在k8s中，系统没支持一项新功能，引入一项新技术，一定会引入对应的API对象，支持对该功能的管理操作。
每个API对象都有以下三个属性：
-
元数据（metadata）：元数据是用来标识API对象的，每个对象至少有3个元数据，namespace，name和uid
-
规范（spec）：规范描述了用户期望k8s急群众的分布式系统达到的理想状态，例如用户可以设置期望的Pod的副本数为3
-
状态（status）：状态描述了系统当前实际达到的状态。