3、Kubernetes：容器编排与安全秘密管理解析

Kubernetes：容器编排与安全秘密管理解析

1. Kubernetes基础与Pod定义

Kubernetes作为服务代理，处理Pod、Service和Deployment对象的期望状态描述。这意味着应用团队可以编写与部署环境和Kubernetes发行版无关的清单文件。从基础设施角度看，栈中的每个组件都有对应的Kubernetes API对象，若没有，供应商可通过CustomResourceDefinition（CRD）引入自己的对象，这保证了与第三方交互时的通用标准。

当Kubernetes接收到有效的对象定义请求时，会执行相关的CRUD操作，实现原生自动化和编排。运行在容器中的Kubernetes组件也遵循相同原则，具备自愈、弹性和可扩展性，且不受底层软硬件或云提供商的影响。

以下是一个简单的Pod对象定义示例：

apiVersion: v1
kind: Pod
metadata:
  name: hello-app
spec:
  containers:
  - name: hello-world
    image: hello-path:0.1
    ports:
    - containerPort: 8080

这个Pod定义为Kubernetes提供了以下信息：
- 定义名为hello - app的Pod对象的期望状态。
- 指定存在容器，其中一个名为hello - world，使用hello - path的容器镜像，版本为0.1，从容器注册表中拉取。
- 接受端口8080的传入流量到hello - world应用