小安的运维专栏

Kubeadm是一个K8s部署工具，提供kubeadm init和kubeadm join，用于快速部署Kubernetes集群。从github下载发行版的二进制包，手动部署每个组件，组成Kubernetes集群。这里采用kubeadm搭建集群。

在 Kubernetes 集群中，etcd 是一个关键组件，用于存储集群的状态和配置信息。因此定期备份 etcd 是非常重要的，以防止数据丢失或在发生故障时能够快速恢复。

Kubernetes RBAC 是一种强大且灵活的权限管理机制，通过定义角色和绑定，可以细粒度地控制用户、用户组和服务账户对集群资源的访问。通过合理配置 RBAC，可以增强集群的安全性和可管理性，确保只有授权的实体能够执行特定的操作。

Kubernetes 中的容器是无状态的，通过使用数据卷，可以将数据持久化到外部存储系统中，确保数据在容器生命周期外仍然存在。

在 Kubernetes 中，Service 是一种抽象，它定义了一组逻辑上的 Pod 和一个访问这些 Pod 的策略。Kubernetes 使用多种代理模式来实现 Service 的负载均衡和流量路由。

Kubernetes基于list-watch机制的控制器架构，实现组件间交互 的解耦。其他组件监控自己负责的资源，当这些资源发生变化时，kube-apiserver会通知这些组件，这个过程类似于发布与订阅。① 首先用户通过 Kubectl 提交创建 Pod 的 Yaml 的文件，向Kubernetes 系统发起资源请求，该资源请求被提交到 Kubernetes 系统中，由 APIServer 负责接收客户端发送的“POST” 创建 Pod 请求。

Pod 是 Kubernetes 中最基本和最重要的概念之一，它简化了容器的部署、管理和扩展。通过 Pod，可以轻松地将应用程序的不同组件组织在一起，确保它们共享资源和网络环境。理解 Pod 的工作原理和使用方法对于有效使用 Kubernetes 非常重要。

Deployment是最常用的K8s工作负载控制器（Workload Controllers）， 是K8s的一个抽象概念，用于更高级层次对象，部署和管理Pod。其他控制器还有DaemonSet、StatefulSet等

在 Kubernetes 集群中，查看集群资源状态和组件状态是非常重要的操作。以下是一些常用的命令和解释，帮助你更好地管理和监控 Kubernetes 集群。Kubernetes 的 Master 组件包括 API Server、Controller Manager 和 Scheduler。可以使用 kubectl get cs （cs：componentstatuses）命令来查看这些组件的状态。

Kubernetes简称K8s。Kubernetes用于容器化应用程序的部署，扩展和管理，目标是让部署容器化应用简单高效。