云安全_K8S

  一：什么是K8S

  Kubernetes（也称 k8s 或 “kube”）是一个开源的容器编排平台，可以自动化在部署、管理和扩展容器化应用过程中涉及的许多手动操作，是一个能够实现自动部署,伸缩并且实现应用容器跨主机集群和提供容器基础设施的开源平台。K8S架构K8S是当前最主流的容器编排系统。

  二：什么是 Kubernetes 集群

  有效的 Kubernetes 部署称为集群，也就是一组运行 Linux 容器的主机。您可以将 Kubernetes 集群可视化为两个部分：控制平面与计算设备（或称为节点）。
  每个节点都是其自己的 Linux 环境，并且可以是物理机或虚拟机。每个节点都运行由若干容器组成的容器集。
  控制平面负责维护集群的预期状态，例如运行哪个应用以及使用哪个容器镜像。计算机则负责应用和工作负载的实际运行。控制平面接受来自管理员（或 DevOps 团队）的命令，并将这些指令转发给计算机。
  此交接将与许多服务协同，以自动决定哪个节点最适合执行该任务。服务会将工作定义与容器集解耦，并自动将服务请求分发到正确的容器集——无论这个容器集会移动到集群中的哪个位置，甚至可以被替换掉。然后，它将在该节点分配资源，并指派容器集来完成任务请求。
  Kubernetes 在操作系统（例如，红帽企业 Linux）上运行，并与节点上运行的容器集交互。
  Kubernetes 集群的预期状态定义了应运行哪些应用或其他工作负载、应使用哪些镜像、应提供哪些资源，以及其他配置详情。
  在使用这种基础架构时，管理容器的方式基本不变。但您需要在更高级别参与容器管理，无需对独立的容器或节点实施微观管理，就能更好地控制容器。
  您可以自己决定具体在哪里运行 Kubernetes。可以是裸机服务器、虚拟机（VM）、公共云提供商、私有云和混合云环境。Kubernetes 的一大优势就是它可以在许多不同类型的基础架构上运行。