Kubernetes 架构全景：关键组件分类详解

AI 协助说明： 本页由 Codex 协助核验和修复站内链接；正文的技术事实和适用范围未因本次修改而改变，仍以文中来源及当前官方文档为准。

本文边界：本文是 Kubernetes 关键组件与概念的分类总览，用于建立全局地图；组件间的协作链路和单个组件的实现细节另有专文展开。

推荐深读：控制平面组件详解、节点组件详解、API Server 详解、Kubelet 详解、kube-proxy 详解 与 Containerd 深度解析。

Kubernetes 是一个复杂的分布式系统，由众多相互协作的组件构成。下面按照架构层次对所有关键组件和概念进行系统化分类：

1. 控制平面组件 (Control Plane)#

控制平面是集群的大脑，负责全局决策和状态管理。

2. 节点组件 (Node Components)#

节点组件在每个工作节点上运行，负责 Pod 的实际执行。

3. 核心工作负载 (Core Workloads)#

定义应用如何在集群中运行。

4. 服务发现与网络 (Service Discovery & Networking)#

实现集群内部和外部的网络通信。

5. 配置与存储 (Configuration & Storage)#

管理应用配置和数据持久化。

6. 安全与策略 (Security & Policies)#

保障集群安全和合规。

7. 扩展与自定义 (Extensions & Customization)#

扩展 Kubernetes 功能。

8. 可观测性 (Observability)#

监控、日志和追踪。

9. 自动扩缩容 (Autoscaling)#

动态调整资源。

10. 集群生命周期管理 (Cluster Lifecycle)#

集群部署、升级和维护。

11. 应用交付与 GitOps (Application Delivery & GitOps)#

现代应用部署模式。

12. 多集群与联邦 (Multi-cluster & Federation)#

跨集群管理。

13. 边缘计算 (Edge Computing)#

Kubernetes 扩展到边缘。

架构交互图#

graph TD
    subgraph Control Plane
        A[kube-apiserver] --> B[etcd]
        A --> C[kube-scheduler]
        A --> D[kube-controller-manager]
        A --> E[cloud-controller-manager]
    end
    
    subgraph Node 1
        F[kubelet] --> G[Container Runtime]
        H[kube-proxy] --> I[Network]
        J[CoreDNS] --> I
    end
    
    subgraph Node 2
        K[kubelet] --> L[Container Runtime]
        M[kube-proxy] --> N[Network]
    end
    
    subgraph Workloads
        O[Deployment] --> P[Pod]
        Q[StatefulSet] --> R[Pod]
        S[DaemonSet] --> T[Pod]
    end
    
    subgraph Networking
        U[Service] --> V[ClusterIP]
        W[Ingress] --> X[HTTP Router]
        Y[NetworkPolicy] --> Z[Firewall Rules]
    end
    
    subgraph Storage
        AA[ConfigMap/Secret] --> AB[Volume]
        AC[PersistentVolume] --> AD[PersistentVolumeClaim]
    end
    
    A --> F
    A --> K
    A --> Workloads
    Workloads --> Networking
    Workloads --> Storage
    F --> H
    K --> M
    H --> Networking
    M --> Networking

这个架构分类提供了 Kubernetes 生态系统的全景视图。在实际生产环境中，各组件不是孤立工作的，而是相互协作形成一个高度集成的系统。理解这些组件如何协同工作，以及它们在整体架构中的位置，是构建和运维高效、可靠 Kubernetes 集群的关键。

根据您的使用场景和需求，可以从这个全景图中选择适合的组件进行深入研究和实施。例如，对于初创公司可能专注于核心工作负载和服务发现；而对于大型企业，安全、多集群管理和 GitOps 可能更为关键。

参考#

kubernetes in Action

官方文档 https://kubernetes.io/zh/docs/home/