Kubernetes 架构与组件

┌──────────────────────────────────────────────────────────────┐
│                      Master Node（控制平面）                    │
│  ┌──────────────┐  ┌──────────────────┐  ┌───────────────┐  │
│  │ kube-apiserver│  │controller-manager│  │   scheduler   │  │
│  │   (API 网关)  │  │   (状态协调器)    │  │  (调度器)     │  │
│  └──────┬───────┘  └────────┬─────────┘  └───────┬───────┘  │
│         │                   │                    │          │
│         └───────────────────┼────────────────────┘          │
│                             │                                │
│                     ┌───────┴───────┐                        │
│                     │     etcd      │                        │
│                     │ (分布式 KV 存储)│                       │
│                     └───────────────┘                        │
└──────────────────────────────────────────────────────────────┘
                             │
          ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─
                             │
┌────────────────────────────┼────────────────────────────────┐
│                   Worker Node（工作节点）                      │
│  ┌──────────┐  ┌──────────┐  ┌──────────────────┐          │
│  │  kubelet │  │kube-proxy│  │ container-runtime │          │
│  │(节点代理) │  │(网络代理) │  │   (容器运行时)     │          │
│  └──────────┘  └──────────┘  └──────────────────┘          │
│                                                              │
│  ┌─────┐  ┌─────┐  ┌─────┐                                  │
│  │ Pod │  │ Pod │  │ Pod │  ...                             │
│  └─────┘  └─────┘  └─────┘                                  │
└──────────────────────────────────────────────────────────────┘

kubectl → kube-apiserver → etcd
kubelet → kube-apiserver  (watch Pod 变更)
scheduler → kube-apiserver  (watch 未调度 Pod + 写入调度结果)

1. 过滤（Filtering）
   过滤掉不满足条件的节点（资源不足、污点不匹配、亲和性不满足等）

2. 打分（Scoring）
   对剩余节点打分排序（资源均衡度、亲和性优先等）

3. 绑定（Binding）
   选择最高分节点，将 Pod 绑定到该节点

1. kubectl apply -f deploy.yaml
   └→ POST /apis/apps/v1/deployments （kube-apiserver）
      └→ 写入 etcd

2. Deployment Controller（controller-manager）
   └→ Watch 到新 Deployment
      └→ 创建 ReplicaSet
         └→ 写入 etcd（通过 apiserver）

3. ReplicaSet Controller（controller-manager）
   └→ Watch 到新 ReplicaSet，发现 Pod 数量不足
      └→ 创建 Pod（设置 ownerReference 指向 ReplicaSet）
         └→ 写入 etcd（通过 apiserver），Pod 状态为 Pending

4. Scheduler
   └→ Watch 到未调度的 Pod
      └→ 过滤 + 打分，选出最佳 Node
         └→ 更新 Pod 的 nodeName 字段
            └→ 写入 etcd（通过 apiserver）

5. kubelet（目标节点）
   └→ Watch 到分配给本节点的 Pod
      └→ 调用 CRI 拉取镜像、创建容器
         └→ 更新 Pod 状态为 Running
            └→ 写入 etcd（通过 apiserver）

Client → Service(ClusterIP:Port) → iptables/IPVS 规则 → 随机选一个 Pod IP → 容器