k8s深度讲解----宏观架构与集群之脑 - API Server 和 etcd

宏观架构与集群之脑 - API Server 和 etcd

宏观架构：数据中心的操作系统

在开始之前，让我们先建立一个高层视角。你可以将 Kubernetes 想象成一个管理整个数据中心的分布式操作系统。在这个操作系统中：

• 控制平面 (Control Plane) 就是它的“内核”，负责管理和决策。
• 工作节点 (Worker Nodes) 就是它的“CPU 和内存”，是真正运行应用程序的地方。
• 我们常用的 kubectl 就是与这个“内核”交互的“命令行 Shell”。

控制平面主要由四个核心组件构成：API Server, etcd, Scheduler, Controller Manager。而我们今天的旅程，就从这个操作系统的“前门”和“大脑”开始。

前门与枢纽：kube-apiserver

kube-apiserver 是整个 Kubernetes 控制平面的唯一入口。任何组件——无论是外部的 kubectl、CI/CD 系统，还是内部的 Scheduler、Kubelet——想要查询或修改集群的状态，都必须通过 API Server。

它远不止是一个简单的 REST API 网关，它是一个复杂的、承担着守门、转接、通知等多种角色的核心枢纽。让我们跟随一个 kubectl create -f pod.yaml 命令，看看它在 API Server 中经历了怎样的旅程：

1. 认证 (Authentication)