Kubernetes 入门：从容器到集群管理的全面指南

ONE源码

345人浏览 · 2026-03-22 11:48:04

ONE源码 · 2026-03-22 11:48:04 发布

一、前言

在云原生时代，Kubernetes（简称 K8S）已经成为容器编排的事实标准。无论是初创公司还是大型企业，都在积极采用 K8S 来管理和部署他们的应用程序。本文将带你从零开始，系统了解 Kubernetes 的核心概念、架构原理和使用方法。

作为 K8S 系列专栏的第一篇，我们会从容器技术讲起，逐步深入到集群管理的各个方面，为后续深入学习打下坚实基础。

二、从容器到编排

2.1 容器技术的演进

容器技术并非新概念，早在 20 世纪 70 年代，Unix 的 chroot 命令就提供了文件系统隔离的能力。但现代容器技术的真正起点是 2008 年的 LXC（Linux Containers），它利用 Linux 内核的 cgroups 和 namespaces 特性，实现了进程的资源限制和隔离。

2013 年，Docker 的发布彻底改变了容器技术的使用方式。Docker 提供了：

标准化的镜像格式：Docker Image 成为容器分发的标准
简化的操作流程：docker run 一条命令即可启动容器
丰富的生态系统：Docker Hub 提供了海量现成镜像

然而，随着容器规模的增长，单机 Docker 的局限性逐渐显现：如何管理成百上千个容器？如何实现容器的自动扩缩容？如何处理节点故障？这些问题催生了容器编排工具的需求。

2.2 容器编排的必要性

在生产环境中，容器管理面临以下挑战：

服务发现与负载均衡：容器 IP 动态变化，如何保证服务间通信？
存储编排：如何为容器挂载持久化存储？
自动部署与回滚：如何实现无缝的应用更新和故障恢复？
自动扩缩容：如何根据负载动态调整容器数量？
健康检查：如何自动检测并替换故障容器？

针对这些问题，业界涌现出多个编排方案：Docker Swarm、Mesos、Nomad 以及 Kubernetes。其中，Kubernetes 凭借 Google 多年大规模集群管理的经验积累，最终成为市场主导者。

三、Kubernetes 简介

3.1 什么是 Kubernetes

Kubernetes 是 Google 基于内部 Borg 系统开源的容器编排平台，2014 年首次发布，2015 年捐献给 CNCF（云原生计算基金会）。Kubernetes 的名字来源于希腊语"舵手"，logo 的七道杠代表项目的七个初始贡献者。

Kubernetes 的核心价值在于：

声明式 API：用户描述期望状态，系统自动达成并维持
自我修复：自动重启故障容器、替换故障节点
弹性伸缩：根据 CPU、内存等指标自动扩缩容
服务发现：内置 DNS 和负载均衡
存储编排：支持多种存储后端

3.2 K8S 架构组成

Kubernetes 集群由控制平面（Control Plane）和工作节点（Worker Node）组成：

控制平面组件

kube-apiserver：集群的统一入口，处理 REST 操作
etcd：分布式键值存储，保存集群所有状态数据
kube-scheduler：负责 Pod 的节点调度
kube-controller-manager：运行各种控制器，维持集群期望状态
cloud-controller-manager：与云提供商 API 交互

节点组件

kubelet：节点上的主要代理，管理 Pod 生命周期
kube-proxy：维护网络规则，实现服务发现
容器运行时：如 containerd、CRI-O，负责运行容器

四、核心概念详解

4.1 Pod：最小调度单元

Pod 是 Kubernetes 的最小调度和管理单元，一个 Pod 可以包含一个或多个容器。同一 Pod 内的容器共享网络命名空间和存储卷。

apiVersion: v1
kind: Pod
metadata:
  name: nginx-pod
  labels:
    app: web
spec:
  containers:
  - name: nginx
    image: nginx:1.21
    ports:
    - containerPort: 80
    resources:
      requests:
        memory: "64Mi"
        cpu: "250m"
      limits:
        memory: "128Mi"
        cpu: "500m"

4.2 Deployment：无状态应用管理

Deployment 用于管理无状态应用的部署和扩缩容，支持滚动更新和回滚：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.21
        ports:
        - containerPort: 80

4.3 Service：服务发现与负载均衡

Service 定义了一组 Pod 的访问策略，提供稳定的 IP 和 DNS 名称：

apiVersion: v1
kind: Service
metadata:
  name: nginx-service
spec:
  selector:
    app: nginx
  ports:
  - port: 80
    targetPort: 80
  type: ClusterIP

五、快速开始

5.1 本地开发环境

对于学习和开发，推荐使用以下工具：

minikube：单机 K8S 集群，适合本地测试
kind：基于 Docker 的 K8S 集群，轻量快速
k3s：轻量级 K8S 发行版，适合边缘计算

安装 minikube 后，一条命令即可启动集群：

minikube start
kubectl get nodes

5.2 第一个 K8S 应用

使用 kubectl 部署应用：

# 创建 Deployment
kubectl create deployment nginx --image=nginx:1.21

# 查看 Pod 状态
kubectl get pods

# 暴露服务
kubectl expose deployment nginx --port=80 --type=NodePort

# 访问服务
minikube service nginx