Kubernetes 使用技巧 Kubernetes Master 节点核心组件全景解析

节点核心组件全景解析引言

在集群中，节点是“大脑”和“控制中心”，负责整个集群的管理、调度、监控与期望状态的维护。

相对而言，**工作节点（Node）**负责运行实际的应用容器。

节点核心组件主要包括：

kube----

此外，/kube-dns 负责服务发现，但它可以运行在任意节点上，不一定在。

一、kube-（API 服务器）作用

集群的统一入口与通信枢纽。

比喻：公司的“前台/总机”，所有信息进出都要经过它。

二、etcd作用

的唯一可信数据源（ of Truth）。

高可用设计：通常部署 3 或 5 节点集群，避免单点故障。安全性：推荐开启 TLS 加密与数据加密（尤其是）。备份与恢复：生产环境必须定期快照。

比喻：大脑的“记忆中心”，所有信息都存放在这里。

三、kube-（调度器）作用

负责为新创建的 Pod 分配合适的节点。

比喻：公司的“人力资源调度官”，给任务分配最合适的员工。

四、kube--（控制器管理器）作用

运行一系列控制器进程，持续推动实际状态向期望状态收敛。

比喻：公司的“各部门经理”，确保各自负责的事务达标。

五、cloud--（可选）作用

将云厂商逻辑与解耦。

六、工作流程示例

以 -f nginx.yaml 为例：

用户提交：向 API 提交 Pod 创建请求。写入存储：API 校验后，将对象存入 etcd。调度决策：监听到未调度的 Pod，执行调度并写回 etcd。指令执行：目标 Node 的监听到调度结果，启动容器。状态上报：上报运行状态至 API → etcd。控制器监控：控制器持续检查状态，确保与期望一致。七、高可用架构节点隔离：通常打上污点，避免调度普通 Pod。八、安全与运维要点九、架构演进与趋势十、总结

组件

核心作用

比喻

kube-

集群通信的唯一入口，负责认证/鉴权/校验/事件分发

前台/总机

etcd

集群状态的唯一可信存储，基于分布式一致性

记忆中心

kube-

Pod 调度器，决定 Pod 运行在哪个节点

人力调度官