kubernetes 核心结构

Kubernetes是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。它提供了一组核心结构来管理容器化应用程序的生命周期。

1. Pod（容器组）：Pod是Kubernetes的最小调度单位，它是一个或多个容器的组合，共享网络和存储资源。Pod中的容器共享相同的命名空间和网络栈，可以通过localhost进行通信。

2. Node（节点）：Node是Kubernetes集群中的工作节点，它可以是物理机或虚拟机。每个Node上运行着Kubernetes的代理组件kubelet，用于管理Pod和容器。

3. Deployment（部署）：Deployment是用于定义和管理Pod副本的对象。它指定了要运行的Pod副本数量、容器镜像、资源限制等信息，并确保在节点故障或扩展时进行自动修复和重新调度。

4. Service（服务）：Service是一种抽象，用于将一组Pod暴露为一个网络服务。它为Pod提供了一个稳定的网络地址和DNS名称，并通过负载均衡将流量分发到后端的Pod。

5. Namespace（命名空间）：Namespace是用于在Kubernetes集群中创建多个虚拟集群的一种机制。它可以将集群划分为多个逻辑部分，每个部分都有自己的资源配额和访问控制策略。

6. ConfigMap和Secret：ConfigMap用于存储应用程序的配置信息，而Secret用于存储敏感的配置信息，如密码、API密钥等。它们可以被挂载到Pod中的容器中，以供应用程序使用。

7. Volume（存储卷）：Volume是用于在Pod和容器之间共享和持久化数据的抽象。它可以将外部存储系统挂载到Pod中，使应用程序可以读写数据。

8. Ingress（入口）：Ingress是一种规则集合，用于定义从集群外部访问服务的规则。它可以将外部流量路由到不同的服务，并提供负载均衡、SSL终止等功能。

9. StatefulSet（有状态副本集）：StatefulSet用于管理有状态应用程序的副本。它确保每个副本都有唯一的网络标识和稳定的存储，以便应用程序可以保持状态。

10. DaemonSet（守护进程集）：DaemonSet用于在集群中的每个节点上运行一个副本，确保每个节点都有相同的Pod副本。它通常用于运行监控、日志收集等后台任务。