Co je Kubernetes a jaké jsou jeho základní koncepty?

Question

Accepted Answer

**Kubernetes (K8s)** je dominantní platforma pro **orchestraci kontejnerů** — automatizuje nasazování, škálování a správu kontejnerizovaných aplikací v clusteru počítačů. Pochopení jeho základních konceptů (pody, nasazení, služby atd.) je důležité pro provoz kontejnerů ve velkém měřítku.

## Co Kubernetes dělá

```text
Kubernetes manages containers across a CLUSTER of nodes (machines), providing:
  → SCHEDULING (place containers on nodes), SELF-HEALING (restart failed containers),
    SCALING (up/down, auto), ROLLING UPDATES/rollbacks, SERVICE DISCOVERY,
    LOAD BALANCING, CONFIG/SECRET management, STORAGE orchestration
→ DECLARATIVE: you describe the DESIRED STATE; K8s continuously makes reality match it.
```

## Základní koncepty

```text
POD       → the smallest deployable unit: one (or a few tightly-coupled) containers
            sharing network/storage. K8s schedules pods (not bare containers).
DEPLOYMENT→ declares desired pods (replicas) for a stateless app; manages rollouts,
            scaling, self-healing (recreates pods to match the desired count).
SERVICE   → a stable network endpoint + load balancing for a set of pods (pods are
            ephemeral with changing IPs; a Service gives a stable name/IP).
INGRESS   → routes external HTTP(S) traffic to services (with rules, TLS).
CONFIGMAP / SECRET → inject configuration / sensitive data into pods.
NAMESPACE → virtual cluster partitioning (isolate environments/teams).
NODE      → a worker machine; the CONTROL PLANE manages the cluster.
```

## Deklarativní model

```yaml
# describe DESIRED state in YAML; K8s makes it so (and keeps it so)
apiVersion: apps/v1
kind: Deployment
spec:
  replicas: 3                  # "I want 3 instances" → K8s ensures 3 are always running
  # if a pod dies, K8s creates a new one; if a node fails, pods move
```

## Proč na tom záleží

Pochopení Kubernetes a jeho základních konceptů je důležitá znalost na úrovni seniora pro **provoz kontejnerizovaných aplikací ve velkém měřítku**, protože Kubernetes je dominantní průmyslová standardní orchestrační platforma, která podpírá velkou část moderního cloud-native nasazování.

Pochopení **toho, co Kubernetes dělá** — automatizace plánování, samo-léčení, škálování, postupné aktualizace, zjišťování služeb a vyrovnávání zátěže v clusteru, vše prostřednictvím **deklarativního modelu**, kde popisujete požadovaný stav a Kubernetes nepřetržitě zajišťuje, aby se realita shodovala — zachycuje mocné operační schopnosti, které poskytuje, a jeho fundamentální přístup.

Pochopení **základních konceptů** je nezbytné pro práci s Kubernetes: **pody** (nejmenší nasaditelná jednotka, obklopující kontejnery), **nasazení** (deklarování požadovaných replik a správa nasazení, škálování a samo-léčení pro bezstavové aplikace), **služby** (zajištění stabilních síťových koncových bodů a vyrovnávání zátěže pro dočasné pody — řešení problému, že IP adresy podů se mění), **ingress** (směrování externího provozu), **ConfigMaps/Secrets** (vložení konfigurace a citlivých údajů), a **obory názvů** (dělení clusteru) — jedná se o stavební kameny každé aplikace Kubernetes.

**Deklarativní model** (specifikace požadovaného stavu, jako je "3 repliky", a nechání Kubernetes, aby jej udržoval, automaticky znovu vytvářející selhané pody) je klíčový koncepční posun, který umožňuje samo-léčení a spolehlivý provoz.

Protože Kubernetes je de facto standard pro orchestraci kontejnerů (používaný rozšířeně pro cloud-native aplikace ve velkém měřítku), a protože pochopení jeho základních konceptů a deklarativního modelu je fundamentální pro nasazování a správu kontejnerů v moderních produkčních prostředích, je pochopení základů Kubernetes důležitou znalostí na úrovni seniora — stále více nezbytné pro moderní role v infrastruktuře, které formují, jak se kontejnerizované aplikace provozují spolehlivě ve velkém měřítku a poskytují koncepční základ pro práci s orchestrační platformou, která dominuje cloud-native nasazování.