Kubernetes là gì và các khái niệm cốt lõi của nó là gì?

Question

Accepted Answer

**Kubernetes (K8s)** là nền tảng **container orchestration** chủ đạo — nó tự động hóa việc triển khai, mở rộng và quản lý các ứng dụng container hóa trên một cụm máy. Hiểu các khái niệm cốt lõi của nó (pod, deployment, service, v.v.) là quan trọng để chạy container ở quy mô lớn.

## Kubernetes làm gì

```text
Kubernetes quản lý các container trên một CỤM các node (máy), cung cấp:
  → SCHEDULING (đặt các container trên các node), TỰ PHỤC HỒI (khởi động lại container lỗi),
    SCALING (lên/xuống, tự động), ROLLING UPDATES/rollback, SERVICE DISCOVERY,
    LOAD BALANCING, quản lý CONFIG/SECRET, điều phối LƯU TRỮ
→ KHAI BÁO: bạn mô tả TRẠNG THÁI MONG MUỐN; K8s liên tục làm cho thực tế khớp với nó.
```

## Các khái niệm cốt lõi

```text
POD       → đơn vị triển khai nhỏ nhất: một (hoặc vài) container ghép nối chặt chẽ
            chia sẻ network/storage. K8s schedule các pod (không phải container trần).
DEPLOYMENT→ khai báo các pod mong muốn (replica) cho một ứng dụng không trạng thái; quản lý
            rollout, scaling, tự phục hồi (tạo lại các pod để khớp số lượng mong muốn).
SERVICE   → một endpoint network ổn định + load balancing cho một tập các pod (các pod
            là tạm thời với IP thay đổi; một Service cho một tên/IP ổn định).
INGRESS   → định tuyến lưu lượng HTTP(S) bên ngoài tới các service (với quy tắc, TLS).
CONFIGMAP / SECRET → tiêm cấu hình / dữ liệu nhạy cảm vào các pod.
NAMESPACE → phân vùng cụm ảo (cô lập các môi trường/đội nhóm).
NODE      → một máy worker; CONTROL PLANE quản lý cụm.
```

## Mô hình khai báo

```yaml
# mô tả trạng thái MONG MUỐN trong YAML; K8s làm cho nó như vậy (và giữ nó như vậy)
apiVersion: apps/v1
kind: Deployment
spec:
  replicas: 3                  # "Tôi muốn 3 instance" → K8s đảm bảo 3 cái luôn chạy
  # nếu một pod chết, K8s tạo một cái mới; nếu một node lỗi, các pod chuyển đi
```

## Tại sao điều này quan trọng

Hiểu Kubernetes và các khái niệm cốt lõi của nó là kiến thức cấp senior quan trọng để **chạy các ứng dụng container hóa ở quy mô lớn**, vì Kubernetes là nền tảng orchestration tiêu chuẩn ngành chủ đạo làm cơ sở cho phần lớn triển khai cloud-native hiện đại.

Hiểu **Kubernetes làm gì** — tự động hóa scheduling, tự phục hồi, scaling, rolling updates, service discovery và load balancing trên một cụm, tất cả thông qua một **mô hình khai báo** nơi bạn mô tả trạng thái mong muốn và Kubernetes liên tục làm cho thực tế khớp với nó — nắm bắt các năng lực vận hành mạnh mẽ mà nó cung cấp và cách tiếp cận nền tảng của nó.

Hiểu các **khái niệm cốt lõi** là thiết yếu để làm việc với Kubernetes: **pod** (đơn vị triển khai nhỏ nhất, bao bọc các container), **deployment** (khai báo các replica mong muốn và quản lý rollout, scaling và tự phục hồi cho các ứng dụng không trạng thái), **service** (cung cấp các endpoint network ổn định và load balancing cho các pod tạm thời — giải quyết vấn đề IP pod thay đổi), **ingress** (định tuyến lưu lượng bên ngoài), **ConfigMap/Secret** (tiêm cấu hình và dữ liệu nhạy cảm), và **namespace** (phân vùng cụm) — đây là các khối xây dựng của bất kỳ ứng dụng Kubernetes nào. **Mô hình khai báo** (đặc tả trạng thái mong muốn như "3 replica" và để Kubernetes duy trì nó, tự động tạo lại các pod lỗi) là một sự chuyển dịch khái niệm chính cho phép tự phục hồi và vận hành đáng tin cậy.

Vì Kubernetes là tiêu chuẩn thực tế cho container orchestration (được dùng phổ biến cho các ứng dụng cloud-native ở quy mô lớn), và vì hiểu các khái niệm cốt lõi và mô hình khai báo của nó là nền tảng để triển khai và quản lý container trong các môi trường production hiện đại, hiểu các kiến thức cơ bản về Kubernetes là kiến thức cấp senior quan trọng — ngày càng thiết yếu cho các vai trò hạ tầng hiện đại, định hình cách các ứng dụng container hóa được chạy đáng tin cậy ở quy mô lớn và cung cấp nền tảng khái niệm để làm việc với nền tảng orchestration thống trị triển khai cloud-native.