Kubernetes là gì và nó giải quyết những vấn đề nào?

Question

IT Interview Practice · Accepted Answer

**Kubernetes** (thường viết tắt là **K8s**) là một nền tảng **điều phối container (container orchestration)** mã nguồn mở. Nó tự động hóa việc triển khai, mở rộng, kết nối mạng và tự phục hồi cho các ứng dụng chạy bằng container trên một cụm (cluster) nhiều máy, nên bạn chỉ cần mô tả *trạng thái mong muốn (desired state)* và Kubernetes sẽ liên tục làm việc để đưa thực tế khớp với nó.

## Vấn đề: chạy container ở quy mô lớn rất khó

```text
Bạn có các container (từ Docker), nhưng ở production bạn còn phải trả lời:
  → Mỗi container chạy trên MÁY NÀO? (scheduling)
  → Nếu một container bị crash thì sao? (tự phục hồi / restart)
  → Nếu cả một node chết thì sao? (dời sang chỗ khác chạy lại)
  → Làm sao 50 replica tìm thấy và nói chuyện với nhau? (service discovery)
  → Làm sao rollout phiên bản mới mà không downtime? (rolling update)
  → Làm sao scale từ 3 lên 30 replica khi lưu lượng tăng vọt? (autoscaling)
Làm tất cả bằng tay trên nhiều server thì không thể mở rộng nổi.
```

## Giải pháp: điều phối theo kiểu khai báo (declarative)

Bạn nộp một **manifest** mô tả điều bạn muốn, và các **vòng lặp điều khiển (control loop)** của cluster sẽ đưa hệ thống tiến về trạng thái đó:

```yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: web
spec:
  replicas: 3            # "Tôi muốn luôn có 3 bản chạy"
  selector:
    matchLabels: { app: web }
  template:
    metadata:
      labels: { app: web }
    spec:
      containers:
        - name: web
          image: nginx:1.27
          ports:
            - containerPort: 80
```

```bash
kubectl apply -f web.yaml     # khai báo trạng thái mong muốn
kubectl get pods              # Kubernetes đã tạo & xếp lịch 3 Pod
```

Nếu một Pod chết, Kubernetes nhận ra sự chênh lệch (đang chạy 2 so với mong muốn 3) và tự động tạo bản thay thế.

## Kubernetes mang lại cho bạn những gì

```text
✓ SCHEDULING       — đặt Pod lên node dựa trên tài nguyên & ràng buộc
✓ TỰ PHỤC HỒI      — restart container lỗi, thay thế Pod/node chết
✓ SERVICE DISCOVERY— IP ảo & tên DNS ổn định cho từng nhóm Pod
✓ LOAD BALANCING   — phân tán lưu lượng qua các replica khỏe mạnh
✓ ROLLING UPDATE   — ship phiên bản mới không downtime, rollback khi lỗi
✓ SCALING          — thủ công hoặc tự động (Horizontal Pod Autoscaler)
✓ CONFIG & SECRET  — tiêm cấu hình vào mà không cần build lại image
✓ ĐIỀU PHỐI STORAGE— gắn volume lưu trữ bền vững vào workload
```

## Khai báo (declarative) so với mệnh lệnh (imperative)

```text
IMPERATIVE  → "chạy lệnh này, rồi lệnh kia" (bạn tự quản lý từng bước)
DECLARATIVE → "đây là trạng thái cuối tôi muốn" (Kubernetes tự hòa giải về nó)
Mô hình khai báo, vòng lặp hòa giải (reconciliation) là ý tưởng cốt lõi của Kubernetes.
```

## Tại sao điều này quan trọng

Kubernetes đã trở thành tiêu chuẩn thực tế để chạy workload container ở production, nên hiểu nó là gì và giải quyết vấn đề nào là kiến thức nền tảng, có thể áp dụng rộng rãi. Container (từ các công cụ như Docker) giải quyết việc đóng gói, nhưng chúng không trả lời được các câu hỏi vận hành nảy sinh ở quy mô lớn: mỗi container chạy trên máy nào, điều gì xảy ra khi một container hay cả một node chết, làm sao hàng chục replica tìm thấy và nói chuyện với nhau, làm sao rollout phiên bản mới không downtime, và làm sao co giãn theo nhu cầu. Kubernetes xử lý tất cả những điều này qua một mô hình **khai báo, dựa trên hòa giải (reconciliation)**: bạn mô tả trạng thái mong muốn trong manifest, và các vòng lặp điều khiển của cluster liên tục đưa trạng thái thực tế tiến về nó — tạo, xếp lịch, restart và thay thế Pod khi cần. Điều này mang lại **tự phục hồi** (container crash và node chết được khôi phục tự động), **service discovery và load balancing** (IP ảo và DNS ổn định đứng trước các nhóm Pod), **rolling update và rollback** (deploy không downtime), **scaling** (thủ công hoặc tự động), cùng **điều phối config, secret và storage**. Vì Kubernetes là nền tảng cho cách một phần lớn ngành công nghiệp triển khai và vận hành phần mềm — trên mọi cloud lớn và cả on-premises — nên nắm được mục đích của nó và mô hình khai báo cốt lõi là bối cảnh thiết yếu cho công việc hạ tầng hiện đại, và là nền tảng tư duy để mọi khái niệm Kubernetes khác được xây dựng lên.

Vấn đề: chạy container ở quy mô lớn rất khó

Giải pháp: điều phối theo kiểu khai báo (declarative)

Kubernetes mang lại cho bạn những gì

Khai báo (declarative) so với mệnh lệnh (imperative)

Tại sao điều này quan trọng

Câu hỏi liên quan