Kubernetes 是什么，它解决了哪些问题？

Question

IT Interview Practice · Accepted Answer

**Kubernetes**（常缩写为 **K8s**）是一个开源的**容器编排（container orchestration）**平台。它自动化地在一组机器组成的集群上部署、扩缩、联网并自愈容器化应用，因此你只需描述*期望状态（desired state）*，Kubernetes 就会持续工作让现实与之匹配。

## 问题：大规模运行容器很难

```text
你有了容器（来自 Docker），但在生产环境你还必须回答：
  → 每个容器运行在哪台机器上？(scheduling)
  → 如果某个容器崩溃了怎么办？(自愈 / 重启)
  → 如果整个 node 挂了怎么办？(在别处重新调度)
  → 50 个副本如何互相发现并通信？(service discovery)
  → 如何零停机地滚动发布一个新版本？(rolling update)
  → 流量激增时如何从 3 个副本扩到 30 个？(autoscaling)
在众多服务器上手工做这一切根本无法扩展。
```

## 解决方案：声明式编排

你提交一个描述你所需内容的 **manifest**，集群的**控制循环（control loop）**会驱动系统朝该状态演进：

```yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: web
spec:
  replicas: 3            # “我想要始终运行 3 个副本”
  selector:
    matchLabels: { app: web }
  template:
    metadata:
      labels: { app: web }
    spec:
      containers:
        - name: web
          image: nginx:1.27
          ports:
            - containerPort: 80
```

```bash
kubectl apply -f web.yaml     # 声明期望状态
kubectl get pods              # Kubernetes 已创建并调度了 3 个 Pod
```

如果某个 Pod 挂了，Kubernetes 会注意到差距（运行中 2 个 vs 期望 3 个），并自动创建一个替代者。

## Kubernetes 为你提供什么

```text
✓ SCHEDULING       — 根据资源与约束把 Pod 放置到 node 上
✓ 自愈             — 重启失败的容器，替换挂掉的 Pod/node
✓ SERVICE DISCOVERY— 为每组 Pod 提供稳定的虚拟 IP 与 DNS 名
✓ LOAD BALANCING   — 把流量分散到健康的副本上
✓ ROLLING UPDATE   — 零停机发布新版本，失败时回滚
✓ SCALING          — 手动或自动（Horizontal Pod Autoscaler）
✓ CONFIG & SECRET  — 无需重建镜像即可注入配置
✓ 存储编排         — 为 workload 挂载持久卷
```

## 声明式（declarative）与命令式（imperative）

```text
IMPERATIVE  → “运行这条命令，再运行那条命令”（你管理每一步）
DECLARATIVE → “这是我想要的最终状态”（Kubernetes 自行调和到它）
声明式、调和循环（reconciliation）的模型是 Kubernetes 的核心理念。
```

## 为什么这很重要

Kubernetes 已成为在生产环境运行容器化 workload 的事实标准，因此理解它是什么、解决什么问题是基础性、可广泛应用的知识。容器（来自 Docker 之类的工具）解决了打包问题，但它们无法回答规模化时出现的运维问题：每个容器运行在哪台机器上，当一个容器或整个 node 挂掉时会发生什么，几十个副本如何互相发现并通信，如何零停机地发布新版本，以及如何随需求伸缩。Kubernetes 通过一个**声明式、基于调和（reconciliation）**的模型来处理所有这些：你在 manifest 中描述期望状态，集群的控制循环持续把实际状态推向它——按需创建、调度、重启和替换 Pod。这带来了**自愈**（崩溃的容器和挂掉的 node 会被自动恢复）、**service discovery 与 load balancing**（在各组 Pod 前面提供稳定的虚拟 IP 与 DNS）、**rolling update 与回滚**（零停机部署）、**scaling**（手动或自动），以及 **config、secret 和存储编排**。因为 Kubernetes 支撑着业界很大一部分软件的部署与运维——横跨每一个主流云和本地环境——所以掌握它的目的以及其核心的声明式模型，是现代基础设施工作的必备背景，也是其他所有 Kubernetes 概念赖以建立的思维基础。

问题：大规模运行容器很难

解决方案：声明式编排

Kubernetes 为你提供什么

声明式（declarative）与命令式（imperative）

为什么这很重要

相关问题