k8s技术概览

如果把开发一个软件系统比作搭建乐高模型，Docker 是标准化积木块，负责统一形状和接口；k8s 是搭建说明书和自动组装机，负责指挥积木块如何组合、如何动态调整结构。以下是开发流程和技术细节：

一、Kubernetes 开发的核心流程（从设计到部署）
1. 定义需求：编写“说明书”（YAML 文件）
场景：你需要部署一个网站，包含前端、后端和数据库。
流程：
YAML 文件：类似乐高的组装说明书，告诉 k8s 需要哪些组件（如 3 个前端实例、1 个数据库）。
示例：

apiVersion: apps/v1
kind: Deployment
metadata:
name: web-server
spec:
replicas: 3 # 需要3个副本
template:
containers:
- name: nginx
image: nginx:latest # 使用Docker镜像

关键点：YAML 文件定义了“容器如何运行”。
2. 提交需求到“调度中心”（k8s API Server）
比喻：像把乐高图纸交给机器人组装流水线。
流程：
API Server：接收 YAML 文件，校验格式是否正确（比如是否缺少镜像名称）。
Controller：检查资源是否合理（例如服务器是否足够）。
3. 调度与执行：自动分配资源
调度器（kube-scheduler）：
比喻：像快递调度员，根据服务器负载、位置等，决定把容器放在哪台机器。
例子：如果有 3 台服务器，调度器会选择负载最低的一台部署数据库。
kubelet（节点管家）：
职责：在每台服务器上启动 Docker 容器，并监控运行状态。
对接 Docker：通过 Docker 接口拉取镜像、启动容器。
二、关键技术栈与依赖组件
1. 开发工具链
编程语言：Go 语言为主（k8s 本身用 Go 开发）。
客户端库：
client-go：用于连接 k8s 集群，执行创建、删除等操作。
kubebuilder：快速生成项目框架（类似脚手架工具）。
2. 容器管理对接 Docker
镜像拉取：kubelet 调用 Docker 接口从仓库（如 Docker Hub）下载镜像。
容器启停：通过 Docker 启动容器，并绑定网络、存储等资源。
代理配置：若服务器无法直接访问外网，需配置 HTTP 代理拉取镜像。
3. 认证与权限管理
ServiceAccount：每个程序访问 k8s API 时需要身份令牌（类似门禁卡）。
Kubeconfig 文件：存储集群地址、证书等连接信息。
三、与 CI/CD 流程的结合
1. CI（持续集成）：自动打包镜像
流程：
开发者提交代码到 Git 仓库。
CI 工具（如 Jenkins）触发构建，执行 docker build 生成镜像。
将镜像推送到私有仓库（如 Harbor）。
例子：代码中的 Dockerfile 定义了如何打包网站程序。
2. CD（持续部署）：自动更新服务
流程：
CI 完成后，CD 工具（如 Argo CD）修改 k8s 的 YAML 文件，指向新镜像版本。
k8s 自动滚动更新：逐步替换旧容器，确保服务不中断。
关键点：k8s 的 Deployment 对象支持无缝升级。
四、技术栈概览
初始阶段：
Docker，理解容器概念（如镜像、容器、仓库）。
尝试用 kubectl 命令操作集群。
进阶开发：
用 Go 语言 + client-go 编写简单控制器（例如自动扩容程序）。
用Helm 工具打包 YAML 文件（类似软件安装包）。
实战项目：
部署一个博客系统，包含自动构建、滚动更新和监控告警。
总结
Kubernetes 的开发就像指挥一支自动化机器人团队：

YAML 文件是任务指令，Docker提供标准化工具，CI/CD是流水线工人。
通过理解这些核心概念和工具链，即使是新手也能逐步掌握云原生开发的精髓。