深入浅出理解Kubernetes(K8s)：从基础概念到实战应用

最新推荐文章于 2025-07-11 06:00:00 发布

原创最新推荐文章于 2025-07-11 06:00:00 发布 · 1.2k 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#kubernetes #容器 #云原生

作为一名长期与Kubernetes（简称K8s）打交道的开发者，我深知初学者在面对容器编排技术时的困惑。本文将从实际应用出发，用通俗的语言和具体示例，帮助读者快速掌握K8s的核心概念和典型使用场景，并落地到日常开发中。

一、Kubernetes的核心概念

Pod：K8s的最小调度单元
Pod是K8s中最基础的资源对象，它封装一个或多个容器（如Docker容器），并共享网络和存储资源。例如，一个Web应用可能包含主服务容器和日志收集容器，两者可以打包在同一个Pod中，通过本地localhost直接通信。

示例：
```
apiVersion: v1
kind: Pod
metadata:
  name: nginx-pod
spec:
  containers:
  - name: nginx
    image: nginx:latest
    ports:
    - containerPort: 80
```
此YAML定义了一个运行Nginx的Pod，暴露80端口。
Deployment：声明式管理应用
Deployment用于描述应用的期望状态（如副本数、镜像版本），K8s会自动调整实际状态以匹配声明。例如，滚动更新时，Deployment会逐步替换旧Pod，确保服务不中断。

示例：
```
apiVersion: apps/v1
kind: Deployment
metadata:
  name: web-app
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.20
```
此配置会创建3个Nginx实例，并允许通过kubectl set image deployment/web-app nginx=nginx:1.21无缝升级版本。
Service：暴露服务的稳定入口
Pod的IP是动态的，Service通过标签选择器关联一组Pod，并提供固定IP或DNS名称。例如，一个后端服务可通过ClusterIP类型供集群内访问，或通过NodePort/LoadBalancer对外暴露。

示例：
```
apiVersion: v1
kind: Service
metadata:
  name: nginx-service
spec:
  selector:
    app: nginx
  ports:
    - protocol: TCP
      port: 80
      targetPort: 80
  type: NodePort
```
此Service将Nginx Pod暴露为节点端口（如30080），外部可通过<节点IP>:30080访问。

二、典型使用场景

微服务架构
K8s天然适合微服务场景。例如，一个电商系统可将订单、支付、库存等服务拆分为独立Deployment，通过Service互相调用，结合Ingress实现统一API网关。
CI/CD流水线
结合Jenkins或GitLab CI，K8s能实现自动化构建、测试和部署。例如，代码提交后触发流水线，构建镜像并更新Deployment版本，实现“发布即生效”。
弹性伸缩
通过HorizontalPodAutoscaler（HPA），可根据CPU/内存指标自动扩缩容。例如，一个促销活动期间，HPA可将前端服务从2个Pod扩展到10个，活动结束后自动缩回。

三、实战建议

优先掌握高频命令：
- kubectl get pods -o wide：查看Pod详情及运行节点。
- kubectl logs <pod-name>：快速排查容器日志。
- kubectl exec -it <pod-name> -- /bin/sh：进入容器调试。
善用ConfigMap与Secret：
将配置（如数据库连接串）与敏感信息（如密码）从代码中剥离，通过ConfigMap和Secret注入环境变量或挂载为文件，提升安全性。