Kubernetes主要组件之间的通信原理及创建Pod的过程

### Kubernetes 创建 Pod 的详细流程 #### 一、提交请求至 API Server 当用户通过 `kubectl` 提交了一个用于创建 Pod 的 YAML 文件时，该命令实际上会把文件中的配置发送给集群的入口——API Server。API Server 负责接收并处理所有的 REST 请求，它会对传来的数据执行一系列的安全措施，比如身份验证和权限校验等操作来保障系统的安全性[^2]。 #### 二、资源对象存储于 Etcd 中 一旦上述安全检查顺利完成，API Server 并不会立即着手构建新的 Pod 实体；相反地，其首要任务是将接收到的信息转换成一种内部使用的结构化形式（例如以 JSON 或者 YAML 表达的对象），随后将其持久化保存到键值数据库 Etcd 当中。这一步骤确保了即使发生意外情况也能恢复未完成的任务状态[^3]。 #### 三、调度器选取节点 紧接着，Scheduler 组件开始发挥作用。它依据预定策略挑选最合适的计算节点作为即将部署的目标位置，并向选定目标发出指示以便后续工作能够顺利开展。值得注意的是，在此之前 Scheduler 已经从 Etcd 获取到了待分配的工作负载详情以及当前可用资源状况等相关情报[^1]。 #### 四、Kubelet 执行实际创建工作 随着指定主机被确认下来之后，位于各台机器上的代理服务 Kubelet 收到来自控制平面的通知消息后便开始了真正的行动：下载镜像、准备必要的环境变量设置等一系列前置条件满足以后，最终调用 Docker Daemon 来实例化具体的容器实体。与此同时，为了保持与管理端之间的沟通顺畅无阻，Kubelet 还需定期汇报最新进展直至整个生命周期结束为止[^4]。 #### 五、CNI 插件负责网络连接建立 对于那些涉及到跨宿主机通信需求的应用场景而言，则还需要额外借助 CNI (Container Network Interface) 类型插件的帮助才能达成目的。这类工具通常会在新成员加入集群之时自动为其分配 IP 地址以及其他必要参数从而使得各个组成部分之间可以相互识别访问[^5]。 ```bash # 使用 kubectl 命令查看 pod 状态变化过程 $ kubectl get pods -w ```