术语表

最小调度单元，一个或多个共享网络与存储命名空间的容器组合。Pod 是一次性的，不要直接长期管理。

无状态工作负载控制器，管理 ReplicaSet，负责副本数与滚动更新、回滚。

保证某一批 Pod 的副本数量符合期望。通常由 Deployment 创建，不直接手写。

有状态工作负载：Pod 有稳定名称、稳定网络标识和独立存储，适合数据库类应用。

在（几乎）每个节点上各跑一个 Pod，常用于日志采集、节点监控、网络插件。

Job 跑一次性任务并保证成功；CronJob 按 cron 表达式周期性创建 Job。

给一组 Pod 提供固定虚拟 IP 与 DNS 名，并做四层负载均衡，解决 Pod IP 会变的问题。

七层入口规则：按域名和路径把外部请求转发到不同 Service，需要 Ingress Controller 才能生效。

存放非敏感配置的键值数据，可以注入为环境变量或挂载成文件。

存放敏感数据的对象。注意 base64 只是编码不是加密，生产应配合外部密钥管理。

集群内的逻辑隔离边界，用于分组资源、配合配额与 RBAC；不提供网络隔离。

集群级别的存储资源，代表一块真实的存储（本地盘、云盘、Ceph 卷等）。

用户对存储的「申请单」：要多大、什么访问模式。由 StorageClass 动态供给绑定到 PV。

描述「用哪种存储、怎么供给」的模板，决定 PVC 背后由谁创建 PV 以及参数。

Pod 访问 API Server 时使用的身份，配合 RBAC 决定它能做什么。

Pod 级别的网络访问控制，需要 CNI 支持才生效；默认拒绝 + 按需放行是最佳实践。

根据 CPU/内存或自定义指标自动调整副本数。

集群唯一入口：认证、鉴权、准入校验，然后读写 etcd。所有组件都只跟它对话。

分布式键值存储，保存全部集群对象，是唯一真相来源；对磁盘 fsync 延迟敏感。

为未分配节点的 Pod 选节点：先过滤再打分，最后写入绑定结果。

运行一批控制器（Deployment、ReplicaSet、Node、EndpointSlice 等），不断把现实拉回期望。

节点上的执行者：领取本节点的 Pod，调用容器运行时启动容器，执行探针并上报状态。

把 Service 的虚拟 IP 翻译成节点上的转发规则（iptables/IPVS），部分集群由 eBPF 方案替代。

集群内 DNS 服务，把 Service 名解析成 ClusterIP；新 Pod 的 resolv.conf 指向它。

容器网络接口标准。CNI 插件负责给 Pod 分配 IP、接通网络并执行网络策略。

容器存储接口标准。CSI 驱动让 Kubernetes 能对接不同存储后端并支持动态供给、快照、扩容。

kubelet 与容器运行时之间的接口，主流实现是 containerd，Docker 不再直接参与。

提供 `kubectl top` 与 HPA 所需的基础资源指标，不做长期存储。

Service 后端的真实 Pod 地址列表（取代已弃用的 Endpoints），只包含就绪的 Pod。

只描述「期望的最终状态」，由系统负责达成；与之相对的是一步步下命令的命令式做法。

一个「watch 对象 → 比较期望与实际 → 采取动作」的循环。Kubernetes 的一切都靠它纠偏。

你写进 YAML 的 spec；现实状态记录在 status，控制器负责让两者一致。

liveness（活着吗）、readiness（能接流量吗）、startup（启动完了吗）三种健康检查。

逐个替换旧 Pod 的发布方式，由 maxSurge / maxUnavailable 控制替换节奏，保证不中断。

根据 requests/limits 的填写情况分为 Guaranteed、Burstable、BestEffort，决定资源紧张时谁先被驱逐。

节点上的污点排斥 Pod，Pod 的容忍表示「我能接受这个污点」，两者配合决定能否调度。

比 nodeSelector 更灵活的调度约束：required 是硬条件，preferred 是软偏好。

节点资源不足时 kubelet 主动赶走 Pod（常见原因是内存），状态显示 Evicted。

创建后不能修改的字段（如 Deployment 的 selector），改了只能删除重建。

PVC 创建后由 StorageClass 自动创建并绑定 PV，不需要管理员预先准备。

PVC 删除后 PV 的处理方式：Delete 会删掉后端存储，Retain 会保留数据供手工处理。

Kubernetes 官方命令行客户端，一切操作的起点。

保存集群地址、证书与上下文（context）的配置文件，默认在 ~/.kube/config。

Kubernetes in Docker：用容器当节点，几十秒起一个本地集群，适合学习和 CI。

另一种本地集群方案，内置常用插件（如 ingress、dashboard），上手更省事。

Kubernetes 的包管理器，把一组 YAML 模板化成可复用、可版本化、可回滚的 chart。

Chart 是模板包，Release 是 chart 在集群里的一次安装实例。

基于 Ansible 的生产集群部署工具，支持高可用控制面与多种网络插件。

基于 eBPF 的 CNI 与网络策略实现，可替代 kube-proxy，并自带 Hubble 可观测能力。

为裸金属集群实现 LoadBalancer 类型的 Service，支持 L2 与 BGP 模式。

Rook 是 Ceph 在 Kubernetes 上的 Operator，把分布式存储变成可声明管理的资源。

拉取式指标系统与查询语言 PromQL，是 Kubernetes 生态的事实标准。

兼容 PromQL 的时序数据库，存储效率高、单机部署简单，常作为替代方案。

可视化与看板工具，把指标、日志查询结果画成图表并支持告警。

处理 Prometheus 告警的去重、分组、静默与路由，决定「谁在什么时候被叫醒」。