一底层基础设施网状底座所有上层依赖节点关联虚拟机硬件Ubuntu系统linux内核机制容器底层技术1.虚拟化底座VMware虚拟机创建3节点master/worker1/2Ubuntu server系统安装静态IP规划Linux系统调优root权限ssh远程国内源hosts主机解析快照备份。2.Linux内核核心容器根基网状互通Namespacepid/网络/挂载/uts等隔离容器隔离基础Cgroup v2cpu/内存资源限制psi压力监控联合文件系统overlay2镜像分层写时复制CoW3.容器运行时体系网状链路Docker CE cri-dockerd—CRI标准—runc低层运行时调用链路kubeletcri-dockerddockercontainerdrunclinux内核二.k8s集群基础层核心调度网状中枢1.集群部署网状关系控制平面etcd/apiserver/scheduler/controller-manager工作节点kubelet/kube-proxyCNI网络Calio部署流程kubeadm初始化节点加入网络插件架构关联etcd唯一存储双向同步所有组件状态所有组件通过apiserver通信List-Watch机制2.基础核心资源网状关联资源互相引用1namespace多租户逻辑隔离区分命名域资源pod/servicevs集群域node/pv2pod最小调度单元所有控制器底层载体内部网状组件pause共享网络存储容器业务容器init初始化native sidecar生命周期pendingrunningsucceeded/failed/terminating配套3类探针优雅关闭prestop钩子3五大控制器pod上层管理网状覆盖不同业务场景repicaset底层副本Deployment无状态滚动更新DaemonSet节点级AgentStatefulSet有状态数据库Job/Cronjob一次性/定时批任务三流量存储配置三层网状支撑业务配套三角网络一流量治理网络四层七层递进网状1.Service四层负载Cluster/Nodeport/LoadBalancer/Headlesskube-proxy两种转发模式iptables/IPVS2.ingress传统七层网关3.Gateway API新一代标准三层解耦GatewayClassGatewayHTTPRoute,基于Istio关联服务网格灰度域名路由二存储资源网状体系临时持久分层临时卷emptyDirhostPath持久化pv静态供给pvc申请storageClass动态供给OpenEBS LVM配套卷在线扩容访问模式回收策略三配置机密双分支网络ConfigMap明文配置环境变量/挂载文件Secret敏感信息Base64编码企业加密方案SealedSecret/vault