K8S核心组件

概述

Kubernetes由多个核心组件协同工作，共同实现容器编排功能。这些组件可以分为控制平面组件、节点组件和插件组件。

控制平面组件

1. kube-apiserver

核心功能: Kubernetes集群的统一入口

主要职责

提供RESTful API接口
验证和配置API对象
作为所有组件通信的中枢
协调集群状态变更

关键特性

水平扩展: 可以部署多个实例
高可用: 支持负载均衡
安全: 支持TLS、认证、授权
审计: 完整的API操作审计

性能优化建议

资源配置: 至少4核8G内存，生产环境建议8核16G+
请求限制: 调整--max-requests-inflight和--max-mutating-requests-inflight
缓存优化: 启用--enable-aggregator-routing和--requestheader-client-ca-file
etcd优化: 使用--etcd-compaction-interval和--etcd-servers-timeout
水平扩展: 部署多个实例，使用负载均衡器分发请求

故障处理机制

健康检查: 定期检查etcd连接和内部状态
优雅关闭: 支持--graceful-termination-period
自动恢复: 配合kubelet的重启策略
监控告警: 监控API响应时间和错误率

配置示例

yaml

apiVersion: v1
kind: Pod
metadata:
  name: kube-apiserver
spec:
  containers:
  - name: kube-apiserver
    image: k8s.gcr.io/kube-apiserver:v1.28.0
    command:
    - kube-apiserver
    - --etcd-servers=https://etcd1:2379,https://etcd2:2379,https://etcd3:2379
    - --etcd-cafile=/etc/kubernetes/pki/etcd/ca.crt
    - --etcd-certfile=/etc/kubernetes/pki/apiserver-etcd-client.crt
    - --etcd-keyfile=/etc/kubernetes/pki/apiserver-etcd-client.key
    - --service-cluster-ip-range=10.0.0.0/24
    - --secure-port=6443
    - --advertise-address=192.168.1.10
    - --allow-privileged=true
    - --enable-admission-plugins=NodeRestriction,PodSecurityPolicy
    - --authorization-mode=RBAC
    - --enable-bootstrap-token-auth
    - --token-auth-file=/etc/kubernetes/pki/tokens.csv
    - --service-account-key-file=/etc/kubernetes/pki/sa.pub
    - --service-account-signing-key-file=/etc/kubernetes/pki/sa.key
    - --service-account-issuer=https://kubernetes.default.svc.cluster.local
    - --tls-cert-file=/etc/kubernetes/pki/apiserver.crt
    - --tls-private-key-file=/etc/kubernetes/pki/apiserver.key
    - --client-ca-file=/etc/kubernetes/pki/ca.crt
    - --requestheader-client-ca-file=/etc/kubernetes/pki/front-proxy-ca.crt
    - --requestheader-allowed-names=front-proxy-client
    - --requestheader-extra-headers-prefix=X-Remote-Extra-
    - --requestheader-group-headers=X-Remote-Group
    - --requestheader-username-headers=X-Remote-User
    - --proxy-client-cert-file=/etc/kubernetes/pki/front-proxy-client.crt
    - --proxy-client-key-file=/etc/kubernetes/pki/front-proxy-client.key
    - --max-requests-inflight=400
    - --max-mutating-requests-inflight=200
    - --etcd-compaction-interval=5m
    - --etcd-servers-timeout=10s
    - --audit-log-path=/var/log/kubernetes/audit.log
    - --audit-log-maxage=30
    - --audit-log-maxbackup=10
    - --audit-log-maxsize=100

2. etcd

核心功能: 分布式键值存储

主要职责

存储集群所有配置数据
保存集群状态信息
提供强一致性保证
支持事务和监听机制

关键特性

一致性算法: Raft共识算法
数据持久化: 支持数据备份和恢复
高可用: 支持集群部署，自动leader选举
线性一致性: 保证数据一致性
Watch机制: 实时监控数据变化

性能优化建议

硬件配置: 使用SSD存储，至少8核16G内存
集群规模: 生产环境建议3-5节点，奇数个节点
网络优化: 使用低延迟网络，建议10Gbps以上
数据压缩: 启用--auto-compaction-retention
内存配置: 设置合理的--quota-backend-bytes
备份策略: 定期创建快照，使用etcdctl snapshot save

故障处理机制

Leader选举: 自动故障转移
数据恢复: 从快照恢复
集群重建: 支持member add/remove
监控告警: 监控磁盘空间、网络延迟、leader选举
灾备方案: 跨区域部署，定期备份

部署模式

单节点: 开发测试环境
三节点: 生产环境最小配置
五节点: 高可用生产环境
跨区域部署: 多数据中心容灾

配置示例

yaml

apiVersion: v1
kind: Pod
metadata:
  name: etcd
spec:
  containers:
  - name: etcd
    image: k8s.gcr.io/etcd:3.5.7
    command:
    - etcd
    - --name=etcd1
    - --listen-client-urls=https://192.168.1.10:2379
    - --advertise-client-urls=https://192.168.1.10:2379
    - --listen-peer-urls=https://192.168.1.10:2380
    - --initial-advertise-peer-urls=https://192.168.1.10:2380
    - --initial-cluster=etcd1=https://192.168.1.10:2380,etcd2=https://192.168.1.11:2380,etcd3=https://192.168.1.12:2380
    - --initial-cluster-token=etcd-cluster-1
    - --initial-cluster-state=new
    - --cert-file=/etc/kubernetes/pki/etcd/server.crt
    - --key-file=/etc/kubernetes/pki/etcd/server.key
    - --peer-cert-file=/etc/kubernetes/pki/etcd/peer.crt
    - --peer-key-file=/etc/kubernetes/pki/etcd/peer.key
    - --trusted-ca-file=/etc/kubernetes/pki/etcd/ca.crt
    - --peer-trusted-ca-file=/etc/kubernetes/pki/etcd/ca.crt
    - --auto-compaction-retention=1h
    - --quota-backend-bytes=8589934592
    - --snapshot-count=10000

3. kube-scheduler

核心功能: Pod调度器

主要职责

为新创建的Pod选择合适的节点
平衡集群资源使用
考虑各种调度策略和约束
支持自定义调度策略

调度流程

过滤阶段: 排除不满足条件的节点
打分阶段: 为符合条件的节点评分
绑定阶段: 选择最高分节点并绑定

调度策略

资源需求: CPU、内存、存储
亲和性规则: nodeAffinity、podAffinity、podAntiAffinity
污点和容忍: taints、tolerations
Pod优先级: priorityClassName
调度约束: nodeSelector、nodeName

性能优化建议

资源配置: 至少2核4G内存，生产环境建议4核8G+
调度器配置: 调整--kube-api-qps和--kube-api-burst
插件优化: 启用必要的调度插件，禁用不需要的插件
缓存优化: 调整--cache-resync-period
并行调度: 启用--enable-parallel-scheduling

故障处理机制

调度失败处理: 重试机制和backoff策略
健康检查: 定期检查自身状态
监控告警: 监控调度延迟和失败率
高可用: 支持多实例部署，通过leader选举

配置示例

yaml

apiVersion: kubescheduler.config.k8s.io/v1beta3
kind: KubeSchedulerConfiguration
profiles:
  - schedulerName: default-scheduler
    plugins:
      score:
        enabled:
        - name: NodeResourcesFit
        - name: PodTopologySpread
        - name: InterPodAffinity
        disabled:
        - name: NodeResourcesLeastAllocated
    pluginConfig:
      - name: NodeResourcesFit
        args:
          scoringStrategy:
            type: LeastAllocated
            resources:
            - name: cpu
              weight: 1
            - name: memory
              weight: 1
      - name: PodTopologySpread
        args:
          defaultConstraints:
          - maxSkew: 1
            topologyKey: topology.kubernetes.io/zone
            whenUnsatisfiable: DoNotSchedule
          - maxSkew: 1
            topologyKey: kubernetes.io/hostname
            whenUnsatisfiable: DoNotSchedule
leaderElection:
  leaderElect: true
  resourceLock: leases
  resourceName: kube-scheduler
  resourceNamespace: kube-system
clientConnection:
  kubeconfig: /etc/kubernetes/scheduler.conf
  qps: 100
  burst: 150

4. kube-controller-manager

核心功能: 运行各种控制器

主要职责

运行各种控制器进程
维护集群状态
确保集群达到期望状态
处理各种集群事件

核心控制器

Node Controller

监控节点状态
处理节点离线/上线
维护节点心跳
节点健康检查

Replication Controller

确保Pod副本数量
创建/删除Pod副本
处理Pod故障
支持滚动更新

Endpoints Controller

维护Service与Pod的映射
更新Endpoint对象
处理Pod变化
支持端点切片（EndpointSlice）

Service Account & Token Controllers

创建默认ServiceAccount
管理ServiceAccount令牌
处理命名空间创建
令牌自动轮换

Other Controllers

Deployment Controller: 管理Deployment资源
StatefulSet Controller: 管理StatefulSet资源
DaemonSet Controller: 管理DaemonSet资源
Job Controller: 管理Job和CronJob资源
CronJob Controller: 管理定时任务
Namespace Controller: 管理命名空间生命周期
PersistentVolume Controller: 管理存储资源

性能优化建议

资源配置: 至少4核8G内存，生产环境建议8核16G+
并发控制: 调整--concurrent-deployment-syncs等参数
API请求: 调整--kube-api-qps和--kube-api-burst
** leader选举**: 启用--leader-elect
控制器调优: 根据集群规模调整控制器参数

故障处理机制

Leader选举: 自动故障转移
健康检查: 定期检查控制器状态
监控告警: 监控控制器延迟和错误率
优雅关闭: 支持--graceful-termination-period
自动恢复: 配合kubelet的重启策略

配置示例

yaml

apiVersion: v1
kind: Pod
metadata:
  name: kube-controller-manager
spec:
  containers:
  - name: kube-controller-manager
    image: k8s.gcr.io/kube-controller-manager:v1.28.0
    command:
    - kube-controller-manager
    - --allocate-node-cidrs=true
    - --cluster-cidr=192.168.0.0/16
    - --cluster-name=kubernetes
    - --cluster-signing-cert-file=/etc/kubernetes/pki/ca.crt
    - --cluster-signing-key-file=/etc/kubernetes/pki/ca.key
    - --controllers=*,bootstrapsigner,tokencleaner
    - --kubeconfig=/etc/kubernetes/controller-manager.conf
    - --leader-elect=true
    - --node-monitor-period=5s
    - --node-monitor-grace-period=40s
    - --pod-eviction-timeout=5m0s
    - --root-ca-file=/etc/kubernetes/pki/ca.crt
    - --service-account-private-key-file=/etc/kubernetes/pki/sa.key
    - --service-cluster-ip-range=10.0.0.0/24
    - --use-service-account-credentials=true
    - --kube-api-qps=100
    - --kube-api-burst=150
    - --concurrent-deployment-syncs=10
    - --concurrent-replicaset-syncs=10
    - --concurrent-daemonset-syncs=10
    - --concurrent-job-syncs=10
    - --concurrent-cronjob-syncs=10
    - --concurrent-endpoints-syncs=10
    - --concurrent-namespace-syncs=10
    - --concurrent-persistentvolume-syncs=10

5. cloud-controller-manager

核心功能: 云平台集成

主要职责

与云服务提供商API交互
管理云资源的生命周期
提供云特定的功能
隔离云平台依赖

云控制器

Node Controller: 云节点管理，处理节点生命周期
Route Controller: 云网络路由，配置网络路由
Service Controller: 云负载均衡器，管理外部负载均衡器
Volume Controller: 云存储卷，管理云存储资源

支持的云平台

AWS
Azure
GCP
阿里云
腾讯云
华为云
OpenStack
VMware vSphere

性能优化建议

资源配置: 至少2核4G内存，生产环境建议4核8G+
API请求: 调整--kube-api-qps和--kube-api-burst
云API限流: 合理设置云API调用频率
缓存优化: 启用云资源缓存
并发控制: 调整并发操作数量

故障处理机制

Leader选举: 自动故障转移
健康检查: 定期检查云API连接
监控告警: 监控云资源操作延迟和错误率
优雅关闭: 支持--graceful-termination-period
错误重试: 云API调用失败自动重试

配置示例

yaml

apiVersion: v1
kind: Pod
metadata:
  name: cloud-controller-manager
spec:
  containers:
  - name: cloud-controller-manager
    image: k8s.gcr.io/cloud-controller-manager:v1.28.0
    command:
    - cloud-controller-manager
    - --cloud-provider=aws
    - --kubeconfig=/etc/kubernetes/cloud-controller-manager.conf
    - --leader-elect=true
    - --cluster-cidr=192.168.0.0/16
    - --allocate-node-cidrs=true
    - --controllers=cloud-node,cloud-node-lifecycle,route,service,volume
    - --kube-api-qps=100
    - --kube-api-burst=150
    - --node-monitor-period=5s
    - --node-monitor-grace-period=40s

节点组件

1. kubelet

核心功能: 节点代理

主要职责

Pod生命周期管理
容器健康检查
资源监控和报告
Volume和网络管理
节点状态管理

工作流程

mermaid

graph LR
    A[接收PodSpec] --> B[创建PodSandbox]
    B --> C[创建容器]
    C --> D[启动容器]
    D --> E[健康检查]
    E --> F[状态报告]
    F --> G[资源监控]

性能优化建议

资源配置: 至少2核4G内存，根据节点规模调整
垃圾回收: 启用--image-gc-high-threshold和--image-gc-low-threshold
CPU管理器: 启用--cpu-manager-policy和--cpu-manager-reconcile-period
内存管理器: 启用--memory-manager-policy
网络插件: 选择高性能网络插件（如Cilium）
日志管理: 配置合理的日志轮转策略

故障处理机制

健康检查: 定期检查自身状态
自动重启: 配合systemd的重启策略
节点状态: 报告节点健康状态
监控告警: 监控kubelet状态和资源使用
故障隔离: 节点不可用时的Pod重新调度

配置示例

yaml

# kubelet配置文件
apiVersion: kubelet.config.k8s.io/v1beta1
kind: KubeletConfiguration
address: 0.0.0.0
port: 10250
readOnlyPort: 10255
cgroupDriver: systemd
clusterDNS:
- 10.0.0.10
clusterDomain: cluster.local
podCIDR: 192.168.0.0/24
resolvConf: /etc/resolv.conf
runtimeRequestTimeout: "15m"
imageGCHighThresholdPercent: 85
imageGCLowThresholdPercent: 80
cpuManagerPolicy: static
cpuManagerReconcilePeriod: "10s"
memoryManagerPolicy: static
kubeReserved:
  cpu: "1000m"
  memory: "1Gi"
systemReserved:
  cpu: "500m"
  memory: "512Mi"
evictionHard:
  memory.available: "100Mi"
  nodefs.available: "10%"
  nodefs.inodesFree: "5%"
  imagefs.available: "15%"

2. kube-proxy

核心功能: 网络代理

主要职责

维护节点网络规则
实现Service的负载均衡
支持多种代理模式
处理Service的创建、更新和删除

代理模式对比

模式	原理	性能	复杂度	适用场景
userspace	用户空间代理	低	低	调试场景
iptables	内核iptables规则	中	中	一般场景
IPVS	内核IPVS负载均衡	高	高	高并发场景

Service类型支持

ClusterIP: 集群内部IP
NodePort: 节点端口
LoadBalancer: 云负载均衡器
ExternalName: DNS别名
ExternalIP: 外部IP地址

性能优化建议

代理模式: 生产环境建议使用IPVS模式
连接跟踪: 调整--conntrack-max-per-core和--conntrack-tcp-timeout-established
会话保持: 根据需要启用会话亲和性
资源配置: 至少1核2G内存，根据节点规模调整
网络插件: 与网络插件配合优化

故障处理机制

健康检查: 定期检查自身状态
自动重启: 配合systemd的重启策略
网络规则同步: 定期同步网络规则
监控告警: 监控kube-proxy状态和连接数
故障隔离: 节点网络问题时的处理

配置示例

yaml

# kube-proxy配置文件
apiVersion: kubeproxy.config.k8s.io/v1alpha1
kind: KubeProxyConfiguration
mode: ipvs
ipvs:
  scheduler: rr
  excludeCIDRs:
  - 10.0.0.0/8
  minSyncPeriod: 0s
  syncPeriod: 30s
  tcpFinTimeout: 0s
  tcpTimeout: 0s
  udpTimeout: 0s
conntrack:
  maxPerCore: 32768
  min: 131072
  tcpCloseWaitTimeout: 1h0m0s
  tcpEstablishedTimeout: 24h0m0s
nodePortAddresses:
- 192.168.1.0/24
clusterCIDR: 192.168.0.0/16

3. Container Runtime

核心功能: 容器运行时

主要职责

管理容器的生命周期
提供容器运行环境
处理容器镜像
实现容器隔离

支持的运行时

containerd: 轻量级容器运行时，Kubernetes默认推荐
CRI-O: 专为Kubernetes设计的运行时
Docker: 传统容器平台，通过containerd集成
Mirantis Container Runtime: 企业级容器运行时
gVisor: 基于沙箱的安全运行时
Kata Containers: 轻量级虚拟机运行时

CRI接口

// Container Runtime Interface
type RuntimeService interface {
    RunPodSandbox(config *runtimeapi.PodSandboxConfig) (string, error)
    StopPodSandbox(podSandboxID string) error
    RemovePodSandbox(podSandboxID string) error
    PodSandboxStatus(podSandboxID string) (*runtimeapi.PodSandboxStatus, error)
    ListPodSandbox(filter *runtimeapi.PodSandboxFilter) ([]*runtimeapi.PodSandbox, error)
    CreateContainer(podSandboxID string, config *runtimeapi.ContainerConfig, sandboxConfig *runtimeapi.PodSandboxConfig) (string, error)
    StartContainer(containerID string) error
    StopContainer(containerID string, timeout int64) error
    RemoveContainer(containerID string) error
    ContainerStatus(containerID string) (*runtimeapi.ContainerStatus, error)
    ListContainers(filter *runtimeapi.ContainerFilter) ([]*runtimeapi.Container, error)
    UpdateContainerResources(containerID string, resources *runtimeapi.ContainerResources) error
    ReopenContainerLog(containerID string) error
}

性能优化建议

镜像管理: 使用镜像分层缓存，定期清理无用镜像
存储优化: 使用高速存储，如SSD
网络优化: 配置合理的网络MTU和缓冲区
资源限制: 为容器设置合理的资源限制
垃圾回收: 启用容器和镜像的垃圾回收

故障处理机制

健康检查: 定期检查运行时状态
自动重启: 配合systemd的重启策略
镜像拉取: 处理镜像拉取失败的情况
容器启动: 处理容器启动失败的情况
监控告警: 监控运行时状态和资源使用

配置示例（containerd）

toml

# containerd配置文件
version = 2
root = "/var/lib/containerd"
state = "/run/containerd"

[grpc]
  address = "/run/containerd/containerd.sock"
  max_recv_message_size = 16777216
  max_send_message_size = 16777216

[debug]
  level = "info"

[metrics]
  address = "127.0.0.1:1338"

[plugins]
  [plugins."io.containerd.grpc.v1.cri"]
    sandbox_image = "k8s.gcr.io/pause:3.6"
    [plugins."io.containerd.grpc.v1.cri".cni]
      bin_dir = "/opt/cni/bin"
      conf_dir = "/etc/cni/net.d"
    [plugins."io.containerd.grpc.v1.cri".containerd]
      snapshotter = "overlayfs"
      [plugins."io.containerd.grpc.v1.cri".containerd.default_runtime]
        runtime_type = "io.containerd.runtime.v1.linux"
        runtime_engine = "/usr/bin/runc"
        runtime_root = ""
      [plugins."io.containerd.grpc.v1.cri".containerd.untrusted_workload_runtime]
        runtime_type = "io.containerd.runtime.v1.linux"
        runtime_engine = "/usr/bin/runsc"
        runtime_root = "/run/containerd/runsc"

插件组件

1. DNS插件

CoreDNS: 默认DNS服务器
kube-dns: 传统DNS服务器

CoreDNS配置

corefile

.:53 {
    errors
    health {
        lameduck 5s
    }
    ready
    kubernetes cluster.local in-addr.arpa ip6.arpa {
        pods insecure
        fallthrough in-addr.arpa ip6.arpa
        ttl 30
    }
    prometheus :9153
    forward . /etc/resolv.conf
    cache 30
    loop
    reload
    loadbalance
}

2. Dashboard

功能: Web管理界面

主要特性

集群状态监控
资源管理
日志查看
故障排查

部署命令

bash

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recommended.yaml

3. Ingress Controller

功能: HTTP/HTTPS流量管理

常见实现

nginx-ingress: Nginx实现
traefik: Go语言实现
haproxy-ingress: HAProxy实现
istio-ingress: Istio服务网格

4. Network Plugin

功能: Pod网络实现

网络模型要求

所有Pod可以不通过NAT相互通信
所有节点可以不通过NAT与所有Pod通信
Pod看到的IP地址与其他Pod看到的一致

常见插件

Flannel: 简单的Overlay网络
Calico: BGP网络+网络策略
Weave Net: Mesh网络
Cilium: eBPF高性能网络

组件交互

组件通信流程

Client → kube-apiserver → etcd
                    ↓
            kube-scheduler
                    ↓
            kube-controller-manager
                    ↓
            kubelet → Container Runtime
                    ↓
            kube-proxy

健康检查机制

就绪探针: 检查应用是否就绪
存活探针: 检查应用是否存活
启动探针: 检查应用是否启动成功

故障排查

常见问题

组件无法启动: 检查配置和依赖
网络不通: 检查网络插件和防火墙
调度失败: 检查资源配额和调度策略
存储问题: 检查存储类和PV/PVC

排查工具

kubectl get componentstatus
kubectl describe pod <pod-name>
kubectl logs <pod-name>
journalctl -u kubelet

总结

Kubernetes核心组件协同工作，实现了完整的容器编排功能。通过本次完善，我们为每个组件增加了：

最新功能：包括各组件的最新特性和改进
性能优化建议：针对每个组件的性能调优策略
故障处理机制：各组件的故障检测和恢复机制
详细配置示例：生产环境的推荐配置

组件间的协作关系

控制平面组件：kube-apiserver作为中枢，etcd存储数据，kube-scheduler负责调度，kube-controller-manager维护集群状态
节点组件：kubelet管理Pod生命周期，kube-proxy处理网络规则，Container Runtime运行容器
插件组件：提供DNS、Dashboard、Ingress等扩展功能

最佳实践建议

高可用部署：控制平面组件采用多实例部署
性能优化：根据集群规模调整各组件配置
监控告警：建立完善的监控体系
安全配置：启用TLS加密和RBAC授权
定期备份：特别是etcd数据的备份

理解每个组件的职责和工作原理，是掌握K8S运维和故障排查的基础，也是构建稳定、高效容器平台的关键。

K8S核心组件 ​

概述 ​

控制平面组件 ​

1. kube-apiserver ​

主要职责 ​

最新功能 ​

关键特性 ​

性能优化建议 ​

故障处理机制 ​

配置示例 ​

2. etcd ​

主要职责 ​

最新功能 ​

关键特性 ​

性能优化建议 ​

故障处理机制 ​

部署模式 ​

配置示例 ​

3. kube-scheduler ​

主要职责 ​

最新功能 ​

调度流程 ​

调度策略 ​

性能优化建议 ​

故障处理机制 ​

配置示例 ​

4. kube-controller-manager ​

主要职责 ​

最新功能 ​

核心控制器 ​

Node Controller ​

Replication Controller ​

Endpoints Controller ​

Service Account & Token Controllers ​

Other Controllers ​

性能优化建议 ​

故障处理机制 ​

配置示例 ​

5. cloud-controller-manager ​

主要职责 ​

最新功能 ​

云控制器 ​

支持的云平台 ​

性能优化建议 ​

故障处理机制 ​

配置示例 ​

节点组件 ​

1. kubelet ​

主要职责 ​

最新功能 ​

工作流程 ​

性能优化建议 ​

故障处理机制 ​

配置示例 ​

2. kube-proxy ​

主要职责 ​

最新功能 ​

代理模式对比 ​

Service类型支持 ​

性能优化建议 ​

故障处理机制 ​

配置示例 ​

3. Container Runtime ​

主要职责 ​

最新功能 ​

支持的运行时 ​

CRI接口 ​

性能优化建议 ​

故障处理机制 ​

配置示例（containerd） ​

插件组件 ​

1. DNS插件 ​

CoreDNS配置 ​

2. Dashboard ​

主要特性 ​

部署命令 ​

3. Ingress Controller ​

常见实现 ​

4. Network Plugin ​

网络模型要求 ​

K8S核心组件

概述

控制平面组件

1. kube-apiserver

主要职责

最新功能

关键特性

性能优化建议

故障处理机制

配置示例

2. etcd

主要职责

最新功能

关键特性

性能优化建议

故障处理机制

部署模式

配置示例

3. kube-scheduler

主要职责

最新功能

调度流程

调度策略

性能优化建议

故障处理机制

配置示例

4. kube-controller-manager

主要职责

最新功能

核心控制器

Node Controller

Replication Controller

Endpoints Controller

Service Account & Token Controllers

Other Controllers

性能优化建议

故障处理机制

配置示例

5. cloud-controller-manager

主要职责

最新功能

云控制器

支持的云平台

性能优化建议

故障处理机制

配置示例

节点组件

1. kubelet

主要职责

最新功能

工作流程

性能优化建议

故障处理机制

配置示例

2. kube-proxy

主要职责

最新功能

代理模式对比

Service类型支持

性能优化建议

故障处理机制

配置示例

3. Container Runtime

主要职责

最新功能

支持的运行时

CRI接口

性能优化建议

故障处理机制

配置示例（containerd）

插件组件

1. DNS插件

CoreDNS配置

2. Dashboard

主要特性

部署命令

3. Ingress Controller

常见实现

4. Network Plugin

网络模型要求