# kubeadm, Kubelet, Kubectl 是什么？ 这三个工具通常被称为 Kubernetes 的 “三驾马车”, 它们分工明确, 共同构成了 Kubernetes 集群的基石 一、Kubectl: Kubernetes 的命令行客户端 (The Client) # 是什么 kubectl 是你与 Kubernetes 集群进行交互的主要工具 它是一个命令行程序, 允许你对集群进行各种操作, 如部署应用、查看集群状态、管理节点和资源等 # 作用: 它通过 Kubernetes API 与集群的控制平面 (Control Plane) 进行通信, 将你的指令 (如 kubectl get pods) 转换为 API 请求发送给 API Server # 类比: 可以把它想象成 Kubernetes 集群的 **“遥控器”或“终端”** 二、Kubelet: 每个节点上的 “节点管家” (The Agent) # 是什么: kubelet 是一个在集群中每一个节点 (包括 Master 和 Worker Node) 上都必须运行的代理程序 # 作用: 它负责确保容器 (Pod) 按照 Kubernetes Master 节点上的 kube-apiserver 下发的规格 (Pod Spec) 在节点上正确运行 具体来说, 它会: - 向 API Server 注册自己, 报告节点的状态 - 监听 API Server, 获取分配给本节点的 Pod 列表 - 与容器运行时 (如刚刚安装的 Containerd) 交互, 创建、启动、停止 Pod 中的容器 - 定期检查容器状态, 如果容器异常退出, 会尝试重启它 - 执行容器的健康检查 (Liveness Probe 和 Readiness Probe) # 类比: 可以把它想象成每个节点上的 **“物业经理”**, 负责管理该节点上所有 “住户” (容器) 的日常运作 三、Kubeadm: 集群的 “部署工具” (The Bootstrapper) # 是什么: kubeadm 是一个官方提供的、用于快速部署和管理 Kubernetes 集群的命令行工具 # 作用: 它极大地简化了集群的初始化过程 你不再需要手动配置复杂的证书、配置文件和服务 kubeadm 可以: - kubeadm init: 初始化一个 Kubernetes Master 节点 它会自动生成证书、配置文件, 并启动控制平面的核心组件 (API Server, Controller Manager, Scheduler, etcd) - kubeadm join: 将一个 Worker Node 加入到已有的集群中 - kubeadm upgrade: 安全地升级集群到新版本 - kubeadm reset: 清理一个节点上的 Kubernetes 配置, 使其恢复到初始状态 # 类比: 可以把它想象成安装软件时的 **“一键安装向导”**, 它帮你完成了所有繁琐的底层配置工作 # 三者之间的关系, 可以用一个简单的流程图来表示: 你 (User) -> kubectl -> [网络] -> API Server (Master Node) -> kubelet (on each Node) -> Container Runtime (Containerd) -> Containers - 你使用 kubectl 命令 (例如 kubectl run my-app ) - kubectl 将这个命令转换成 API 请求, 发送给 Master 节点上的 API Server - API Server 接收到请求后, 与其他控制平面组件 (如 Controller Manager 和 Scheduler) 协作, 决定应该在哪个 Worker Node 上运行这个新的 Pod - API Server 将这个决定 (即 Pod 的配置信息) 存储在 etcd 中 - 目标 Worker Node 上的 kubelet 进程会定期向 API Server 查询是否有新的任务分配给自己 - 当 kubelet 发现有一个新的 Pod 需要在它的节点上运行时, 它会调用容器运行时 (Containerd) - Containerd 最终负责从镜像仓库拉取镜像并创建和运行容器 总结: kubeadm 是部署工具, kubelet 是节点代理, kubectl 是管理客户端 kubeadm 帮助你快速搭建好一个包含多个 kubelet 的集群, 而你则通过 kubectl 来管理这个由 kubelet 维持运行的集群 # 默认安装位置和自定义安装位置 # 使用 dnf 或 yum 在 Rocky Linux/CentOS 上安装这三个组件时, 它们会被安装到标准的 Linux 文件系统路径中 -组件- -主要文件/目录- -说明- kubeadm /usr/bin/kubeadm 主程序二进制文件 kubectl /usr/bin/kubectl 主程序二进制文件 kubelet /usr/bin/kubelet 主程序二进制文件 kubelet /etc/systemd/system/kubeletserviced/10-kubeadmconf Systemd 服务配置文件, 由 kubeadm 生成 kubelet /var/lib/kubelet/ 重要: kubelet 的工作目录, 存放 Pod 的数据卷 (Volumes) 、插件目录等 在上一步已经通过符号链接将其指向了 /data/kubelet kubectl ~/kube/config 重要: kubectl 的配置文件, 包含了连接集群所需的认证信息 kubeadm init 成功后会自动生成 ## 整体步骤 # 添加 Kubernetes 阿里 YUM 仓库 cat <