https://plumephp.com/tags/workload/Recent content in Workload on PlumePHPHugozh-CNThu, 13 Aug 2026 10:00:00 +0800https://plumephp.com/kubernetes-core-concepts/Thu, 13 Aug 2026 10:00:00 +0800https://plumephp.com/kubernetes-core-concepts/<p>Kubernetes 的核心设计哲学是<strong>声明式配置 + 控制器模式</strong>。用户通过 YAML 声明期望状态，控制器持续趋近该状态。理解资源对象体系，是掌握 K8s 的第一步。</p> <hr> <h2 id="目录">目录</h2> <ul> <li><a href="#1-pod%E6%9C%80%E5%B0%8F%E8%B0%83%E5%BA%A6%E5%8D%95%E5%85%83">1. Pod：最小调度单元</a> <ul> <li><a href="#11-pause-%E5%AE%B9%E5%99%A8%E4%B8%8E%E5%85%B1%E4%BA%AB%E5%91%BD%E5%90%8D%E7%A9%BA%E9%97%B4">1.1 Pause 容器与共享命名空间</a></li> <li><a href="#12-%E5%A4%9A%E5%AE%B9%E5%99%A8%E8%AE%BE%E8%AE%A1%E6%A8%A1%E5%BC%8F">1.2 多容器设计模式</a></li> <li><a href="#13-init-%E5%AE%B9%E5%99%A8">1.3 Init 容器</a></li> </ul> </li> <li><a href="#2-workload-%E6%8E%A7%E5%88%B6%E5%99%A8">2. Workload 控制器</a> <ul> <li><a href="#21-deployment%E6%97%A0%E7%8A%B6%E6%80%81%E5%BA%94%E7%94%A8">2.1 Deployment：无状态应用</a></li> <li><a href="#22-statefulset%E6%9C%89%E7%8A%B6%E6%80%81%E5%BA%94%E7%94%A8">2.2 StatefulSet：有状态应用</a></li> <li><a href="#23-daemonset%E5%AE%88%E6%8A%A4%E8%BF%9B%E7%A8%8B">2.3 DaemonSet：守护进程</a></li> <li><a href="#24-job--cronjob%E6%89%B9%E5%A4%84%E7%90%86%E4%BB%BB%E5%8A%A1">2.4 Job / CronJob：批处理任务</a></li> <li><a href="#25-replicaset-%E4%B8%8E-replicationcontroller">2.5 ReplicaSet 与 ReplicationController</a></li> <li><a href="#26-%E6%8E%A7%E5%88%B6%E5%99%A8%E9%80%89%E5%9E%8B%E5%86%B3%E7%AD%96%E6%A0%91">2.6 控制器选型决策树</a></li> </ul> </li> <li><a href="#3-service%E7%A8%B3%E5%AE%9A%E7%9A%84%E7%BD%91%E7%BB%9C%E7%AB%AF%E7%82%B9">3. Service：稳定的网络端点</a> <ul> <li><a href="#31-service-%E5%9B%9B%E7%A7%8D%E7%B1%BB%E5%9E%8B">3.1 Service 四种类型</a></li> <li><a href="#32-headless-service">3.2 Headless Service</a></li> <li><a href="#33-endpointslice">3.3 EndpointSlice</a></li> <li><a href="#34-kube-proxy-%E4%B8%89%E7%A7%8D%E4%BB%A3%E7%90%86%E6%A8%A1%E5%BC%8F">3.4 kube-proxy 三种代理模式</a></li> <li><a href="#35-externaltrafficpolicy-%E4%BC%98%E5%8C%96">3.5 ExternalTrafficPolicy 优化</a></li> </ul> </li> <li><a href="#4-configmap-%E4%B8%8E-secret">4. ConfigMap 与 Secret</a> <ul> <li><a href="#41-configmap%E9%9D%9E%E6%95%8F%E6%84%9F%E9%85%8D%E7%BD%AE">4.1 ConfigMap：非敏感配置</a></li> <li><a href="#42-secret%E6%95%8F%E6%84%9F%E6%95%B0%E6%8D%AE">4.2 Secret：敏感数据</a></li> <li><a href="#43-secret-%E7%9A%84%E5%B1%80%E9%99%90%E6%80%A7">4.3 Secret 的局限性</a></li> <li><a href="#44-%E5%A4%96%E9%83%A8%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E6%96%B9%E6%A1%88">4.4 外部密钥管理方案</a></li> </ul> </li> <li><a href="#5-namespace-%E4%B8%8E%E8%B5%84%E6%BA%90%E6%B2%BB%E7%90%86">5. Namespace 与资源治理</a> <ul> <li><a href="#51-resourcequota">5.1 ResourceQuota</a></li> <li><a href="#52-limitrange">5.2 LimitRange</a></li> <li><a href="#53-poddisruptionbudget">5.3 PodDisruptionBudget</a></li> </ul> </li> <li><a href="#6-%E7%94%9F%E4%BA%A7%E7%8E%AF%E5%A2%83%E6%9C%80%E4%BD%B3%E5%AE%9E%E8%B7%B5">6. 生产环境最佳实践</a></li> <li><a href="#7-%E6%80%BB%E7%BB%93">7. 总结</a></li> </ul> <hr> <h2 id="1-pod最小调度单元">1. Pod：最小调度单元</h2> <p>Pod 是 Kubernetes 中<strong>最小且最简单的部署单元</strong>，不是一个容器，而是一个或多个容器的封装。Pod 内的容器共享：</p>