Kubernetes 的架构主要由以下几个组件组成：

（1）主控节点（Master Node） • API Server：是 Kubernetes 的核心组件，负责处理集群内部的通信和资源操作请求。它提供了 RESTful API 接口，供其他组件和用户通过命令行工具（如 kubectl）与集群进行交互。 • Controller Manager：负责管理各种控制器（Controller），例如节点控制器（Node Controller）、副本控制器（Replication Controller）、端点控制器（Endpoint Controller）等。这些控制器负责执行集群中的各种任务，如节点的健康检查、容器副本的扩缩容等。 • Scheduler：负责决定将新创建的 Pod（容器组）调度到哪个节点上运行。它会根据节点的资源情况、亲和性规则、反亲和性规则等因素进行调度决策。 • etcd：是一个轻量级、分布式的键值存储系统，用于存储 Kubernetes 集群的状态信息，如 Pod 的配置、节点信息、服务信息等。etcd 的数据一致性对于 Kubernetes 集群的正常运行至关重要。

（2）工作节点（Worker Node） • Kubelet：是运行在每个工作节点上的代理服务，负责管理节点上的 Pod 和容器。它会根据 API Server 的指令创建、启动、停止和删除 Pod，并将节点的状态信息上报给主控节点。 • Kube-proxy：是 Kubernetes 的网络代理服务，运行在每个工作节点上。它负责维护节点上的网络规则，实现服务的负载均衡和网络转发功能。通过 Kube-proxy，Pod 可以通过服务的虚拟 IP 地址进行通信。 • 容器运行时：是负责运行容器的软件，例如 Docker、Containerd 或 CRI-O 等。Kubernetes 通过容器运行时来创建和管理容器的生命周期。

（3）Pod • Pod 是 Kubernetes 中最小的部署单元，可以包含一个或多个容器。这些容器共享相同的网络命名空间、存储卷和资源限制。Pod 的设计使得应用程序的组件可以紧密协作，例如一个主容器和一个用于日志收集的辅助容器。 • 用户可以通过定义 Pod 的配置文件来指定容器的镜像、资源请求、环境变量等信息。

（4）Service • Service 是 Kubernetes 中用于定义一组 Pod 的逻辑集合，并为其提供一个稳定的网络接口。通过 Service，用户可以将应用程序的多个副本（Pod）抽象为一个统一的服务，方便其他应用程序或客户端进行访问。 • Kubernetes 提供了多种 Service 类型，如 ClusterIP（仅在集群内部可访问）、NodePort（通过节点的端口暴露服务）、LoadBalancer（通过云服务提供商的负载均衡器暴露服务）等。

（5）Deployment • Deployment 是 Kubernetes 中用于管理有状态应用的控制器。它负责确保指定数量的 Pod 副本始终处于运行状态，并支持滚动更新、回滚等操作。