# 基本架構 任何優秀的項目都離不開優秀的架構設計。本小節將介紹 Kubernetes 在架構方面的設計考慮。 ## 基本考慮 如果讓我們自己從頭設計一套容器管理平臺，有如下幾個方面是很容易想到的： * 分布式架構，保證擴展性； * 邏輯集中式的控制平面 + 物理分布式的運行平面； * 一套資源調度系統，管理哪個容器該分配到哪個節點上； * 一套對容器內服務進行抽象和 HA 的系統。 ## 運行原理 下面這張圖完整展示了 Kubernetes 的運行原理。  可見，Kubernetes 首先是一套分布式系統，由多個節點組成，節點分為兩類：一類是屬于管理平面的主節點/控制節點（Master Node）；一類是屬于運行平面的工作節點（Worker Node）。 顯然，復雜的工作肯定都交給控制節點去做了，工作節點負責提供穩定的操作接口和能力抽象即可。 從這張圖上，我們沒有能發現 Kubernetes 中對于控制平面的分布式實現，但是由于數據后端自身就是一套分布式的數據庫（Etcd），因此可以很容易擴展到分布式實現。 ## 控制平面 ### 主節點服務 主節點上需要提供如下的管理服務： * apiserver 是整個系統的對外接口，提供一套 RESTful 的 [Kubernetes API](https://github.com/GoogleCloudPlatform/kubernetes/blob/master/docs/api.md)，供客戶端和其它組件調用； * scheduler 負責對資源進行調度，分配某個 pod 到某個節點上。是 pluggable的，意味著很容易選擇其它實現方式； * controller-manager 負責管理控制器，包括 endpoint-controller（刷新服務和 pod 的關聯信息）和 replication-controller（維護某個 pod 的復制為配置的數值）。 ### Etcd 這里 Etcd 即作為數據后端，又作為消息中間件。 通過 Etcd 來存儲所有的主節點上的狀態信息，很容易實現主節點的分布式擴展。 組件可以自動的去偵測 Etcd 中的數值變化來獲得通知，并且獲得更新后的數據來執行相應的操作。 ## 工作節點 * kubelet 是工作節點執行操作的 agent，負責具體的容器生命周期管理，根據從數據庫中獲取的信息來管理容器，并上報 pod 運行狀態等； * kube-proxy 是一個簡單的網絡訪問代理，同時也是一個 Load Balancer。它負責將訪問到某個服務的請求具體分配給工作節點上的 Pod（同一類標簽）。