Kubernetes Master 节点核心组件全景解析

Kubernetes Master 节点核心组件全景解析

引言

在 Kubernetes 集群中，Master 节点是“大脑”和“控制中心”，负责整个集群的管理、调度、监控与期望状态的维护。
相对而言，**工作节点（Node）**负责运行实际的应用容器。

Master 节点核心组件主要包括：

1. kube-apiserver
2. etcd
3. kube-scheduler
4. kube-controller-manager

此外，CoreDNS/kube-dns 负责服务发现，但它可以运行在任意节点上，不一定在 Master。

一、kube-apiserver（API 服务器）

作用

Kubernetes 集群的 统一入口与通信枢纽。

• API 网关：所有 REST API 请求（kubectl、kubelet、调度器、控制器）必须经过它。
• 身份认证与授权：处理 Authentication（认证） 和 Authorization（鉴权）。
• 请求校验与准入控制：确保对象合法性，并支持 Admission Webhook（自动注入 Sidecar、安全校验）。
• 事件分发：为其他组件提供资源变更的 watch 流，驱动调度与控制。
• 聚合层（Aggregation Layer）：支持扩展 API Server 与