一、Kubernetes(K8s)核心定义与定位

Kubernetes是由谷歌开源的容器编排与集群管理平台，遵循CNCF治理标准，核心定位是“自动化部署、扩展和管理容器化应用程序”，俗称“容器界的操作系统”。

其核心价值是解决大规模容器集群的“复杂性管理问题”——当容器数量从几个增加到数百、数千个时，手动管理容器的启动、调度、故障恢复、服务发现、资源分配等工作变得不可行，而K8s通过自动化、标准化的方式，实现容器集群的全生命周期管理，让开发者和运维人员无需关注底层细节，专注于应用本身。

简单来说：容器是“打包应用的盒子”，K8s是“管理这些盒子的中央控制台”，是CKA 认证所有实操的核心载体。

二、Kubernetes的核心功能

K8s的功能覆盖容器集群管理的全流程，与CKA认证各模块高度契合，核心包括：

1、自动化调度：根据容器的资源需求(CPU、内存)和调度策略(如节点亲和性、污点 / 容忍)，自动将Pod调度到合适的集群节点;

2、自愈能力：实时监控容器和节点状态，当容器崩溃、节点故障时，自动重启容器或调度到其他健康节点，保障应用高可用(CKA故障排除模块核心考点);

3、弹性伸缩：基于CPU利用率、自定义指标等，自动扩缩Pod数量，应对流量波动(CKA工作负载与调度模块核心);

4、服务发现与负载均衡：通过Service、Ingress等组件，为容器提供统一访问入口，实现流量分发和负载均衡(CKA 服务和网络模块重点);

5、配置与存储管理：通过ConfigMaps/Secrets管理应用配置，通过PV/PVC实现存储资源的动态分配与持久化;

6、滚动更新与回滚：支持应用的无停机更新，若更新失败可快速回滚到历史版本;

7、权限与安全控制：通过 RBAC(基于角色的访问控制)、网络策略、镜像安全扫描等，保障集群和应用的安全性。