Kubernetes

服务商概述

Kubernetes 于 2014 年由 Google 发起，2015 年捐赠给 CNCF（云原生计算基金会），是全球主流的开源 容器编排平台。它以声明式 API 自动完成容器的部署、扩缩容与自愈，管理从几个到成千上万个容器，是云原生应用与微服务架构的事实标准。

Kubernetes 由 8 万+ 贡献者共同维护，生态覆盖存储、网络、监控、服务网格等完整能力。据 CNCF 调研，96% 的组织已在生产使用或评估 Kubernetes。主流云厂商均提供托管服务（EKS、GKE、AKS），同时支持自建集群，配合 容器安全与自动化运维体系，已成为企业基础设施现代化的核心。

核心优势

• 自动扩缩容：HPA/VPA 按 CPU、内存与自定义指标 3 类维度自动扩缩，高峰期无需人工干预。
• 自愈能力：故障 Pod 自动重启与重新调度，保障 7×24 高可用，减少人工抢修。
• 声明式编排：YAML 声明期望状态，控制器持续调和（1 份配置），变更可回滚、可审计。
• 服务发现与负载均衡：内置 Service/Ingress 提供 2 层流量转发，简化微服务间通信。
• 生态与多云支持：CNCF 生态 1000+ 项目，EKS/GKE/AKS 等托管服务 1 键创建集群。

产品生态

工作负载（Workloads）

Deployment、StatefulSet、DaemonSet 等控制器管理无状态与有状态应用，配合 Job/CronJob 处理批处理与定时任务。

网络与服务

Service、Ingress、NetworkPolicy 实现服务发现、负载均衡与安全隔离，配合 CNI 插件（Calico、Cilium）满足复杂网络需求。

存储（Storage）

PV/PVC 抽象存储，支持云盘、NFS、Ceph 等 10+ 存储类型，实现数据持久化。

配置与密钥

ConfigMap 与 Secret 分离配置与敏感信息，支持滚动更新与挂载，保障 容器安全。

生态工具

Helm 简化应用打包分发，Prometheus 提供监控，配合 GitOps（Argo CD）实现声明式持续交付。

不足之处

• 运维复杂度高：控制面（API Server、etcd、调度器）与版本升级需要专业团队。
• 学习曲线陡峭：Pod、Controller、网络模型等概念繁多，团队培训成本较高。
• 资源开销大：控制面与监控（Prometheus）需要额外资源，小集群可能不划算。
• 插件选择复杂：CNI/CSI/Ingress 方案众多，选型与调优需要经验。

适用场景

• 微服务与云原生应用（★★★★★）：多服务弹性伸缩与灰度发布的首选平台。
• 大规模容器集群（★★★★★）：统一调度成百上千台节点的容器。
• 混合云/多云部署（★★★★）：一致的编排 API 便于跨云迁移。
• 单机/小项目（★★★）：单机场景建议用 Docker Compose，避免过度设计。
• 边缘计算（★★★★）：K3s 等轻量发行版支持边缘与资源受限场景。

价格参考

注：Kubernetes 本身开源免费；主要成本来自云节点、自建服务器与专业运维。

常见问题

• Kubernetes 和 Docker 是什么关系？ Docker 负责构建与运行单个容器，Kubernetes 负责大规模容器的编排、调度与自愈，二者互补，入门见 Docker 部署入门。

• 适合小项目吗？ 单机或小规模场景建议用 Docker Compose；多服务、高可用与弹性伸缩需求出现后再引入 Kubernetes，见 Docker Compose 生产部署。

• 需要多少成本？ 软件免费；成本主要在云节点、自建服务器与运维团队，云托管服务（EKS/GKE/AKS）可降低控制面运维成本，开源选型见 开源软件市场。

• 自建还是托管？ 追求可控与定制选自建（kubeadm/RKE2）；追求省心选云托管，参考 服务器选型评估。

• 如何入门？ 推荐先学习 Pod/Deployment/Service 三大核心概念，再结合 Kubernetes 部署入门指南实践。