在云原生技术架构的主导下，Kubernetes（通常简称为K8s）已从一种开源容器编排工具，演变为数字基础设施的“操作系统”。对于IT从业者，尤其是 即将投入技术面试的候选人来说，掌握Kubernetes已成为进入各大互联网大厂的核心门槛。
本文将深入解析K8s的核心概念、架构原理及面试高频考点，帮助你夯实技术基础。
一、 核心定义与定位
什么是K8s？
K8s（全称Kubernetes）是一个开源的，用于自动化部署、扩展和管理容器化应用程序的系统构建平台。它源自Google内部使用了多年的Borg系统，旨在解决容器管理中的复杂性，提供声明式的API和高效的服务发现机制。
云原生背景下的K8s：
在云原生架构中，K8s承担着容器编排的重任。如果说Docker解决了“如何封装应用”的问题，那么K8s解决的就是“如何大规模管理成千上万个容器实例”的问题。它提供了应用的全生命周期管理——从调度、健康检查到滚动更新、故障自愈。
二、 架构核心：由谁来管理？
大厂面试常考的架构图通常包含两类节点：
Master节点（控制平面）： 大脑，负责全局决策。
API Server： 统一入口，是K8s控制面的唯一接触点，所有请求都经过这里。
Etcd： 键值数据库，存储集群的所有配置数据和状态。
Scheduler： 调度器，决定新创建的Pod调度到哪个Node节点上运行。
Controller Manager： 控制器，管理集群状态，确保Pod符合期望状态（如Deployment控制器确保有指定数量的Pod在运行）。
Worker节点（工作节点）： 执行者。
Kubelet： 节点代理，负责与Master通信，并管理本节点上的Pod生命周期。
Kube-proxy： 负责网络代理，维护节点上的网络规则，实现Service服务发现和负载均衡。
Container Runtime： 容器运行时（如Docker, Containerd），负责运行容器。
三、 核心对象详解与应用场景
理解Pod、Service、Deployment是面试的基础。
Pod
定义： K8s最小的调度单位，包含一个或多个紧密合作的容器。
面试必考点： 为什么Pod被设计为短暂性？
答案： Pod设计为易失的。一旦Node故障或Pod需要维护，会自动重新调度到新节点。 Pod内部不存储持久化数据，也不运行长后台守护进程（通常由DaemonSet管理）。
Deployment
定义： 用于管理无状态应用的控制器。
功能： 保证应用版本的一致性，支持滚动更新和回滚。它直接管理Pod（不直接管理容器）。
Service
定义： 一组Pod的访问入口，解决Pod IP动态变化导致的访问不可靠问题。
类型：
ClusterIP： 默认类型，集群内部访问。
NodePort： 在每台机器上开放一个端口，集群外部可访问。
LoadBalancer： 结合云厂商负载均衡器，对外暴露服务。
四、 面试高频技术内核
除了基础的概念，以下是决定你能否胜过大厂面试的深度考点：
健康检查
面试官常问：Readiness Probe 和 Liveness Probe 有什么区别？
Liveness Probe（存活探针）： 判断容器是否“存活”。如果探测失败，Kubelet会杀死容器并根据重启策略重启它。这用于修复死循环或僵死的进程。
Readiness Probe（就绪探针）： 判断容器是否“就绪”。如果失败，Pod会被从Service的端点列表中剔除，不再接收流量。这用于处理应用启动慢或临时故障的场景，确保流量不会打在未启动完的应用上。
资源限制与 QoS
面试常问：如何防止某个容器占用过多资源影响其他容器？
解答： 需在Pod层级设置 CPU Requests（请求）、Memory Limits（上限）。K8s根据资源限制将Pod分为 Guaranteed、Burstable 和 BestEffort 三种服务等级（QoS），决定了Pod在内存压力下的优先级。
污点与容忍度
场景： 某些高密度的任务（如日志采集Agent）只应该在特定的Master节点或特定GPU机器上运行，不应该被调度到普通Worker上。
解答： 使用Taints（污点）标记节点，使用Tolerations（容忍度）配置Pod允许调度到带有特定污点的节点。
不可变基础设施与滚动更新
核心原则： 生产环境的Pod镜像和配置一旦发布就不应再改变。
* 实现： 利用Deployment的spec.template定义期望状态。Master的Controller会自动计算差值，逐步替换旧的Pod为新的Pod，确保服务零中断。
五、
云原生时代，Kubernetes已不仅是运维工具，更是开发者的基础设施。掌握它，就意味着掌握了现代分布式系统的运行逻辑。 的技术面试，不仅考察你是否知道“怎么操作命令”，更看重你对架构原理（如控制回路、设计模式）和最佳实践（如安全、性能调优）的深度理解。 深入研读K8s官方文档，结合Source Code进行源码级别的理解，应对大厂的高阶面试将绰绰有余。
感兴趣的伙伴可以在下方添加一下，也是为了大家有个属于纯爱好者的、纯净的平台来交流沟通、入圈、寻找自己的partner，少走弯路、少踩坑，毕竟鱼龙混杂、知己难觅~
（备用微信号： domsm789 ）
