关键字词汇表
https://kubernetes.io/zh-cn/docs/reference/glossary/?fundamental=true
-
API Group(API 组)Kubernetes API 中的一组相关路径。 -
API 服务器亦称作:kube-apiserver -
API 服务器是 Kubernetes 控制平面的组件， 该组件负责公开了 Kubernetes API，负责处理接受请求的工作。 API 服务器是 Kubernetes 控制平面的前端。
-
CustomResourceDefinitionLINK -
通过定制化的代码给你的 Kubernetes API 服务器增加资源对象，而无需编译完整的定制 API 服务器。
-
DaemonSet确保 Pod 的副本在集群中的一组节点上运行。 -
Deployment管理多副本应用的一种 API 对象，通常通过运行没有本地状态的 Pod 来完成工作。
-
Docker（这里特指 Docker Engine）是一种可以提供操作系统级别虚拟化 （也称作容器）的软件技术。 -
`Dockershim`` 是 Kubernetes v1.23 及之前版本中的一个组件。 这个组件使得 kubelet 能够与 Docker Engine 通信。
-
Finalizer是带有命名空间的键，告诉 Kubernetes 等到特定的条件被满足后， 再完全删除被标记为删除的资源。 Finalizer 提醒控制器清理被删除的对象拥有的资源。 -
Init 容器（Init Container）应用容器运行前必须先运行完成的一个或多个 Init 容器（Init Container）。 -
Job是需要运行完成的确定性的或批量的任务。 -
kube-controller-manager是控制平面的组件， 负责运行控制器进程。 -
kube-proxy是集群中每个节点（node）上所运行的网络代理， 实现 Kubernetes 服务（Service） 概念的一部分。 -
Kubectl亦称作:kubectl -
`kubectl`` 是使用 Kubernetes API 与 Kubernetes 集群的控制面进行通信的命令行工具。
-
kubelet会在集群中每个节点（node）上运行。 它保证容器（containers）都运行在 Pod 中。 -
Kubernetes API是通过 RESTful 接口提供 Kubernetes 功能服务并负责集群状态存储的应用程序。 -
LimitRange提供约束来限制命名空间中每个 容器（Containers） 或 Pod 的资源消耗。 -
Master遗留术语，作为运行 控制平面 的 节点 的同义词使用。 -
Minikube是用来在本地运行 Kubernetes 的一种工具。 -
Pod是 Kubernetes 的原子对象。 Pod 表示你的集群上一组正在运行的容器（Container）。 -
Pod 安全策略为 Pod 的创建和更新操作启用细粒度的授权。 -
Pod 生命周期关于 Pod 在其生命周期中处于哪个阶段的更高层次概述。 -
QoS 类（QoS Class）QoS Class（Quality of Service Class）为 Kubernetes 提供了一种将集群中的 Pod 分为几个类并做出有关调度和驱逐决策的方法。 -
ReplicaA copy or duplicate of a Pod or a set of pods. Replicas ensure high availability, scalability, and fault tolerance by maintaining multiple identical instances of a pod.
-
ReplicaSet是下一代副本控制器。 -
ServiceAccount为在 Pod 中运行的进程提供标识。 -
SpecDefines how each object, like Pods or Services, should be configured and its desired state.
-
StatefulSet用来管理某 Pod 集合的部署和扩缩， 并为这些 Pod 提供持久存储和持久标识符。 -
UIDKubernetes系统生成的字符串，唯一标识对象。 -
标签（Label）用来为对象设置可标识的属性标记；这些标记对用户而言是有意义且重要的。 -
对象（Object）Kubernetes 系统中的实体。Kubernetes API 用这些实体表示集群的状态。 -
服务（Service）将运行在一个或一组 Pod 上的网络应用程序公开为网络服务的方法。 -
干扰（Disruption）干扰（Disruption）是指导致一个或者多个 Pod 服务停止的事件。 干扰会影响依赖于受影响的 Pod 的资源，例如 Deployment。 -
工作负载（Workload）工作负载是在 Kubernetes 上运行的应用程序。 -
混排切片（Shuffle Sharding）混排切片（Shuffle Sharding）是指一种将请求指派给队列的技术，其隔离性好过对队列个数哈希取模的方式。 -
基于角色的访问控制（RBAC）管理授权决策，允许管理员通过 Kubernetes API 动态配置访问策略。 -
集群（Cluster）一组工作机器，称为节点， 会运行容器化应用程序。每个集群至少有一个工作节点。 -
节点（Node）Kubernetes 中的工作机器称作节点。 -
静态 Pod（Static Pod）由特定节点上的 kubelet 守护进程直接管理的 Pod。 API 服务器不了解它的存在。 静态 Pod 不支持临时容器。 -
镜像（Image）镜像（Image）是保存的容器实例，它打包了应用运行所需的一组软件。 -
卷（Volume）包含可被 Pod 中容器访问的数据的目录。 每个 Kubernetes 卷在所处的 Pod 存在期间保持存在状态。 因此，卷的生命期会超出 Pod 中运行的容器， 并且保证容器重启之后仍保留数据。 更多信息可参考存储 -
控制平面（Control Plane）控制平面（Control Plane）是指容器编排层，它暴露 API 和接口来定义、 部署容器和管理容器的生命周期。 -
控制器（Controller）在 Kubernetes 中，控制器通过监控集群 的公共状态，并致力于将当前状态转变为期望的状态。 -
控制组（cgroup；control group）一组具有可选资源隔离、审计和限制的 Linux 进程。 -
扩展组件（Extensions）扩展组件（Extensions）是扩展并与 Kubernetes 深度集成以支持新型硬件的软件组件。 -
垃圾收集（Garbage Collection）垃圾收集（Garbage Collection）是 Kubernetes 用于清理集群资源的各种机制的统称。 -
临时容器（Ephemeral Container）你可以在 Pod 中临时运行的一种 容器（Container） 类型。 -
名称（Name）客户端提供的字符串，引用资源 URL 中的对象，如/api/v1/pods/some name。 -
名字空间（Namespace）名字空间是 Kubernetes 用来支持隔离单个 集群中的资源组的一种抽象。 -
亲和性（Affinity）在 Kubernetes 中 亲和性（affinity） 是一组规则，它们为调度程序提供在何处放置 Pod 提示信息。 -
清单（Manifest）JSON 或 YAML 格式的 Kubernetes API 对象规范。 -
日志（Logging）日志是 集群（cluster） 或应用程序记录的事件列表。 -
容器（Container）容器是可移植、可执行的轻量级的镜像，包含其中的软件及其相关依赖。 -
容器环境变量（Container Environment Variables）容器环境变量提供了 name=value 形式的、在 Pod 中运行的容器所必须的一些重要信息。 -
容器运行时（Container Runtime）这个基础组件使 Kubernetes 能够有效运行容器。 它负责管理 Kubernetes 环境中容器的执行和生命周期。 -
容器运行时接口（Container Runtime Interface；CRI）容器运行时接口（Container Runtime Interface；CRI）是一组让容器运行时与节点上 kubelet 集成的 API。 -
容忍度（Toleration）容忍度是一种核心对象，包含三个必需的属性：key、value 和 effect。容忍度允许将 Pod 调度到具有对应污点的节点或节点组上。 -
设备插件（Device Plugin）设备插件在工作节点上运行并为 Pod 提供访问资源的能力， 例如：本地硬件这类资源需要特定于供应商的初始化或安装步骤。 -
事件（Event）事件（Event）是描述系统状态变化以及需要注意的事情的 Kubernetes 对象。 -
数据平面（Data Plane）提供诸如 CPU、内存、网络和存储的能力，以便容器可以运行并连接到网络。 -
特性门控（Feature gate）特性门控是一组键（非透明的字符串值），你可以用它来控制在你的集群中启用哪些 Kubernetes 特性。 -
污点（Taint）污点是一种核心对象，包含三个必需的属性：key、value 和 effect。 污点会阻止在节点或节点组上调度 Pod。 -
选择算符（Selector）选择算符允许用户通过标签（labels）对一组资源对象进行筛选过滤。 -
应用（Applications）各种容器化应用运行所在的层。 -
注解（Annotation）注解是以键值对的形式给资源对象附加随机的无法标识的元数据。 -
资源配额（Resource Quotas）资源配额提供了限制每个 命名空间 的资源消耗总和的约束。