K8s 资源分类图谱
内置资源的分类
1、工作负载相关：
Pod：最小的部署单元，包含一个或多个容器。
Deployment：管理无状态应用的副本和滚动更新。
StatefulSet：适用于有状态应用（如数据库），保障有序性和持久存储。
DaemonSet：确保每个节点运行一个Pod（如日志采集器）。
Job：用于执行一次性的任务，任务完成后 Pod 会被删除。
CronJob：用于在特定的时间点或按照一定的时间间隔重复执行Job任务。
2、配置与安全（Configuration & Security）相关
ConfigMap：用于存储配置信息，如配置文件、环境变量等，Pod在运行时获取配置数据。
Secret：管理敏感信息（密码、密钥）。
ServiceAccount：为 Pod 分配身份和权限。
3、服务发现与负载均衡资源
Service：定义了一组 Pod 的逻辑集合以及访问它们的策略，用于实现 Pod 之间的网络通信和负载均衡。
Ingress：用于将外部流量路由到集群内部的 Service，通常用于暴露 HTTP/HTTPS 服务，可以配置域名、路径等规则来实现更灵活的路由。
4、存储（Storage）相关
PersistentVolume(PV)：是集群中一段可供 Pod 使用的存储资源，生命周期独立于使用它的 Pod。
PersistentVolumeClaim(PVC)：是 Pod 对 PV 的请求（PVC 绑定PV）。
StorageClass：动态按需创建存储（如定义SSD类型）。
5、集群管理相关
Node：表示集群中的工作节点。
Namespace：逻辑隔离资源（ dev/prod 环境），便于多租户或不同业务模块之间的资源隔离和管理。
ResourceQuota：限制命名空间的资源使用量。
6、网络资源相关
NetworkPolicy：用于定义 Pod 之间的网络访问策略，通过规则来限制哪些 Pod 可以访问哪些其他 Pod 或网络端点，提供了网络层面的安全控制。