master：k8s集群的管理节点，负责管理集群，提供集群的资源数据访问入口。拥有Etcd存储服务（可 选），运行Api Server进程，Controller Manager服务进程及Scheduler服务进程。 node（worker）：Node（worker）是Kubernetes集群架构中运行Pod的服务节点，是Kubernetes集 群操作的单元，用来承载被分配Pod的运行，是Pod运行的宿主机。运行docker eninge服务，守护进程 kunelet及负载均衡器kube-proxy。 pod：运行于Node节点上，若干相关容器的组合(Kubernetes 之 Pod 实现原理)。Pod内包含的容器运 行在同一宿主机上，使用相同的网络命名空间、IP地址和端口，能够通过localhost进行通信。Pod是 Kurbernetes进行创建、调度和管理的最小单位，它提供了比容器更高层次的抽象，使得部署和管理更 加灵活。一个Pod可以包含一个容器或者多个相关容器。 label：Kubernetes中的Label实质是一系列的Key/Value键值对，其中key与value可自定义。Label可以 附加到各种资源对象上，如Node、Pod、Service、RC等。一个资源对象可以定义任意数量的Label，同 一个Label也可以被添加到任意数量的资源对象上去。Kubernetes通过Label Selector（标签选择器）查 询和筛选资源对象。 Replication Controller：Replication Controller用来管理Pod的副本，保证集群中存在指定数量的 Pod副本。集群中副本的数量大于指定数量，则会停止指定数量之外的多余容器数量。反之，则会启动 少于指定数量个数的容器，保证数量不变。Replication Controller是实现弹性伸缩、动态扩容和滚动升 级的核心。 Deployment：Deployment在内部使用了RS来实现目的，Deployment相当于RC的一次升级，其最大 的特色为可以随时获知当前Pod的部署进度。 HPA（Horizontal Pod Autoscaler）：Pod的横向自动扩容，也是Kubernetes的一种资源，通过追踪 分析RC控制的所有Pod目标的负载变化情况，来确定是否需要针对性的调整Pod副本数量。 Service：Service(Kubernetes 之服务发现)定义了Pod的逻辑集合和访问该集合的策略，是真实服务的 抽象。Service提供了一个统一的服务访问入口以及服务代理和发现机制，关联多个相同Label的Pod， 用户不需要了解后台Pod是如何运行。 Volume：Volume是Pod中能够被多个容器访问的共享目录，Kubernetes中的Volume是定义在Pod 上，可以被一个或多个Pod中的容器挂载到某个目录下。 Namespace：Namespace用于实现多租户的资源隔离，可将集群内部的资源对象分配到不同的 Namespace中，形成逻辑上的不同项目、小组或用户组，便于不同的Namespace在共享使用整个集群 的资源的同时还能被分别管理。
Kubernetes Master控制组件，调度管理整个系统（集群），包含如下组件: Kubernetes API Server：作为Kubernetes系统的入口，其封装了核心对象的增删改查操作，以 RESTful API接口方式提供给外部客户和内部组件调用，集群内各个功能模块之间数据交互和通信的中心 枢纽。 Kubernetes Scheduler：为新建立的Pod进行节点(node)选择(即分配机器)，负责集群的资源调度。 Kubernetes Controller：负责执行各种控制器，目前已经提供了很多控制器来保证Kubernetes的正常 运行。 Replication Controller：管理维护Replication Controller，关联Replication Controller和Pod，保证 Replication Controller定义的副本数量与实际运行Pod数量一致。 Node Controller：管理维护Node，定期检查Node的健康状态，标识出(失效|未失效)的Node节点。 Namespace Controller：管理维护Namespace，定期清理无效的Namespace，包括Namesapce下 的API对象，比如Pod、Service等。 Service Controller：管理维护Service，提供负载以及服务代理。 EndPoints Controller：管理维护Endpoints，关联Service和Pod，创建Endpoints为Service的后端， 当Pod发生变化时，实时更新Endpoints。 Service Account Controller：管理维护Service Account，为每个Namespace创建默认的Service Account，同时为Service Account创建Service Account Secret。 Persistent Volume Controller：管理维护Persistent Volume和Persistent Volume Claim，为新的 Persistent Volume Claim分配Persistent Volume进行绑定，为释放的Persistent Volume执行清理回 收。 Daemon Set Controller：管理维护Daemon Set，负责创建Daemon Pod，保证指定的Node上正常 的运行Daemon Pod。 Deployment Controller：管理维护Deployment，关联Deployment和Replication Controller，保证 运行指定数量的Pod。当Deployment更新时，控制实现Replication Controller和Pod的更新。 Job Controller：管理维护Job，为Jod创建一次性任务Pod，保证完成Job指定完成的任务数目 Pod Autoscaler Controller：实现Pod的自动伸缩，定时获取监控数据，进行策略匹配，当满足条件 时执行Pod的伸缩动作。