k8s原生资源有哪些

K8s原生资源包括：Pod、Service、Deployment、ReplicaSet、StatefulSet、DaemonSet、Job、CronJob、ConfigMap、Secret、PersistentVolume、PersistentVolumeClaim、Namespace、Node、ResourceQuota、LimitRange、Endpoint、Ingress、NetworkPolicy。在这些资源中，Pod是Kubernetes的最小部署单元，也是最基本的构建块。Pod是一个或多个容器的组合，共享存储、网络资源并且具有相同的生命周期。每个Pod在创建时都分配一个唯一的IP地址，Pod内部的容器可以通过localhost互相通信，而不同Pod之间的通信则需要通过Service等资源来实现。

一、POD：K8S的最小部署单元

Pod是Kubernetes中最基本的构建块，是Kubernetes调度和运行容器的基本单位。Pod可以包含一个或多个容器，这些容器共享存储卷、网络资源并有相同的生命周期。每个Pod都有自己独立的IP地址，但Pod内部的容器可以通过localhost互相通信。Pod主要用于运行短期任务、批处理任务和应用服务。

二、SERVICE：稳定的服务发现机制

Service是Kubernetes中用于定义一组Pod的逻辑集合，并提供稳定的网络服务。Service可以通过标签选择器选择一组Pod，并为这些Pod提供一个固定的IP地址和DNS名称。Service支持多种负载均衡策略，如轮询、最少连接等。通过Service，用户可以实现Pod的自动发现和服务暴露，无需关心Pod的具体IP地址变化。

三、DEPLOYMENT：管理无状态应用的更新和扩展

Deployment是Kubernetes中用于管理无状态应用的资源对象。通过Deployment，用户可以声明应用的期望状态，如副本数量、镜像版本等，Kubernetes会自动创建、更新和删除Pod以匹配期望状态。Deployment支持滚动更新、回滚等特性，可以帮助用户平滑地进行应用版本升级和扩展。

四、REPLICASET：确保指定数量的Pod副本

ReplicaSet是用于确保指定数量的Pod副本在集群中运行的资源对象。ReplicaSet通过标签选择器选择一组Pod，并维护这些Pod的副本数量。当Pod意外终止或被删除时，ReplicaSet会自动创建新的Pod以保持副本数量稳定。ReplicaSet通常由Deployment来管理，以实现更高级的部署和管理功能。

五、STATEFULSET：管理有状态应用

StatefulSet是Kubernetes中用于管理有状态应用的资源对象。与Deployment不同，StatefulSet为每个Pod分配唯一的标识符，并确保Pod的顺序创建、删除和扩展。StatefulSet适用于需要稳定网络标识、持久存储和顺序部署的应用场景，如数据库、缓存等。

六、DAEMONSET：在每个节点上运行Pod

DaemonSet是Kubernetes中用于在集群中的每个节点上运行Pod的资源对象。通过DaemonSet，用户可以确保每个节点上都运行一个或多个Pod，适用于日志收集、监控、节点管理等任务。当新节点加入集群时，DaemonSet会自动在新节点上创建Pod。

七、JOB和CRONJOB：批处理任务和定时任务

Job和CronJob是Kubernetes中用于管理批处理任务和定时任务的资源对象。Job用于一次性任务，确保指定数量的Pod成功完成任务。CronJob则用于定时任务，按照预定义的时间表周期性地创建Job。通过Job和CronJob，用户可以轻松地在Kubernetes集群中调度和管理各种任务。

八、CONFIGMAP和SECRET：配置和敏感数据管理

ConfigMap和Secret是Kubernetes中用于管理配置数据和敏感数据的资源对象。ConfigMap用于存储非敏感配置数据，如环境变量、配置文件等。Secret用于存储敏感数据，如密码、密钥、证书等。通过ConfigMap和Secret，用户可以将配置和敏感数据与应用分离，并在Pod中灵活使用这些数据。

九、PERSISTENTVOLUME和PERSISTENTVOLUMECLAIM：持久存储管理

PersistentVolume（PV）和PersistentVolumeClaim（PVC）是Kubernetes中用于管理持久存储的资源对象。PV是集群中的存储资源，具有独立于Pod的生命周期。PVC是用户对存储资源的请求，绑定到PV上以供Pod使用。通过PV和PVC，用户可以在Pod重启或迁移时保持数据的持久性。

十、NAMESPACE：资源隔离和管理

Namespace是Kubernetes中用于资源隔离和管理的机制。通过Namespace，用户可以将集群资源划分为多个逻辑隔离的单元，如开发、测试、生产环境等。每个Namespace中的资源都是独立的，具备独立的名称空间和访问控制策略。Namespace有助于提高集群资源的管理效率和安全性。

十一、NODE：集群中的计算资源

Node是Kubernetes集群中的计算资源节点，每个Node上运行着Pod和Kubernetes的关键组件。Node可以是物理机或虚拟机，包含CPU、内存、存储等资源。Kubernetes通过Node来调度和管理Pod的运行，并监控Node的状态和资源使用情况。

十二、RESOURCEQUOTA和LIMITRANGE：资源配额和限制

ResourceQuota和LimitRange是Kubernetes中用于资源配额和限制管理的机制。ResourceQuota用于限制Namespace中的资源使用总量，如CPU、内存、存储等。LimitRange用于限制单个Pod或容器的资源使用范围，如最大和最小CPU、内存等。通过ResourceQuota和LimitRange，用户可以有效地控制和管理集群资源的使用。

十三、ENDPOINT：连接服务和Pod

Endpoint是Kubernetes中用于连接Service和Pod的资源对象。通过Endpoint，Service可以将流量路由到对应的Pod。每个Service都有一个对应的Endpoint对象，包含了所有匹配标签选择器的Pod的IP地址和端口。Endpoint在Service发现和负载均衡中起到关键作用。