你闺女都能看懂的 Kubernetes 插画指南！

有一天，程序员问大师，什么是 kubernetes？

大师说：“kubernetes 是一个开源的，用于管理云平台中多个主机上的容器化的应用，kubernetes 的目标是让部署容器化的应用简单并且高效（powerful）……”

可想而知，大师当场就被打死了。

为了让大家更好地理解 kubernetes ，今天给大家带来了一个插画版的 kubernetes 教程，可以让你对 kubernetes 的关键技术点有一个大致的了解。

written by: matt butcher & karen chu

illustrated by: bailey beougher

designed by: karen chu

实验楼翻译：

“我很无聊，菲比阿姨，”zee 懒洋洋地躺在沙发上说，“我们今天要做什么?”

“为什么不去看看动物呢？”菲比笑着说。“我们去动物园吧!”

“yeah！”zee 高兴地叫着，准备出发！

来到动画园，他们遇到的第一批动物是蓝色毛茸茸的，有松鼠那么大，每个小动物都带着一个小盒子，不停地来回穿梭。

菲比说，“这些叫 pod。他们整天整夜地跑来跑去，拖着小箱子。”

“他们每天只做这些吗，菲比阿姨?”

“是的，它们的一生中只做这件事，运行。”

在 kubernetes 中，pod 负责运行容器，每个 pod 至少有一个容器，并控制该容器的执行。当容器退出时，pod 也会消失。

两人继续往前走，他们看到了一个很大的玻璃围场，紧贴着窗户的是一排洋溢着幸福的小猫鼬的脸。

“那些是复制品（replicasets）。”菲比说。

在 zee 的注视下，右边那张脸咧开嘴笑了，然后从窗台上滑了下来，大家齐声跳了起来，接着，一只长得一模一样的猫鼬从左边跑了过来。

菲比解释说：“每次一个小模型掉下来，另一个就会跳起来。”

replicasets：分布式管理副本集，用来确保一组相同配置的 pod 以所需的数量运行。如果一个 pod 脱离运行，replicasets 会创造一个新的顶上去。

继续往前走，zee 指向一处洞穴和丛林，虽然有很多迹象表明，该地区有人居住，但菲比和 zee 都看不见任何动静。

“秘密就在这里，”菲比说。“没有这些带解码器的眼镜，你就看不见它们。”

zee 接过菲比递来的眼镜，戴上后脸都红了：“噢,天啊。我想我该走了，现在。”

把眼镜递了回去，他们继续往前走。

secrets 用于存储非公共信息，如令牌、证书或密码。它可以在运行时附加到pods 上，以便将敏感的配置数据安全地存储在集群中。

一群蜥蜴聚集在池塘岸边的一个大弹弓旁，中心有一个小岛。一只蜥蜴跳上了弹弓，其他蜥蜴把它弹向了小岛。

“「部署」派了一群人去岛上，现在，他们正努力让三个人到那儿。” 菲比说。

就在这时，另一只蜥蜴腾空而起，但随着池塘里巨大的水花，它没有到达小岛。

菲比说：“如果失败了，他们就会继续努力，直到得到他们想要的。

部署（deployments）：deployment 用来控制部署和维护一组 pod(是将pod实际部署到群集的方式)。在后台，它使用一个 replicaset 来保持 pod 的运行，而且为部署、更新和扩展集群中的 pod 提供了高级功能。

一个长满草的小山丘上，有几根石柱，每根石柱的顶端都坐着一只秃鹫。在 zee 和菲比的注视下，一只秃鹫展开了翅膀，扑扇着翅膀飞向远方。一个刚走，另一个就来了。

zee 问：“他们在做什么？”

“那些是「daemonset」，” 菲比说，“它们一定要占据每根柱子，不管下雨还是下雨，白天还是晚上。” 菲比笑着说：“我敢打赌，如果我们增加一根新柱子，一只新鸟就会降落在柱子上，比你说 ‘cube cuddle’ 的速度还快。”

daemonsets 提供了一种方法来确保 pod 的副本在集群中的每个节点上运行。当集群发展或收缩时，daemonset 将这些有特殊标记的 pods 部署到所有节点上。

他们继续往前走，来到了一个水族馆前，里面有一个巨大的礁石。礁石看起来能阻止任何东西，从一边传到另一边。

zee 看到数百条小鱼向岩石表面的中心冲去，这些鱼全速游进岩石表面的洞里，很快就消失不见了。

zee 发出一声惊叹，五颜六色的鱼群从礁石的另一边迸发出来。这些鱼似乎不是从一个单独的洞里钻出来的，而是从礁石的各处小裂缝里钻出来的。

“入口真漂亮啊，” 菲比看得如梦似幻。

zee 也着了魔，低声说：“嗯哼。”

ingresses 提供一种方法，用于将群集外部的访问，传入到群集内部的目的地。一个外部的ingresses 入口可以导向许多不同的内部服务。

一群浣熊一动不动地躺在围栏里，zee 指了指他们问：“他们怎么了？”

突然，其中一只跳了起来，做了一个开合跳，然后又趴下来继续打盹。

“他们是「cronjobs」，” 菲比说。“大多数时候，他们只是睡觉，但他们会周期性地完成特定的任务。”

就在她说话的时候，另一只又猛地站了起来，抓起一把扫帚，打扫了整个围栏，然后继续睡觉。“菲比阿姨，我可以把它带回家来打扫我的房间吗？” 菲比笑了，他们继续往前走。

cronjobs 提供了一种调度 pod 的方法。它非常适合执行定期任务，比如备份、报告和自动化测试。

zee 突然停了下来。在远处，出现了一个黑色栅栏。上面的拱形标记写着 c-r-d。

在里面，zee 看到了一些奇怪的小动物：长着河马头的长颈鹿，有浣熊耳朵的蛇，有海狸尾巴的狮子，没有角的独角兽…… zee 也无法确定自己是否喜欢这些动物的外观。

customresourcedefinitions，简称 crd，它提供了一种扩展机制，集群的操作人员和开发人员可以使用它来创建自己的资源类型。

“哦，” phippy 满脸担忧地说，“看，午饭时间到了，我们该回家了。”

zee 松了一口气。“回家的时候可以在库伯船长的奶昔店停一下吗？”

（zee 恋恋不舍地走了，出门前，他回过头又看到了飞翔的蜥蜴）

（还记得这是哪个知识点吗）

---

kubernetes 是近两年来 docker 最为火热的开源项目之一。现今已经成为了国内外技术大厂探索的方向。国外的 google、amazon、microsoft 都在布局 kubernetes，国内的阿里、腾讯、华为等知名公司也都在追逐。

如果说 docker 开启了容器时代，那 kubernetes 则革新了我们对于云计算、软件开发流程、业务平台等方面的认知。如果你是个决心要在云计算领域深入发展的人，熟悉 kubernetes 非常有必要。

特别是对运维工程师来说，掌握 kubernetes 能让你以一己之力维护上千节点，实现月薪 3000 到 30000 的跨越：

实验楼推出「楼+ 之 kubernetes 实战」，6 周时间带你打通 docker、kubernetes 的任督二脉，成为有真正工作能力的 kubernetes 初级工程师！

课程包含：70 余实验 + 25 个挑战 + 解析视频，同时提供了全程助教答疑、共享桌面支持、代码人工审阅、班主任督学、毕业报告证书等服务。

「楼+ 之 kubernetes 实战」课程限时优惠中噢，大家可以点击查看。