Kubernetes 1.28 集群架构深度解析（kubeadm 部署全景指南）

文章目录

• • ✅ Kubernetes 1.28 集群架构深度解析（kubeadm 部署全景指南）
  • • 一、Kubernetes 1.28 集群架构概览
    • • 1.1 控制平面组件（Control Plane Components）
      • 1.2 工作节点组件（Worker Node Components）
    • 二、使用 kubeadm 部署 1.28 集群（生产级实操）
    • • 2.1 初始化控制平面（Master 节点）
      • 2.2 验证集群状态
    • 三、控制平面组件深入解析（1.28 特性聚焦）
    • • 3.1 `kube-apiserver` —— 结构化日志与审计强化
      • 3.2 `etcd` —— 堆叠高可用与备份恢复
      • 3.3 `kube-scheduler` & `kube-controller-manager` —— 准入控制与控制器优化
    • 四、工作节点组件深入解析
    • • 4.1 `kubelet` —— cgroup 驱动与 Pod 安全上下文
      • 4.2 `kube-proxy` —— IPVS 深度调优
    • 五、网络架构解析（CNI 与 DNS）
    • • 5.1 CNI 插件配置（Calico v3.25 —— 生产首选）
      • 5.2 CoreDNS 配置（v1.10.1 —— 1.28 默认）
    • 六、证书和认证架构（1.28 PKI 体系）
    • • 6.1 证书目录结构（`/etc/kubernetes/pki`）
      • 6.2 查看证书信息
    • 七、高可用架构（多 Master + VIP + Keepalived）
    • • 7.1 添加控制平面节点（第二台 Master）
      • 7.2 查看 etcd 集群状态
      • ✅ HA 核心组件部署（Nginx + Keepalived）
    • 八、1.28 版本新特性验证
    • • 8.1 结构化日志（`--logging-format=json`）
      • 8.2 移除 PodSecurityPolicy（PSP）→ 全面启用 PSA
    • 九、集群健康检查
    • 十、故障排查命令（高频问题速查）
  • 📌 总结：Kubernetes 1.28 生产落地黄金法则