k8s深度讲解：辛勤的工作者 - Kubelet, 容器运行时与 CNI：从0到1避坑指南（附完整代码）

公司新项目采用了这个技术栈，从0到上线的过程中积累了不少经验，今天分享出来供大家参考。

k8s深度讲解：辛勤的工作者 - Kubelet, 容器运行时与 CNI

---

节点总管家：Kubelet

Kubelet 是运行在每一个工作节点（Worker Node）上的核心代理服务。你可以把它想象成控制平面安插在每个节点上的“总督”或“工头”。它是控制平面在该节点上的“眼、耳、手”，负责该节点上所有 Pod 的生命周期管理。

它的核心职责是：确保所有被分配到它所在节点的 Pod，其内部的容器都能够健康地运行。

Kubelet 的工作模式：监视 -> 同步循环

1. 注册: 当一个新节点加入集群时，该节点上的 Kubelet 会向 API Server “报到”，注册自己。它会定期向 API Server 报告自己的健康状况和资源使用情况。
2. 监视 (Watch): Kubelet 会持续不断地监视（watch）API Server。它最关心的问题是：“有没有 spec.nodeName 字段等于我自己的 Pod？”
3. 接收任务: 当 Scheduler 将一个 Pod 分配给它所在的节点后，Kubelet 会立刻通过 watch 机制感知到这个新的 Pod 对象，并读取其完整的定义（即 PodSpec）。这个定义中详细说明了需要运行哪些容器、使用哪个镜像、挂载哪些存储卷、需要哪些配置等。
4. 同步 (Sync): Kubelet 会进入它自己的“协调循环”（通常被称为 “Sync Loop”）。它会检查节点上的当前状态（例如，这个 Pod 的容器是否已经在运行？），并与从 PodSpec