编辑“︁Kubernetes工作流程”︁（章节）

== 详细工作阶段 ==

=== 1. 资源提交与验证 ===
用户通过kubectl或API客户端提交资源清单。示例Pod定义：

<syntaxhighlight lang="yaml">
apiVersion: v1
kind: Pod
metadata:
  name: nginx-example
spec:
  containers:
  - name: nginx
    image: nginx:1.25
    ports:
    - containerPort: 80
</syntaxhighlight>

API服务器执行以下操作：
* 语法验证（Schema Validation）
* 身份认证（Authentication）
* 权限检查（Authorization）
* 准入控制（Admission Control）

验证通过后，资源定义被持久化到etcd键值存储。

=== 2. 控制器协调循环 ===
控制器通过控制循环（Reconciliation Loop）检测实际状态与期望状态的差异。以Deployment控制器为例：

<mermaid>
flowchart TD
    A[获取Deployment定义] --> B[比较当前ReplicaSet状态]
    B -->|副本不足| C[创建新ReplicaSet]
    B -->|副本超额| D[删除多余Pod]
    C --> E[更新状态]
    D --> E
</mermaid>

数学表示为：
<math>
\text{动作} = \begin{cases} 
\text{创建Pod} & \text{if } \text{实际副本} < \text{期望副本} \\
\text{删除Pod} & \text{if } \text{实际副本} > \text{期望副本} \\
\text{无操作} & \text{otherwise}
\end{cases}
</math>

=== 3. 调度决策 ===
调度器通过多阶段决策选择最优节点：
1. 过滤（Filtering）：排除不满足要求的节点
2. 评分（Scoring）：对剩余节点评分
3. 绑定（Binding）：选择最高分节点

示例调度策略考虑因素：
* 资源请求（CPU/Memory）
* 节点亲和性（Node Affinity）
* 污点和容忍（Taints/Tolerations）
* 拓扑分布约束（Topology Spread Constraints）

=== 4. 容器运行时执行 ===
目标节点上的kubelet组件：
* 从镜像仓库拉取容器镜像
* 通过CRI（Container Runtime Interface）创建容器
* 设置网络（CNI插件）
* 挂载存储卷

查看运行中Pod详情：
<syntaxhighlight lang="bash">
kubectl describe pod nginx-example
</syntaxhighlight>

输出示例（节选）：
<pre>
Events:
  Type    Reason     Age   From               Message
  ----    ------     ----  ----               -------
  Normal  Scheduled  42s   default-scheduler  Successfully assigned default/nginx-example to node-1
  Normal  Pulling    41s   kubelet            Pulling image "nginx:1.25"
  Normal  Created    23s   kubelet            Created container nginx
  Normal  Started    22s   kubelet            Started container nginx
</pre>