3.2 核心架构（对应 CKA 第 02、06 章）

Master 组件

• kube-apiserver：集群唯一入口，所有请求的网关（REST API）
• kube-controller-manager：控制器（副本数、节点、端点、服务账户等）
• kube-scheduler：调度 Pod 到合适 Node
• etcd：分布式键值存储，保存集群全部状态（必须备份！） Node 组件
• kubelet：节点代理，管理 Pod 生命周期
• kube-proxy：实现 Service 负载均衡（iptables / ipvs 模式）
• 容器运行时：Docker / containerd / CRI-O 核心资源对象扫盲
• Pod（最小调度单元）、Deployment（无状态）、StatefulSet（有状态）、DaemonSet（守护）
• Service（服务发现+负载均衡）、Ingress（七层路由）、ConfigMap/Secret（配置）
• PV/PVC（存储）、HPA（扩缩容）、RBAC（权限）、Namespace（隔离）