Architecture et composants de Kubernetes

1. Le control plane #

Le cerveau du cluster.

Les composants #

2. Les nœuds de travail #

Là où tournent les pods.

kubelet, runtime et kube-proxy #

• kubelet : agent du nœud, démarre les conteneurs décrits par les pods et rapporte leur état.
• Container runtime (containerd, CRI-O) : exécute réellement les conteneurs via l'interface CRI.
• kube-proxy : programme les règles réseau (iptables/IPVS) pour les Services.

kubectl get nodes -o wide
kubectl describe node <noeud> | sed -n '/Capacity/,/Allocated resources/p'
kubectl get --raw='/readyz?verbose' | head -20            # santé de l'API server
kubectl -n kube-system get pods -o wide                   # composants système
kubectl cluster-info
crictl ps                                                 # sur un nœud : conteneurs (runtime CRI)

3. La boucle de réconciliation #

Le principe déclaratif.

État désiré vs état observé #

Kubernetes est déclaratif : vous décrivez l'état voulu (« 3 réplicas de cette application ») et les contrôleurs agissent en continu pour que l'état réel converge vers l'état désiré. Si un pod disparaît, un autre est recréé sans intervention.

kubectl create deployment web --image=nginx --replicas=3
kubectl delete pod -l app=web --wait=false        # supprimer les pods
kubectl get pods -l app=web -w                    # de nouveaux pods apparaissent aussitôt
kubectl get events --sort-by=.lastTimestamp | tail

4. Les objets de base #

Le vocabulaire à connaître.

Panorama #

kubectl api-resources | head -30            # toutes les ressources disponibles
kubectl explain deployment.spec.strategy       # documentation intégrée d'un champ
kubectl explain pod.spec.containers --recursive | head -40