作者：石義峰

來源：[恆生Light雲社群](https://developer.hs.net/thread/1274)

本篇翻譯官方英文的插畫版內容，插畫版指南生動形象，更好的幫助理解k8s。

[英文原文--The Illustrated Children’s Guide to Kubernetes](https://www.cncf.io/phippy/the-childrens-illustrated-guide-to-kubernetes/)

————————————————中文正文開始————————————————

![圖片1.png](https://developer.hs.net/storage/attachments/2021/08/05/6CX434kKXY7eSg9JBHfZG1mUjDsagnu8dx6VO70d_thumb.png "2441")

有一天，女兒走進書房問我：『親愛的爸爸，什麼是Kubernetes呢？』

![圖片2.png](https://developer.hs.net/storage/attachments/2021/08/05/0SbPiWukFN5PE8Ml4G0SJBCDaX3P75QlJKfBTdMX_thumb.png "2442")

我回答她：『Kubernetes是一個開源的Docker容器編排系統，它可以排程計算叢集的節點，動態管理上面的作業，保證它們按使用者期望的狀態執行。透過使用「labels」和「pods」的概念，Kubernetes將應用按邏輯單元進行分組，方便管理和服務發現。』

女兒更疑惑了……於是就有了這個故事

![圖片3.png](https://developer.hs.net/storage/attachments/2021/08/05/ymFWoKUCWBfHdUrSh366TAml522j5W1xDKiZKz7j_thumb.png "2462")

很久很久以前，有一個叫 Phippy 的應用程式。她是一個簡單的應用程式，**由 PHP 編寫且只有一個頁面。**

![圖片4.png](https://developer.hs.net/storage/attachments/2021/08/05/SZyTozzSNw6ILRUQVsHEKw5UaGBxa7KwkFMfPoEk_thumb.png "2444")

她**住在一個需要和其他可怕的應用程式分享環境的主機中** ，她不認識這些應用程式並且不願意和他們來往。

![圖片5.png](https://developer.hs.net/storage/attachments/2021/08/05/Rm1kdLjw7fDff8xThSzJLgs0AIzG6OMP9L9yyctp_thumb.png "2445")

她**希望她能擁有** 一個屬於自己的環境：只有她自己和她可以稱之為家的 Web 伺服器。

每個應用程式都有個執行所依賴的環境。對於 PHP 應用程式來說，這個環境可能包括 Web 伺服器，一個可讀檔案系統和 PHP 引擎本身。

![圖片6.png](https://developer.hs.net/storage/attachments/2021/08/05/qsNUGKyE2BqRy71QCBHAoww6xBvM0dvxnVmFxHp7_thumb.png "2461")

有一天，一隻善良的鯨魚出現了。他建議小 Phippy 住在容器裡，這樣可能會更快樂。所以應用程式 Phippy 遷移到了容器中。這個容器很棒，但是……它有點像一個漂浮在大海中央的豪華起居室。

![圖片7.png](https://developer.hs.net/storage/attachments/2021/08/05/f07xeiPr6eeSqqDoAuFy151lRmAtVIidl4vMMhBl_thumb.png "2460")

容器提供了一個獨立的環境，應用程式可以在這個環境中執行。但是這些孤立的容器常常需要被管理並與外面的世界連線。

對於孤立的容器而言，共享檔案系統、網路通訊、排程、負載均衡和分發都是要面對的挑戰。

![圖片8.png](https://developer.hs.net/storage/attachments/2021/08/05/Dl1vXK5k0rfW8sao2RidhDHIDXeSPIA1vbssiAFg_thumb.png "2459")

就在 Phippy 甚至開始絕望時，一位駕駛著巨輪的船長出現在海平線上。這艘船由幾十個綁在一起的木筏組成，但從外面來看，它就像一艘巨輪。

“你好呀，這位 PHP 應用程式朋友。我是 Kube 船長。”睿智的老船長說。

![圖片9.png](https://developer.hs.net/storage/attachments/2021/08/05/ggbNAvKDFbX3sbnWC2c1fXF9IN93KAwQmaMGoFxG_thumb.png "2458")

****“Kubernetes” 在希臘語中是船長的意思。**** 我們可以從這個單詞中得到 Cybernetic 和 Gubernatorial 這兩個片語。Kubernetes 專案專注於構建一個健壯的平臺，用於在生產環境中執行數千個容器。

![圖片10.png](https://developer.hs.net/storage/attachments/2021/08/05/JCV43nM4YdvwIsrELKcsFEqIuKZnlIJu3b20Jt0Z_thumb.png "2457")

“我是 Phippy。”小應用程式說。

“很高興認識你。”船長一邊說，一邊在她身上貼上了一張標有姓名的標籤。

![圖片11.png](https://developer.hs.net/storage/attachments/2021/08/05/HC84FNkn6cEwwJe5ElS3vRjZ68dGOr8bthrQdIwD_thumb.png "2456")

Kubernetes 使用標籤作為“名牌”來標識事物。它可以根據這些標籤進行查詢。標籤是開放性的：你可以用他們來表示角色、穩定性或其他重要的屬性。

![圖片12.png](https://developer.hs.net/storage/attachments/2021/08/05/GlNlzDwUiOEgZvvSREyRrOXIXF3PTl37ULekBC0n_thumb.png "2455")

船長建議應用程式把她的容器搬到船上的一個船艙中。Phippy 很高興地把她的容器搬到 Kube 船長巨輪的船艙內。Phippy 覺得這裡像家一樣。

![圖片13.png](https://developer.hs.net/storage/attachments/2021/08/05/VRJNFpgrLWdAivG54zsMh8rkyzkJGrMvqUeROhWu_thumb.png "2454")

在 Kubernetes 中，Pod 代表一個可執行的工作單元。通常，你會在 Pod 中執行一個容器。

但是對於一些容器緊密耦合的情況，你可以選擇在同一個 Pod 中執行多個容器。

Kubernetes 負責將你的 Pod 和網路以及 Kubernetes 的其餘環境相連。

![圖片14.png](https://developer.hs.net/storage/attachments/2021/08/05/lkYUvNqc73zO4O6dfilRoMRQTg0KXu10aBzJDFzp_thumb.png "2453")

Phippy 有一些不同尋常的興趣，她很喜歡遺傳學和綿羊。所以她問船長：“如果我想克隆我自己，是否可以根據需求克隆任意次數呢？”

“這很容易。”船長說。船長把 Phippy 介紹給了 Replication Controller。

![圖片15.png](https://developer.hs.net/storage/attachments/2021/08/05/sW2rsuoe2utCjSzoV6915AogoeYmLzKGaFTOzJ1j_thumb.png "2452")

Replication Controller 提供一種管理任意數量 Pod 的方法。一個 Replication Controller 包含一個 Pod 模板，該模板可以被複制任意次數。

透過 Replication Controller，Kubernetes 將管理 Pod 的生命週期，包括伸縮、滾動更新和監控。

![圖片16.png](https://developer.hs.net/storage/attachments/2021/08/05/2qT8mBV8Mv3ZtiDJJtIb7NoNchYLeuip5Y5eaLX5_thumb.png "2451")

無數個日夜，小應用程式在她的船艙中與她的複製品相處十分愉快。但與自己為伍並沒有所說的那麼好……即使你擁有 N 個自己的克隆體。

Kube 船長慈祥地笑了笑：“我正好有一樣東西。”

他剛開口，在 Phippy 的 Replication Controller 和船的其他部分之間開啟了一條隧道。Kube 船長笑著說：“即使你的複製品來了又去，這條隧道始終會留在這裡，你可以透過它發現其他 Pod，其他 Pod 也可以發現你！”

![圖片17.png](https://developer.hs.net/storage/attachments/2021/08/05/foYOUi4j8EH98LFByzzlUyGGBSzj4f2yXeOb1AUK_thumb.png "2450")

服務告知 Kubernetes 環境的其餘部分（包括其他 Pod 和 Replication Controller）你的應用程式包含了哪些服務，當 Pod 來來往往，服務的 IP 地址和埠始終保持不變。

其他應用程式可以透過 Kurbenetes 服務發現找到你的服務。

![圖片18.png](https://developer.hs.net/storage/attachments/2021/08/05/CqcFKdETFas0AjE30iFA2qqqOUWRuzNqWlhP79np_thumb.png "2449")

多虧了這些服務，Phippy 開始探索船的其他部分。不久之後，Phippy 遇到了 Goldie。他們成了最好的朋友。

有一天，Goldie 做了一件不同尋常的事。她送給 Phippy 一件禮物。Phippy 看了禮物一眼，悲傷的淚水奪眶而出。

“你為什麼這麼傷心呢？”Goldie 問道。

“我喜歡這個禮物，但我沒有地方可以放它！”Phippy 抽噎道。

但 Goldie 知道該怎麼做。“為什麼不把它放入卷中呢？”

![圖片19.png](https://developer.hs.net/storage/attachments/2021/08/05/GTnG6jaqmYce81F0HwFmUNCnRzHG3zlc2kgJGWiZ_thumb.png "2448")

卷表示容器可以訪問和儲存資訊的位置。對於應用程式，卷顯示為本地檔案系統的一部分。但卷可以由本地儲存、Ceph、Gluster、永續性塊儲存，以及其他儲存後端支援。

Phippy 喜歡在 Kube 船長的船上生活，她很享受來自新朋友的陪伴（Goldie 和每個克隆人都同樣令人愉悅）。但是，當她回想起在可怕的主機度過的日子，她想知道她是否也可以擁有一點自己的隱私。

“這聽起來像是你所需要的，”Kube 船長說，“這是一個名稱空間。”

![圖片20.png](https://developer.hs.net/storage/attachments/2021/08/05/mA6vVHE1IrhIJ3s4VgpT4x6q4yQ9IV4uxITRrFKd_thumb.png "2447")

名稱空間是 Kubernetes 內部的分組機制。服務、Pod、Replication Controller 和卷可以在名稱空間內部輕鬆協作，但名稱空間提供了與叢集其他部分一定程度的隔離。

Phippy 與她的新朋友一起乘坐 Kube 船長的巨輪航行於大海之上。她經歷了許多偉大的冒險，但最重要的是，Phippy 找到了自己的家。

![圖片21.png](https://developer.hs.net/storage/attachments/2021/08/05/iV3C92Y7A8V6T8cG7RztW9EeEUnla4084QpXvmjS_thumb.png "2446")

所以 Phippy 從此過上了幸福的生活。

【插畫】一文看懂容器k8s

相關文章