Control plane: kube-apiserver — единственная точка входа, всё общение идёт через него; etcd — хранилище состояния кластера; scheduler — выбирает узел для пода; controller-manager — контроллеры, приводящие фактическое состояние к желаемому. На узлах: kubelet запускает контейнеры через рантайм (containerd) и докладывает о состоянии, kube-proxy реализует Service.
А ещё Docker как рантайм убран в 1.24 — образы те же (OCI), рантайм containerd или CRI-O
Так подсказку видит пользователь sotto на живом собеседовании — за пару секунд, пока вы думаете вслух.
**Путь kubectl apply -f deployment.yaml:**
Цикл согласования (reconciliation) — главный принцип: если под упал или узел пропал, контроллер заметит расхождение и создаст новый. Поэтому руками созданный под без контроллера после сбоя не вернётся.
Отказоустойчивость control plane: 3 или 5 узлов etcd (кворум), несколько apiserver за балансировщиком.
sotto слышит вопрос интервьюера и показывает короткий ответ и план, как в блоке «Коротко». Оставьте контакт — пришлём доступ и промокод.
sotto