以下是 Kubernetes 中常见核心资源的对比表格，帮助理解它们的用途和差异：
1. 核心工作负载资源对比
| 资源类型 |
主要功能 |
副本管理 |
适用场景 |
关键字段/特性 |
| Pod |
最小部署单元，封装容器 |
❌ |
单容器/多容器协作 |
containers, volumes |
| Deployment |
管理 Pod 副本和滚动更新 |
✅ |
无状态应用（如 Web 服务） |
replicas, strategy |
| ReplicaSet |
确保指定数量的 Pod 副本运行 |
✅ |
通常由 Deployment 自动管理 |
replicas, selector |
| StatefulSet |
管理有状态应用的 Pod（唯一标识和顺序） |
✅ |
数据库（如 MySQL、Redis） |
serviceName, volumeClaimTemplates |
| DaemonSet |
每个节点运行一个 Pod。也可以通过 Label、Selector 实现在指定节点上运行 Pod。 |
❌ |
节点级服务（如日志采集） |
nodeSelector, tolerations |
| Job |
运行一次性任务 |
❌ |
批处理任务 |
completions, backoffLimit |
| CronJob |
定时运行 Job |
❌ |
定时任务（如每日备份） |
schedule, startingDeadlineSeconds |
2. 网络资源对比
| 资源类型 |
主要功能 |
适用场景 |
关键字段/特性 |
| Service |
暴露 Pod 的稳定 IP 和端口 |
内部服务访问 |
selector, type (ClusterIP, NodePort, LoadBalancer) |
| Ingress |
提供 HTTP/HTTPS 路由规则 |
外部访问（域名和路径映射） |
rules, tls |
| Endpoint |
记录 Service 后端 Pod 的 IP 列表 |
动态更新 Service 的关联 Pod |
自动生成，无需手动配置 |
3. 配置与存储资源对比
| 资源类型 |
主要功能 |
适用场景 |
关键字段/特性 |
| ConfigMap |
存储非敏感配置数据（键值对或文件） |
配置文件、环境变量 |
data, binaryData |
| Secret |
存储敏感数据（如密码、证书） |
加密存储敏感信息 |
data (base64 编码) |
| PV (PersistentVolume) |
集群级别的存储资源 |
抽象存储设备（如 NFS、云盘） |
capacity, accessModes |
| PVC (PersistentVolumeClaim) |
Pod 对存储资源的请求 |
绑定 Pod 与 PV |
resources.requests.storage |
4. 其他关键资源
| 资源类型 |
主要功能 |
适用场景 |
| Namespace |
逻辑隔离集群资源（如开发、生产环境） |
多租户资源隔离 |
| HPA (HorizontalPodAutoscaler) |
自动扩缩容 Pod 副本数 |
动态调整负载（基于 CPU/内存） |
| Role/RoleBinding |
定义 RBAC 权限规则 |
控制用户或服务的访问权限 |
5.对比总结
- 工作负载管理：
- 无状态应用：用 Deployment。
- 有状态应用：用 StatefulSet。
- 节点级服务：用 DaemonSet。
- 批处理任务：用 Job/CronJob。
- 网络与访问：
- 内部访问：用 Service。
- 外部访问：用 Ingress + Service。
- 配置与存储：
- 配置文件：用 ConfigMap。
- 敏感数据：用 Secret。
- 持久化存储：用 PV + PVC。
- 扩展与安全：
- 自动扩缩容：用 HPA。
- 权限控制：用 Role + RoleBinding。
6.示例场景
- 部署一个 Web 应用：
- 使用 Deployment 管理 Pod 副本。
- 使用 Service (ClusterIP) 暴露内部访问。
- 使用 Ingress 配置外部域名访问。
- 使用 ConfigMap 挂载配置文件。
- 运行一个数据库：
- 使用 StatefulSet 管理有状态 Pod。
- 使用 PVC 绑定持久化存储。
- 使用 Secret 存储数据库密码。