Что такое сущность в Kubernetes?

Что такое сущность (Entity) в Kubernetes?

В Kubernetes термин сущность (Entity) — это обобщённое понятие, обозначающее любой ресурс или объект, который может быть представлен, управляем и взаимодействовать в рамках кластера. По сути, сущности — это все «строительные блоки» системы, описываемые через API Kubernetes и хранящиеся в etcd (распределённом хранилище ключ-значение). Они следуют модели декларативного управления: вы описываете желаемое состояние сущности в YAML- или JSON-манифесте, а система Kubernetes стремится поддерживать это состояние.

Основные типы сущностей в Kubernetes

Сущности можно классифицировать по их назначению и области ответственности. Вот ключевые категории:

1. Рабочие нагрузки (Workloads)

Эти сущности предназначены для развёртывания и управления контейнеризированными приложениями.

• Pod: Наименьшая и простейшая сущность, представляющая один или несколько контейнеров, разделяющих сеть и хранилище.
• Deployment: Управляет жизненным циклом наборов Pod'ов, обеспечивая обновления, откаты и масштабирование.
• StatefulSet: Используется для stateful-приложений, гарантирует уникальность и постоянство идентификаторов Pod'ов.
• DaemonSet: Гарантирует, что Pod будет работать на каждом узле кластера (например, для агентов мониторинга).
• Job и CronJob: Запускают задания с конечным сроком выполнения или по расписанию.

2. Обслуживание и доступ к приложениям (Service Discovery & Load Balancing)

Эти сущности обеспечивают сетевое взаимодействие.

• Service: Абстракция, предоставляющая стабильный IP-адрес и DNS-имя для набора Pod'ов, выступая как внутренний балансировщик нагрузки.
• Ingress: Управляет внешним доступом к сервисам, обычно через HTTP/HTTPS, предоставляя маршрутизацию, SSL-терминацию.
• IngressController (например, Nginx Ingress Controller): Реализует логику Ingress'а.

3. Конфигурация и хранение (Configuration & Storage)

Отвечают за управление конфигурацией и данными.

• ConfigMap: Хранит конфигурационные данные в виде пар ключ-значение для передачи в Pod'ы.
• Secret: Аналогичен ConfigMap, но предназначен для конфиденциальных данных (пароли, токены).
• PersistentVolume (PV) и PersistentVolumeClaim (PVC): Абстрагируют детали хранения данных от Pod'ов.

4. Кластерные сущности (Cluster Entities)

Описывают сам кластер и его компоненты.

• Node: Представляет узел кластера (виртуальную или физическую машину).
• Namespace: Обеспечивает виртуальное разделение кластера на изолированные среды (например, prod, dev).

5. Сущности мета-уровня (Meta & Policy)

Определяют политики безопасности, контроля доступа и другие аспекты управления.

• ServiceAccount: Предоставляет идентификатор для процессов, работающих в Pod'ах, для взаимодействия с API Kubernetes.
• Role и RoleBinding / ClusterRole и ClusterRoleBinding: Реализуют управление доступом на основе ролей (RBAC).
• NetworkPolicy: Определяет правила сетевого взаимодействия между Pod'ами.

Как работать с сущностями: практический пример

Все сущности описываются в манифестах. Например, простой Pod может быть определён так:

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
  labels:
    app: nginx
spec:
  containers:
  - name: nginx-container
    image: nginx:latest
    ports:
    - containerPort: 80

После создания манифеста, вы применяете его через kubectl:

kubectl apply -f pod.yaml

Для просмотра сущностей используются команды вроде:

kubectl get pods              # Список всех Pod'ов
kubectl describe pod my-pod   # Детальная информация о Pod'е
kubectl get services          # Список всех Service

Важность сущностей в архитектуре Kubernetes

Сущности являются фундаментом декларативной модели Kubernetes. Они позволяют:

• Абстрагировать инфраструктуру: Вы описываете что нужно, а не как это сделать.
• Обеспечивать самовосстановление: Контроллеры постоянно сравнивают фактическое состояние сущностей с желаемым, исправляя расхождения.
• Стандартизировать развёртывание: Единый API для всех ресурсов упрощает автоматизацию и интеграцию с CI/CD.
• Масштабировать управление: Благодаря чёткой иерархии (например, Deployment управляет ReplicaSet, который управляет Pod'ами) система может эффективно оркестрировать тысячи объектов.

Заключение

Таким образом, сущность в Kubernetes — это любой объект API, который можно создать, обновить, удалить или запросить через kubectl или напрямую через API. Они формируют декларативную конфигурацию всего кластера, от запуска приложений до настройки сетей и политик безопасности. Понимание типов сущностей, их взаимодействия и жизненного цикла — ключевой навык для эффективной работы с Kubernetes, позволяющий проектировать отказоустойчивые, масштабируемые и легко управляемые системы.