海之眼对《深入剖析Kubernetes》的笔记(6)

kubernetes项目的定位是平台的平台the platform for platform，所以其核心功能、原语服务的对象是基础平台工程师，而非业务研发人员与运维人员，它的声明式API设计，CRD Operator体系，也是为了方便基础平台工程师接入和构建新基础设施能力而设计的。

谷歌、Red Hat等开源基础设施领域玩家共同牵头成立了一个名为CNCF（Cloud Native Computing Foundation）的基金会。这个基金会的目的其实很容易理解：以Kubernetes项目为基础，建立了一个由开源基础设施领域厂商主导的、安装独立基金会方式运营的平台级社会，来对抗以Docker公司为核心的容器商业生态。

使用虚拟化技术作为应用沙盒，就必须由Hypervisor来负责创建虚拟机，这个虚拟机是真实存在的，并且它里边必须运行一个完整的客户操作系统能执行用户的应用进程。这就不可避免地带来了额外的资源消耗和占用。

大规模集群中的各种任务之间运行，实际上存在各种各样的关系。处理这些关系才是作业编排和管理系统最困难的地方。

Kubernetes项目最主要的设计思想就是，以统一的方式抽象底层基础设施能力（比如计算、存储、网络），定义任务编排的各种关系（比如亲密关系、访问关系、代理关系），将这些抽象以声明式API的方式对外暴露，从而允许平台构建者基于这些抽象进一步构建自己的PaaS乃至任何上层平台。

Kubernetes项目的做法是给Pod绑定一个Service服务，而Service服务声明的IP地址等信息是固定不变的。这个Service服务的主要作用就是作为Pod的代理入口(Portal)，从而代替Pod对外暴露一个固定的网络地址。