用途
本技能是一份关于 Kubernetes 容器编排的综合指南，面向需要系统了解或查阅 Kubernetes 实践的开发者与运维人员。Kubernetes 是开源容器编排平台，用于自动化容器化应用的部署、扩缩容与管理，提供运行分布式系统的框架，处理扩缩容与故障转移，并给出部署模式。
主要能力
资料按主题组织，涵盖：核心概念、工作负载、服务与网络、Ingress 控制器、配置管理、存储、命名空间与资源隔离、安全与 RBAC、自动扩缩容、监控与可观测性、日志、生产运维、故障排查。
其中列出的关键收益包括：服务发现与负载均衡（为容器提供自动 DNS 与负载均衡）、存储编排（挂载本地、云或网络存储系统）、自动化发布与回滚（声明式部署并带健康监控）、自动装箱（按资源需求优化容器放置）、自愈（自动重启、替换与重新调度失败容器）、密钥与配置管理（安全存储与管理敏感信息）、水平扩缩容（自动或手动扩缩应用）、批处理执行（管理批处理与 CI 工作负载）。
核心概念
集群由控制平面组件与节点组件构成。控制平面组件包括：kube-apiserver（控制平面前端）、etcd（一致且高可用的键值存储，保存全部集群数据）、kube-scheduler（监听新建 Pod 并分配到节点）、kube-controller-manager（运行控制器进程）、cloud-controller-manager（与云厂商 API 集成）。节点组件包括：kubelet（运行于每个节点、确保容器运行）、kube-proxy（维护节点网络规则）、容器运行时（负责运行容器，如 containerd、CRI-O）。
Kubernetes 对象是表示集群状态的持久实体，每个对象包含 metadata（名称、命名空间、标签、注解等）、spec（期望状态）、status（当前状态，由 Kubernetes 管理）。
工作负载
资料给出大量 YAML 示例，覆盖以下对象：
- Pod：最小可部署单元，可包含一个或多个共享存储与网络资源的容器。示例包括基础 Pod、多容器 Pod（含 sidecar）、带初始化容器的 Pod、带安全上下文的 Pod、带资源请求与限制的 Pod、带存活/就绪/启动探针的 Pod。
- Deployment：为 Pod 与 ReplicaSet 提供声明式更新，支持滚动更新与回滚。示例包括基础 Deployment、滚动更新策略、重建（Recreate）策略、蓝绿部署模式。
- StatefulSet：管理需要稳定网络标识与持久存储的有状态应用。示例包括带无头服务的基础 StatefulSet、并行 Pod 管理策略、用于 MySQL 数据库的 StatefulSet。
- DaemonSet：确保所有或特定节点运行一个 Pod 副本，适用于日志、监控与集群存储。示例包括日志 DaemonSet（fluentd-elasticsearch）与监控 DaemonSet（node-exporter）。
- Job：创建一个或多个 Pod 并确保指定数量成功完成。示例包括基础 Job、固定完成数的并行 Job、带完成后 TTL 的 Job。
- CronJob：按重复计划创建 Job。示例包括基础 CronJob、数据库备份 CronJob、报表生成 CronJob。
服务与网络
资料涵盖 ClusterIP 服务（默认类型，用于集群内部通信）与多端口服务示例。目录中还列出 Ingress 控制器、配置管理、存储、命名空间与资源隔离、安全与 RBAC、自动扩缩容、监控与可观测性、日志、生产运维、故障排查等章节，但所提供正文在服务与网络的多端口服务示例处中断，后续章节的具体内容暂未提供。
使用方式
资料以 YAML 清单示例为主，可直接作为编写 Kubernetes 资源定义的参考。示例中保留了 apiVersion、kind、metadata、spec 等完整结构，以及镜像、端口、探针、资源限制、卷挂载、环境变量等字段。
适用场景
适合需要系统学习 Kubernetes 编排、查阅各类工作负载对象写法、了解部署策略与运维主题的开发者与运维人员。
限制
所提供资料为指南正文，未说明安装命令、收费或价格、平台支持范围、具体效果或使用步骤。正文在服务与网络部分中断，Ingress、配置管理、存储、安全、自动扩缩容、监控、日志、生产运维与故障排查等章节的具体内容暂未提供。