PorterYuan · 个人学习博客

Pod / Service / Deployment 核心概念与关系

8分钟阅读

Pod / Service / Deployment 核心概念与关系

一句话：Pod是K8s中最小的部署单元，Service提供稳定的网络访问，Deployment管理Pod的副本数和滚动更新。三者共同构成了K8s应用部署的核心。

1. Pod 基础

1.1 什么是Pod？


graph TD

    A[Pod] --> B[容器组]

    A --> C[共享网络]

    A --> D[共享存储]

    A --> E[最小部署单元]

    style A fill:#e1f5fe

Pod：K8s中最小的部署单元，包含一个或多个容器，共享网络和存储。

1.2 Pod生命周期


graph LR

    A[Pending] --> B[Running]

    B --> C[Succeeded]

    B --> D[Failed]

    B --> E[Unknown]

    style A fill:#e8f5e8

    style C fill:#e8f5e8

    style D fill:#ffebee
状态说明
Pending等待调度
Running运行中
Succeeded成功完成
Failed失败
Unknown未知状态

1.3 Pod配置示例

 
apiVersion: v1
 
kind: Pod
 
metadata:
 
  name: myapp-pod
 
  labels:
 
    app: myapp
 
spec:
 
  containers:
 
  - name: myapp
 
    image: myapp:latest
 
    ports:
 
    - containerPort: 8000
 
    resources:
 
      requests:
 
        memory: "64Mi"
 
        cpu: "250m"
 
      limits:
 
        memory: "128Mi"
 
        cpu: "500m"

2. Service 基础

2.1 什么是Service？


graph LR

    A[Service] --> B[稳定的网络访问]

    A --> C[负载均衡]

    A --> D[服务发现]

    A --> E[跨Pod流量分配]

    style A fill:#e8f5e8

Service：为一组Pod提供稳定的网络访问入口，实现负载均衡和服务发现。

2.2 Service类型

类型说明适用场景
ClusterIP集群内部访问内部服务
NodePort节点端口暴露开发测试
LoadBalancer云负载均衡生产环境
ExternalName外部服务映射外部服务

2.3 Service配置示例

 
apiVersion: v1
 
kind: Service
 
metadata:
 
  name: myapp-service
 
spec:
 
  selector:
 
    app: myapp
 
  ports:
 
  - protocol: TCP
 
    port: 80
 
    targetPort: 8000
 
  type: ClusterIP

3. Deployment 基础

3.1 什么是Deployment？


graph TD

    A[Deployment] --> B[管理Pod副本]

    A --> C[滚动更新]

    A --> D[回滚]

    A --> E[自动扩缩]

    style A fill:#e1f5fe

Deployment：管理Pod的副本数、滚动更新和回滚，提供声明式应用管理。

3.2 Deployment配置示例

 
apiVersion: apps/v1
 
kind: Deployment
 
metadata:
 
  name: myapp-deployment
 
spec:
 
  replicas: 3
 
  selector:
 
    matchLabels:
 
      app: myapp
 
  template:
 
    metadata:
 
      labels:
 
        app: myapp
 
    spec:
 
      containers:
 
      - name: myapp
 
        image: myapp:latest
 
        ports:
 
        - containerPort: 8000
 
        resources:
 
          requests:
 
            memory: "64Mi"
 
            cpu: "250m"
 
          limits:
 
            memory: "128Mi"
 
            cpu: "500m"

4. 三者关系

4.1 架构图


graph TD

    A[客户端] --> B[Service]

    B --> C[Pod 1]

    B --> D[Pod 2]

    B --> E[Pod 3]

    F[Deployment] --> C

    F --> D

    F --> E

    style A fill:#e8f5e8

    style B fill:#e1f5fe

    style F fill:#e1f5fe

4.2 工作流程

 
# 1. Deployment创建Pod
 
apiVersion: apps/v1
 
kind: Deployment
 
metadata:
 
  name: myapp
 
spec:
 
  replicas: 3
 
  selector:
 
    matchLabels:
 
      app: myapp
 
  template:
 
    metadata:
 
      labels:
 
        app: myapp
 
    spec:
 
      containers:
 
      - name: myapp
 
        image: myapp:latest
 
---
 
# 2. Service暴露Pod
 
apiVersion: v1
 
kind: Service
 
metadata:
 
  name: myapp-service
 
spec:
 
  selector:
 
    app: myapp  # 匹配Deployment的Pod标签
 
  ports:
 
  - port: 80
 
    targetPort: 8000
 
  type: ClusterIP

5. 滚动更新

5.1 什么是滚动更新？


graph LR

    A[旧版本Pod] --> B[新版本Pod]

    B --> C[删除旧Pod]

    C --> D[创建新Pod]

    style A fill:#ffebee

    style D fill:#e8f5e8

滚动更新：逐步替换旧版本Pod为新版本，保证服务不中断。

5.2 更新策略

 
apiVersion: apps/v1
 
kind: Deployment
 
metadata:
 
  name: myapp
 
spec:
 
  replicas: 3
 
  strategy:
 
    type: RollingUpdate
 
    rollingUpdate:
 
      maxSurge: 1      # 最多多出1个Pod
 
      maxUnavailable: 0 # 最少保持所有Pod可用
 
  selector:
 
    matchLabels:
 
      app: myapp
 
  template:
 
    metadata:
 
      labels:
 
        app: myapp
 
    spec:
 
      containers:
 
      - name: myapp
 
        image: myapp:v2  # 更新镜像版本

6. 实际案例

6.1 FastAPI应用部署

 
# Deployment
 
apiVersion: apps/v1
 
kind: Deployment
 
metadata:
 
  name: fastapi-app
 
spec:
 
  replicas: 3
 
  selector:
 
    matchLabels:
 
      app: fastapi
 
  template:
 
    metadata:
 
      labels:
 
        app: fastapi
 
    spec:
 
      containers:
 
      - name: fastapi
 
        image: fastapi-app:latest
 
        ports:
 
        - containerPort: 8000
 
        env:
 
        - name: DATABASE_URL
 
          valueFrom:
 
            secretKeyRef:
 
              name: db-secret
 
              key: url
 
---
 
# Service
 
apiVersion: v1
 
kind: Service
 
metadata:
 
  name: fastapi-service
 
spec:
 
  selector:
 
    app: fastapi
 
  ports:
 
  - port: 80
 
    targetPort: 8000
 
  type: LoadBalancer

6.2 多环境部署

 
# 开发环境
 
apiVersion: apps/v1
 
kind: Deployment
 
metadata:
 
  name: myapp-dev
 
  namespace: development
 
spec:
 
  replicas: 1
 
  template:
 
    spec:
 
      containers:
 
      - name: myapp
 
        image: myapp:dev
 
# 生产环境
 
apiVersion: apps/v1
 
kind: Deployment
 
metadata:
 
  name: myapp-prod
 
  namespace: production
 
spec:
 
  replicas: 3
 
  template:
 
    spec:
 
      containers:
 
      - name: myapp
 
        image: myapp:latest

7. 常见坑点

1. 标签不匹配

 
# 解决：确保selector与Pod标签一致
 
metadata:
 
  labels:
 
    app: myapp
 
spec:
 
  selector:
 
    app: myapp  # 必须匹配

2. 资源限制未设置

 
# 解决：设置resources.requests和limits
 
containers:
 
- name: myapp
 
  resources:
 
    requests:
 
      memory: "64Mi"
 
      cpu: "250m"
 
    limits:
 
      memory: "128Mi"
 
      cpu: "500m"

3. 健康检查缺失

 
# 解决：添加liveness和readiness探针
 
containers:
 
- name: myapp
 
  livenessProbe:
 
    httpGet:
 
      path: /health
 
      port: 8000
 
    initialDelaySeconds: 30
 
    periodSeconds: 10
 
  readinessProbe:
 
    httpGet:
 
      path: /ready
 
      port: 8000
 
    initialDelaySeconds: 5
 
    periodSeconds: 5

核心要点

 
# Pod
 
apiVersion: v1
 
kind: Pod
 
metadata:
 
  name: myapp-pod
 
spec:
 
  containers:
 
  - name: myapp
 
    image: myapp:latest
 
# Service
 
apiVersion: v1
 
kind: Service
 
metadata:
 
  name: myapp-service
 
spec:
 
  selector:
 
    app: myapp
 
  ports:
 
  - port: 80
 
    targetPort: 8000
 
# Deployment
 
apiVersion: apps/v1
 
kind: Deployment
 
metadata:
 
  name: myapp-deployment
 
spec:
 
  replicas: 3
 
  selector:
 
    matchLabels:
 
      app: myapp
 
  template:
 
    metadata:
 
      labels:
 
        app: myapp
 
    spec:
 
      containers:
 
      - name: myapp
 
        image: myapp:latest

速记卡（面试闪卡）

Q1：一句话讲清「Pod / Service / Deployment 核心概念与关系」到底是什么？

A：Pod 最小部署单元，Service 稳定入口，Deployment 管副本与滚动更新。

Q2：1. Pod 基础 —— 最小部署单元 —— 怎么理解？

A：Pod 像一个合租胶囊公寓：里面可以住一个或多个容器（租客），共享网络和储物，是 K8s 里你能部署的最小房子。英文 Pod。

Q3：2. Service 基础 —— 稳定网络入口 —— 怎么理解？

A：Service 像小区门牌总机：Pod 今天在 3 栋明天搬 5 栋，但电话号码（ClusterIP）不变，外面打电话总能找到人，还顺手把活均摊给多个 Pod。英文 Service。

Q4：3. Deployment 基础 —— 副本与更新 —— 怎么理解？

A：Deployment 像包工头：你说要 3 个副本（replicas）它就维持 3 个，发新版本时一批批换（滚动更新 rolling update），翻车了还能一键回滚。英文 Deployment。

Q5：4. 三者关系与滚动更新 —— 怎么理解？

A：Deployment 管着一群 Pod，Service 在前面给这群 Pod 发号施令；更新时 Deployment 先起新 Pod、再摘旧 Pod，Service 自动把流量切过去，服务不中断。英文 RollingUpdate。

Q6：核心速记主线有哪些？

  • Pod：最小部署单元，含 1+ 容器，共享网络与存储

  • Service：稳定 IP + 负载均衡，靠 selector 匹配 Pod 标签

  • Deployment：管副本数、滚动更新、回滚

  • 三者关系：Deployment 造 Pod，Service 暴露 Pod

  • 常见坑：标签不匹配、缺资源限制、缺健康检查

口诀

A：Pod 最小单元来部署，

Service 门牌稳如故；

Deployment 控副本数，

滚动更新不断路。

相关链接

关系图谱

反向链接

近期更新