控制器是Kubernetes的“大脑”负责确保集群的实际状态始终符合你定义的期望状态。这个自动化的“纠偏”过程是其实现自愈和自动化管理的核心。核心工作原理调谐循环Reconcile Loop控制器的逻辑是一个无休止的“调谐循环”包含四个主要步骤监控 (Watch)通过API Server持续监控特定资源的状态。对比 (Compare)对比资源的实际状态与期望状态由YAML等声明式配置定义。执行 (Act)若不一致执行操作增、删、改Pod等向期望状态靠拢。重复 (Repeat)循环往复持续维持集群的稳定性。主要控制器种类Kubernetes内置了许多控制器由kube-controller-manager统一管理。按功能可以分为以下几类应用部署与管理Deployment Controller最常用的控制器。管理无状态应用的声明式更新支持滚动更新、回滚和水平扩缩容。ReplicaSet Controller确保指定数量的Pod副本始终运行。通常不单独使用而是作为Deployment的底层组件。StatefulSet Controller为数据库等有状态应用提供稳定的网络标识和持久化存储并保证Pod的顺序启停。DaemonSet Controller确保集群中每个或部分节点上都运行一个Pod副本常用于日志收集如Fluentd、监控如Prometheus Node Exporter等节点级守护进程。Job Controller管理一次性或批处理任务确保任务成功完成。CronJob Controller按预定时间表如每天凌晨3点周期性触发Job用于定时任务。集群基础设施与策略Node Controller监控节点健康状态在节点故障时做出响应如驱逐Pod。Namespace Controller管理命名空间的生命周期并在删除命名空间时清理其下的所有资源。ResourceQuota Controller为命名空间设置资源配额如CPU、内存、Pod总数防止资源滥用。LimitRange Controller为命名空间内的Pod或容器设置默认的资源请求和限制。ServiceAccount Token Controllers为命名空间创建默认的ServiceAccount并管理API访问令牌。网络、存储与服务Service Controller与云服务商的负载均衡器交互为TypeLoadBalancer的Service创建外部负载均衡器。Endpoint Controller / EndpointSlice Controller维护Endpoints或EndpointSlice对象动态记录Service后端可用的Pod IP和端口是Service和Pod之间的桥梁。PersistentVolume (PV) Controller管理PersistentVolume和PersistentVolumeClaim的生命周期处理存储卷的绑定、回收等。自动扩缩与维护Horizontal Pod Autoscaler (HPA)根据Pod的CPU、内存等指标自动调整Deployment或StatefulSet的副本数。Garbage Collector负责清理集群中的“孤儿”资源。例如删除Deployment时其管理的ReplicaSet和Pod也会被级联删除。相关知识点Controller ManagerKubernetes控制平面的核心组件它将所有控制器整合在单一进程中运行负责管理它们的生命周期。声明式 vs. 命令式控制器是声明式管理的核心。你只需在YAML文件中声明期望的最终状态控制器会自行决定如何实现。自定义控制器 (Custom Controller)Kubernetes支持通过CustomResourceDefinition (CRD)扩展API并编写自定义控制器来管理这些自定义资源以满足业务特有需求。调谐循环的实现控制器通过List-Watch机制与API Server高效交互既能获取资源当前状态List又能监听后续变更事件Watch。总而言之理解控制器及其背后的“调谐循环”机制是掌握Kubernetes自动化运维理念的关键一步。