5363-kubernetes实战与源码剖析|章节1-第1章 准备工作

这门课面向的是已经在用 Kubernetes、但遇到问题只能靠搜索和试错的人。它不教你怎么装一个集群跑起第一个 Pod，而是把控制面和 kubelet 的关键流程拆开，让你看清楚一次创建请求从 API Server 到容器真正跑起来，中间经过了哪些判断、状态怎么流转、出错时该去哪个组件找线索。如果你平时负责集群运维，或者在做基于 K8s 的平台开发，排查过 Pod 卡在 Pending、容器反复重启、资源限制不生效这类问题，这门课解决的就是"知道现象但说不清原因"的困境。

适合什么基础，不适合什么人

需要你已经能熟练使用 kubectl，理解 Pod、Deployment、Service、ConfigMap 这些对象的基本用法，最好手动搭过集群或者长期维护过测试环境。完全没接触过容器和 K8s 的人直接看会吃力，因为内容很快会进入组件内部逻辑。另外，如果你只是想学怎么部署应用、怎么写 YAML，这门课偏重了，性价比不高。它更适合愿意读代码、对组件之间如何协作有好奇心的人。语言上以 Go 为主，不要求你精通 Go，但至少要能看懂结构体、接口和基本的并发写法，否则源码部分只能看个热闹。

建议的观看顺序

不要按章节顺序从头啃。第一章准备工作可以快速过一遍，重点确认环境搭建和后续要用到的调试手段，不用逐段细看。真正值得先投入的是 kubelet 相关的几块：cgroupManager 和资源管理器部分，直接对应容器 CPU、内存限制为什么这样设置；PLEG 和 containerManager 部分，解释了 kubelet 怎么感知容器状态变化，是排查"容器状态不同步""Pod 状态更新延迟"的关键。这两块看完，再回头补 containerRuntime 和 sandbox 容器创建 init 容器、app 容器的流程，理解起来会顺很多。控制面组件的内容可以放在后面，作为整体串联。

学完能独立做什么，资料怎么配合

学完之后，你应该能独立完成几件事：根据 Pod 的异常状态定位到具体是调度、运行时还是 kubelet 同步环节的问题；读懂 kubelet 日志里关于 cgroup 和资源管理的报错；在需要定制容器运行时行为或调整资源隔离策略时，知道该改哪一层、影响范围有多大。练习上，建议边看边在测试集群里复现对应场景，比如手动给 Pod 设置不合理的资源限制，观察 cgroup 文件的变化；或者故意让容器启动失败，跟踪 PLEG 上报的状态。资料里的源码片段不要只读，配合断点或日志输出验证自己的理解。每看完一个组件，试着用自己的话画出它和上下游的交互关系，比反复看视频有效。