返回首頁Kubernetes

Kubernetes 是什麼？K8s 完整指南：架構、教學與實戰入門【2025 更新】

12/17/202525 min 分鐘閱讀

#Kubernetes#K8s#容器編排#Docker#雲端原生#DevOps#容器化#微服務

你可能聽過 Kubernetes，但不確定它到底是什麼。

簡單說：Kubernetes 是一個自動管理容器的平台。它幫你部署、擴展、監控成千上萬個容器，不用你手動一個一個處理。

這篇文章會從零開始，帶你完整了解 Kubernetes 的所有面向。

什麼是 Kubernetes？

基本定義

Kubernetes（常簡稱 K8s）是一個開源的容器編排平台。

「容器編排」是什麼意思？

想像你有 100 個容器在運行你的應用程式。你需要：

確保它們都在正常運作
流量增加時自動增加容器數量
某個容器掛掉時自動重啟
更新版本時不中斷服務

手動做這些事？不可能。

Kubernetes 就是幫你自動處理這一切的工具。

名字的由來

Kubernetes 這個名字來自希臘文，意思是「舵手」或「領航員」。

為什麼叫 K8s？

因為 Kubernetes 太長了。K 和 s 之間有 8 個字母，所以簡稱 K8s。

這個專案由 Google 在 2014 年開源。它的前身是 Google 內部使用了 15 年的容器管理系統 Borg。

核心功能

功能	說明
自動部署	一個指令部署到多台機器
自動擴展	根據流量自動增減容器數量
自我修復	容器掛掉自動重啟
負載均衡	自動分配流量到各容器
滾動更新	零停機時間更新應用程式
機密管理	安全儲存密碼、金鑰等敏感資訊

一句話總結：

Kubernetes 讓你用「宣告」的方式管理應用程式。你說「我要 3 個 Pod」，它就幫你維持 3 個。一個掛了，它自動補一個新的。

為什麼需要 Kubernetes？

傳統部署的問題

在沒有容器和 Kubernetes 之前，部署應用程式是這樣的：

傳統方式：

買一台伺服器
安裝作業系統
安裝各種相依套件
部署應用程式
祈禱它能正常運作

問題：

問題	說明
環境不一致	「在我電腦上可以跑啊」
資源浪費	一台伺服器只跑一個應用程式
擴展困難	流量暴增時來不及加機器
更新風險	更新時可能中斷服務
管理複雜	機器一多就管不動

容器解決了什麼

容器（Container）解決了「環境不一致」的問題。

容器的概念：

把應用程式和它需要的所有東西（程式碼、執行環境、系統工具、函式庫）打包成一個獨立的單元。

不管在哪裡執行，結果都一樣。

但容器帶來新問題：

當你有幾百個、幾千個容器時，誰來管理它們？

這就是 Kubernetes 要解決的。

插圖：資料中心控制室內

場景描述： 資料中心控制室內，一位工程師站在大型監控螢幕前，螢幕上顯示 Kubernetes Dashboard 介面，畫面中有多個 Pod 狀態指標呈現綠色健康狀態，背景可見伺服器機櫃的指示燈。需要顯示的中文字：無

視覺重點：

主要內容清晰呈現

必須出現的元素：

依據描述中的關鍵元素

需要顯示的中文字： 無

顏色調性： 專業、清晰

避免元素： 抽象圖形、齒輪、發光特效

Slug: kubernetes-container-orchestration-dashboard

Kubernetes 解決的問題

問題	Kubernetes 的解法
容器太多管不動	自動化管理所有容器
流量變化大	自動擴展/縮減
服務不穩定	自我修復機制
更新有風險	滾動更新、藍綠部署
資源分配不均	智能調度到適合的節點

💡 思考雲端架構優化？

Kubernetes 是現代化應用程式的基石。但正確的架構設計需要專業評估。

👉 預約免費架構諮詢

Kubernetes 核心架構

理解 Kubernetes 的架構，是學會使用它的第一步。

整體架構概覽

Kubernetes 叢集由兩種角色組成：

角色	功能
Control Plane（控制平面）	大腦，負責決策和管理
Worker Node（工作節點）	手腳，負責實際執行容器

簡單比喻：

Control Plane 像是公司的管理層，負責決定要做什麼、怎麼做。 Worker Node 像是執行層，負責真正把事情做出來。

Control Plane 組件

Control Plane 包含以下核心組件：

1. API Server（kube-apiserver）

Kubernetes 的前門
所有操作都要通過它
kubectl 指令就是跟它溝通

2. etcd

分散式鍵值資料庫
儲存整個叢集的狀態
非常重要，要做好備份

3. Scheduler（kube-scheduler）

負責決定 Pod 要跑在哪個 Node
考慮資源需求、親和性規則等

4. Controller Manager（kube-controller-manager）

監控叢集狀態
確保實際狀態符合期望狀態
包含多個控制器（Deployment、ReplicaSet 等）

Worker Node 組件

每個 Worker Node 上都有：

1. kubelet

Node 上的代理人
負責管理該 Node 上的 Pod
回報狀態給 Control Plane

2. kube-proxy

處理網路規則
實現 Service 的負載均衡

3. Container Runtime

實際執行容器的程式
通常是 containerd 或 CRI-O

插圖：白板上手繪的 Kubernetes 架構圖

場景描述： 白板上手繪的 Kubernetes 架構圖，左側標示 Control Plane 區塊包含 API Server、etcd、Scheduler、Controller Manager 四個方框，右側標示兩個 Worker Node 區塊各包含 kubelet、kube-proxy、Container Runtime，中間有箭頭連接表示通訊關係。需要顯示的中文字：控制平面、工作節點

視覺重點：

主要內容清晰呈現

必須出現的元素：

依據描述中的關鍵元素

需要顯示的中文字： 無

顏色調性： 專業、清晰

避免元素： 抽象圖形、齒輪、發光特效

Slug: kubernetes-architecture-diagram

架構運作流程

當你執行 kubectl apply -f deployment.yaml 時：

kubectl 發送請求到 API Server
API Server 驗證請求，寫入 etcd
Controller Manager 發現新的 Deployment，建立 ReplicaSet
ReplicaSet Controller 建立 Pod
Scheduler 決定 Pod 要跑在哪個 Node
目標 Node 的 kubelet 收到指令，啟動容器

整個過程自動完成，你只需要告訴 Kubernetes「我要什麼」。

更詳細的架構說明，請參考 Kubernetes 架構完整解析。

Kubernetes 核心物件

Kubernetes 用各種「物件」來描述你的應用程式狀態。

Pod

Pod 是 Kubernetes 最小的部署單位。

特性	說明
定義	一個或多個容器的組合
網路	同一個 Pod 內的容器共享網路
生命週期	短暫，隨時可能被刪除重建

重點：

你不會直接建立 Pod。你會建立 Deployment，讓它幫你管理 Pod。

Deployment

Deployment 負責管理 Pod 的生命週期。

功能	說明
宣告式更新	描述期望狀態，自動達成
滾動更新	逐步替換舊版本
回滾	出問題可以快速回到舊版本
擴展	輕鬆增減 Pod 數量

範例：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-app
spec:
  replicas: 3
  selector:
    matchLabels:
      app: my-app
  template:
    metadata:
      labels:
        app: my-app
    spec:
      containers:
      - name: my-app
        image: my-app:1.0
        ports:
        - containerPort: 8080

這個設定告訴 Kubernetes：「我要 3 個 Pod，跑 my-app:1.0 這個映像檔。」

Service

Service 讓你的 Pod 可以被存取。

Pod 的 IP 會變動，但 Service 提供穩定的存取點。

類型	用途
ClusterIP	叢集內部存取（預設）
NodePort	透過 Node IP 存取
LoadBalancer	雲端負載均衡器

ConfigMap 與 Secret

ConfigMap： 儲存非敏感的設定資訊

Secret： 儲存敏感資訊（密碼、金鑰）

物件	用途	編碼
ConfigMap	環境變數、設定檔	純文字
Secret	密碼、API Key	Base64

Namespace

Namespace 用來區隔資源。

用途	範例
環境區隔	dev、staging、production
團隊區隔	team-a、team-b
專案區隔	project-x、project-y

更多核心物件的詳細說明，請參考 Kubernetes 核心物件完整教學。

🏗️ 需要 Kubernetes 架構設計？

從 PoC 到生產環境，我們協助企業建立穩固的 K8s 架構。

👉 了解架構諮詢服務

Kubernetes vs Docker

很多人搞不清楚 Kubernetes 和 Docker 的關係。

Docker 是什麼

Docker 是容器技術的實現工具。

Docker 做的事：

建立容器映像檔（docker build）
執行容器（docker run）
管理單機上的容器

兩者的關係

工具	角色	比喻
Docker	容器執行環境	貨櫃
Kubernetes	容器編排平台	貨櫃碼頭管理系統

Docker 解決的問題： 如何打包和執行一個容器

Kubernetes 解決的問題： 如何管理成千上萬個容器

什麼時候用 Docker

場景	建議
本地開發	Docker
小型專案	Docker Compose
生產環境	Kubernetes
需要高可用	Kubernetes

Docker Compose vs Kubernetes

項目	Docker Compose	Kubernetes
適用規模	小型、單機	中大型、多機
學習曲線	低	高
高可用性	無	有
自動擴展	無	有
生態系	小	大

一句話總結：

Docker 幫你打包貨物，Kubernetes 幫你管理整個物流系統。

詳細的比較分析，請參考 Kubernetes vs Docker 完整比較。

如何開始學習 Kubernetes

學習路線建議

第一階段：基礎概念（1-2 週）

內容	目標
容器基礎	理解 Docker 基本操作
K8s 架構	了解 Control Plane 和 Node
核心物件	熟悉 Pod、Deployment、Service

第二階段：動手實作（2-4 週）

內容	目標
本地環境	用 Minikube 或 Kind 練習
kubectl	熟練基本指令
YAML	能寫基本的 manifest 檔案

第三階段：進階主題（1-2 個月）

內容	目標
網路	理解 Service、Ingress
儲存	熟悉 PV、PVC
安全	了解 RBAC、Network Policy

本地練習環境

推薦工具：

工具	特點	適合
Minikube	最知名，功能完整	初學者
Kind	用 Docker 跑 K8s	CI/CD 測試
k3d	輕量版 K3s	資源有限的環境
Docker Desktop	內建 K8s	Mac/Windows 用戶

安裝 Minikube：

# macOS
brew install minikube

# 啟動
minikube start

# 驗證
kubectl get nodes

插圖：開發者的桌面螢幕顯示終端機視窗

場景描述： 開發者的桌面螢幕顯示終端機視窗，畫面中執行 kubectl get pods 指令並顯示數個 Pod 狀態為 Running，旁邊開著 VS Code 編輯器正在編輯一個 deployment.yaml 檔案。需要顯示的中文字：無

視覺重點：

主要內容清晰呈現

必須出現的元素：

依據描述中的關鍵元素

需要顯示的中文字： 無

顏色調性： 專業、清晰

避免元素： 抽象圖形、齒輪、發光特效

Slug: kubernetes-local-dev-environment

雲端 Kubernetes 服務比較

自己架設 Kubernetes 很複雜。大多數企業選擇使用雲端託管服務。

三大雲端服務

服務	雲端供應商	全名
EKS	AWS	Elastic Kubernetes Service
GKE	Google Cloud	Google Kubernetes Engine
AKS	Azure	Azure Kubernetes Service

功能比較

項目	EKS	GKE	AKS
Control Plane 費用	$73/月	免費（標準版）	免費
版本更新	手動	自動/手動	自動/手動
節點自動擴展	支援	支援	支援
多叢集管理	需額外工具	Anthos	Azure Arc
本地整合	EKS Anywhere	Anthos	Azure Arc

如何選擇

情況	建議
已經大量使用 AWS	EKS
需要最新 K8s 功能	GKE
使用 Azure 生態系	AKS
預算有限	GKE 或 AKS
需要混合雲	視現有環境決定

成本考量重點：

Control Plane 只是一小部分。真正花錢的是：

Worker Node 的運算資源
網路流量（尤其是跨區域）
儲存空間
負載均衡器

詳細的服務比較和成本分析，請參考 Kubernetes 雲端服務完整比較。

Kubernetes 生態系工具

Kubernetes 本身只是基礎。周邊工具讓它更強大。

套件管理：Helm

Helm 是 Kubernetes 的套件管理工具。

功能	說明
打包應用	把多個 K8s 資源打包成 Chart
版本管理	追蹤部署版本，方便回滾
參數化	用 values.yaml 管理設定

安裝範例：

# 安裝 Helm
brew install helm

# 新增 repo
helm repo add bitnami https://charts.bitnami.com/bitnami

# 安裝 nginx
helm install my-nginx bitnami/nginx

CI/CD 工具

工具	特點
Argo CD	GitOps 風格，聲明式部署
Flux	CNCF 專案，GitOps 工具
Jenkins X	雲原生 CI/CD
Tekton	K8s 原生的 Pipeline

監控與日誌

類別	推薦工具
指標監控	Prometheus + Grafana
日誌收集	ELK Stack / Loki
追蹤	Jaeger / Zipkin
全套方案	Datadog / New Relic

服務網格

工具	特點
Istio	功能最完整，學習曲線高
Linkerd	輕量，效能好
Cilium	基於 eBPF，新興選擇

插圖：Grafana 監控儀表板畫面

場景描述： Grafana 監控儀表板畫面，顯示 Kubernetes 叢集的即時指標，包含 CPU 使用率折線圖、記憶體用量圓餅圖、Pod 數量統計卡片，右上角顯示時間區間選擇器，整體配色為深色主題。需要顯示的中文字：無

視覺重點：

主要內容清晰呈現

必須出現的元素：

依據描述中的關鍵元素

需要顯示的中文字： 無

顏色調性： 專業、清晰

避免元素： 抽象圖形、齒輪、發光特效

Slug: kubernetes-monitoring-grafana-dashboard

完整的工具介紹，請參考 Kubernetes 工具生態系完整指南。

Kubernetes 網路架構

網路是 Kubernetes 最複雜的部分之一。

網路模型

Kubernetes 的網路遵循以下原則：

原則	說明
Pod 到 Pod	不需要 NAT，可以直接通訊
Node 到 Pod	不需要 NAT
Pod 看到的 IP	和其他人看到的一樣

CNI 插件

Kubernetes 本身不處理網路，而是透過 CNI（Container Network Interface）插件。

插件	特點
Calico	最常用，支援 Network Policy
Flannel	簡單，適合入門
Cilium	基於 eBPF，效能好
Weave	簡單易用

Service 網路

類型	ClusterIP	NodePort	LoadBalancer
存取方式	叢集內部	Node IP:Port	外部 IP
使用場景	內部服務	測試用	生產環境

Ingress

Ingress 提供 HTTP/HTTPS 路由。

功能	說明
路徑路由	/api → 服務 A，/web → 服務 B
域名路由	api.example.com → 服務 A
TLS 終止	在 Ingress 處理 HTTPS

詳細的網路說明，請參考 Kubernetes 網路架構完整指南。

💰 K8s 成本失控？

雲端帳單越來越高？我們協助企業優化 Kubernetes 資源配置，平均節省 30% 成本。

👉 了解成本優化服務

Kubernetes 認證

想證明自己的 K8s 能力？可以考取官方認證。

認證種類

認證	全名	適合對象
CKA	Certified Kubernetes Administrator	維運人員、SRE
CKAD	Certified Kubernetes Application Developer	開發人員
CKS	Certified Kubernetes Security Specialist	資安人員

CKA 考試重點

領域	比重
叢集架構、安裝、設定	25%
工作負載與調度	15%
服務與網路	20%
儲存	10%
故障排除	30%

考試形式：

線上實作考試
2 小時
需要現場操作 Kubernetes 叢集
及格分數：66%

準備建議

建議	說明
實作為主	這是實作考試，不是選擇題
熟練 kubectl	速度很重要
練習環境	用 killer.sh 模擬考試
官方文件	考試中可以查官方文件

詳細的認證準備指南，請參考 Kubernetes 認證完整指南。

台灣 Kubernetes 社群

學習不孤單。台灣有活躍的 K8s 社群。

主要社群

社群	說明
CNTUG	Cloud Native Taiwan User Group
Kubernetes Taiwan	Facebook 社團
DevOps Taiwan	涵蓋 K8s 主題

活動

活動	頻率
CNTUG Meetup	每月
KCD Taiwan	每年
COSCUP	每年（有 K8s 議程）

參與社群活動的資訊，請參考 Kubernetes 台灣社群與活動指南。

Kubernetes 適合你嗎？

適合使用的情況

情況	原因
微服務架構	K8s 擅長管理多個服務
需要高可用	內建自我修復機制
流量變化大	自動擴展功能
多團隊協作	Namespace 隔離
雲端優先策略	各大雲端都支援

不適合的情況

情況	原因
小型專案	殺雞用牛刀
團隊沒人懂	學習曲線陡峭
單體應用	不需要這麼複雜
沒有自動化基礎	先建立 CI/CD

導入前的評估

問自己這些問題：

我們真的需要 K8s 的功能嗎？
團隊有能力維運嗎？
有時間和預算投入嗎？
還是用託管服務比較適合？

常見錯誤：

為了用 K8s 而用 K8s
低估維運複雜度
沒有足夠的自動化
直接上生產環境

FAQ：常見問題

Q1: Kubernetes 和 Docker 哪個好？

這是錯誤的比較。

Docker 和 Kubernetes 是不同層次的工具：

Docker：打包和執行容器
Kubernetes：管理大量容器

它們是搭配使用的，不是二選一。

Q2: 學 Kubernetes 需要先學 Docker 嗎？

建議先學。

了解容器的基本概念後，學 K8s 會更容易理解。

建議順序：

Docker 基礎（1-2 週）
Kubernetes 入門（2-4 週）
進階主題（持續學習）

Q3: 自架還是用雲端服務？

大多數情況用雲端服務。

選項	適合
雲端託管	99% 的企業
自行架設	特殊需求、法規限制

自架需要專業團隊維護，成本不一定比較低。

Q4: Kubernetes 很難學嗎？

有學習曲線，但不是學不會。

難的地方：

概念多
元件多
網路複雜

建議：

從簡單的開始
多動手實作
參與社群活動

Q5: 中小企業需要 Kubernetes 嗎？

看情況。

如果你的應用：

流量穩定
不需要頻繁部署
團隊小

可能 Docker Compose 或 serverless 更適合。

如果你需要：

高可用性
自動擴展
多環境管理

那 K8s（尤其是託管服務）值得考慮。

下一步

學完這篇文章，你已經對 Kubernetes 有了全面的認識。

建議的下一步：

目標	行動
深入架構	閱讀 Kubernetes 架構完整解析
動手實作	閱讀 Kubernetes 入門教學
了解核心物件	閱讀 Kubernetes 核心物件教學
選擇雲端服務	閱讀雲端 K8s 服務比較
準備認證	閱讀 Kubernetes 認證指南

🚀 準備好開始你的 Kubernetes 之旅了嗎？

無論是架構規劃、導入諮詢還是成本優化，CloudInsight 都能協助你的團隊順利邁向雲端原生。

👉 立即預約免費諮詢

參考資料

需要專業的雲端建議？

無論您正在評估雲平台、優化現有架構，或尋找節費方案，我們都能提供協助

預約免費諮詢

Kubernetes

Kubernetes 是什麼？K8s 完整指南：架構、教學與實戰入門【2025 更新】

什麼是 Kubernetes？

基本定義

名字的由來

核心功能

為什麼需要 Kubernetes？

傳統部署的問題

容器解決了什麼

Kubernetes 解決的問題

Kubernetes 核心架構

整體架構概覽

Control Plane 組件

Worker Node 組件

架構運作流程

Kubernetes 核心物件

Pod

Deployment

Service

ConfigMap 與 Secret

Namespace

Kubernetes vs Docker

Docker 是什麼

兩者的關係

什麼時候用 Docker

Docker Compose vs Kubernetes

如何開始學習 Kubernetes

學習路線建議

本地練習環境

推薦學習資源

雲端 Kubernetes 服務比較

三大雲端服務

功能比較

如何選擇

Kubernetes 生態系工具

套件管理：Helm

CI/CD 工具

監控與日誌

服務網格

Kubernetes 網路架構

網路模型

CNI 插件

Service 網路

Ingress

Kubernetes 認證

認證種類

CKA 考試重點

準備建議

台灣 Kubernetes 社群

主要社群

活動

Kubernetes 適合你嗎？

適合使用的情況

不適合的情況

導入前的評估

FAQ：常見問題

Q1: Kubernetes 和 Docker 哪個好？

Q2: 學 Kubernetes 需要先學 Docker 嗎？

Q3: 自架還是用雲端服務？

Q4: Kubernetes 很難學嗎？

Q5: 中小企業需要 Kubernetes 嗎？

下一步

延伸閱讀

Kubernetes 系列文章

參考資料

需要專業的雲端建議？

相關文章

Kubernetes vs Docker 完整比較：一次搞懂兩者差異與關係

Kubernetes 台灣社群完整指南：CNTUG、KCD Taiwan 與學習資源總整理

Kubernetes 架構完整解析：Control Plane、Node、元件一次搞懂