Control Plane
kube-apiserver: REST-Front, einzige etcd-Schreibstelle, Admission-Plugins.
etcd: konsistenter KV-Store (Raft), 3/5/7 Nodes, fsync-Latenz ist der Bottleneck.
kube-scheduler: Bind-Phase Pod → Node, Filter + Score.
controller-manager: Reconcile-Loops (Deployment, ReplicaSet, Endpoints, Node, …).
cloud-controller-manager: provider-spezifisch (LB, Routes, Node-Lifecycle).
Node
kubelet: Pod-Spec → CRI-Calls, Probes, Volume-Mounts, Status-Report.
kube-proxy: Service-VIP → Pod-IP. mode
explizit setzen: Linux-Default wechselt künftig von iptables auf
nftables (GA 1.33), ipvs ist deprecated (Default-off ab 1.40 geplant).
CRI (containerd, CRI-O), CNI (Cilium, Calico), CSI (Treiber pro Storage).
kubectl version kubectl get --raw='/readyz?verbose'