API CNI CRI CSI Calico Cilium GitOps Helm IPVS Kustomize PV PVC Pod Pod生命周期 Prometheus RBAC Raft Secret Service StorageClass apiserver controller-manager eBPF etcd iptables kube-proxy kubelet scheduler 云原生 亲和性 分布式存储 可观测性 存储 安全 容器 应用管理 控制器 故障排查 日志 架构 核心组件 概览 生产实践 生命周期 监控 网络 网络策略 节点 认证授权 调度 调谐循环 资源管理 运维 链路追踪 集群升级 零信任 高可用