Kubelet源码速读：Pod调度、驱逐、资源限制到底怎么工作🏷️ 标签：K8s、Kubelet、源码解析、Pod调度、Pod驱逐、资源限制、云原生、Go源码📌阅读指南：本文不讲晦涩源码细节，主打速读+核心流程，带你吃透Kubelet的三大核心职能，理清Pod从调度到运行、资源管控、异常驱逐的全链路逻辑，适合K8s运维、后端开发、云原生工程师阅读。📊 阅读收益：掌握Kubelet核心源码入口、运行机制，看懂Pod生命周期管控、资源限制原理、驱逐策略，提升故障排查与集群调优能力。前言在K8s集群中，Kubelet是节点上的“总管”，是Master与Worker节点通信的桥梁，没有Kubelet，Pod就无法在节点上运行、监控、销毁。很多人只懂K8s使用，不懂底层原理，遇到Pod调度失败、莫名驱逐、资源限制不生效等问题，只能盲目排查。本文聚焦Kubelet源码核心流程，重点讲解三大核心工作：Pod调度落地、Pod驱逐、资源限制，用通俗语言拆解源码逻辑，不讲冗余代码，直击核心。本文基于K8s1.27 LTS版本源码，源码路径：k8s.io/kubernetes/pkg/kubelet/一、Kubelet基础：定位与核心组件1.1 Kubelet在集群中的角色Kubelet是运行在每个Worker节点上的独立进程，不隶属于Pod，是节点上唯一能与kube-apiserver交互的核心组件，承担三大核心任务：接收apiserver指令，在本机创建、运行、销毁Pod监控节点与Pod状态，定时上报给apiserver执行Pod资源限制、健康检查、异常驱逐，保障节点稳定1.2 核心源码目录结构pkg/kubelet/ ├── kubelet.go # Kubelet主入口，核心结构体与启动逻辑 ├── podworkers/ # Pod工作协程，管理Pod生命周期 ├── eviction/ # Pod驱逐相关源码 ├── server/ # Kubelet服务与接口 ├── container/ # 容器运行时交互 ├── qos/ # QoS等级与资源管控 ├── lifecycle/ # Pod生命周期钩子 ├── cadapter/ # 节点与容器监控（资源采集） └── configz/ # 配置加载1.3 Kubelet核心结构体Kubelet的核心逻辑都封装在Kubelet结构体中，包含了Pod管理、资源监控、驱逐、运行时等所有核心模块实例，是整个组件的“大脑”。源码入口：pkg/kubelet/kubelet.go中的NewMainKubelet方法，负责初始化所有核心组件。二、Pod调度：不是调度，是“落地执行”误区澄清：Kubelet不负责Pod调度，调度由kube-scheduler完成；Kubelet负责把调度到本机的Pod真正运行起来。2.1 调度全流程（Scheduler + Kubelet）用户创建Pod，提交至apiserver，Pod状态为Pendingkube-scheduler通过预选、优选算法，为Pod绑定合适节点scheduler更新Pod的nodeName字段Kubelet通过List-Watch机制，监听到本机PodKubelet开始同步Pod状态，创建容器，Pod变为Running2.2 Kubelet监听与Pod同步源码逻辑核心入口源码路径：pkg/kubelet/kubelet.go→Run方法Kubelet启动后，会启动多个goroutine，其中最关键的是Pod同步循环：通过List-Watch监听apiserver中，nodeName为本机的Pod将Pod加入本地待处理队列，避免并发冲突启动PodWorker协程，异步处理Pod生命周期PodWorker核心逻辑源码路径：pkg/kubelet/podworkers/pod_workers.go// 简化核心逻辑func(w
Kubelet源码速读：Pod调度、驱逐、资源限制到底怎么工作
Kubelet源码速读：Pod调度、驱逐、资源限制到底怎么工作🏷️ 标签：K8s、Kubelet、源码解析、Pod调度、Pod驱逐、资源限制、云原生、Go源码📌阅读指南：本文不讲晦涩源码细节，主打速读+核心流程，带你吃透Kubelet的三大核心职能，理清Pod从调度到运行、资源管控、异常驱逐的全链路逻辑，适合K8s运维、后端开发、云原生工程师阅读。📊 阅读收益：掌握Kubelet核心源码入口、运行机制，看懂Pod生命周期管控、资源限制原理、驱逐策略，提升故障排查与集群调优能力。前言在K8s集群中，Kubelet是节点上的“总管”，是Master与Worker节点通信的桥梁，没有Kubelet，Pod就无法在节点上运行、监控、销毁。很多人只懂K8s使用，不懂底层原理，遇到Pod调度失败、莫名驱逐、资源限制不生效等问题，只能盲目排查。本文聚焦Kubelet源码核心流程，重点讲解三大核心工作：Pod调度落地、Pod驱逐、资源限制，用通俗语言拆解源码逻辑，不讲冗余代码，直击核心。本文基于K8s1.27 LTS版本源码，源码路径：k8s.io/kubernetes/pkg/kubelet/一、Kubelet基础：定位与核心组件1.1 Kubelet在集群中的角色Kubelet是运行在每个Worker节点上的独立进程，不隶属于Pod，是节点上唯一能与kube-apiserver交互的核心组件，承担三大核心任务：接收apiserver指令，在本机创建、运行、销毁Pod监控节点与Pod状态，定时上报给apiserver执行Pod资源限制、健康检查、异常驱逐，保障节点稳定1.2 核心源码目录结构pkg/kubelet/ ├── kubelet.go # Kubelet主入口，核心结构体与启动逻辑 ├── podworkers/ # Pod工作协程，管理Pod生命周期 ├── eviction/ # Pod驱逐相关源码 ├── server/ # Kubelet服务与接口 ├── container/ # 容器运行时交互 ├── qos/ # QoS等级与资源管控 ├── lifecycle/ # Pod生命周期钩子 ├── cadapter/ # 节点与容器监控（资源采集） └── configz/ # 配置加载1.3 Kubelet核心结构体Kubelet的核心逻辑都封装在Kubelet结构体中，包含了Pod管理、资源监控、驱逐、运行时等所有核心模块实例，是整个组件的“大脑”。源码入口：pkg/kubelet/kubelet.go中的NewMainKubelet方法，负责初始化所有核心组件。二、Pod调度：不是调度，是“落地执行”误区澄清：Kubelet不负责Pod调度，调度由kube-scheduler完成；Kubelet负责把调度到本机的Pod真正运行起来。2.1 调度全流程（Scheduler + Kubelet）用户创建Pod，提交至apiserver，Pod状态为Pendingkube-scheduler通过预选、优选算法，为Pod绑定合适节点scheduler更新Pod的nodeName字段Kubelet通过List-Watch机制，监听到本机PodKubelet开始同步Pod状态，创建容器，Pod变为Running2.2 Kubelet监听与Pod同步源码逻辑核心入口源码路径：pkg/kubelet/kubelet.go→Run方法Kubelet启动后，会启动多个goroutine，其中最关键的是Pod同步循环：通过List-Watch监听apiserver中，nodeName为本机的Pod将Pod加入本地待处理队列，避免并发冲突启动PodWorker协程，异步处理Pod生命周期PodWorker核心逻辑源码路径：pkg/kubelet/podworkers/pod_workers.go// 简化核心逻辑func(w
