3. 核心组件参数概览：kube-apiserver、kube-controller-manager、kube-scheduler、kubelet、kube-proxy 的核心启动参数

Kubernetes 控制面与数据面各组件的启动参数直接决定了集群的安全性、性能与稳定性。本章逐一梳理五大核心组件的关键启动参数，按功能分类说明其作用、默认值与推荐配置，帮助运维人员在集成测试阶段快速定位参数问题。

3.1 kube-apiserver：集群网关与认证授权中心

kube-apiserver 是 Kubernetes 控制面的前端，所有 REST 请求均经过此组件。其参数直接影响集群的访问控制、资源配额与审计能力。

3.2 kube-controller-manager：集群状态调节器

kube-controller-manager 运行多个控制器循环，确保集群实际状态与期望状态一致。其参数主要控制控制器行为、节点监控周期与资源限制。

3.3 kube-scheduler：Pod 调度决策引擎

kube-scheduler 负责为新创建的 Pod 选择最优节点。其参数影响调度策略、性能与扩展性。

3.4 kubelet：节点代理与 Pod 生命周期管理者

kubelet 是运行在每个节点上的主要代理，负责管理 Pod 及其容器的生命周期。其参数直接影响节点注册、资源管理与健康检查。

3.5 kube-proxy：服务负载均衡与网络规则

kube-proxy 负责维护节点上的网络规则，实现 Service 的负载均衡与集群内通信。其参数决定代理模式与性能特征。

3.6 组件参数集成测试清单

在集成测试阶段，建议按以下清单逐项验证各组件的参数配置是否正确生效：

1. API Server 可达性测试：使用 curl -k https://<apiserver-ip>:6443/healthz 验证 HTTPS 端口与证书。
2. Controller Manager 控制器状态：检查 kubectl get componentstatuses 输出，确认 controller-manager 与 scheduler 状态为 Healthy。
3. Scheduler 调度验证：创建测试 Pod 并检查 kubectl describe pod 中的 Events 字段，确认调度器已成功绑定节点。
4. Kubelet 节点注册：确认 kubectl get nodes 显示所有预期节点，且 Ready 状态为 True。
5. Kube-proxy 规则验证：在节点上执行 iptables-save | grep KUBE 或 ipvsadm -Ln，确认 Service 规则已生成。
6. 参数一致性检查：对比各组件 --cluster-cidr、--service-cluster-ip-range 等网络参数，确保无冲突。