K8S解决的问题是什么？
对于大多数用户来说，k8s的主要作用是在一个给定的集群上把一个应用运行起来。更进一步说，k8s需要提供的是网关、水平拓展、监控、备份、灾难恢复等一系列运维能力。
并且在任务与任务之间的关系处理，才是作业编排和系统管理最困难的地方。
k8s对容器的访问进行了分类，首先总结出了一类非常常见的紧密交互的关系，在常规环境下，这些应用会被部署在同一台机子上面，这些容器会被划分为一个pod。
k8s全景图
k8s会给pod绑定一个Service服务，而服务声明的IP地址始终不变，作为pod代理入口，从而代替pod对外暴露的一个固定的网络地址。
k8s Secret对象
如果两个不同的pod之间，不仅有访问关系，还要求在发起时加上授权信息，那么就需要用到Secret对象。在启动时，自动把Secret里的键值对的数据自动以Volume的方式挂载到内容器里。
声明式API
可以通过yaml文件进行编排，有很多优势。
