6.2 KiB
| title | type |
|---|---|
| 下载 Kubernetes | docs |
Kubernetes 为每个组件提供二进制文件以及一组标准的客户端应用来引导集群或与集群交互。 像 API 服务器这样的组件能够在集群内的容器镜像中运行。 这些组件作为官方发布过程的一部分，也以容器镜像的形式提供。 所有二进制文件和容器镜像都可用于多种操作系统和硬件架构。
kubectl
Kubernetes 命令行工具 kubectl 允许你对 Kubernetes 集群执行命令。
你可以使用 kubectl 部署应用，还可以检查和管理集群资源以及查看日志。
有关包括 kubectl 完整操作列表在内的更多信息，请参阅
kubectl 参考文档。
kubectl 可安装在各种 Linux 平台、macOS 和 Windows 上。 在下方找到你首选的操作系统。
容器镜像
所有 Kubernetes 容器镜像都被部署到 registry.k8s.io 容器镜像仓库。
| 容器镜像 | 支持架构 |
|---|---|
| registry.k8s.io/kube-apiserver:v{{< skew currentPatchVersion >}} | amd64, arm, arm64, ppc64le, s390x |
| registry.k8s.io/kube-controller-manager:v{{< skew currentPatchVersion >}} | amd64, arm, arm64, ppc64le, s390x |
| registry.k8s.io/kube-proxy:v{{< skew currentPatchVersion >}} | amd64, arm, arm64, ppc64le, s390x |
| registry.k8s.io/kube-scheduler:v{{< skew currentPatchVersion >}} | amd64, arm, arm64, ppc64le, s390x |
| registry.k8s.io/conformance:v{{< skew currentPatchVersion >}} | amd64, arm, arm64, ppc64le, s390x |
容器镜像架构
所有容器镜像都支持多架构，而容器运行时应根据下层平台选择正确的镜像。
也可以通过给容器镜像名称加后缀来拉取适合特定架构的镜像，例如
registry.k8s.io/kube-apiserver-arm64:v{{< skew currentPatchVersion >}}。
容器镜像签名
{{< feature-state for_k8s_version="v1.26" state="beta" >}}
对于 Kubernetes {{< param "version" >}}，容器镜像使用 sigstore 进行签名：
{{< note >}}
目前，不同地理位置之间的容器镜像 sigstore 签名不匹配。 有关此问题的更多信息，请参阅相应的 GitHub Issue。 {{< /note >}}
Kubernetes 项目以 SPDX 2.3 格式发布已签名的 Kubernetes 容器镜像列表。你可以使用以下方法获取该列表：
curl -Ls "https://sbom.k8s.io/$(curl -Ls https://dl.k8s.io/release/stable.txt)/release" | grep "SPDXID: SPDXRef-Package-registry.k8s.io" | grep -v sha256 | cut -d- -f3- | sed 's/-/\//' | sed 's/-v1/:v1/'
如需手动验证 Kubernetes 核心组件的签名容器镜像， 请参考验证签名容器镜像。
如果你要拉取特定架构的容器镜像，则单架构镜像的签名方式与多架构清单列表相同。
二进制
{{< release-binaries >}}