你正在查看的文档所针对的是 Kubernetes 版本: v1.28

Kubernetes v1.28 版本的文档已不再维护。你现在看到的版本来自于一份静态的快照。如需查阅最新文档,请点击 最新版本。

下载 Kubernetes

Kubernetes 为每个组件提供二进制文件以及一组标准的客户端应用来引导集群或与集群交互。 像 API 服务器这样的组件能够在集群内的容器镜像中运行。 这些组件作为官方发布过程的一部分,也以容器镜像的形式提供。 所有二进制文件和容器镜像都可用于多种操作系统和硬件架构。

kubectl

Kubernetes 命令行工具 kubectl 允许你对 Kubernetes 集群执行命令。

你可以使用 kubectl 部署应用,还可以检查和管理集群资源以及查看日志。 有关包括 kubectl 完整操作列表在内的更多信息,请参阅 kubectl 参考文档

kubectl 可安装在各种 Linux 平台、macOS 和 Windows 上。 在下方找到你首选的操作系统。

容器镜像

所有 Kubernetes 容器镜像都被部署到 registry.k8s.io 容器镜像仓库。

容器镜像 支持架构
registry.k8s.io/kube-apiserver:v1.28.4 amd64, arm, arm64, ppc64le, s390x
registry.k8s.io/kube-controller-manager:v1.28.4 amd64, arm, arm64, ppc64le, s390x
registry.k8s.io/kube-proxy:v1.28.4 amd64, arm, arm64, ppc64le, s390x
registry.k8s.io/kube-scheduler:v1.28.4 amd64, arm, arm64, ppc64le, s390x
registry.k8s.io/conformance:v1.28.4 amd64, arm, arm64, ppc64le, s390x

容器镜像架构

所有容器镜像都支持多架构,而容器运行时应根据下层平台选择正确的镜像。 也可以通过给容器镜像名称加后缀来拉取适合特定架构的镜像,例如 registry.k8s.io/kube-apiserver-arm64:v1.28.4

容器镜像签名

特性状态: Kubernetes v1.26 [beta]

对于 Kubernetes v1.28,容器镜像使用 sigstore 进行签名:

Kubernetes 项目以 SPDX 2.3 格式发布已签名的 Kubernetes 容器镜像列表。你可以使用以下方法获取该列表:

curl -Ls "https://sbom.k8s.io/$(curl -Ls https://dl.k8s.io/release/stable.txt)/release" | grep "SPDXID: SPDXRef-Package-registry.k8s.io" |  grep -v sha256 | cut -d- -f3- | sed 's/-/\//' | sed 's/-v1/:v1/'

如需手动验证 Kubernetes 核心组件的签名容器镜像, 请参考验证签名容器镜像

如果你要拉取特定架构的容器镜像,则单架构镜像的签名方式与多架构清单列表相同。

二进制

你可以在 CHANGELOG 文件中找到下载 Kubernetes 组件(及其校验和)的链接。另外你还可以使用 downloadkubernetes.com 筛选版本和架构。