- 职责：项目经理每天都在检查档案室（etcd）的记录，看公司（集群）的实际情况是否和计划一致。
- 类比：
- 秘书（API Server）把文件交给档案管理员（etcd）保存。
- 项目经理（Controller Manager）会定期去档案室查阅这些文件。
- 如果发现和目标不一致，比如某个工人（Pod）缺席，项目经理就会下达新任务，让主管（Kubelet）安排新的工人上岗。
📌 关键点：
Controller Manager 并不是自己保存数据，而是 依赖 API Server 和 etcd 提供信息，然后根据这些信息采取行动。 它的核心作用就是：维持集群的目标状态。
💡 小结：
- API Server（秘书）：接收请求，交给档案室。
- etcd（档案管理员）：保存所有状态。
- Controller Manager（项目经理）：检查档案，发现问题就安排修复。
🧩 Controller Manager 的子控制器
Controller Manager 本身是一个“总经理”，它里面包含了多个“子项目经理”，每个负责不同的任务。
- Node Controller
👉 负责监控节点的健康状况。如果某个节点失联，它会标记为不可用，并触发 Pod 的重新调度。
类比：项目经理检查工厂是否正常运转，如果某个工厂停工，就安排工人去其他工厂。 - Replication Controller
👉 确保指定数量的 Pod 副本始终在运行。
类比：项目经理保证工人数量符合计划，如果少了就补充，多了就裁减。 - Deployment Controller
👉 管理应用的版本更新和滚动升级。
类比：项目经理安排工人逐步换班，保证生产不中断。 - Job Controller
👉 管理一次性任务，确保任务完成。
类比：项目经理安排工人完成一次性的项目，比如临时订单。 - CronJob Controller
👉 管理定时任务，按计划周期性运行。
类比：项目经理安排工人每天定时检查设备或做例行工作。 - Service Account & Token Controller
👉 管理 Pod 的身份认证信息。
类比：项目经理确保每个工人都有工牌和门禁卡。
📌 类比总结
Controller Manager 就像一个大项目经理，下面有多个小经理：
- Node Controller：检查工厂健康。
- Replication Controller / Deployment Controller：保证工人数量和版本。
- Job / CronJob Controller：安排一次性或定时任务。
- Service Account Controller：发放工牌。
💡 关键点：
Controller Manager 的本质是：不断检查档案室（etcd）的状态 → 发现偏差 → 通过 API Server 下达任务 → 让集群恢复到目标状态。