下载 Kubernetes
Kubernetes 为每个组件提供二进制文件以及一套标准的客户端应用程序,用于引导或与集群交互。像 API 服务器这样的组件能够在集群内部的容器镜像中运行。这些组件也作为官方发布过程的一部分以容器镜像形式发布。所有二进制文件和容器镜像都可用于多种操作系统以及硬件架构。
kubectl
Kubernetes 命令行工具 kubectl 允许您对 Kubernetes 集群运行命令。
您可以使用 kubectl 来部署应用程序、检查和管理集群资源以及查看日志。有关更多信息,包括完整的 kubectl 操作列表,请参阅 kubectl
参考文档。
kubectl 可以安装在各种 Linux 平台、macOS 和 Windows 上。在下方找到您偏好的操作系统。
容器镜像
所有 Kubernetes 容器镜像都部署到 registry.k8s.io
容器镜像仓库。
容器镜像 | 支持的架构 |
---|---|
registry.k8s.io/kube-apiserver:v1.33.0 | amd64, arm, arm64, ppc64le, s390x |
registry.k8s.io/kube-controller-manager:v1.33.0 | amd64, arm, arm64, ppc64le, s390x |
registry.k8s.io/kube-proxy:v1.33.0 | amd64, arm, arm64, ppc64le, s390x |
registry.k8s.io/kube-scheduler:v1.33.0 | amd64, arm, arm64, ppc64le, s390x |
registry.k8s.io/conformance:v1.33.0 | amd64, arm, arm64, ppc64le, s390x |
容器镜像架构
所有容器镜像都可用于多种架构,而容器运行时应根据底层平台选择正确的架构。还可以通过在容器镜像名称后附加架构名称来拉取特定架构的镜像,例如 registry.k8s.io/kube-apiserver-arm64:v1.33.0
。
容器镜像签名
Kubernetes v1.26 [beta]
对于 Kubernetes v1.33,容器镜像使用 sigstore 签名进行签署
注意
容器镜像 sigstore 签名目前在不同地理位置之间不匹配。有关此问题的更多信息,请参阅相应的 GitHub Issue。Kubernetes 项目发布了一个采用 SPDX 2.3 格式的已签名 Kubernetes 容器镜像列表。您可以使用以下命令获取该列表:
curl -Ls "https://sbom.k8s.io/$(curl -Ls https://dl.k8s.io/release/stable.txt)/release" | grep "SPDXID: SPDXRef-Package-registry.k8s.io" | grep -v sha256 | cut -d- -f3- | sed 's/-/\//' | sed 's/-v1/:v1/'
要手动验证 Kubernetes 核心组件的已签名容器镜像,请参阅验证已签名的容器镜像。
如果您拉取特定架构的容器镜像,则单架构镜像的签名方式与多架构清单列表相同。
二进制文件
您可以在 CHANGELOG 文件中找到下载 Kubernetes 组件(及其校验和)的链接。或者,使用 downloadkubernetes.com 按版本和架构进行筛选。