quay.io/calico/kube-controllers:v3.28.1-linuxarm64

quay.io/calico/kube-controllers 是 Calico 网络方案中的核心控制平面组件，主要负责 Kubernetes 集群内网络资源的生命周期管理与策略执行协调。作为 Calico 架构的重要部分，它通过与 Kubernetes API 或 etcd 数据存储交互，确保网络配置与集群状态的动态同步。

该组件的核心功能集中在三个方面：节点健康管理、网络策略控制和资源自动清理。节点健康管理模块会持续监控集群节点状态，当节点因故障离线或网络不可达时，自动移除该节点关联的 BGP 路由条目与网络策略规则，避免无效路由占用集群网络资源，同时防止故障节点对整体网络连通性的影响。网络策略控制模块则负责校验和分发网络策略，确保用户定义的 ingress/egress 规则在所有工作节点上一致生效，尤其在节点动态扩缩容时，能快速同步策略配置，避免策略应用延迟导致的安全风险。资源清理功能针对过期或无效的网络资源（如未关联工作负载的 IP 池、废弃的策略对象）进行定期扫描，释放被占用的网络地址与策略条目，提升集群资源利用率。

在实际部署中，kube-controllers 通常以 Deployment 形式运行在集群控制节点，需配置适当的 RBAC 权限（如访问节点、网络策略、命名空间等资源的权限），并通过环境变量指定数据存储后端（Kubernetes API 或 etcd）。其运行状态直接影响 Calico 网络的稳定性——若组件异常，可能导致网络策略失效、节点路由堆积等问题，因此需配合 liveness/readiness 探针进行健康检查，确保服务持续可用。

作为 Calico 网络方案的“神经中枢”，kube-controllers 通过精细化的资源管理与策略协调，为 Kubernetes 集群提供了稳定、高效的网络控制能力，是构建大规模容器网络的关键组件之一。