k8s 有哪些特性？

1、自我修复，k8s 对容器有着健康检测，比如使用启动探针、存活探针等，或者是容器 OOM 后也会重启应用尝试修复。
2、自带负载均衡，使用 service 可以将流量自动负载到后续 Pod 中，如果 Pod 提供的是 http 服务这个够用了，但如果是 grpc 这样的长链接，就需要使用 istio 这类服务网格，他可以识别出协议类型，从而做到请求级别的负载均衡。
3、Operator 自动运维能力：k8s 可以根据应用的运行情况自动调整当前集群的 Pod 数量、存储等，拿 Pulsar 举例，当流量激增后自动新增 broker，磁盘不足时自动扩容等。
4、滚动更新能力：当我们发版或者是回滚版本的时候，k8s 会等待新的容器启动之后才会将流量切回来，同时逐步停止老的实例。
5、水平扩展能力：可以灵活的新增或者是减少副本的数量，当然也可以自动控制。
6、数据加密：使用 secret 可以保存一些敏感的配置或者文件。