Kubernetes源码学习-APIServer-总览篇

深藏阁楼爱情的钟 2022-12-25 10:56 201阅读 0赞

## 前言 ##

**K8s源码分析完整系列一键直达：[k8s源码笔记-项目地址][k8s_-]，若有帮助，欢迎star，谢谢~**

## 分段导航 ##

*  [开胃菜-基础结构信息][-]
 *  [APIServer的启动流程][APIServer]
 *  [APIServer的认证机制][APIServer 1]
 *  [APIServer的授权机制][APIServer 2]

## 概述 ##

APIServer提供了 k8s各类资源对象的CURD/watch、认证授权、准入控制等众多核心功能，在k8s中定位类似于大脑和心脏，它的功能包括：

*  提供了集群管理的REST API接口(包括资源CURD、认证授权、数据校验以及集群状态变更)；
 *  是所有模块的数据交互和通信的枢纽，各模块的运作都依赖于APIServer
 *  提供丰富多样的集群安全管控机制
 *  直连后端存储(Etcd)，是唯一与存储后端直接通信的模块

如图所示，这是创建一个资源(Pod)实例过程中，控制层面所经过的调用过程：

![d7287bdd019da74b148d2abd67ba393b.png][]

在这个过程中，控制层面的每个组件、每一步骤，都需要与APIServer交互。

因此，APIServer无疑是各模块中 \*\*最复杂、定位最核心、涉及面最广、代码量最大 \*\*的模块。

**To be honest，看这个模块真的是压力山大，不求深解，不钻牛角尖，目标是摸清大体结构~**

[k8s_-]: https://github.com/yinwenqin/kubeSourceCodeNote
[-]: https://github.com/yinwenqin/kubeSourceCodeNote/blob/master/apiServer/Kubernetes%E6%BA%90%E7%A0%81%E5%AD%A6%E4%B9%A0-APIServer-P1-%E5%9F%BA%E7%A1%80%E7%BB%93%E6%9E%84%E4%BF%A1%E6%81%AF.md
[APIServer]: https://github.com/yinwenqin/kubeSourceCodeNote/blob/master/apiServer/Kubernetes%E6%BA%90%E7%A0%81%E5%AD%A6%E4%B9%A0-APIServer-P2-%E5%90%AF%E5%8A%A8%E6%B5%81%E7%A8%8B.md
[APIServer 1]: https://github.com/yinwenqin/kubeSourceCodeNote/blob/master/apiServer/Kubernetes%E6%BA%90%E7%A0%81%E5%AD%A6%E4%B9%A0-APIServer-P3-APIServer%E7%9A%84%E8%AE%A4%E8%AF%81%E6%8E%A7%E5%88%B6.md
[APIServer 2]: https://github.com/yinwenqin/kubeSourceCodeNote/blob/master/apiServer/Kubernetes%E6%BA%90%E7%A0%81%E5%AD%A6%E4%B9%A0-APIServer-P4-APIServer%E7%9A%84%E6%8E%88%E6%9D%83%E6%8E%A7%E5%88%B6.md
[d7287bdd019da74b148d2abd67ba393b.png]: /images/20221120/a4038cf11e294f74a447e4c5c8d174bb.png