【k8s】API Group 群组(kubectl api-resources)

已于 2024-05-11 16:45:26 修改
阅读量346 收藏 8
点赞数 3
文章标签： kubernetes 云原生 群组 group
于 2024-04-30 16:49:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_45406092/article/details/138349420
版权

文章目录


相关文章：
【k8s】API Group 群组
【k8s】Kubernetes 声明式 API(apply)、命令式(patch)
【k8s】Kubernetes API 概念(声明式、命令式)

1. 概述

在使用k8s进行服务的部署过程中我们会使用到Deployment、Service、Pod等资源，在 yaml 文件中我们需要指定对应的 API 版本，我们可以通过访问相应的接口来管理相应的资源信息，在 k8s 中为了提高 API 的可扩展性，采用了 API Groups 进行标识这些接口，在 client-go 源码中就是通过指定的 API Groups 来访问 k8s 集群的，这里向大家介绍 API Groups 都有哪些，希望对你有帮助。

2. 分组

分组就是 把资源分为多个模块，一个组就是一个模块

k8s的api以层级结构组织在一起，每个api群组表现为一个以/apis为根路径的rest路径，不过核心群组core有一个专用的简化路径“/api/v1”.目前，常用的api群组分为两类：

  • 核心群组 或core API GROUP：rest路径为/api/v1，在资源的配置信息apiversion字段中引用时不指定路径，而仅给出版本，如“apiVersion：v1”。
    在权限定义

    rules:
- apiGroups: [""]     //空字符串就是指Core API GROUP
  resources: ["pod"]

  • 命名的群组：rest路径为/apis/$GROUP_NAME/$VERSION，例如/apis/apps/v1，它在apiversion字段中引用的格式为：“apiVersion:$GROUP_NAME/$VERSION”，例如 apiVersion: batch/v1

2.1. Core Groups（核心组）

该分组也可以称之为 Legacy Groups，作为 k8s 最核心的 API ，其特点是没有组的概念，例如 “v1”，在资源对象的定义中表示为 “apiVersion: v1”，属于核心组的资源主要有下面几种：

  • Container
  • Pod
  • ReplicationController
  • Endpoint
  • Service
  • ConfigMap
  • Secret
  • Volume
  • PersistentVolumeClaim
  • Event
  • LimitRange
  • PodTemplate
  • Binding
  • ComponentStatus
  • Namespace
  • Node

2.2. 具有分组信息的 API

命名的群组：rest路径为/apis/$GROUP_NAME/$VERSION，例如/apis/apps/v1，它在apiversion字段中引用的格式为：“apiVersion:$GROUP_NAME/$VERSION”，例如 apiVersion: batch/v1

例如 “apiVersion: batch/v1”，常见的 Group 及资源对象主要有下面几种：

apps/v1

  • DaemonSet
  • Deployment
  • StatefulSet
  • ReplicaSet

batch/v1

  • Job

batch/v1beta

  • CronJob

3. 全量的apiversion 、group 、kind表

kubectl api-resources 打印全部的资源api和资源对象

  • v1是指默认的 core 分组
  • kubectl api-resources --api-group=apps 查看apps分组的资源对象
  • 可以使用 kubectl api-resources --api-group= 查看core分组的资源对象
NAME                                      SHORTNAMES          APIVERSION                                 NAMESPACED   KIND
bindings                                                      v1                                         true         Binding
componentstatuses                         cs                  v1                                         false        ComponentStatus
configmaps                                cm                  v1                                         true         ConfigMap
endpoints                                 ep                  v1                                         true         Endpoints
events                                    ev                  v1                                         true         Event
limitranges                               limits              v1                                         true         LimitRange
namespaces                                ns                  v1                                         false        Namespace
nodes                                     no                  v1                                         false        Node
persistentvolumeclaims                    pvc                 v1                                         true         PersistentVolumeClaim
persistentvolumes                         pv                  v1                                         false        PersistentVolume
pods                                      po                  v1                                         true         Pod
podtemplates                                                  v1                                         true         PodTemplate
replicationcontrollers                    rc                  v1                                         true         ReplicationController
resourcequotas                            quota               v1                                         true         ResourceQuota
secrets                                                       v1                                         true         Secret
serviceaccounts                           sa                  v1                                         true         ServiceAccount
services                                  svc                 v1                                         true         Service
mutatingwebhookconfigurations                                 admissionregistration.k8s.io/v1            false        MutatingWebhookConfiguration
validatingwebhookconfigurations                               admissionregistration.k8s.io/v1            false        ValidatingWebhookConfiguration
customresourcedefinitions                 crd,crds            apiextensions.k8s.io/v1                    false        CustomResourceDefinition
apiservices                                                   apiregistration.k8s.io/v1                  false        APIService
controllerrevisions                                           apps/v1                                    true         ControllerRevision
daemonsets                                ds                  apps/v1                                    true         DaemonSet
deployments                               deploy              apps/v1                                    true         Deployment
replicasets                               rs                  apps/v1                                    true         ReplicaSet
statefulsets                              sts                 apps/v1                                    true         StatefulSet
tokenreviews                                                  authentication.k8s.io/v1                   false        TokenReview
localsubjectaccessreviews                                     authorization.k8s.io/v1                    true         LocalSubjectAccessReview
selfsubjectaccessreviews                                      authorization.k8s.io/v1                    false        SelfSubjectAccessReview
selfsubjectrulesreviews                                       authorization.k8s.io/v1                    false        SelfSubjectRulesReview
subjectaccessreviews                                          authorization.k8s.io/v1                    false        SubjectAccessReview
horizontalpodautoscalers                  hpa                 autoscaling/v1                             true         HorizontalPodAutoscaler
cronjobs                                  cj                  batch/v1                                   true         CronJob
jobs                                                          batch/v1                                   true         Job
sealedsecrets                                                 bitnami.com/v1alpha1                       true         SealedSecret

certificatesigningrequests                csr                 certificates.k8s.io/v1                     false        CertificateSigningRequest
ciliumclusterwidenetworkpolicies          ccnp                cilium.io/v2                               false        CiliumClusterwideNetworkPolicy
ciliumegressgatewaypolicies               cegp                cilium.io/v2                               false        CiliumEgressGatewayPolicy
ciliumegressnatpolicies                                       cilium.io/v2alpha1                         false        CiliumEgressNATPolicy
ciliumendpoints                           cep,ciliumep        cilium.io/v2                               true         CiliumEndpoint
ciliumexternalworkloads                   cew                 cilium.io/v2                               false        CiliumExternalWorkload
ciliumidentities                          ciliumid            cilium.io/v2                               false        CiliumIdentity
ciliumlocalredirectpolicies               clrp                cilium.io/v2                               true         CiliumLocalRedirectPolicy
ciliumnetworkpolicies                     cnp,ciliumnp        cilium.io/v2                               true         CiliumNetworkPolicy
ciliumnodes                               cn,ciliumn          cilium.io/v2                               false        CiliumNode
ciliumstaticendpoints                     ciliumsep,csep      cilium.io/v2                               false        CiliumStaticEndpoint

configs                                                       config.gatekeeper.sh/v1alpha1              true         Config
baselinepsp                                                   constraints.gatekeeper.sh/v1beta1          false        BaselinePSP
cmdblacks                                                     constraints.gatekeeper.sh/v1beta1          false        CmdBlacks
hostpathvolumeblacks                                          constraints.gatekeeper.sh/v1beta1          false        HostPathVolumeBlacks
hostpathvolumepodwhites                                       constraints.gatekeeper.sh/v1beta1          false        HostPathVolumePodWhites
imagesigvalidationpolicyrequiredformats                       constraints.gatekeeper.sh/v1beta1          false        ImageSigValidationPolicyRequiredFormats
k8spspallowedusers                                            constraints.gatekeeper.sh/v1beta1          false        K8sPSPAllowedUsers
k8spspallowhostdirvolumeplugin                                constraints.gatekeeper.sh/v1beta1          false        K8sPSPAllowHostDirVolumePlugin
k8spspallowprivilegeescalationcontainer                       constraints.gatekeeper.sh/v1beta1          false        K8sPSPAllowPrivilegeEscalationContainer
k8spspcapabilities                                            constraints.gatekeeper.sh/v1beta1          false        K8sPSPCapabilities
k8spspflexvolumes                                             constraints.gatekeeper.sh/v1beta1          false        K8sPSPFlexVolumes
k8spsphostfilesystem                                          constraints.gatekeeper.sh/v1beta1          false        K8sPSPHostFilesystem
k8spsphostnamespace                                           constraints.gatekeeper.sh/v1beta1          false        K8sPSPHostNamespace
k8spsphostnetworkingports                                     constraints.gatekeeper.sh/v1beta1          false        K8sPSPHostNetworkingPorts
k8spspprivilegedcontainer                                     constraints.gatekeeper.sh/v1beta1          false        K8sPSPPrivilegedContainer
k8spspreadonlyrootfilesystem                                  constraints.gatekeeper.sh/v1beta1          false        K8sPSPReadOnlyRootFilesystem
k8spspseccomp                                                 constraints.gatekeeper.sh/v1beta1          false        K8sPSPSeccomp
k8spspselinuxv2                                               constraints.gatekeeper.sh/v1beta1          false        K8sPSPSELinuxV2
k8spspsysctls                                                 constraints.gatekeeper.sh/v1beta1          false        K8sPSPSysctls
k8spspvolumetypes                                             constraints.gatekeeper.sh/v1beta1          false        K8sPSPVolumeTypes
publickeyrequiredformats                                      constraints.gatekeeper.sh/v1beta1          false        PublicKeyRequiredFormats
leases                                                        coordination.k8s.io/v1                     true         Lease
desiredversions                                               desiredversion.xlb.io/v1                   true         Desiredversion
endpointslices                                                discovery.k8s.io/v1                        true         EndpointSlice

events                                    ev                  events.k8s.io/v1beta1                      true         Event
providers                                                     externaldata.gatekeeper.sh/v1alpha1        false        Provider
flowschemas                                                   flowcontrol.apiserver.k8s.io/v1beta1       false        FlowSchema
prioritylevelconfigurations                                   flowcontrol.apiserver.k8s.io/v1beta1       false        PriorityLevelConfiguration
asmreleases                               ars                 helm.asm.openpalette/v1                    true         AsmRelease
infrainterfaces                                               infranet.openpallete.io/v1                 true         InfraInterface
infranetworks                                                 infranet.openpallete.io/v1                 true         InfraNetwork
infraphysnets                                                 infranet.openpallete.io/v1                 true         InfraPhysnet
infrasubnets                                                  infranet.openpallete.io/v1                 true         InfraSubnet
iplabels                                                      iplabel.xlb.io/v1                          true         Iplabel
multinetworkpolicies                      multinetpol         k8s.cni.cncf.io/v1                         true         MultiNetworkPolicy
network-attachment-definitions            net-attach-def      k8s.cni.cncf.io/v1                         true         NetworkAttachmentDefinition
nsnetworks                                nsnetwork           k8s.cni.cncf.io/v1                         true         NsNetwork
kubeallbatchreleases                      kbr                 kubeall.io/v1                              true         KubeallBatchRelease
kubeallchartreleases                      kcr                 kubeall.io/v1                              true         KubeallChartRelease
kubeallnodelcms                           knl                 kubeall.io/v1                              true         KubeallNodeLcm
kubeallvirtualips                         kvi                 kubeall.io/v1                              true         KubeallVirtualIp

gatewaygroups                             gwg                 network.knitter.io/v1                      true         GatewayGroup
ipgroups                                  ipg                 network.knitter.io/v1                      true         IPGroup
knitterendpoints                          knitterep           network.knitter.io/v1                      true         KnitterEndpoint
knitteridentities                         knitterid           network.knitter.io/v1                      false        KnitterIdentity
knitternodes                              kn,knittern         network.knitter.io/v1                      false        KnitterNode
networkaccesscontrols                     nac                 network.knitter.io/v1                      false        NetworkAccessControl
networks                                  net                 network.knitter.io/v1                      true         Network
nodenetworkdeviceconfigs                  deviceconfig        network.knitter.io/v1                      false        NodeNetworkDeviceConfig
nodephysnetmappingpolicies                mappingpolicy       network.knitter.io/v1                      false        NodePhysnetMappingPolicy
physicalnetworks                          physnet             network.knitter.io/v1                      false        PhysicalNetwork
trunknetworks                             trunknet            network.knitter.io/v1                      true         TrunkNetwork
ingressclasses                                                networking.k8s.io/v1                       false        IngressClass
ingresses                                 ing                 networking.k8s.io/v1                       true         Ingress
networkpolicies                           netpol              networking.k8s.io/v1                       true         NetworkPolicy
runtimeclasses                                                node.k8s.io/v1                             false        RuntimeClass

openpaletteinfradiskpartitions                                openpalette.openpalette/v1                 true         OpenPaletteInfraDiskPartition
openpaletteinfradisks                                         openpalette.openpalette/v1                 true         OpenPaletteInfraDisk
openpaletteinfranodeinterfaces                                openpalette.openpalette/v1                 true         OpenPaletteInfraNodeInterface
openpaletteinfranodepools                                     openpalette.openpalette/v1                 true         OpenPaletteInfraNodepool
openpaletteinfranodes                                         openpalette.openpalette/v1                 true         OpenPaletteInfraNode
openpaletteinfranodevcpus                                     openpalette.openpalette/v1                 true         OpenPaletteInfraNodeVcpu
openpaletteinfraregions                                       openpalette.openpalette/v1                 true         OpenPaletteInfraRegion
openpaletteinfravips                                          openpalette.openpalette/v1                 true         OpenPaletteInfraVip
poddisruptionbudgets                      pdb                 policy/v1                                  true         PodDisruptionBudget
podsecuritypolicies                       psp                 policy/v1beta1                             false        PodSecurityPolicy
gateways                                                      raven.openyurt.io/v1alpha1                 false        Gateway
clusterrolebindings                                           rbac.authorization.k8s.io/v1               false        ClusterRoleBinding
clusterroles                                                  rbac.authorization.k8s.io/v1               false        ClusterRole
rolebindings                                                  rbac.authorization.k8s.io/v1               true         RoleBinding
roles                                                         rbac.authorization.k8s.io/v1               true         Role
priorityclasses                           pc                  scheduling.k8s.io/v1                       false        PriorityClass
constraintpodstatuses                                         status.gatekeeper.sh/v1beta1               true         ConstraintPodStatus
constrainttemplatepodstatuses                                 status.gatekeeper.sh/v1beta1               true         ConstraintTemplatePodStatus
mutatorpodstatuses                                            status.gatekeeper.sh/v1beta1               true         MutatorPodStatus
csidrivers                                                    storage.k8s.io/v1                          false        CSIDriver
csinodes                                                      storage.k8s.io/v1                          false        CSINode
csistoragecapacities                                          storage.k8s.io/v1beta1                     true         CSIStorageCapacity
storageclasses                            sc                  storage.k8s.io/v1                          false        StorageClass
volumeattachments                                             storage.k8s.io/v1                          false        VolumeAttachment
constrainttemplates                                           templates.gatekeeper.sh/v1                 false        ConstraintTemplate
noderesourcetopologies                    node-res-topo       topology.node.k8s.io/v1alpha2              false        NodeResourceTopology
openpaletteinfradiskanddiskpartitions                         volume-manager.cinder-csi-driver/v1        true         OpenPaletteInfraDiskAndDiskPartition
volumeconnectors                                              volume-manager.cinder-csi-driver/v1        true         VolumeConnector
volumegroups                                                  volume-manager.cinder-csi-driver/v1        true         VolumeGroup
volumes                                                       volume-manager.cinder-csi-driver/v1        true         Volume
volumetargets                                                 volume-manager.cinder-csi-driver/v1        true         VolumeTarget

参考

k8s资源对象及API群组

云川之下
关注
  • 3
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
k8s学习 - API
轩脉刃的刀光剑影
07-08 1002
k8s学习 - API之前对k8s并没有很深入的了解，最近想把手头一个项目全部放到k8s上，以方便部署，需要研究。这里记录一下自己研究过程中头脑中的理解。k8s 和 do...
kubectl-node-shell：通过kubectl执行进入节点
02-03
`kubectl-node-shell`是一个kubectl插件，它提供了一个便捷的方式来通过kubectl命令行工具直接进入节点的shell环境，无需手动SSH登录。这个工具极大地简化了与节点交互的过程，特别是在大规模集群管理时。 `kubectl...
带你玩转kubernetes-k8s（第53篇-Kubernetes API版本的演进策略）
坚持的道路注定孤独
08-29 2794
为了在兼容旧版本的同时不断升级新的API，Kubernetes提供了多版本API的支持能力，每个版本的API都通过一个版本号路径前缀进行区分，例如/api/v1beta3。在通常情况下，新旧几个不同的API版本都能涵盖所有的Kubernetes资源对象，在不同的版本之间，这些API接口存在一些细微差别。Kubernetes开发团队基于API级别选择版本而不是基于资源和域级别，是为了确保API能够清...
Kubernetes API Groups (API 组) k8s rabc curl k8s api - 原文含k8s全套知识点-缺点版本较老
yuezhilangniao的博客
12-07 1554
作者：半兽人 原文链接：https://www.orchome.com/1358 来源：OrcHome 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 为了更容易对API进行扩展，Kubernetes 使用API Groups (API组)进行标识。APIGroups 以及REST URL中的路径进行定义。当前支持两类API groups。 Core Groups (核心组)，也可以称为Legacy Groups，该组的REST路径位于/api/v1, 作为 Kubernetes 最核
kubernetes 开发必须要知道的知识点—— API Group
random_w的博客
09-03 4034
在使用k8s进行服务的部署过程中我们会使用到Deployment、Service、Pod等资源，在 yaml 文件中我们需要指定对应的 API 版本，我们可以通过访问相应的接口来管理相应的资源信息，在 k8s 中为了提高 API 的可扩展性，采用了 API Groups 进行标识这些接口，在 client-go 源码中就是通过指定的 API Groups 来访问 k8s 集群的，这里向大家介绍 API Groups 都有哪些，希望对你有帮助。 当前 k8s 支持两类 API Groups： 1. Cor.
Kubernetes API 概述--关闭
qingdao666666的博客
03-03 567
REST API是Kubernetes系统的重要部分，组件之间的所有操作和通信均由API Server处理的REST API调用，大多数情况下，API定义和实现都符合标准的HTTP REST格式，可以通过 kubectl命令管理工具或其他命令行工具来执行。 API 版本 为了在兼容旧版本的同时不断升级新的API，Kubernetes支持多种API版本，每种API版本都有不同的API路径，例如/...
2. K8S基础系列篇(2) 资源对象和API群组
liyuanjie的博客
01-12 768
介绍了K8S的资源对象和API群组
k8s资源对象及API群组
weixin_30590285的博客
07-07 352
REST是representational state transfer的缩写，意为“表征状态转移”，它是一种程序架构风格，基本元素为资源（resource）、表征（representation）和行为（action）。 资源可以分组为集合（collection），每个集合只包含单一类型的资源，并且各资源间是无序的。资源也可以部署于任何集合，它们称为单体资源。事实上，集合本身也是资源，它可以部署...
k8s--基础--03--api
zhou920786312的博客
08-08 378
CustomResourceDefinition适用于具有非常基本的CRUD需求的用户。需要全套Kubernetes API语义的用户可以实现自己的apiserver，并使用聚合器为客户提供无缝的服务。
kubectl-resources-源码.rar
10-10
在配置加载完成后，kubectl使用Go Kubernetes客户端库（`k8s.io/client-go`）与apiserver通信。`pkg/kubectl/resource/builder.go`定义了资源构建器，它根据用户指定的命令参数（如资源类型、名称、命名空间等）构造...
K8S单机部署资源-kubectl和minikube
02-10
标题中的“K8S单机部署资源-kubectl和minikube”指的是在本地环境中搭建一个 Kubernetes (K8s) 单节点集群的实践，主要涉及两个关键组件：kubectl 和 minikube。 kubectl 是 Kubernetes 的命令行工具，它允许用户与...
python3.5通过api管理k8s-创建删除deployment，service
01-20
python通过api管理k8s 连接k8s集群 from kubernetes import client, config # kubernetes生成时/root目录下.kube目录下的认证配置文件 config.kube_config.load_kube_config(config_file=/root/.kube/config) # ...
kubectl-linux-amd64-v1.21.0
04-28
官方下载： curl -LO https://dl.k8s.io/release/v1.21.0/bin/linux/amd64/kubectl
k8s api注册
wasd12121212的博客
09-21 626
APIserver注册api：  api一般有group和version两项，group分为了Core、abac、apps、authtication、authorization、autoscaling、batch、componentconfig、extensions、policy、rbac等，其中core的groupname为空，他是核心的api,就是包括pod、service等.它的代码位于p...
K8s之权限管理
a13568hki的博客
04-29 4232
RBAC 使用 RBAC 鉴权。基于角色（Role）的访问控制（RBAC）是一种基于企业中用户的角色来调节控制对计算机或网络资源的访问方法。 RBAC 使用 rbac.authorization.k8s.io API 组 来驱动鉴权操作，允许管理员通过 Kubernetes API 动态配置策略。 在 1.8 版本中，RBAC 模式是稳定的并通过 rbac.authorization.k8s.io/v1 API 提供支持。 要启用 RBAC，在启动 API 服务器时添加 --authorization-mo
Kubernetes 了解声明式 API
爱死亡机器人
11-26 1515
Kubernetes API概述 Kubernetes API是集群系统中的重要组成部分，Kubernetes中各种资源（对象）的数据都通过该API接口被提交到后端的持久化存储（etcd）中，Kubernetes集群中的各部件之间通过该API接口实现解耦合，同时Kubernetes集群中一个重要且便捷的管理工具kubectl也是通过访问该API接口实现其强大的管理功能的。Kubernetes API中的资源对象都拥有通用的元数据，资源对象也可能存在嵌套现象，比如在一个Pod里面嵌套多个Container。创
猿创征文｜云原生|kubernetes学习之多账户管理--权限精细化分配方案（两种方式-sa和用户）
zsk_john的技术分享专用博客
09-06 1942
这里的set-cluster 可以任意设置，想叫什么集群名字都可以。此命令执行后会在当前目录生成test.kubeconfig这个文件。，用户名称也是前面定义的，这个不能乱写哦，要匹配。cluster 就是前面定义的集群名称。
kubernetes(k8s) API调用方式
doublewe的博客
02-09 6575
1. kubectl 反向代理 // 在 master 节点上，输入如下命令 kubectl proxy // 如果需要指定端口，则添加 自带非安全端口8080 安全端口6443
kubectl config use-context k8s
最新发布
05-31
这是一个 kubectl 命令，用于设置当前使用的 Kubernetes 集群上下文为 k8s。kubectl 是 Kubernetes 的命令行客户端工具，用于与 Kubernetes 集群进行交互。使用 kubectl config use-context 命令可以方便地切换当前使用的 Kubernetes 集群上下文，以便执行不同的命令或操作。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值