【k8s源码分析-Apiserver-2】kube-apiserver 结构概览以及主体部分源码分析

参考

• Kubernetes 源码剖析（书籍）
• kube-apiserver的设计与实现 - 自记小屋

kube-apiserver 核心思想

• APIGroupInfo 记录 GVK 与 Storage 的对应关系

  • 将 GVK 转换成，Restful HTTP Path
  • 将 Storage 封装成 HTTP Handler
  • 将上面两个形成映射，实现相关的路由处理

• 发起请求并处理的流程

  1. 发送请求：通过 GVK 对应的 Restful HTTP Path 发送请求（对 k8s 资源的操作）
  2. 认证：经过认证插件，判断是否为合法用户
  3. 鉴权（或叫授权）：经过鉴权插件，判断该用户是否有权限操作此资源
  4. 准入控制：先执行已配置的 mutating 变更准入控制插件（修改用户提交的资源对象信息，如新增 label 等ÿ