k8s apiserver启动执行流程之aggregatorServer
启动执行流程之aggregatorServer
- k8s apiserver启动执行流程之aggregatorServer
- 启动执行流程之aggregatorServer
- createAPIExtensionsConfig
- createAPIExtensionsServer
- createAggregatorConfig
启动执行流程之aggregatorServer
本文主要分析kubernetes在启动kube-apiserver时，创建聚合服务的过程。总览中概括性标记了流程。本节会详细分析，主要有以下几点：
- createAPIExtensionsConfig
- createAPIExtensionsServer
createAPIExtensionsConfig
构建apiextensionsapiserver.Config扩展配置 – 其实就是包装了通用apiserver配置和其他额外的配置
- webhook.NewDefaultAuthenticationInfoResolverWrapper
这里不做具体分析，后续会渗入分析apiserver服务。目前我们只需要大致知道这是干什么的
- 构建一个认证解析器包装器，参数proxyTransport和参数egressSelector只能使用其中一个
- 参数proxyTransport： 表示传输器，用来获取拨号函数
- 参数egressSelector： 表示流量出选择器，用来获取拨号函数
- 参数kubeapiserverClientConfig： 表示apiserver restclient配置，表示没有经过代理proxy和egress的配置
- 参数tp： 用于rest请求的trace
- apiextensions.go
- createAPIExtensionsConfig
// 构建apiextensionsapiserver.Config扩展配置 -- 其实就是包装了通用apiserver配置和其他额外的配置
func createAPIExtensionsConfig(
kubeAPIServerConfig genericapiserver.Config,
externalInformers kubeexternalinformers.SharedInformerFactory,
pluginInitializers []admission.PluginInitializer,
commandOptions *options.ServerRunOptions,
masterCount int,
serviceResolver webhook.ServiceResolver,
authResolverWrapper webhook.AuthenticationInfoResolverWrapper,
) (*apiextensionsapiserver.Config, error) {
// 做一个浅拷贝让我们更改一些配置，大多数配置实际上保持不变。我们只需要处理一些与 apiextensions 的细节相关的配置
genericConfig := kubeAPIServerConfig
genericConfig.PostStartHooks = map[string]genericapiserver.PostStartHookConfigEntry{}
genericConfig.RESTOptionsGetter = nil
// 用 apiextensions 的方案覆盖 genericConfig.AdmissionControl，因为 apiextensions apiserver 应该使用自己的方案来转换资源。
err := commandOptions.Admission.ApplyTo(
&genericConfig,
externalInformers,
genericConfig.LoopbackClientConfig,
feature.DefaultFeatureGate,
pluginInitializers...)
if err != nil {
return nil, err
}
// 使用备份（不能直接修改原始数据）的Etcd选项来做一些修改
etcdOptions := *commandOptions.Etcd
// 获取是否支持分页
etcdOptions.StorageConfig.Paging = utilfeature.DefaultFeatureGate.Enabled(features.APIListChunking)
// 构建编解码器 -- 解码为v1beta或者v1，编码为internal
etcdOptions.StorageConfig.Codec = apiextensionsapiserver.Codecs.LegacyCodec(v1beta1.SchemeGroupVersion, v1.SchemeGroupVersion)
// 更喜欢更紧凑的序列化（v1beta1）进行存储，直到 http://issue.k8s.io/82292 解决了 v1 序列化太大但可以存储 v1beta1 序列化的对象的问题
// 根据传入参数和对应方法逻辑，其实采用的是v1beta1版本
etcdOptions.StorageConfig.EncodeVersioner = runtime.NewMultiGroupVersioner(v1beta1.SchemeGroupVersion, schema.GroupKind{Group: v1beta1.GroupName})
// 构建一个生成etcdOptions的工厂
genericConfig.RESTOptionsGetter = &genericoptions.SimpleRestOptionsFactory{Options: etcdOptions}
// 使用 apiextensions 默认值和注册表覆盖 MergedResourceConfig
if err := commandOptions.APIEnablement.ApplyTo(
&genericConfig,
apiextensionsapiserver.DefaultAPIResourceConfigSource(),
apiextensionsapiserver.Scheme); err != nil {
return nil, err
}
apiextensionsConfig := &apiextensionsapiserver.Config{
GenericConfig: &genericapiserver.RecommendedConfig{
Config: genericConfig,
SharedInformerFactory: externalInformers,
},
ExtraConfig: apiextensionsapiserver.ExtraConfig{
CRDRESTOptionsGetter: apiextensionsoptions.NewCRDRESTOptionsGetter(etcdOptions),
MasterCount: masterCount,
AuthResolverWrapper: authResolverWrapper,
ServiceResolver: serviceResolver,
},
}
// 因为在之前的 CreateKubeAPIServerConfig 函数已经执行过了AddPostStartHook，所以我们需要清除 poststarthooks，这样我们就不会将它们多次（失败时）添加到所有服务器.
apiextensionsConfig.GenericConfig.PostStartHooks = map[string]genericapiserver.PostStartHookConfigEntry{}
return apiextensionsConfig, nil
}- createAPIExtensionsConfig细分某些重点方法
- commandOptions.Admission.ApplyTo
用 apiextensions 的方案覆盖 genericConfig.AdmissionControl，因为 apiextensions apiserver 应该使用自己的方案来转换资源。
// 将准入链选项添加到服务器配置中
func (a *AdmissionOptions) ApplyTo(
c *server.Config,
informers informers.SharedInformerFactory,
kubeAPIServerClientConfig *rest.Config,
features featuregate.FeatureGate,
pluginInitializers ...admission.PluginInitializer,
) error {
// 表示没有需要配置的准入链选项
if a == nil {
return nil
}
// 准入插件不为空
if a.PluginNames != nil {
// 用来设置启用的准入插件和禁用的准入插件
a.GenericAdmission.EnablePlugins, a.GenericAdmission.DisablePlugins = computePluginNames(a.PluginNames, a.GenericAdmission.RecommendedPluginOrder)
}
return a.GenericAdmission.ApplyTo(c, informers, kubeAPIServerClientConfig, features, pluginInitializers...)
}
// 明确禁用所有不在启用列表中的插件
func computePluginNames(explicitlyEnabled []string, all []string) (enabled []string, disabled []string) {
return explicitlyEnabled, sets.NewString(all...).Difference(sets.NewString(explicitlyEnabled...)).List()
}createAPIExtensionsServer
- 完成apiextensionsConfig的完全配置
- 船舰一个apiserver（暴露group为"apiextensions.k8s.io"的api，支持crd等操作）
// 这里不做深入分析，后续apiserver服务会做具体分析
func createAPIExtensionsServer(apiextensionsConfig *apiextensionsapiserver.Config, delegateAPIServer genericapiserver.DelegationTarget) (*apiextensionsapiserver.CustomResourceDefinitions, error) {
return apiextensionsConfig.Complete().New(delegateAPIServer)
}createAggregatorConfig
创建聚合服务需要的配置// 1.完成apiextensionsConfig的完全配置 2.船舰一个apiserver（暴露group为"apiextensions.k8s.io"的api，支持crd等操作）
// 这里不做深入分析，后续apiserver服务会做具体分析
func createAPIExtensionsServer(apiextensionsConfig *apiextensionsapiserver.Config, delegateAPIServer genericapiserver.DelegationTarget) (*apiextensionsapiserver.CustomResourceDefinitions, error) {
return apiextensionsConfig.Complete().New(delegateAPIServer)
}
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
