前言
看 k8s 源代码有一段时间,总感觉在迷宫里乱窜,有时候觉得终于找到出口了,一下子又撞墙了,总结下来还是自己的内功不够深厚,本文是对 kube-apiserver Legacy(遗留,即将废弃)API 初始化流程(以及数据结构)的一个梳理,算是做个”路标”,便于以后在”迷宫”中还能找到回来的路
kube-apiserver 主要功能是提供 api 接口给客户端访问 后端 etcd 存储,当然这中间不光是简单的 key/value 存储,为了方便扩展,kube-apiserver 设计了一套代码框架将 “资源对象” 映射到 RESTful API
本文梳理了一下 kube-apiserver 启动流程和相关数据结构
k8s 代码更新比较快,本文基于 k8s release-1.9.x 代码
数据结构
kube-apiserver 启动流程相关的(主要)数据结构
- XXXOptions 命令行参数相关的类
- XXXConfig 配置相关的类
- XXXServer kube-apiserver 服务对象
- XXXStorage 资源对象,比如 PosStorage,通过 XXXStorage 操作后端存储(etcd)
Options,Config 和 Server 对象的(大致)关系:
由 Options 对象创建(配置) Config 对象,然后由 Config 对象创建(配置) Server 对象
ServerRunOptions
ServerRunOptions 类封装了 kube-apiserver 命令行参数,这些参数按照不同的类别进行分组
// kubernetes/cmd/kube-apiserver/app/options/options.go
import (
...
genericoptions "k8s.io/apiserver/pkg/server/options"
...
)
type ServerRunOptions struct {
GenericServerRunOptions *genericoptions.ServerRunOptions
Etcd *genericoptions.EtcdOptions
SecureServing *genericoptions.SecureServingOptions
InsecureServing *kubeoptions.InsecureServingOptions
...
}
我们重点看看 EtcdOptions,etcd 存储相关的配置,它和 kube-apiserver 如何访问后端 etcd 存储密切相关
EtcdOptions
StorageConfig 定义了 etcd 详细配置,比如 etcd 版本,key 公共前缀等
// kubernetes/vendor/k8s.io/apiserver/pkg/server/options/etcd.go
type EtcdOptions struct {
StorageConfig storagebackend.Config
EncryptionProviderConfigFilepath string
...
}
// kubernetes/vender/k8s.io/apiserver/storage/storagebackend/config.o
type Config struct {
// Type defines the type of storage backend, e.g. "etcd2", "etcd3"
Type string
// Prefix is the prefix to all keys passed to storage.Interface methods.
Prefix string
// ServerList is the list of storage servers to connect with
...
}
创建
《工厂方法》NewEtcdOptions 用于创建 EtcdOptions
// kubernetes/cmd/kube-apiserver/app/options/options.go
func NewServerRunOptions() *ServerRunOptions {
s := ServerRunOptions {
...
Etcd: genericoptions.NewEtcdOptions(
storagebackend.NewDefaultConfig(kubeoptions.DefaultEtcdPathPrefix, nil))
...
}
}
ApplyWithStorageFactoryTo
EtcdOptions 有一个非常重要的方法 ApplyWithStorageFactoryTo 用于初始化 server.Config(服务配置类,见下文)的 RESTOptionsGetter 属性,该属性用于创建 etcd 后端存储(见下文)
// kubernetes/vendor/k8s.io/apiserver/pkg/server/options/etcd.go
func (s *EtcdOptions) ApplyWithStorageFactoryTo(
factory server storage.StorageFactory, c *server.Config) error {
s.RESTOptionsGetter = &storageFactoryRestOptionsFactory{
Options: *s,
StorageFactory: factory
}
}
// kubernetes/pkg/kubeapiserver/options/storage_versions.go
const (
DefaultEtcdPathPrefix = "/registry"
)
server.Config
Config is a structure used to configure a GenericAPIServer
server.Config 类用于配置和创建 GenericAPIServer(见下文)
// kubernetes/vender/k8s.io/apiserver/pkg/server/config.go
type Config struct {
...
// 这个字段很重要,标记一下
RESTOptionsGetter generic registry.RESTOptionsGetter
...
}
创建
《工厂方法》NewConfig 创建 server.Config 实例,该方法只是给 server.Config 的一些字段赋予一些默认值,《构建方法》BuildGenericConfig 对剩余的字段进行初始化
func BuildGenericConfig(s *options.ServerRunOptions, proxyTransport *http.Transport) (...) {
//《工厂方法》
genericConfig := genericapiserver.NewConfig(legacy scheme.Codecs)
...
// 将 ServerRunOptions.SecureServing "应用" 到 server.Config
if err := s.SecureServing.ApplyTo(genericConfig); err 1= nil {
...
}
}
方法体中还有很多 ApplyTo 函数调用,基本都是将 ServerRunOptions 中的字段 “应用” 到 server.Config
GenericAPIServer
GenericAPIServer contains state for a Kubernetes cluster api server
GenericAPIServer 结构体包含 server “通用” 的状态(字段),一般做为字段内嵌在具体 server(Master, APIAggregator .etc)中,可以把 GenericAPIServer 看作一个基类
type GenericAPIServer struct {
...
}
Master
Master contains state for a Kubernetes cluster master/api server
Master 结构体包含 GenericAPIServer 的引用,下面将要介绍的几个其它的结构体也都具有类似的结构
type Master struct {
GenericAPIServer *genericapiserver.GenericAPIServer
ClientCARegistrationHook ClientCARegistrationHook
}
APIAggregator
APIAggregator contains state for a Kubernetes cluster master/api server
type APIAggregator struct {
GenericAPIServer *genericapiserver.GenericAPIServer
...
}
kube-apiserver 启动流程
kube-apiserver 入口在 kubernetes/cmd/kube-apiserver/apiserver.go
PS:通过以下命令可以(单独)构建 kube-apiserver
# export GOPATH=/opt/kubernetes-src/
# cd $GOPATH/src/k8s.io/kubernetes
# make WHAT=cmd/kube-apiserver all
// kubernetes/cmd/kube-apiserver/apiserver.go
import(
...
"k8s.io.kubernetes/cmd/kube-apiserver/app"
...
)
func main() {
rand.Seed(time.Now().UTC().UnixNano())
// 解析命令行参数
s := options.NewServerRunOptions()
s.AddFlags(pflag.CommandLine)
flag.InitFlags()
// 初始化 log
logs.InitLogs()
defer logs.FlushLogs()
...
stopCh := server.SetupSignalHandler()
if err := app.Run(s, stopCh); err != nil {
fmt.FPrintf(os.Stderr, "%v\n", err)
os.Exit(1)
}
}
main 函数只是个壳子,解析完命令行参数后会调用 app 包中的 Run 函数
// kubernetes/cmd/kube-apiserver/app.server.go
func Run(runOptions *options.ServerRunOptions, stopCh <-chan struct{}) error {
...
server, err := CreateServerChain(runOptions, stopCh)
if err != nil {
return err
}
return server.PrepareRun().Run(stopCh)
}
CreateServerChain 函数使用了《责任链》模式,多个 server 组成一个链条,紧密相连,给客户端提供 RESTful API 服务