123,123,123

內(nèi)容簡(jiǎn)介

　　本書(shū)主要分析了Kubernetes核心功能的實(shí)現(xiàn)原理，是一本幫助讀者了解Kubernetes架構(gòu)設(shè)計(jì)及內(nèi)部原理實(shí)現(xiàn)的書(shū)。由于Kubernetes代碼量較大，源碼不容易理解，所以本書(shū)將梳理相關(guān)知識(shí)點(diǎn)，幫助讀者快速學(xué)習(xí)。本書(shū)共分為8章，第1章簡(jiǎn)要介紹了Kubernetes架構(gòu)的核心組件，以及每個(gè)核心組件在架構(gòu)中的作用；第2章主要介紹了Kubernetes構(gòu)建過(guò)程中的源碼實(shí)現(xiàn)；第3章主要介紹了Kubernetes的核心數(shù)據(jù)結(jié)構(gòu)定義及圍繞資源展開(kāi)的核心功能；第4章主要介紹了kubectl命令行交互工具的實(shí)現(xiàn)機(jī)制；第5章主要介紹了client-go編程式交互工具的實(shí)現(xiàn)機(jī)制；第6章主要介紹了Etcd存儲(chǔ)的核心實(shí)現(xiàn)；第7章主要介紹了kube-apiserver組件的核心實(shí)現(xiàn)；第8章主要介紹了kube-scheduler組件的核心實(shí)現(xiàn)。

作者簡(jiǎn)介

　　鄭東旭（Derek Zheng），BFE（萬(wàn)億流量轉(zhuǎn)發(fā)引擎，https：//github.com/baidu/bfe）開(kāi)源項(xiàng)目的作者之一，擅長(zhǎng)Linux下高性能服務(wù)器的開(kāi)發(fā)，對(duì)云計(jì)算、區(qū)塊鏈相關(guān)技術(shù)領(lǐng)域有深刻的理解。

圖書(shū)目錄

第1章Kubernetes架構(gòu)1
1.1Kubernetes的發(fā)展歷史1
1.2Kubernetes架構(gòu)圖2
1.3Kubernetes各組件的功能4
1.3.1kubectl5
1.3.2client-go5
1.3.3kube-apiserver5
1.3.4kube-controller-manager6
1.3.5kube-scheduler7
1.3.6kubelet7
1.3.7kube-proxy8
1.4KubernetesProjectLayout設(shè)計(jì)9
第2章Kubernetes構(gòu)建過(guò)程13
2.1構(gòu)建方式13
2.2本地環(huán)境構(gòu)建15
2.2.1一切都始于Makefile16
2.2.2本地構(gòu)建過(guò)程17
2.3容器環(huán)境構(gòu)建18
2.4Bazel環(huán)境構(gòu)建22
2.4.1使用Bazel構(gòu)建和測(cè)試Kubernetes源碼23
2.4.2Bazel的工作原理25
2.5代碼生成器26
2.5.1Tags27
2.5.2deepcopy-gen代碼生成器29
2.5.3defaulter-gen代碼生成器30
2.5.4conversion-gen代碼生成器32
2.5.5openapi-gen代碼生成器34
2.5.6go-bindata代碼生成器36
2.6代碼生成過(guò)程37
2.7gengo代碼生成核心實(shí)現(xiàn)40
2.7.1代碼生成邏輯與編譯器原理41
2.7.2收集Go包信息42
2.7.3代碼解析45
2.7.4類(lèi)型系統(tǒng)48
2.7.5代碼生成51
第3章Kubernetes核心數(shù)據(jù)結(jié)構(gòu)57
3.1Group、Version、Resource核心數(shù)據(jù)結(jié)構(gòu)57
3.2ResourceList59
3.3Group62
3.4Version63
3.5Resource65
3.5.1資源外部版本與內(nèi)部版本66
3.5.2資源代碼定義68
3.5.3將資源注冊(cè)到資源注冊(cè)表中71
3.5.4資源首選版本71
3.5.5資源操作方法72
3.5.6資源與命名空間75
3.5.7自定義資源77
3.5.8資源對(duì)象描述文件定義78
3.6Kubernetes內(nèi)置資源全圖79
3.7runtime.Object類(lèi)型基石83
3.8Unstructured數(shù)據(jù)85
3.9Scheme資源注冊(cè)表87
3.9.1Scheme資源注冊(cè)表數(shù)據(jù)結(jié)構(gòu)87
3.9.2資源注冊(cè)表注冊(cè)方法91
3.9.3資源注冊(cè)表查詢(xún)方法92
3.10Codec編解碼器92
3.10.1Codec編解碼實(shí)例化94
3.10.2jsonSerializer與yamlSerializer序列化器95
3.10.3protobufSerializer序列化器98
3.11Converter資源版本轉(zhuǎn)換器100
3.11.1Converter轉(zhuǎn)換器數(shù)據(jù)結(jié)構(gòu)101
3.11.2Converter注冊(cè)轉(zhuǎn)換函數(shù)102
3.11.3Converter資源版本轉(zhuǎn)換原理104
第4章kubectl命令行交互111
4.1kubectl命令行參數(shù)詳解111
4.2Cobra命令行參數(shù)解析114
4.3創(chuàng)建資源對(duì)象的過(guò)程119
4.3.1編寫(xiě)資源對(duì)象描述文件120
4.3.2實(shí)例化Factory接口120
4.3.3Builder構(gòu)建資源對(duì)象121
4.3.4Visitor多層匿名函數(shù)嵌套122
第5章client-go編程式交互128
5.1client-go源碼結(jié)構(gòu)128
5.2Client客戶(hù)端對(duì)象129
5.2.1kubeconfig配置管理130
5.2.2RESTClient客戶(hù)端134
5.2.3ClientSet客戶(hù)端137
5.2.4DynamicClient客戶(hù)端139
5.2.5DiscoveryClient客戶(hù)端141
5.3Informer機(jī)制144
5.3.1Informer機(jī)制架構(gòu)設(shè)計(jì)145
5.3.2Reflector149
5.3.3DeltaFIFO154
5.3.4Indexer158
5.4WorkQueue162
5.4.1FIFO隊(duì)列163
5.4.2延遲隊(duì)列165
5.4.3限速隊(duì)列166
5.5EventBroadcaster事件管理器170
5.6代碼生成器176
5.6.1client-gen代碼生成器176
5.6.2lister-gen代碼生成器180
5.6.3informer-gen代碼生成器182
5.7其他客戶(hù)端185
第6章Etcd存儲(chǔ)核心實(shí)現(xiàn)187
6.1Etcd存儲(chǔ)架構(gòu)設(shè)計(jì)187
6.2RESTStorage存儲(chǔ)服務(wù)通用接口189
6.3RegistryStore存儲(chǔ)服務(wù)通用操作190
6.4Storage.Interface通用存儲(chǔ)接口192
6.5CacherStorage緩存層194
6.5.1CacherStorage緩存層設(shè)計(jì)195
6.5.2ResourceVersion資源版本號(hào)199
6.5.3watchCache緩存滑動(dòng)窗口201
6.6UnderlyingStorage底層存儲(chǔ)對(duì)象204
6.7Codec編解碼數(shù)據(jù)206
6.8Strategy預(yù)處理209
6.8.1創(chuàng)建資源對(duì)象時(shí)的預(yù)處理操作209
6.8.2更新資源對(duì)象時(shí)的預(yù)處理操作211
6.8.3刪除資源對(duì)象時(shí)的預(yù)處理操作212
6.8.4導(dǎo)出資源對(duì)象時(shí)的預(yù)處理操作213
第7章kube-apiserver核心實(shí)現(xiàn)214
7.1熱身概念215
7.1.1go-restful核心原理215
7.1.2一次HTTP請(qǐng)求的完整生命周期218
7.1.3OpenAPI/Swagger核心原理219
7.1.4HTTPS核心原理222
7.1.5gRPC核心原理224
7.1.6go-to-protobuf代碼生成器225
7.2kube-apiserver命令行參數(shù)詳解231
7.3kube-apiserver架構(gòu)設(shè)計(jì)詳解243
7.4kube-apiserver啟動(dòng)流程244
7.4.1資源注冊(cè)245
7.4.2Cobra命令行參數(shù)解析248
7.4.3創(chuàng)建APIServer通用配置249
7.4.4創(chuàng)建APIExtensionsServer257
7.4.5創(chuàng)建KubeAPIServer261
7.4.6創(chuàng)建AggregatorServer266
7.4.7創(chuàng)建GenericAPIServer269
7.4.8啟動(dòng)HTTP服務(wù)270
7.4.9啟動(dòng)HTTPS服務(wù)272
7.5權(quán)限控制272
7.6認(rèn)證273
7.6.1BasicAuth認(rèn)證276
7.6.2ClientCA認(rèn)證277
7.6.3TokenAuth認(rèn)證278
7.6.4BootstrapToken認(rèn)證279
7.6.5RequestHeader認(rèn)證281
7.6.6WebhookTokenAuth認(rèn)證282
7.6.7Anonymous認(rèn)證284
7.6.8OIDC認(rèn)證285
7.6.9ServiceAccountAuth認(rèn)證288
7.7授權(quán)291
7.7.1AlwaysAllow授權(quán)295
7.7.2AlwaysDeny授權(quán)296
7.7.3ABAC授權(quán)297
7.7.4Webhook授權(quán)298
7.7.5RBAC授權(quán)300
7.7.6Node授權(quán)309
7.8準(zhǔn)入控制器310
7.8.1AlwaysPullImages準(zhǔn)入控制器315
7.8.2PodNodeSelector準(zhǔn)入控制器316
7.9進(jìn)程信號(hào)處理機(jī)制318
7.9.1常駐進(jìn)程實(shí)現(xiàn)318
7.9.2進(jìn)程的優(yōu)雅關(guān)閉319
7.9.3向systemd報(bào)告進(jìn)程狀態(tài)320
第8章kube-scheduler核心實(shí)現(xiàn)321
8.1kube-scheduler命令行參數(shù)詳解321
8.2kube-scheduler架構(gòu)設(shè)計(jì)詳解324
8.3kube-scheduler組件的啟動(dòng)流程326
8.3.1內(nèi)置調(diào)度算法的注冊(cè)327
8.3.2Cobra命令行參數(shù)解析328
8.3.3實(shí)例化Scheduler對(duì)象329
8.3.4運(yùn)行EventBroadcaster事件管理器331
8.3.5運(yùn)行HTTP或HTTPS服務(wù)331
8.3.6運(yùn)行Informer同步資源332
8.3.7領(lǐng)導(dǎo)者選舉實(shí)例化332
8.3.8運(yùn)行sched.Run調(diào)度器333
8.4優(yōu)先級(jí)與搶占機(jī)制333
8.5親和性調(diào)度335
8.5.1NodeAffinity336
8.5.2PodAffinity337
8.5.3PodAntiAffinity338
8.6內(nèi)置調(diào)度算法339
8.6.1預(yù)選調(diào)度算法339
8.6.2優(yōu)選調(diào)度算法340
8.7調(diào)度器核心實(shí)現(xiàn)342
8.7.1調(diào)度器運(yùn)行流程342
8.7.2調(diào)度過(guò)程343
8.7.3Preempt搶占機(jī)制351
8.7.4bind綁定機(jī)制356
8.8領(lǐng)導(dǎo)者選舉機(jī)制357
8.8.1資源鎖358
8.8.2領(lǐng)導(dǎo)者選舉過(guò)程360