分类：容器服务

一、Kong 服务管理 Kong 服务的管理端口为 8001，可以通过 HTTP Restful API 来动态管理 Kong 的配置。 Kong 服务配置好API网关后，其访问请求的数据流过程：Request -> Kong API(核心) -> Route (匹配域名、访问地址等信息…

Kong是一个云原生，高效，可扩展的分布式 API 网关。自 2015 年在 github 开源后，广泛受到关注，其核心价值在于高性能和可扩展性。 一、API 网关 1.1、使用API网关的好处 统一API入口、隔离后端、认证鉴权流控、负载均衡、降低后端开发对API安全性的考虑。其实无论是否是微服务…

CRD是Kubernetes从1.7版本开始引入的特性，在Kubernetes早期版本中被称为TPR（ThirdPartyResources，第三方资源）。TPR从Kubernetes 1.8版本开始被停用，被CRD全面替换。CRD本身只是一段声明，用于定义用户自定义的资源对象。但仅有CRD的定义并…

一、Kubernetes API版本的演进策略 为了在兼容旧版本的同时不断升级新的API，Kubernetes提供了多版本API的支持能力，每个版本的API都通过一个版本号路径前缀进行区分，例如/api/v1beta3。 在通常情况下，新旧几个不同的API版本都能涵盖所有的Kubernetes资源对…

Kubernetes API 是集群系统中的重要组成部分，Kubernetes中各种资源（对象）的数据都通过该API接口被提交到后端的持久化存储 （etcd）中，Kubernetes集群中的各部件之间通过该API接口实现解耦合，同时Kubernetes集群中一个重要且便捷的管理工具kubectl也是…

一、引子：Service对象和Kube-proxy进程 1.1、Service 资源对象 我们在前面已经了解到，为了支持集群的水平扩展、高可用性，Kubernetes 抽象出了Service的概念。Service是对一组 Pod 的抽象，它会根据访问策略（如负载均衡策略）来访问这组 Pod。 Kub…

前面讲到，Kubernetes API Server 最主要的REST接口是资源对象的增、删、改、查接口，除此之外，它还提供了一类很特殊的REST接口—Kubernetes Proxy API接口，这类接口的作用是代理REST请求，即Kubernetes API Server 把收到的 …

一、Kubernetes 内建对象的实现 根据 Kubernetes 的设计，每种官方内建的资源对象(Node、Pod、Server等)的实现都包含以下主要功能。 1.1、资源对象的元数据Schema的定义 可以将其理解为数据库Table的定义，定义了对应资源对象的数据结构。官方内建资源对象的元数据…

API Server 另一处精彩设计之处，就是对API接口的版本升级（系统资源对象的不断变化）处理方式。 一、系统迭代更新带来的问题 我们知道，对于不断迭代更新的系统，对象的属性一定是不断变化的，API接口的版本也在不断升级，此时就会面临版本问题。 同一个对象不同版本之间数据转换问题 API接口版本…

Kubernetes 集群中 List-Watch机制是一个非常精彩的设计。 如下以一个完整的Pod调度过程为例，对API Server的 List-Watch 机制进行说明。 一、etcd 服务将事件通知到 API Server 首先，借助 etcd 提供的 Watch API接口，API Ser…