[国内信息] 免费领取阿里云服务器2000元代金券！ [复制链接]
查看:816114 | 回复:5940

gydtep · 发表于 2020-7-2 12:10:01

这些组件，包括调度器，Kubelet 以及 Proxy，实际上都是不断的去观察集群里各种资源的定义，然后把这些定义落实成具体的配置，比如容器启动或 iptables 配置。

gydtep · 发表于 2020-7-2 15:48:44

这里我们需要稍微理解下命名空间的删除过程，用户在删除命名空间的时候，其实命名空间并不会被直接删除掉，而会被改成“删除中”的状态。这个时候命名空间控制器就会看到这个状态。

gydtep · 发表于 2020-7-2 16:55:12

集群只有遍历所有的 API 分组，找出指向这个命名空间的所有资源，才能逐个把它们删除掉。

gydtep · 发表于 2020-7-2 17:21:40

而遍历 API 组这个操作呢，会使得集群的 API Server 和它的扩展进行通信。

gydtep · 发表于 2020-7-2 19:07:31

而这里的路由项，是在节点加入集群的时候，由路由控制器来添加的。

gydtep · 发表于 2020-7-2 19:41:56

路由控制器在发现有新节点加入集群之后，会立刻做出反应，给路由表里增加一条路由项。

gydtep · 发表于 2020-7-2 19:56:46

添加路由项这个操作，其实是对 VPC 的一次操作。这个操作是需要使用一定的授权的，这是因为这个操作跟线下一台机器访问云上资源是差不多的，肯定需要授权。

gydtep · 发表于 2020-7-2 20:12:39

这里路由控制器使用的授权，是以 RAM 角色的方式绑定到路由控制器所在的集群节点上的。而这个 RAM 角色，正常会有一系列的授权规则。

gydtep · 发表于 2020-7-3 09:17:51

结合我们之前的探索实践，我们知道，借助云原生 Serverless 的能力：实时弹性、按量付费，正好可以帮助我们把上述问题提升到一个新的维度去解决

gydtep · 发表于 2020-7-3 09:18:37

结合我们之前的探索实践，我们知道，借助云原生 Serverless 的能力：实时弹性、按量付费，正好可以帮助我们把上述问题提升到一个新的维度去解决