具体描述
《Kubernetes源码剖析 》主要分析了Kubernetes核心功能的实现原理，是一本帮助读者了解Kubernetes架构设计及内部原理实现的书。由于Kubernetes代码量较大，源码不容易理解，所以本书将梳理相关知识点，帮助读者快速学习。 本书共分为8章，第1章简要介绍了Kubernetes架构的核心组件，以及每个核心组件在架构中的作用；第2章主要介绍了Kubernetes构建过程中的源码实现；第3章主要介绍了Kubernetes的核心数据结构定义及围绕资源展开的核心功能；第4章主要介绍了kubectl命令行交互工具的实现机制；第5章主要介绍了client-go编程式交互工具的实现机制；第6章主要介绍了Etcd存储的核心实现；第7章主要介绍了kube-apiserver组件的核心实现；第8章主要介绍了kube-scheduler组件的核心实现。
作者简介
郑东旭（Derek Zheng），BFE（万亿流量转发引擎，https://github.com/baiidu/bfe）开源项目的作者之一，擅长Linux下高性能服务器的开发，对云计算、区块链相关技术领域有深刻的理解。
目录信息
1.1 Kubernetes的发展历史 1
1.2 Kubernetes架构图 2
1.3 Kubernetes各组件的功能 4
1.3.1 kubectl 5
1.3.2 client-go 5
1.3.3 kube-apiserver 5
1.3.4 kube-controller-manager 6
1.3.5 kube-scheduler 7
1.3.6 kubelet 7
1.3.7 kube-proxy 8
1.4 Kubernetes Project Layout设计 9
第2章 Kubernetes构建过程 13
2.1 构建方式 13
2.2 本地环境构建 15
2.2.1 一切都始于Makefile 16
2.2.2 本地构建过程 17
2.3 容器环境构建 18
2.4 Bazel环境构建 22
2.4.1 使用Bazel构建和测试Kubernetes源码 23
2.4.2 Bazel的工作原理 25
2.5 代码生成器 26
2.5.1 Tags 27
2.5.2 deepcopy-gen代码生成器 29
2.5.3 defaulter-gen代码生成器 30
2.5.4 conversion-gen代码生成器 32
2.5.5 openapi-gen代码生成器 34
2.5.6 go-bindata代码生成器 36
2.6 代码生成过程 37
2.7 gengo代码生成核心实现 40
2.7.1 代码生成逻辑与编译器原理 41
2.7.2 收集Go包信息 42
2.7.3 代码解析 45
2.7.4 类型系统 48
2.7.5 代码生成 51
第3章 Kubernetes核心数据结构 57
3.1 Group、Version、Resource核心数据结构 57
3.2 ResourceList 59
3.3 Group 62
3.4 Version 63
3.5 Resource 65
3.5.1 资源外部版本与内部版本 66
3.5.2 资源代码定义 68
3.5.3 将资源注册到资源注册表中 71
3.5.4 资源首选版本 71
3.5.5 资源操作方法 72
3.5.6 资源与命名空间 75
3.5.7 自定义资源 77
3.5.8 资源对象描述文件定义 78
3.6 Kubernetes内置资源全图 79
3.7 runtime.Object类型基石 83
3.8 Unstructured数据 85
3.9 Scheme资源注册表 87
3.9.1 Scheme资源注册表数据结构 87
3.9.2 资源注册表注册方法 91
3.9.3 资源注册表查询方法 92
3.10 Codec编解码器 92
3.10.1 Codec编解码实例化 94
3.10.2 jsonSerializer与yamlSerializer序列化器 95
3.10.3 protobufSerializer序列化器 98
3.11 Converter资源版本转换器 100
3.11.1 Converter转换器数据结构 101
3.11.2 Converter注册转换函数 102
3.11.3 Converter资源版本转换原理 104
第4章 kubectl命令行交互 111
4.1 kubectl命令行参数详解 111
4.2 Cobra命令行参数解析 114
4.3 创建资源对象的过程 119
4.3.1 编写资源对象描述文件 120
4.3.2 实例化Factory接口 120
4.3.3 Builder构建资源对象 121
4.3.4 Visitor多层匿名函数嵌套 122
第5章 client-go编程式交互 128
5.1 client-go源码结构 128
5.2 Client客户端对象 129
5.2.1 kubeconfig配置管理 130
5.2.2 RESTClient客户端 134
5.2.3 ClientSet客户端 137
5.2.4 DynamicClient客户端 139
5.2.5 DiscoveryClient客户端 141
5.3 Informer机制 144
5.3.1 Informer机制架构设计 145
5.3.2 Reflector 149
5.3.3 DeltaFIFO 154
5.3.4 Indexer 158
5.4 WorkQueue 162
5.4.1 FIFO队列 163
5.4.2 延迟队列 165
5.4.3 限速队列 166
5.5 EventBroadcaster事件管理器 170
5.6 代码生成器 176
5.6.1 client-gen代码生成器 176
5.6.2 lister-gen代码生成器 180
5.6.3 informer-gen代码生成器 182
5.7 其他客户端 185
第6章 Etcd存储核心实现 187
6.1 Etcd存储架构设计 187
6.2 RESTStorage存储服务通用接口 189
6.3 RegistryStore存储服务通用操作 190
6.4 Storage.Interface通用存储接口 192
6.5 CacherStorage缓存层 194
6.5.1 CacherStorage缓存层设计 195
6.5.2 ResourceVersion资源版本号 199
6.5.3 watchCache缓存滑动窗口 201
6.6 UnderlyingStorage底层存储对象 204
6.7 Codec编解码数据 206
6.8 Strategy预处理 209
6.8.1 创建资源对象时的预处理操作 209
6.8.2 更新资源对象时的预处理操作 211
6.8.3 删除资源对象时的预处理操作 212
6.8.4 导出资源对象时的预处理操作 213
第7章 kube-apiserver核心实现 214
7.1 热身概念 215
7.1.1 go-restful核心原理 215
7.1.2 一次HTTP请求的完整生命周期 218
7.1.3 OpenAPI/Swagger核心原理 219
7.1.4 HTTPS核心原理 222
7.1.5 gRPC核心原理 224
7.1.6 go-to-protobuf代码生成器 225
7.2 kube-apiserver命令行参数详解 231
7.3 kube-apiserver架构设计详解 243
7.4 kube-apiserver启动流程 244
7.4.1 资源注册 245
7.4.2 Cobra命令行参数解析 248
7.4.3 创建APIServer通用配置 249
7.4.4 创建APIExtensionsServer 257
7.4.5 创建KubeAPIServer 261
7.4.6 创建AggregatorServer 266
7.4.7 创建GenericAPIServer 269
7.4.8 启动HTTP服务 270
7.4.9 启动HTTPS服务 272
7.5 权限控制 272
7.6 认证 273
7.6.1 BasicAuth认证 276
7.6.2 ClientCA认证 277
7.6.3 TokenAuth认证 278
7.6.4 BootstrapToken认证 279
7.6.5 RequestHeader认证 281
7.6.6 WebhookTokenAuth认证 282
7.6.7 Anonymous认证 284
7.6.8 OIDC认证 285
7.6.9 ServiceAccountAuth认证 288
7.7 授权 291
7.7.1 AlwaysAllow授权 295
7.7.2 AlwaysDeny授权 296
7.7.3 ABAC授权 297
7.7.4 Webhook授权 298
7.7.5 RBAC授权 300
7.7.6 Node授权 309
7.8 准入控制器 310
7.8.1 AlwaysPullImages准入控制器 315
7.8.2 PodNodeSelector准入控制器 316
7.9 进程信号处理机制 318
7.9.1 常驻进程实现 318
7.9.2 进程的优雅关闭 319
7.9.3 向systemd报告进程状态 320
第8章 kube-scheduler核心实现 321
8.1 kube-scheduler命令行参数详解 321
8.2 kube-scheduler架构设计详解 324
8.3 kube-scheduler组件的启动流程 326
8.3.1 内置调度算法的注册 327
8.3.2 Cobra命令行参数解析 328
8.3.3 实例化Scheduler对象 329
8.3.4 运行EventBroadcaster事件管理器 331
8.3.5 运行HTTP或HTTPS服务 331
8.3.6 运行Informer同步资源 332
8.3.7 领导者选举实例化 332
8.3.8 运行sched.Run调度器 333
8.4 优先级与抢占机制 333
8.5 亲和性调度 335
8.5.1 NodeAffinity 336
8.5.2 PodAffinity 337
8.5.3 PodAntiAffinity 338
8.6 内置调度算法 339
8.6.1 预选调度算法 339
8.6.2 优选调度
· · · · · · (收起)
读后感
用户评价
《Kubernetes源码剖析》的语言风格严谨而不失生动，作者并没有使用过于晦涩难懂的技术术语，而是用清晰易懂的语言来解释复杂的概念。即使是对 Kubernetes 初学者来说，这本书也并非难以企及。作者在讲解某个功能时，常常会回溯到其设计初衷，以及在实际应用中可能遇到的问题，并给出相应的解决方案。这种“知其然，更知其所以然”的讲解方式，极大地提升了我的学习效率。例如，在讲解 Pod 的 Eviction 机制时，作者详细分析了 Kubernetes 如何在节点资源不足时，自动驱逐 Pod 以保证节点稳定运行，并探讨了各种驱逐策略（如 Guaranteed、BestEffort）的优劣。此外，书中对于 Kubernetes 内部的并发控制、锁机制、以及错误处理机制的分析，也让我对这个系统的鲁棒性有了更深的理解。作者在讲解内存管理和资源分配时，也给出了非常详细的分析，比如 cgroup 和 namespace 的使用，以及 Kubernetes 如何通过这些机制来隔离和限制容器的资源。
这本书的内容深度和广度都令我惊叹。作者在对 Kubernetes 核心组件进行源码剖析的同时，还兼顾了对周边生态的介绍。例如，书中对 Helm 的介绍，让我明白了如何更便捷地部署和管理 Kubernetes 应用。对 Prometheus 和 Grafana 的分析，则让我了解了如何对 Kubernetes 集群进行有效的监控和可视化。这些内容为我构建完整的云原生解决方案提供了宝贵的参考。最让我感到兴奋的是，书中对 Kubernetes 社区的贡献和发展方向的展望，让我看到了这个项目蓬勃的生命力，以及其未来无限的可能性。
作为一名在云原生领域摸爬滚打多年的技术开发者，我一直渴望能够深入理解 Kubernetes 这个庞大而精密的系统。市面上关于 Kubernetes 的书籍不在少数，但大多数都停留在概念讲解和 API 使用层面，真正触及到其核心设计思想和实现原理的却寥寥无几。《Kubernetes源码剖析》这本书的出现，无疑填补了这一市场空白。我拿到这本书的第一感受就是它的厚重感，这不仅仅是纸张的堆砌，更是作者多年技术积累和深度思考的结晶。 翻开书页，我立刻被其严谨的逻辑和详尽的剖析所吸引。作者并没有急于展示代码的细节，而是从 Kubernetes 的整体架构入手，循序渐进地揭示了各个组件之间的协作关系。这种自顶向下的讲解方式，让我能够快速建立起对整个系统的宏观认知，不至于在细节中迷失方向。书中对于 Etcd、API Server、Controller Manager、Scheduler、Kubelet 等核心组件的阐述，都做到了深入骨髓。比如，在讲解 Etcd 的时候，作者不仅介绍了其分布式一致性算法（Raft）的原理，还详细分析了 Kubernetes 如何利用 Etcd 进行状态存储和数据同步，以及由此带来的高可用性。 API Server 的部分，更是详细剖析了其 RESTful API 的设计哲学、请求的生命周期、 admission controller 的作用，甚至是如何处理并发请求的。 Controller Manager 的分析，则围绕着核心控制循环展开，解释了 Reconciliation Loop 的工作机制，以及各种 Controller（如 Deployment Controller, ReplicaSet Controller）是如何驱动系统达到期望状态的。 Scheduler 的设计，让我深刻理解了 Pod 调度过程中的各种约束和优化策略，如资源调度、亲和性/反亲和性、节点污点/容忍等。而 Kubelet 部分，则让我看到了 Kubernetes agent 在节点上的具体落地，包括 Pod 的生命周期管理、容器运行时（CRI）的交互、以及 kubelet 与 API Server 之间的通信机制。
从我个人的学习经历来看，阅读《Kubernetes源码剖析》这本书，就像是在进行一次深入的“手术解剖”。作者将 Kubernetes 这个复杂的系统，一层一层地剥开，展现在我面前的是其精密的内部构造和巧妙的设计。书中对于 Pod Lifecycle 的讲解，从 Pod 的创建、调度、运行、终止，到 Pod 的删除，每一个环节都进行了细致的描述，并分析了其中涉及到的各种组件和交互。我尤其对 Kubelet 如何与容器运行时（CRI）进行通信，以及如何管理 Pod 的生命周期印象深刻。书中对于 Namespace 和 ResourceQuota 的讲解，让我明白了 Kubernetes 如何实现资源的隔离和限制，这对于多租户环境下的 Kubernetes 集群管理至关重要。此外，关于 RBAC（Role-Based Access Control）的实现原理，也让我清晰地认识到 Kubernetes 如何进行精细化的权限管理，保障集群的安全。
我发现这本书的价值不仅仅在于对当前 Kubernetes 版本的源码剖析，更在于其对于 Kubernetes 设计思想的传达。作者在讲解每个组件时，都会追溯其设计哲学，例如为什么 API Server 要设计成一个中心化的组件，为什么 Controller Manager 要采用这种 Watch-list 模式，以及为什么 Scheduler 要独立出来。这些设计上的考量，都深深地影响着 Kubernetes 的稳定性和可扩展性。书中对于 Kubernetes 的 Event 机制和 Audit Log 的分析，也让我明白了如何有效地监控和排查 Kubernetes 集群中的问题。对于像我这样希望能够深入理解 Kubernetes 底层机制的开发者来说，这本书无疑是不可或缺的工具。
在我看来，《Kubernetes源码剖析》不仅仅是一本书，更是一位资深工程师的“葵花宝典”。它为我打开了理解 Kubernetes 世界的另一扇大门。书中对于 Kubernetes 内部数据结构的解析，以及其背后的数据一致性保证机制，让我对这个系统的可靠性有了更深的信心。例如，Etcd 如何保证数据的一致性和持久性，以及 API Server 如何处理大量的并发读写请求，这些都是 Kubernetes 能够稳定运行的关键。此外，书中对 Kubernetes 内部的认证和授权机制的深入剖析，也让我对如何构建安全的 Kubernetes 集群有了更清晰的认识。这本书的价值，在于它能够帮助我们从“使用者”真正蜕变为“理解者”，并最终成为“贡献者”。
《Kubernetes源码剖析》这本书的叙事方式非常独特。作者仿佛是一位经验丰富的向导，带领我穿越 Kubernetes 的复杂丛林。他会提前告知我可能遇到的“陷阱”，并提供“地图”和“指南针”。例如，在讲解容器网络的实现时，作者不仅介绍了 CNI（Container Network Interface）的工作原理，还详细分析了 Flannel、Calico 等不同 CNI 插件的实现方式，以及它们如何解决容器之间的网络通信问题。这让我对 Kubernetes 的网络生态有了更全面的认识。书中对 Service Mesh 的初步探讨，也让我看到了 Kubernetes 与其他云原生技术结合的巨大潜力。
这本书最大的亮点在于其对 Kubernetes 核心组件的源码级分析。作者并非简单地罗列代码，而是针对关键的逻辑分支和核心算法，进行深入的剖析，并辅以流程图和伪代码，帮助读者理解代码的执行路径。我特别喜欢其中关于 Admission Controller 和 Mutating Webhook 的章节，作者详细解析了它们是如何拦截和修改 API 请求的，以及如何利用它们来实现诸如安全策略强制、资源配额控制等高级功能。这些内容对于理解 Kubernetes 的安全性和可扩展性至关重要。同样，在讲解 Scheduler 的 Leader Election 机制时，作者也深入剖析了其实现原理，让我理解了为何 Kubernetes 组件能够做到高可用。书中对于 Controller Manager 如何协调多个 Controller，以及如何处理 Reconciliation Loop 中的竞态条件，也做了详尽的解释，这对于我们理解 Kubernetes 的容错机制非常有帮助。
这本书真正让我感到震撼的是作者对 Kubernetes 复杂概念的拆解能力。很多时候，我们都在使用 Kubernetes，但对其背后的实现机制知之甚少，例如 Pod 的启动过程，实际上包含了容器镜像的拉取、volume 的挂载、网络空间的创建、容器的启动等一系列复杂步骤。而《Kubernetes源码剖析》这本书，就像一位经验丰富的手术师，将这些流程一一剖开，清晰地展示了每个环节是如何运作的。它不仅仅是告诉你“如何做”，更是告诉你“为什么这么做”。例如，在讲解 Service 的实现时，作者不仅介绍了 ClusterIP、NodePort、LoadBalancer 等不同的 Service 类型，更深入地剖析了 kube-proxy 的工作原理，包括 iptables 模式和 ipvs 模式，以及它们是如何通过代理规则来转发流量的。这对于理解 Service 的高可用性和性能至关重要。此外，书中对于 Kubernetes 的 API 扩展机制（CRD）的讲解也让我受益匪浅，作者不仅介绍了如何定义 CRD，还揭示了自定义控制器是如何与 API Server 交互，从而实现对自定义资源的管理。这为我们构建更复杂、更个性化的云原生应用提供了理论基础和实践指导。
读完《Kubernetes源码剖析》这本书，我最大的感受就是对 Kubernetes 的敬畏之心油然而生。这个系统能够如此高效、稳定地运行，背后凝聚了无数工程师的心血和智慧。书中对于 Kubernetes 的容错机制和自我修复能力的讲解，让我对这个系统的健壮性有了深刻的认识。例如，当某个节点发生故障时，Kubernetes 如何检测到故障，并将该节点上的 Pod 迁移到健康的节点上，这是一个非常复杂但又至关重要的过程。作者在书中对这一过程的详细分析，让我对 Kubernetes 的高可用性有了更直观的理解。此外，书中对于 Kubernetes 升级策略的探讨，也让我明白了如何安全地进行 Kubernetes 集群的升级，以避免对业务造成影响。
k8s太复杂了……
直接读源码更好，这本书主要讲的是k8s的组件的基本逻辑，但是其实要理解更多的还是得自己多写一点单元测试和逻辑，自己prove的，不然感觉就不是很make sense, 而且这个版本的k8和现在的版本有点距离了，比如leader election板块这些
k8s太复杂了……
k8s太复杂了……
直接读源码更好，这本书主要讲的是k8s的组件的基本逻辑，但是其实要理解更多的还是得自己多写一点单元测试和逻辑，自己prove的，不然感觉就不是很make sense, 而且这个版本的k8和现在的版本有点距离了，比如leader election板块这些
