用 Python 给 Kubernetes 写个控制器 主讲人： 张晋涛 个人介绍 Apache APISIX PMC Kubernetes Ingress NGINX maintainer Microsoft MVP 『 K8S 生态周报』发起人和维护者 GitHub：tao12345666333 Mail: zhangjintao@apache.org Agenda Agenda Kubernetes 中请求处理流程 什么是准入控制器 用 Python 实现准入控制器 与其他方案对比 Kubernetes 架构 kube-apiserver Kubernetes 集群的核心组件 处理集群内外的所有请求 Kubernetes 请求处理流程  API Handler 匹配处理链路（ /apis ）  认证 / 授权  Mutating Validating Admission ：可进行验证操作  etcd ：持久化 什么是准入控制器  在 Mutating Admission 或 Validating Admission 执行相 关操作的代码逻辑或者组件  （静态）准入控制器： Kubernetes 代码中携带，不可动 态调整的  动态准入控制器：利用 Kubernetes 提供的 MutatingAdmissionWebhook

输出 Server模式与Script模式 与Web框架集成 基于协程的会话 Last but not least pywebio.input — 输入模块 函数清单 函数文档 pywebio.output — 输出模块 函数清单 输出域Scope 内容输出 其他交互 布局与样式 其他 pywebio.session — 会话相关 pywebio.platform — Web框架支持 Tornado相关 如果你接触过Web开发，你可能对接下来描述的PyWebIO的用法感到不太习 惯，不同于传统Web开发的后端实现接口、前端进行展示交互的模式，在 PyWebIO中，所有的逻辑都通过编写Python代码实现。 你可以按照编写控制台程序的逻辑编写PyWebIO应用，只不过这里的终端变成 了浏览器。通过PyWebIO提供的命令式API， 你可以简单地调用 put_text 、 put_image 、 put_table 等函 从上面可以看出，PyWebIO把交互分成了输入和输出两部分：输入函数为阻塞 式调用，会在用户浏览器上显示一个表单，在用户提交表单之前输入函数将不 会返回；输出函数将内容实时输出至浏览器。这种交互方式和控制台程序是一 致的，因此PyWebIO应用非常适合使用控制台程序的编写逻辑来进行开发。 此外，PyWebIO还支持事件回调：PyWebIO允许你输出一些控件，当控件被点 击时执行提供的回调函数。 下面是一个例子: popup('Popup

—输出模块 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37 4.4 pywebio.session —会话相关 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54 4.5 pywebio.platform —Web 开发，你可能对接下来描述的 PyWebIO 的用法感到不太习惯，不同于传统 Web 开发的后 端实现接口、前端进行展示交互的模式，在 PyWebIO 中，所有的逻辑都通过编写 Python 代码实现。 你可以按照编写控制台程序的逻辑编写 PyWebIO 应用，只不过这里的终端变成了浏览器。通过 PyWebIO 提 供的命令式 API，你可以简单地调用 put_text 、put_image 、put_table 等函数输出文本、图片、表格 把交互分成了输入和输出两部分：输入函数为阻塞式调用，会在用户浏览器上显 示一个表单，在用户提交表单之前输入函数将不会返回；输出函数将内容实时输出至浏览器。这种交互方式 和控制台程序是一致的，因此 PyWebIO 应用非常适合使用控制台程序的编写逻辑来进行开发。 此外，PyWebIO 还支持事件回调：PyWebIO 允许你输出一些控件，当控件被点击时执行提供的回调函数。 下面是一个例子: from

输出 Server模式与Script模式 与Web框架集成 基于协程的会话 Last but not least pywebio.input — 输入模块 函数清单 函数文档 pywebio.output — 输出模块 函数清单 输出域Scope 内容输出 其他交互 布局与样式 其他 pywebio.session — 会话相关 pywebio.platform — Web框架支持 Tornado相关 如果你接触过Web开发，你可能对接下来描述的PyWebIO的用法感到不太习 惯，不同于传统Web开发的后端实现接口、前端进行展示交互的模式，在 PyWebIO中，所有的逻辑都通过编写Python代码实现。 你可以按照编写控制台程序的逻辑编写PyWebIO应用，只不过这里的终端变成 了浏览器。通过PyWebIO提供的命令式API， 你可以简单地调用 put_text 、 put_image 、 put_table 等函 从上面可以看出，PyWebIO把交互分成了输入和输出两部分：输入函数为阻塞 式调用，会在用户浏览器上显示一个表单，在用户提交表单之前输入函数将不 会返回；输出函数将内容实时输出至浏览器。这种交互方式和控制台程序是一 致的，因此PyWebIO应用非常适合使用控制台程序的编写逻辑来进行开发。 此外，PyWebIO还支持事件回调：PyWebIO允许你输出一些控件，当控件被点 击时执行提供的回调函数。 下面是一个例子: popup('Popup

—输出模块 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 4.4 pywebio.session —会话相关 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54 4.5 pywebio.platform —Web 开发，你可能对接下来描述的 PyWebIO 的用法感到不太习惯，不同于传统 Web 开发的后 端实现接口、前端进行展示交互的模式，在 PyWebIO 中，所有的逻辑都通过编写 Python 代码实现。 你可以按照编写控制台程序的逻辑编写 PyWebIO 应用，只不过这里的终端变成了浏览器。通过 PyWebIO 提 供的命令式 API，你可以简单地调用 put_text 、put_image 、put_table 等函数输出文本、图片、表格 把交互分成了输入和输出两部分：输入函数为阻塞式调用，会在用户浏览器上显 示一个表单，在用户提交表单之前输入函数将不会返回；输出函数将内容实时输出至浏览器。这种交互方式 和控制台程序是一致的，因此 PyWebIO 应用非常适合使用控制台程序的编写逻辑来进行开发。 此外，PyWebIO 还支持事件回调：PyWebIO 允许你输出一些控件，当控件被点击时执行提供的回调函数。 下面是一个例子: from

input — 输入模块 函数清单 函数文档 pywebio.output — 输出模块 函数清单 输出域Scope 内容输出 其他交互 布局与样式 占位符 pywebio.session — 会话相关 pywebio.platform — 应用部署 Directory Deploy Application Deploy 其他 pywebio.pin — 持续性输入 Overview Pin 如果你接触过Web开发，你可能对接下来描述的PyWebIO的用法感到不太习 惯，不同于传统Web开发的后端实现接口、前端进行展示交互的模式，在 PyWebIO中，所有的逻辑都通过编写Python代码实现。 你可以按照编写控制台程序的逻辑编写PyWebIO应用，只不过这里的终端变成 了浏览器。通过PyWebIO提供的命令式API，你可以简单地调用 put_text() 、 put_image() 、 put_table() 从上面可以看出，PyWebIO把交互分成了输入和输出两部分：输入函数为阻塞 式调用，会在用户浏览器上显示一个表单，在用户提交表单之前输入函数将不 会返回；输出函数将内容实时输出至浏览器。这种交互方式和控制台程序是一 致的，因此PyWebIO应用非常适合使用控制台程序的编写逻辑来进行开发。 此外，PyWebIO还支持事件回调：PyWebIO允许你输出一些控件并绑定回调函 数，当控件被点击时相应的回调函数便会被执行。 下面是一个例子:

pywebio.session — 会话相关 pywebio.platform — 应用部署 Directory Deploy Application Deploy 其他 pywebio.pin — 持续性输入 Overview Pin widgets Pin utils 高级特性 使用start_server()启动多应用 与Web框架整合 基于协程的会话 第三方库生态 构建stand-alone 如果你接触过Web开发，你可能对接下来描述的PyWebIO的用法感到不太习 惯，不同于传统Web开发的后端实现接口、前端进行展示交互的模式，在 PyWebIO中，所有的逻辑都通过编写Python代码实现。 你可以按照编写控制台程序的逻辑编写PyWebIO应用，只不过这里的终端变成 了浏览器。通过PyWebIO提供的命令式API，你可以简单地调用 put_text() 、 put_image() 、 put_table() 从上面可以看出，PyWebIO把交互分成了输入和输出两部分：输入函数为阻塞 式调用，会在用户浏览器上显示一个表单，在用户提交表单之前输入函数将不 会返回；输出函数将内容实时输出至浏览器。这种交互方式和控制台程序是一 致的，因此PyWebIO应用非常适合使用控制台程序的编写逻辑来进行开发。 此外，PyWebIO还支持事件回调：PyWebIO允许你输出一些控件并绑定回调函 数，当控件被点击时相应的回调函数便会被执行。 下面是一个例子:

pywebio.session — 会话相关 pywebio.platform — 应用部署 Directory Deploy Application Deploy 其他 pywebio.pin — 持续性输入 Overview Pin widgets Pin utils 高级特性 使用start_server()启动多应用 与Web框架整合 基于协程的会话 第三方库生态 构建stand-alone 如果你接触过Web开发，你可能对接下来描述的PyWebIO的用法感到不太习 惯，不同于传统Web开发的后端实现接口、前端进行展示交互的模式，在 PyWebIO中，所有的逻辑都通过编写Python代码实现。 你可以按照编写控制台程序的逻辑编写PyWebIO应用，只不过这里的终端变成 了浏览器。通过PyWebIO提供的命令式API，你可以简单地调用 put_text() 、 put_image() 、 put_table() 从上面可以看出，PyWebIO把交互分成了输入和输出两部分：输入函数为阻塞 式调用，会在用户浏览器上显示一个表单，在用户提交表单之前输入函数将不 会返回；输出函数将内容实时输出至浏览器。这种交互方式和控制台程序是一 致的，因此PyWebIO应用非常适合使用控制台程序的编写逻辑来进行开发。 此外，PyWebIO还支持事件回调：PyWebIO允许你输出一些控件并绑定回调函 数，当控件被点击时相应的回调函数便会被执行。 下面是一个例子:

pywebio.session — 会话相关 pywebio.platform — 应用部署 Directory Deploy Application Deploy 其他 pywebio.pin — 持续性输入 Overview Pin widgets Pin utils 高级特性 使用start_server()启动多应用 与Web框架整合 基于协程的会话 第三方库生态 构建stand-alone 如果你接触过Web开发，你可能对接下来描述的PyWebIO的用法感到不太习 惯，不同于传统Web开发的后端实现接口、前端进行展示交互的模式，在 PyWebIO中，所有的逻辑都通过编写Python代码实现。 你可以按照编写控制台程序的逻辑编写PyWebIO应用，只不过这里的终端变成 了浏览器。通过PyWebIO提供的命令式API，你可以简单地调用 put_text() 、 put_image() 、 put_table() 从上面可以看出，PyWebIO把交互分成了输入和输出两部分：输入函数为阻塞 式调用，会在用户浏览器上显示一个表单，在用户提交表单之前输入函数将不 会返回；输出函数将内容实时输出至浏览器。这种交互方式和控制台程序是一 致的，因此PyWebIO应用非常适合使用控制台程序的编写逻辑来进行开发。 此外，PyWebIO还支持事件回调：PyWebIO允许你输出一些控件并绑定回调函 数，当控件被点击时相应的回调函数便会被执行。 下面是一个例子:

输出 Server模式与Script模式 与Web框架集成 基于协程的会话 Last but not least pywebio.input — 输入模块 函数清单 函数文档 pywebio.output — 输出模块 函数清单 输出域Scope 内容输出 其他交互 布局与样式 其他 pywebio.session — 会话相关 pywebio.platform — 应用部署 Directory 如果你接触过Web开发，你可能对接下来描述的PyWebIO的用法感到不太习 惯，不同于传统Web开发的后端实现接口、前端进行展示交互的模式，在 PyWebIO中，所有的逻辑都通过编写Python代码实现。 你可以按照编写控制台程序的逻辑编写PyWebIO应用，只不过这里的终端变成 了浏览器。通过PyWebIO提供的命令式API， 你可以简单地调用 put_text 、 put_image 、 put_table 等函 从上面可以看出，PyWebIO把交互分成了输入和输出两部分：输入函数为阻塞 式调用，会在用户浏览器上显示一个表单，在用户提交表单之前输入函数将不 会返回；输出函数将内容实时输出至浏览器。这种交互方式和控制台程序是一 致的，因此PyWebIO应用非常适合使用控制台程序的编写逻辑来进行开发。 此外，PyWebIO还支持事件回调：PyWebIO允许你输出一些控件并绑定回调函 数，当控件被点击时相应的回调函数便会被执行。 下面是一个例子: