用 Python 给 Kubernetes 写个控制器 主讲人： 张晋涛 个人介绍 Apache APISIX PMC Kubernetes Ingress NGINX maintainer Microsoft MVP 『 K8S 生态周报』发起人和维护者 GitHub：tao12345666333 Mail: zhangjintao@apache.org Agenda Agenda Kubernetes 中请求处理流程 什么是准入控制器 用 Python 实现准入控制器 与其他方案对比 Kubernetes 架构 kube-apiserver Kubernetes 集群的核心组件 处理集群内外的所有请求 Kubernetes 请求处理流程  API Handler 匹配处理链路（ /apis ）  认证 / 授权  Mutating Validating Admission ：可进行验证操作  etcd ：持久化 什么是准入控制器  在 Mutating Admission 或 Validating Admission 执行相 关操作的代码逻辑或者组件  （静态）准入控制器： Kubernetes 代码中携带，不可动 态调整的  动态准入控制器：利用 Kubernetes 提供的 MutatingAdmissionWebhook

. . . 1276 21 互联网协议和支持 1279 21.1 webbrowser --- 方便的 Web 浏览器控制工具 . . . . . . . . . . . . . . . . . . . . . . . . . . 1279 21.1.1 浏览器控制器对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1792 29.6 warnings --- 警告信息控制 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1793 29.6.1 警告类别 . . . . 交互解释器对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1866 30.1.2 交互式控制台对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1866 30.2 codeop ---

. . . 1272 21 互联网协议和支持 1275 21.1 webbrowser --- 方便的 Web 浏览器控制工具 . . . . . . . . . . . . . . . . . . . . . . . . . . 1275 21.1.1 浏览器控制器对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1788 29.6 warnings --- 警告信息控制 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1789 29.6.1 警告类别 . . . . 交互解释器对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1862 30.1.2 交互式控制台对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1862 30.2 codeop ---

. . . 1240 21 互联网协议和支持 1243 21.1 webbrowser --- 方便的 Web 浏览器控制工具 . . . . . . . . . . . . . . . . . . . . . . . . . . 1243 21.1.1 浏览器控制器对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1764 29.6 warnings --- 警告信息控制 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1765 29.6.1 警告类别 . . . . 交互解释器对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1836 30.1.2 交互式控制台对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1836 30.2 codeop ---

. . . 1240 21 互联网协议和支持 1243 21.1 webbrowser --- 方便的 Web 浏览器控制工具 . . . . . . . . . . . . . . . . . . . . . . . . . . 1243 21.1.1 浏览器控制器对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1764 29.6 warnings --- 警告信息控制 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1765 29.6.1 警告类别 . . . . 交互解释器对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1836 30.1.2 交互式控制台对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1836 30.2 codeop ---

XML 解析 . . . . . . . . . . . . . . . . . . . . 1089 21 互联网协议和支持 1099 21.1 webbrowser --- 方便的 Web 浏览器控制器 . . . . . . . . . . . . . . . . . . . . . . . . . . . 1099 21.2 cgi --- 通用网关接口支持 . . . . . . . . 顶层脚本环境 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1568 29.5 warnings ——控制警告信息 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1568 29.6 dataclasses --- . . . . . . . . . 1726 35.6 termios --- POSIX 风格的 tty 控制 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1728 35.7 tty --- 终端控制功能 . . . . . . . . . . . . . . . . . . . . . . . . . .

XML 解析 . . . . . . . . . . . . . . . . . . . . 1089 21 互联网协议和支持 1099 21.1 webbrowser --- 方便的 Web 浏览器控制器 . . . . . . . . . . . . . . . . . . . . . . . . . . . 1099 21.2 cgi --- 通用网关接口支持 . . . . . . . . 顶层脚本环境 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1568 29.5 warnings ——控制警告信息 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1568 29.6 dataclasses --- . . . . . . . . . 1726 35.6 termios --- POSIX 风格的 tty 控制 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1728 35.7 tty --- 终端控制功能 . . . . . . . . . . . . . . . . . . . . . . . . . .

. . . . 1138 21 互联网协议和支持 1141 21.1 webbrowser --- 方便的 Web 浏览器控制工具 . . . . . . . . . . . . . . . . . . . . . . . . . . 1141 21.1.1 浏览器控制器对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . __main__ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1618 29.5 warnings ——控制警告信息 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1619 29.5.1 警告类别 . . . . 交互解释器对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1684 30.1.2 交互式控制台对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1684 30.2 codeop ---

. . . 1220 21 互联网协议和支持 1223 21.1 webbrowser --- 方便的 Web 浏览器控制工具 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1223 21.1.1 浏览器控制器对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . __main__ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1727 29.5 warnings ——控制警告信息 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1729 29.5.1 警告类别 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1798 xix 30.1.2 交互式控制台对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1799 30.2 codeop

. . . . . . . . . . . . . . . . . . . . . . 1166 21 互联网协议和支持 1177 21.1 webbrowser --- 方便的 Web 浏览器控制器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1177 21.2 cgi --- 通用网关接口支持 . . . . . . 顶层脚本环境 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1676 29.5 warnings ——控制警告信息 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1677 29.6 dataclasses . . . . . . . . 1844 35.6 termios --- POSIX 风格的 tty 控制 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1846 35.7 tty --- 终端控制功能 . . . . . . . . . . . . . . . . . . . . . . . . .