Kubernetes 源码分析之 kubelet(三)-技术圈

Version

k8s 版本 v1.18.3 (后续系列都以这个版本)

syncPod

syncPod 会在 pkg/kubelet/pod_workers.go 下的 managePodLoop 函数中被调用，在触发前会先调用 podCache.GetNewerThan 来获取最新的 kubecontainer.PodStatus

然后 syncPod 会处理以下两种情况

删除 pod (updateType == SyncPodKill)
创建更新同步 pod

删除 pod 的逻辑相对比较简单，暂时不深入分析了，将关注点集中在另一种情况时。

根据 container runtime 实际情况生成期望的 api PodStatus
statusManager 获取当前的 api PodStatus (从 apiserver)
statusManager 更新 api PodStatus
containerManager 处理 Cgroups 相关操作
volumeManager 处理 volume 相关功能
获取镜像 pullSecret, 调用 container runtime 去 SyncPod

总的来说本文关注以下几个部分

期望的 api PodStatus 如何生成
containerManager 是什么
volumeManager 是什么
以及最重要的 container runtime 相关的功能和实现

期望的 api PodStatus 如何生成?

可以发现 pod status 的生成调用了 kl.generateAPIPodStatus 这个函数，这个函数有两个参数，一个是当前的 pod，一个是 podCache 中获取的 kubecontainer.PodStatus

上述 podCache 定义在 pkg/kubelet/container/cache.go 下，可以发现 podCache 只是一个简单的 cache 层，用于维护最新的 kubecontainer.PodStatus，而 cache 的更新操作在 pkg/kubelet/pleg/generic.go 的 relist 函数中被调用。

这里可以发现 pleg 模块会定时从 container runtime 中获取状态，并且和当前 pod/container 状态对比，然后生成一些 pod 的生命周期事件，最终触发相关操作。

当 kubecontainer.PodStatus 被更新，syncPod 就会被触发，进而生成 api PodStatus

containerManager 是什么?

containerManager 定义在 pkg/kubelet/cm/container_manager.go 中，整个接口的定义比较杂乱，总的来说整个 manager 是用来管理一些 cgroups 相关的操作和结构。

了解这部分代码前可以先了解一下 kubernetes 管理下整个 cgroups 的结构树，详细的内容之后再深入讨论。

volumeManager

volumeManager 定义在 pkg/kubelet/volumemanager/volume_manager.go ，负责 kubelet 和 volume 的交互。

整个 volume 的功能实现也是一个非常大的模块，也涉及到了 kubernetes 的核心扩展 CSI(container storage interface)，之后了解 CSI 的时候再深入讨论这部分代码。

container runtime

containerRuntime 定义在 pkg/kubelet/container/runtime.go 中，containerRuntime 负责和容器运行时交互的所有操作，也就是整个 kubelet 中最核心的部分。

目前 containerRuntime 的实现定义在 pkg/kubelet/kuberuntime/kuberuntime_manager.go

下篇文章讲讲 kuberuntime 如何和 kubernetes 最核心的扩展 CRI(container runtime interface) 交互，以及 CRI 相关的内容

最后

本次分析解决了一些问题

pleg 模块到底做了什么
syncPod 做了一些什么

带来了如下问题

containerManager 以及 pod 的 cgroups 结构
volumeManager 以及 CSI
containerRuntime 以及 CRI

剩余

为什么需要定时触发 syncCh
为什么需要 housekeeping
containerManager 以及 pod 的 cgroups 结构
volumeManager 以及 CSI
containerRuntime 以及 CRI

敬请期待 Kubernetes 源码分析之 kubelet(四)

点击屏末 | 阅读原文 | 即刻学习