Kubernetes即学即用（第二版）

226

｜

第

16

章

16.1

扩展

Kubernetes

意味着什么

一般来说，

Kubernetes API

服务器的扩展有两种方式：第一，向集群添加新

功能；第二，限制并调整用户与集群交互的方式。集群管理员可以利用丰富

的插件生态系统，向集群添加其他服务和功能。请注意，扩展集群需要很高

的权限。你不应该将扩展集群的能力赋予任意用户或任意代码，因为扩展集

群需要集群管理员权限。甚至连集群管理员也应多加小心，在安装第三方工

具时请千万谨慎。某些扩展（例如准入控制器）可以查看集群创建的所有对象，

而且很容易沦为窃取机密或运行恶意代码的载体。此外，扩展集群会导致你

的集群与标准的

Kubernetes

不一致。运行多个集群时，很重要的一点是要维

持构建工具在各个集群之间的体验一致，其中也包括已安装的扩展。

16.2

可扩展点

扩展

Kubernetes

的方式有很多种，从自定义资源定义（

Custom Resource

Definition

，

CRD

）到容器网络接口（

Container Network Interface

，

CNI

）插件。

本章，我们将重点介绍通过添加新资源类型或准入控制器向

API

服务发送请

求的扩展。我们不讨论容器网络接口（

Container Network Interface

，

CNI

）、

容器存储接口（

Container Storage Interface

，

CSI

）和容器运行时接口（

Container

Runtime Interface

，

CRI

）扩展，因为这些都是

Kubernetes

集群提供商常用的

扩展方式，而非面向 ...