u014763610的博客

apiserver实现server的实现在apiserver/pkg/server/handler.go里的direct实现使用go-restfule实现路由功能所有的都是NewRESTStorage资源创建，从main函数开始，到db层kube-apiserver/apiserver.go里的main函数kube-apiserver/app/server.go里的NewAPIServerCommand函数Run函数CreateServerChain函数cr

问题服务配置的健康检查为脚本的方式使用docker pause命令的方式，将容器里面的所有进程挂住readiness失败，不会将endpoint从service里面隔离出，客户端调用会导致偶现挂住原因k8s这种场景下，不会认为健康检查是失败的，不会记录失败次数，只是不断重试，然后上报event代码的实现func (pb *prober) probe(probeType probeType, pod *v1.Pod, status v1.PodStatus, container v

leader electionlock type 锁类型leasesendpointsleasesconfigmapsleasesleases类型实现对应的struct，leaderelection/resourcelock/leaselock/LeaseLockendpointsleases实现endpoints和leases两种方式MultiLock: 用作迁移，里面有两种场景，Primary、SecondaryendpointsLock通过在endpoints里

Visitor模式visitor模式在k8s源代码里面比较场景，刚接触，理解起来有点绕，体会其本质后，发现就是callback的一种实现示例代码type Callback func()type Visitor interface { Visit(callback Callback)}type A struct { visitor Visitor}func (a *A) Visit(callback Callback) { fmt.Println("start execute A"

kubelet学习整体由Kubelet结构体为出发点，结构体里包含各种manager，实现对应功能podManager：具体结构实现为basicManager（pod_manager.go）workQueue：pod的生命周期处理Kubelet的syncLoopIteration函数通过各种chan，获取需要处理的pods，交给podManager处理configCh：配置发生变化的pods使用两级生产者-消费者模型一级生产-消费生产者：各种source，当前有3类s

记录service的实现KUBE-SERVICES链在PREROUTING里面有，在OUTPUT链也有，原因：根据iptables的文档，如果数据包是直接由本地应用产生的，那么OUTPUT链就会触发。iptables里的地址伪装也就是（MASQUERADE），不仅针对发送请求，而且针对返回请求，这样就实现了源地址的替换，能实现转发 。发送时，将源IP替换成本地IP，发送出去，请求回来后，把返回的源IP替换成本地IP，这样就实现了转发ExternalIP和NodePort实现路由轮训

博客Kubernetes网络篇–自己动手写CNI插件