k8s/rancher源码分析：资源操作到rancher再到k8s的交互与架构

大行至简上行若水

Rancher API的调用

与rancher的交互

Rancher API的调用

1，构建rancher client

import rancher "pro/pkg/client-rancher/management/v3"

//token为ranchertoken
func newRancherManagementClient(token string) (*rancher.Client, error) {
	opts := clientbase.ClientOpts{
		URL:      "服务对应rancher api地址,如https://192.168.10.19/v3",
		TokenKey: token,
		Insecure: "是否跳过验证TLS链接证书验证,值为True或False",
		// TODO-xmh add Timeout
	}
	cli, err := rancher.NewClient(&opts)
    if err != nil {
		return nil, err
	}

	return cli, nil
}

2，资源操作，如创建密文

func CreateSecretV3(secret *client.NamespacedSecret, token string) error {
    //传两个参数，第一个为要创建在哪个project下的projectID,第二个是连接rancher的token
	cli, err := client.newRancherManagementClient(secret.ProjectId, token)
	if err != nil {
		return err
	}
    	_, err = cli.NamespacedSecret.Create(secret)
	return err
}

与rancher的交互

看看Create方法的实现

type NamespacedSecretOperations interface {
	List(opts *types.ListOpts) (*NamespacedSecretCollection, error)
	Create(opts *NamespacedSecret) (*NamespacedSecret, error)
	Update(existing *NamespacedSecret, updates interface{}) (*NamespacedSecret, error)
	Replace(existing *NamespacedSecret) (*NamespacedSecret, error)
	ByID(id string) (*NamespacedSecret, error)
	Delete(container *NamespacedSecret) error
}

func (c *NamespacedSecretClient) Create(container *NamespacedSecret) (*NamespacedSecret, error) {
	resp := &NamespacedSecret{}
	err := c.apiClient.Ops.DoCreate(NamespacedSecretType, container, resp)
	return resp, err
}

DoCreate方法中层层调用，里面创建了request，在Client.Do(req)内部使用了http的send方法发送了request。执行c.apiClient.Ops.DoCreate(...)后rancher api server将收到这个http请求，我们知道，rancher是对k8s的封装，他内部必定使用了k8s的东西来进行了对资源的操作，那么rancher是怎么将资源交给k8s的？接下来我们进入rancher的源码中

rancher对请求的处理

rancher的设计基于类似控制器-xxxclient-xxxInterface这种，接口设计比较灵活。每个模块的sync方法就是处理请求的地方。

源码路径\github.com\rancher\rancher\pkg\controllers下就是对用户请求的处理，分为management和user两种，密文资源在user下面。

我们看看密文的创建方法，Create方法的定义在SecretInterface接口，其创建调用如下：


n *NamespaceController
n.clusterSecretsClient.Create(namespacedSecret)


func (s *secretClient) Create(o *v1.Secret) (*v1.Secret, error) {
	obj, err := s.objectClient.Create(o)
	return obj.(*v1.Secret), err
}

func (p *ObjectClient) Create(o runtime.Object) (runtime.Object, error) {
    ...
    err := p.restClient.Post().
		Prefix(p.getAPIPrefix(), p.gvk.Group, p.gvk.Version).
		NamespaceIfScoped(ns, p.resource.Namespaced).
		Resource(p.resource.Name).
		Body(o).
		Do().
		Into(result)
	return result, err
}

其中restClient是ObjectClient结构体中一个属性，类型为rest.Interface接口，这个接口就是k8s对外提供的REST API(client-go)，执行.Do()方法后请求将发往k8s 的api server，api server实际是由go的net.http包启动的http server（启动过程源码位于github.com\rancher\rancher\vendor\k8s.io\kubernetes\cmd\kube-apiserver\app\server.go）。