文章目录🎯 核心定位：集群的唯一网关🏗️ 架构真相：三层 Server 委托链🔄 请求处理管道（Handler Chain）① 认证（Authentication）② 授权（Authorization）③ API 优先级与公平性（APF）④ 准入控制（Admission Control）💾 存储层与 Watch 机制与 etcd 的交互Watch 缓存（WatchCache）🚀 高可用部署⚙️ 关键启动参数（生产环境常用）🔍 排障视角：请求卡住时该看什么kube-apiserver 是 Kubernetes 控制平面的"中枢神经"——它是集群的唯一入口，所有组件（kubectl、kubelet、scheduler、controller-manager）以及外部客户端都通过它与 etcd 交互，它本身是无状态的，所有持久化数据都在 etcd 中。很多人以为 kube-apiserver 是一个单一的 HTTP 服务，其实它是一个三层委托链（Aggregator → KubeAPIServer → APIExtensionsServer），理解这一点是看懂整个组件的关键。🎯 核心定位：集群的唯一网关kube-apiserver 承担的职责可以归纳为 6 个方面：REST API 服务：暴露集群管理 API，所有组件的通信枢纽认证（Authentication）：验证请求者身份授权（Authorization）：判定请求是否被允许准入控制（Admission Control）：对象持久化前的变更与验证etcd 读写代理：唯一直接对接 etcd 的组件扩展机制：API 聚合（Aggregation）+ CRD 支持
文章目录🎯 核心定位：集群的唯一网关🏗️ 架构真相：三层 Server 委托链🔄 请求处理管道（Handler Chain）① 认证（Authentication）② 授权（Authorization）③ API 优先级与公平性（APF）④ 准入控制（Admission Control）💾 存储层与 Watch 机制与 etcd 的交互Watch 缓存（WatchCache）🚀 高可用部署⚙️ 关键启动参数（生产环境常用）🔍 排障视角：请求卡住时该看什么kube-apiserver 是 Kubernetes 控制平面的"中枢神经"——它是集群的唯一入口，所有组件（kubectl、kubelet、scheduler、controller-manager）以及外部客户端都通过它与 etcd 交互，它本身是无状态的，所有持久化数据都在 etcd 中。很多人以为 kube-apiserver 是一个单一的 HTTP 服务，其实它是一个三层委托链（Aggregator → KubeAPIServer → APIExtensionsServer），理解这一点是看懂整个组件的关键。🎯 核心定位：集群的唯一网关kube-apiserver 承担的职责可以归纳为 6 个方面：REST API 服务：暴露集群管理 API，所有组件的通信枢纽认证（Authentication）：验证请求者身份授权（Authorization）：判定请求是否被允许准入控制（Admission Control）：对象持久化前的变更与验证etcd 读写代理：唯一直接对接 etcd 的组件扩展机制：API 聚合（Aggregation）+ CRD 支持
)
