深度剖析容器服务Kubernetes版 api server三部曲的相关内容

阿里云文档 2025-03-19

自定义集群API Server证书的SAN字段

ACK集群的API Server服务端证书中SAN（Subject Alternative Name）字段默认包括集群本地域名、API Server负载均衡的内网IP、API Server服务本地IP和公网EIP等字段。如果您有特殊的代理访问或跨域访问需求，可以通过控制台为新建集群或已有集群自定义SAN字段。

阿里云文档 2025-03-19

为集群控制面组件API Server启用链路追踪

为了快速定位性能瓶颈、排查集群问题，建议为集群API Server启用链路追踪，记录其请求交互细节。启用后，API Server的链路信息将自动上报至可观测链路 OpenTelemetry 版，提供可视化的链路明细、实时拓扑等监控数据。

阿里云文档 2025-01-22

通过HTTP API访问SAE应用里注册的K8s Service

当您需要从外部系统或客户端访问部署在SAE中的服务时，可以通过在云原生API网关中创建HTTP API，从而实现访问SAE里应用提供的服务，提升了服务的可访问性和外部集成能力。本文介绍如何通过配置HTTP API来访问SAE应用中的服务。

阿里云文档 2025-01-10

使用集群的API Server审计功能实现集群安全运维

审计（Auditing）产生于API Server内部，用于记录对Kubernetes API的请求以及请求结果。ACK集群提供API Server的审计日志，帮助集群管理人员排查“什么人在什么时间对什么资源做了什么操作”，可用于追溯集群操作历史、排查集群故障等，降低集群安全运维压力。

阿里云文档 2024-12-16

关于ACK托管集群节点访问控制面（API Server）的链路切换公告

为提升集群控制面的高可用性，自2024年11月起新建的ACK托管集群中，节点侧组件（kubelet、kube-proxy）访问控制面（即API Server）时将逐步从固定IP访问转变为通过域名访问。

文章 2018-12-18 来自：开发者社区

深度剖析Kubernetes API Server三部曲 - part 1

欢迎来到深入学习Kubernetes API Server的系列文章，在本系列文章中我们将深入的探究Kubernetes API Server的相关实现。如果你对Kubernetes 的内部实现机制比较感兴趣或者正在进行Kubernetes 项目的相关开发工作，那么本系列文章能够为你提供一些帮助。了解学习过go语言，会在某些方面帮助你更好的理解本系列文章。在本期文章中，我们首先会对Kuberne....

文章 2018-12-18 来自：开发者社区

深度剖析Kubernetes API Server三部曲 - part 2

欢迎来到深入学习Kubernetes API Server的系列文章的第二部分。在上一部分中我们对APIserver总体，相关术语及request请求流进行探讨说明。在本部分文章中，我们主要聚焦于探究如何对Kubernetes 对象的状态以一种可靠，持久的方式进行管理。之前的文章中提到过 API Server自身是无状态的，并且它是唯一能够与分布式存储etcd直接通信的组件。etcd的简要说明 ....