[CKA] 4. Kube-API Server

Date

2024/11/05

Kube-API Server

Kube-API Server는 요청의 인증과 유효성을 확인하고, ETCD에서 데이터를 검색 및 업데이트한다
Kube-API Server는 ETCD와 직접 상호작용하는 유일한 구성요소이다

•

kubectl 명령을 실행하면 kubectl utility가 kube-apiserver에 도달함

•

kube-apiserver는 요청을 인증하고 유효성 검사를 함

•

etcd cluster에서 데이터를 조회하여 request에 대해 response함

•

kubectl 명령을 사용하는 것 대신 API를 직접 호출할 수도 있음

Kubernetes Architecture

API 호출로 쿠버네티스 아키텍처를 알아보자

curl -X POST /api/v1/namespaces/default/pods
Bash
복사

인증 및 유효성 검사 진행 + 데이터 조회하여 요청에 대한 응답 (Authenticate User, Validate Request, Retrieve data)

API 서버는 노드에 할당하지 않고 pod를 생성함

스케줄러가 API 서버를 모니터링하다 node에 할당되지 않은 pod를 발견

pod가 할당될 node를 찾아 kube-apiserver에게 알림

API 서버는 정보를 etcd cluster에 업데이트함

API 서버는 적절한 워커노드의 kubelet에 그 정보를 넘김

kubelet은 pod를 해당 노드에 생성하고 컨테이너 런타임 엔진에 애플리케이션 이미지를 배포하도록 지시함

배포를 마치고 kubelet은 status를 API 서버에 다시 업데이트 하고, API 서버는 etcd cluster에 데이터를 다시 업데이트함

graph LR;
    1.Authenticate --> 2.ValidateRequest;
    2.ValidateRequest --> 3.RetrieveData;
    3.RetrieveData --> 4.UpdateETCD;
    4.UpdateETCD --> 5.Scheduler;
    5.Scheduler --> 6.Kublet;
Mermaid
복사

kube-apiserver 옵션 확인

기존 클러스터에서 kube-apiserver를 확인하는 것은 클러스터를 어떻게 설정하느냐에 따라 다름

kubeadm setup

•

master node의 kube-system 네임스페이스에 kube-apiserver-master라는 이름으로 배포됨

•

/etc/kubernetes/manifests/kube-apiserver.yaml 파드 정의 파일에서 옵션 확인 가능

non-kubeadm setup

•

/etc/systemd/system/kube-apiserver.service 에서 옵션 확인 가능

ps -aux | grep kube-apiserver 를 통해 실행 중인 프로세스 상태 및 옵션 확인 가능