Menu Close

Red Hat Training

A Red Hat training course is available for OpenShift Container Platform

第 20 章 使用自定义资源扩展 Kubernetes API

20.1. Kubernetes 自定义资源定义

在 Kubernetes API 中,资源是存储某一类 API 对象集合的端点。例如,内置 pod 资源包含一组 Pod 对象。

自定义资源 是扩展 Kubernetes API 的对象,或者允许您将自己的 API 引入到项目或集群中。

自定义资源定义 (CRD)文件定义了您自己的对象类型,并允许 API 服务器处理整个生命周期。将 CRD 部署到集群中会导致 Kubernetes API 服务器开始提供指定的自定义资源。

当您创建新的自定义资源定义(CRD)时,Kubernetes API 服务器会通过创建新的 RESTful 资源路径来做出反应,该路径可由整个集群或单个项目(命名空间)访问。与现有的内置对象一样,删除项目会删除该项目中的所有自定义对象。

如果要向用户授予 CRD 访问权限,请使用集群角色聚合为用户授予 admin、edit 或 view 默认集群角色的访问权限。集群角色聚合支持将自定义策略规则插入到这些集群角色中。这一行为会将新资源整合至集群的 RBAC 策略中,就像内置资源一样。

注意

虽然只有集群管理员可以创建 CRD,但如果 CRD 有读写权限,您可以从 CRD 创建对象。