k8s.gcr.io/kube-apiserver:v1.19.10

kube-apiserver 是 Kubernetes 集群的核心控制平面组件，也是所有 API 请求的统一入口。无论是通过 kubectl 命令行工具、UI 控制台，还是其他服务发起的操作，最终都会通过 HTTP/HTTPS 协议发送到 kube-apiserver，由它来处理并协调后续流程。 它的核心功能可以概括为“请求处理中枢”：首先接收客户端请求，然后依次完成认证（确认请求发起者身份）、授权（检查该身份是否有权限执行操作）和数据校验（验证请求内容是否符合 Kubernetes API 规范），最后将合法的操作结果持久化到 etcd——集群的分布式数据库中。比如创建 Pod 时，kubectl 发送的请求会先经过 kube-apiserver 的校验，通过后才会写入 etcd，后续由调度器、控制器等组件基于这些数据执行具体任务。 作为集群内部的“通信枢纽”，kube-apiserver 还是控制平面其他组件（如 kube-controller-manager、kube-scheduler）与节点组件（如 kubelet）之间交互的桥梁。这些组件不会直接访问 etcd，而是通过调用 kube-apiserver 提供的 API 来获取或更新集群状态。例如，调度器通过 API 查询未调度的 Pod 信息，控制器通过 API 监听资源变化并执行调谐逻辑，这种设计确保了数据访问的一致性和安全性。 为保障集群稳定，kube-apiserver 通常采用高可用部署模式——多个实例通过负载均衡器对外提供服务，避免单点故障。同时，它支持多种认证机制（如 TLS 证书、Bearer Token、OAuth2 等）和授权策略（如 RBAC、ABAC），可根据实际需求灵活配置访问控制规则。此外，通过 API 版本控制（如 v1、apps/v1），它能兼容不同版本的资源定义，方便集群平滑升级。 可以说，kube-apiserver 是 Kubernetes 的“前门”，它的性能和稳定性直接决定了集群的可用性。日常运维中的 Pod 调度、服务暴露、配置更新，乃至集群扩缩容等操作，都离不开它的协调。一旦 kube-apiserver 出现异常，整个集群的管理和控制能力会立即受影响，因此它也是运维中需要重点监控和保障的组件。