强制 Kubernetes 自定义资源规范字段的不变性

Question

我正在使用 Kubernetes golang operator sdk 来实现一个管理 RabbitMQ 队列的 operator。我想知道 k8s 是否有办法在我的自定义资源上强制执行特定规范字段的不变性。我有以下 golang 结构，它代表一个 rabbitMQ 队列和一些参数，让它绑定到一个 rabbitMQ 交换：

type RmqQueueSpec struct {
    VHost string `json:"vhost,required"`
    Exchange string `json:"exchange,required"`
    RoutingKey string `json:"routingKey"`
    SecretConfig map[string]string `json:"secretConfig"`
}

我之所以想要不变性，特别是对于该VHost领域，是因为它是一个参数，用于在 rabbitMQ 中为队列命名。如果为现有的已部署队列更改了它，k8s 协调器将无法为预期队列查询 rabbitMQ，因为它将使用不同的 vhost（实际上是不同的命名空间）进行查询，这可能会导致创建新队列或更新错误的队列。

我正在考虑一些替代方案，例如使用必需的 ObjectMeta.Name 字段来包含连接的虚拟主机和队列名称，以确保它们对于已部署的队列是不可变的。或者以某种方式在操作员中缓存旧规范（还没有弄清楚如何做到这一点）并在协调器中比较旧规范和当前规范，如果VHost发生变化则返回错误。然而，这两种方法似乎都不理想。理想情况下，如果操作符框架可以在VHost现场强制执行不变性，那将是一种简单的处理方法。

Answer 1

这种验证可以通过使用ValidatingAdmissionWebhook以及未来通过 CRD 的 OpenAPI 验证提供的支持来实现。

• https://github.com/operator-framework/operator-sdk/issues/1587
• https://github.com/kubernetes/kubernetes/issues/65973

Answer 2

AFAIK 这还不适用于 CRD。我们的方法通常是使用对象名称作为受控对象的默认名称（在本例中为虚拟主机名称），因此它自然可以正常工作。