Kubernetes operator：CRD与控制器模式

理解 Operator、CRD、CR 与 Controller 的关系

Kubernetes Operator 并非单一组件，而是“自定义资源定义（CRD）+ 自定义控制器（Controller）+ 领域运维知识”的组合范式。CRD 仅负责向 Kubernetes API Server 注册新的资源类型与 OpenAPI 校验规则，它本身只提供数据存储与 RESTful 接口，并不具备任何自动化逻辑。真正的声明式控制能力来源于 Controller。当用户提交一个自定义资源（CR）实例时，CR 中的 spec 字段描述了期望状态。Controller 通过控制循环（Reconciliation Loop）持续监听该 CR 及其关联的底层资源，对比实际状态与期望状态，并执行创建、更新或删除操作，最终将实际状态收敛至期望值。这种“声明期望、自动调谐”的机制，使得 CRD 从单纯的 API 扩展升维为具备自动化运维能力的 Operator。

设计并创建一个最小 CRD

设计 CRD 的核心在于明确 API 分组（Group）、版本（Version）、资源类型（Kind）与作用域（Namespaced 或 Cluster）。以定义一个 WebApp 资源为例，其 YAML 需包含 apiVersion: apiextensions.k8s.io/v1、kind: CustomResourceDefinition，并在 spec.names 中声明 plural: webapps、singular: webapp、kind: WebApp。spec.scope 通常设为 Namespaced。关键字段定义位于 spec.versions[].schema.openAPIV3Schema，通过 properties 声明 spec（如 replicas、image）与 status 结构，并利用 type、required、minimum 等字段实现强校验。用户随后通过 kubectl apply 注册类型，再提交 kind: WebApp 的 CR 实例即可创建对象。需注意，CRD 仅扩展 API Server 的数据面，若需实现复杂的认证、子资源或跨集群路由，则应评估 Aggregated API Server 方案，而非单纯依赖 CRD。

实现 Controller：从 Watch 到 Reconcile

基于 controller-runtime 框架（如 Kubebuilder 脚手架），Controller 的核心逻辑封装在 Reconcile 函数中。控制器启动时，会通过 Informer 机制 Watch 目标 CR 及其依赖资源，当资源变更时触发调谐。在 Reconcile 内部，首先读取 CR 的 spec，计算期望的下游资源清单，随后调用 Kubernetes Client 执行 Create 或 Update。此过程必须严格保证幂等性：无论被调用多少次，只要输入相同，输出结果与副作用必须一致，这是实现最终一致性的基石。每次操作后，需将执行结果写回 CR 的 status 字段。通过设置 OwnerReference，可建立 CR 与下游资源的级联删除关系；同时利用 EventRecorder 记录关键事件。若调谐失败，应返回 RequeueAfter 实现指数退避重试，避免阻塞工作队列。

部署、验证与故障排查

完整的验证链路始于 kubectl apply 安装 CRD，随后部署 Controller Deployment，最后提交 CR 实例触发调谐。验证阶段，首先使用 kubectl get 确认对象存在，再通过 kubectl describe 查看 Events 区域，确认 Controller 是否成功接收并处理请求。若出现“CR 已创建但业务资源未生成”，需检查 Controller 日志，常见原因为 RBAC 权限不足导致 Create 被拒，或 Watch 配置错误导致未触发。若“资源已生成但状态不正确”，应重点审查 status.conditions 字段，确认是否因下游 Pod 启动失败或健康检查未通过导致状态未更新。通过结合 kubectl get events 与结构化日志，可快速定位调谐断点，判断是网络问题、权限拦截还是业务逻辑缺陷。

生产实践中的常见坑与设计原则

生产级 Operator 与“能跑通”的 Demo 核心差异在于可维护性与防御性设计。首要原则是确保 Reconcile 绝对幂等，避免重复执行引发资源泄漏或状态覆盖。权限控制必须遵循最小 RBAC 原则，仅授予 Controller 操作所需资源的必要权限。CRD Schema 应避免过度嵌套，利用 strict 模式强制校验，防止非法字段污染。状态反馈需通过 status.conditions 提供结构化、可观测的运维信号。资源清理必须依赖 OwnerReference 实现级联删除，严禁在调谐逻辑中硬编码清理。版本演进应遵循渐进策略，并配置 conversion webhook 兼容旧版。最后，严禁多个 Operator 实例竞争管理同一 Group/Kind 的 CRD，否则将引发状态撕裂与无限调谐循环。