kubernetes源码二次开发系列课程

这门课面向的不是刚接触容器的人，而是已经在用 Kubernetes、却被源码挡在门外的那批人。你可能已经能熟练写 YAML、跑 kubectl，也能用 Helm 部署一套服务，但一旦遇到调度不生效、控制器行为不符合预期、想给 API 加个字段或写个自定义控制器，就只能靠搜索和猜测。这门课要解决的正是这个断层：把 K8s 的关键机制从源码层面拆开，让你知道一个请求从 apiserver 进来之后到底经过了什么，控制器是怎么感知变化并做出反应的，从而具备改动和扩展它的能力。

适合什么基础，不适合什么基础

如果还没独立部署过集群、不清楚 Pod、Deployment、Service 之间的关系，也不熟悉 Go 的基本语法和并发写法，直接看源码解析会非常吃力，建议先把使用层面打牢再来。这门课假定你能读懂 Go 代码，理解接口、结构体、goroutine 这些概念，并且实际用过 kubectl 和 client-go 之类的客户端。它不教你怎么装集群，也不讲运维排障的常规套路，重心始终在代码结构和运行逻辑上。转行者如果只是想做应用开发，未必需要走到这一步；但如果你打算往平台工程、云原生基础设施方向靠，源码这一关绕不开。

建议先看哪几块，怎么配合练习

不要从第一份资料顺着往下刷。先抓住两条主线：一是 apiserver 的请求处理链路，包括资源注册、准入控制、持久化到 etcd 的过程；二是控制器的工作方式，即 informer 如何监听、workqueue 如何分发、reconcile 如何被反复调用。这两块理解了，后面看调度器、kubelet 或自己写 operator 都会顺很多。看的时候不要只读不写：每理解一个机制，就在本地起一个最小集群，用 client-go 写几行代码去 list、watch 某个资源，或者照着课程里的思路写一个最简单的自定义控制器，让它在资源变化时打印日志。遇到看不懂的结构体，回到源码里找它的定义和调用点，比反复看讲解更有效。资料包里的内容更适合当参考，而不是当教程从头读到尾。

学完能独立做什么

比较现实的目标是：你能读懂一个中等规模 controller 的源码，说清楚它的数据流；能基于 client-go 或 controller-runtime 写一个可运行的自定义控制器，处理自己的 CRD；能在理解准入控制和 API 注册机制的前提下，为集群加上一层符合团队规范的校验或默认值逻辑。再进一步，遇到调度、网络或存储插件的行为不符合预期时，你有能力定位到具体代码位置，而不是只能提 issue 等回复。这些能力不会让你立刻变成内核贡献者，但足以支撑起平台侧的定制开发工作，也让你在排查问题时多一层底气。