一文了解字节跳动 KubeZoo 的核心理念 —— 协议转换

一文了解字节跳动 KubeZoo 的核心理念 —— 协议转换

摘要

从租户的视角来看，无论是 namespace scope 还是 cluster scope 的资源，用户都拥有完整和独立的视角，比如租户 A 拥有名字为 foo 的 namespace，租户 B 也可以拥有名字为 foo 的 namespace，而且这两个 namespace 只是名字相同，其资源和权限实际上是互相隔离的。

但是从 Kubernetes 的视角来看，其对 namespace 的资源要求在 namespace 内是命名唯一的，对于 cluster scope 的资源，其要求在全局上也是命名唯一的。

当所有的租户都共享同一个 Kubernetes 时，为了解决多个租户具备完整独立视角和 Kubernetes 要求在 namespace/scope cluster 不同层次命名的唯一性的矛盾，我们提出了协议转换的理念，以此解决命名唯一性的问题。