Кадом механизмҳо дастрасӣ ба захираҳои фармоишӣ…

Доступът до персонализираните ресурси (Custom Resources, CR) в Kubernetes се осъществява чрез същите механизми като към вградени ресурси, но с оглед на техните особености.

Основни механизми:

Kubernetes API Server: Основният начин за взаимодействие. API Server предоставя RESTful API за управление на всички ресурси в клъстера, включително CR.
- Чрез API Server може да се създават, четат, актуализират и изтриват CR (CRUD операции).
- Достъпът до API Server се контролира чрез автентикация, авторизация и контрол на достъпа (Admission Controllers).
kubectl: Инструмент за команден ред за взаимодействие с Kubernetes клъстера.
- Използва Kubernetes API Server за изпълнение на команди.
- Поддържа операции с CR като и с стандартните ресурси, например:
```
# Получаване на списък с типове 'myresource'
kubectl get myresources
# Описание на конкретен персонализиран ресурс
kubectl describe myresource my-instance-name
# Създаване на персонализиран ресурс от YAML файл
kubectl create -f my-resource.yaml
```
- Изисква наличието на дефиниция за персонализиран ресурс (CustomResourceDefinition, CRD) в клъстера.

Clients (SDKs): Библиотеки за работа с Kubernetes API на различни езици за програмиране (Go, Python, Java, Ruby и др.).

Позволяват програмен достъп до CR.
Често се използват контролери (Operators) за управление на жизнения цикъл на CR.

// Пример на Go с клиента client-go
config, err := rest.InClusterConfig() // или clientcmd.BuildConfigFromFlags
ако err != nil {
    // ... обработка на грешка ...
}

// Създаване на динамичен клиент за работа с всякакви ресурси
dynamicClient, err := dynamic.NewForConfig(config)
ако err != nil {
    // ... обработка на грешка ...
}

gvr := schema.GroupVersionResource{Group: "stable.example.com", Version: "v1", Resource: "myresources"}

// Получаване на списък с персонализирани ресурси
unstructuredList, err := dynamicClient.Resource(gvr).Namespace("default").List(context.TODO(), metav1.ListOptions{})
ако err != nil {
    // ... обработка на грешка ...
}

// Обработка на списъка...

Operатори (Operators): Взор за автоматизация, който използва CR и контролери за управление на сложни приложения.
- Включва логика за реакция на промени в CR и изпълнение на необходимите действия (напр. създаване на Pod, Service и др.).
- Използва клиентски библиотеки (Clients) за взаимодействие с CR и други ресурси.

RBAC (Role-Based Access Control): Система за контрол на достъпа в Kubernetes.

Достъпът до CR се контролира чрез роли и връзки на роли.
Трябва ясно да се предоставят разрешения (глаголи get, list, create, update, delete, watch) за определени групи и ресурси (CRD или конкретен CR).

# Пример на роля, предоставяща достъп до 'myresources'
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  name: myresource-reader
  namespace: default
rules:
- apiGroups: ["stable.example.com"] # Група API на персонализирания ресурс
  resources: ["myresources"]       # Име на персонализирания ресурс във множествено число
  verbs: ["get", "list", "watch"]  # Разрешени операции

Достъпът до персонализираните ресурси не се различава от достъпа до вградени ресурси на ниво API, но изисква наличието на съответния CRD и правилни RBAC правила, които явно включват API групата и името на ресурса.

Кадом механизмҳо дастрасӣ ба захираҳои фармоишӣ таъмин мекунанд?