2. Operator 架构基础：Operator 模式、CRD 与 Controller、Reconcile 循环、Leader Election 机制

Operator 是 Kubernetes 生态中用于封装运维知识、自动化管理复杂有状态应用的核心模式。理解其架构基础，是后续进行容量规划与性能调优的前提。本章将拆解 Operator 的四大支柱：Operator 模式、CRD 与 Controller、Reconcile 循环以及 Leader Election 机制。

2.1 Operator 模式：从运维脚本到声明式自动化

Operator 模式的核心思想是将领域专家的运维知识（如扩缩容、备份、升级）编码为软件，使其在 Kubernetes 集群中以声明式方式运行。它并非单一技术，而是一种结合了自定义资源（CR）与自定义控制器（Controller）的设计模式。

2.2 CRD 与 Controller：扩展 Kubernetes API 的双引擎

CRD（Custom Resource Definition）定义了新的资源类型，而 Controller 则负责监听并维护该资源实例的期望状态。两者共同构成了 Operator 的骨架。

• CRD（Custom Resource Definition）： 声明式地定义资源的 Schema，包括 Spec（期望状态）和 Status（实际状态）。CRD 本身只是一个数据定义，不包含任何逻辑。
• Controller： 一个持续运行的循环，通过 Informer 机制监听 CRD 实例的变化，并执行相应的业务逻辑（如创建 Pod、Service、执行备份等）。

2.3 Reconcile 循环：Operator 的心脏

Reconcile 循环是 Operator 的核心执行单元。它接收一个对象的键（Namespace/Name），读取当前状态，与期望状态（Spec）对比，并执行一系列操作使实际状态趋近于期望状态。

2.3.1 标准 Reconcile 流程

1. 接收请求： Controller 从工作队列中取出一个 Reconcile 请求（通常包含资源的 Namespace 和 Name）。
2. 获取当前状态： 通过 Informer 的 Lister 或直接调用 API Server 获取当前资源实例及其关联资源的状态。
3. 获取期望状态： 从资源实例的 .spec 字段中解析用户定义的期望状态。
4. 状态对比与执行： 比较当前状态与期望状态，计算差异（Diff），并执行必要的创建、更新或删除操作。
5. 更新状态： 将操作结果（成功/失败、当前资源使用量等）写入资源的 .status 字段。
6. 返回结果： 返回 reconcile.Result，指示是否需要重新入队（Requeue）以及等待多久后重试。

2.3.2 Requeue 策略与性能影响

2.4 Leader Election 机制：高可用与一致性保障

在生产环境中，Operator 通常以多副本（Replicas > 1）的方式部署以实现高可用。Leader Election 机制确保在同一时刻只有一个 Controller 实例（Leader）执行 Reconcile 逻辑，其他实例（Follower）处于待命状态，从而避免资源竞争和状态不一致。

2.4.1 常见实现方式

• 基于 ConfigMap 的 Lease 锁： 通过更新 ConfigMap 的 annotations 字段来争夺锁。这是最常用的方式，依赖 Kubernetes API 的原子操作。
• 基于 Endpoints 的 Lease 锁： 通过更新 Endpoints 对象的 annotations 字段来争夺锁。与 ConfigMap 方式类似，但依赖 Endpoints 资源。
• 基于 Lease 对象的 Lease 锁（推荐）： 使用 Kubernetes 1.14+ 引入的 coordination.k8s.io/v1 Lease API。这是最现代、最高效的方式，专门为 Leader Election 设计。

2.4.2 Lease 锁的工作原理

1. 争夺： 每个 Operator 副本启动时，都会尝试创建一个 Lease 对象或更新现有 Lease 的 holderIdentity 字段为自己。
2. 持有： 成功更新 Lease 的副本成为 Leader，并定期（如每 1 秒）续约（Renew Lease），更新 renewTime 字段。
3. 失效： 如果 Leader 因故障停止续约，Lease 会在 leaseDurationSeconds 后过期。
4. 接管： 其他 Follower 检测到 Lease 过期后，重新发起争夺，选出新的 Leader。