Webhooks in Kubernetes erstellen

In Anlehnung an den Physiker Richard Feynmann lässt sich sagen: "Wer glaubt, Kubernetes zu verstehen, versteht es nicht." Der Containerorchestrierer bietet so viele Stellschrauben und Konfigurationsmöglichkeiten, dass Entwickler zuweilen den Wald vor lauter Bäumen nicht sehen. Die Mühe der Einarbeitung lohnt sich allerdings, da Kubernetes ein mächtiges Instrumentarium an die Hand gibt, um komplexe verteilte Systeme zu entwickeln, die Qualitätsattribute wie Skalierbarkeit und Resilienz gleich mitbringen. Auch das Herz von Kubernetes, die Control Plane und ganz speziell der API-Server lassen sich an eigene Wünsche anpassen. Man muss sich nur trauen. Ein mächtiges Instrument dafür sind Webhooks.

Was sind Kubernetes-Webhooks?

Webhooks fungieren als HTTP-Callbacks, die der Kubernetes-API-Server aufruft, wenn bestimmte Ereignisse im Cluster auftreten. Dieser Artikel zeigt, wie sich Webhooks in Kubernetes gezielt einsetzen lassen, und konzentriert sich dabei auf Admission Webhooks. In Kubernetes gibt es zwei Haupttypen von Admission Webhooks, die unterschiedliche Zwecke erfüllen und die der Kubernetes API-Server zu verschiedenen Zeitpunkten während der Verarbeitung einer Anfrage aufruft. Anfrage heißt in diesem Kontext AdmissionRequest. Kubernetes soll beispielsweise einen Service, einen Pod oder andere Ressourcen erzeugen oder ändern. Das geschieht etwa dann, wenn ein Benutzer den folgenden Kommandozeilenbefehl eingibt, um einen Pod zu erzeugen, dessen Konfiguration sich in der Konfigurationsdatei pod.yaml findet:

create -f ./pod.yaml

Nicht nur Nutzer kreieren Pods, sondern auch Kubernetes selbst. Stürzt etwa ein Pod ab oder reagiert nicht mehr, veranlasst die Control Plane die Kreation eines neuen Pods. Doch zurück zu den zwei Haupttypen von Admission Webhooks.