深刻K8S Job(三)：cronJob controller源码分析

时间 2019-12-14

标签深刻 k8s job cronjob controller 源码分析繁體版

原文原文链接

k8s version: v1.11.0
author: lbl167612@alibaba-inc.comapi

源码流程图

概述

cronJob controller 的实现比较简单，使用 Cron - Wikipedia 的方法，肯定调度规则，底层的调度对象就是依赖了 job，它不会去检查任何 Pod。并发

该 controller 也没有依赖各类 informer，就简单建立了一个循环运行的协程，每次遍历现有的 jobs & cronJobs，整理它们的关系并进行管理。app

注意：kubernetes version >= 1.4 (ScheduledJob)，>= 1.5(CronJob)，须要给 apiserver 传递 --runtime-config=batch/v2alpha1=true 开启 batch/v2alpha1 API 才可用。

spec 关键字段

.spec.schedule 是 cronJob 的必填字段，该值是 Cron - Wikipedia 格式的字符串，例如：0 * * * *，或者 @hourly，来肯定调度策略。函数

.spec.startingDeadlineSeconds 是可选字段，表示启动 Job 的期限(秒级别)，若是由于任何缘由而错过了被调度的时间，那么错误执行时间的 Job 被认为是失败的。若是没有指定，则没有期限。ui

.spec.concurrencyPolicy 也是可选字段，指定了 cronJob 建立 Job 的并发执行策略：url

Allow(默认)：容许并发运行 Job。
Forbid：禁止并发运行，若是前一个尚未完成，则直接跳过。
Replace：取消当前正在运行的 Jobs，而后新建 Job 来替换。

.spec.suspend 也是可选字段，若是设置为 true，则后续全部的执行都会被过滤掉，可是对当前已经在运行的 Job 不影响。默认为false。spa

.spec.successfulJobsHistoryLimit 和 .spec.failedJobsHistoryLimit 这两个字段也是可选的。它们指定了能够保留完成和失败 Job 数量的限制。
默认没有限制，全部成功和失败的 Job 都会被保留。然而，当运行一个 Cron Job 时，很快就会堆积不少 Job，推荐设置这两个字段的值。设置限制值为 0，相关类型的 Job 完成后将不会被保留。code

CronJobController 结构

路径：pkg/controller/cronjob/cronjob_controller.goorm

type CronJobController struct {
    // 访问 kube-apiserver 的 client.
    kubeClient clientset.Interface
    // job 控制器，用于建立和删除 job.
    jobControl jobControlInterface
    // cronJob 控制器，用于更新状态.
    sjControl  sjControlInterface
    // pod 控制器，用于list & delete pods
    // 在删除 job 时，同时也清理 job 建立的 pods.
    podControl podControlInterface
    // cronJob 相关的events, 经过该 recorder 进行广播
    recorder   record.EventRecorder
}

注意：代码中有不少 sj，由于之前不叫 cronJob，叫 scheduled jobs。

startCronJobController()

路径：cmd/kube-controller-manager/app/batch.goserver

startCronJobController() 是启动 cronJob controller 的入口函数。它会初始化 CronJobController 对象，并Run().

func startCronJobController(ctx ControllerContext) (bool, error) {
    // 在启动 cronJob controller 以前，判断下 cronJob 是否有配置生效
    // 用户能够在建立k8s clusters时，经过修改kube-apiserver --runtime-config配置想要生效的 resource
    if !ctx.AvailableResources[schema.GroupVersionResource{Group: "batch", Version: "v1beta1", Resource: "cronjobs"}] {
        return false, nil
    }
    // 初始化 CronJobController 对象
    cjc, err := cronjob.NewCronJobController(
        ctx.ClientBuilder.ClientOrDie("cronjob-controller"),
    )
    if err != nil {
        return true, fmt.Errorf("error creating CronJob controller: %v", err)
    }
    // Run
    go cjc.Run(ctx.Stop)
    return true, nil
}

syncAll()

CronJobController Run() 方法比较简单，就是每10s 循环调用 syncAll() 函数。
syncAll() 逻辑也比较清楚，根据初始化的 kubeClient, 获取全部的 jobs 和 cronJobs，并遍历全部 Jobs, 根据ObjectMeta.OwnerReferences 字段匹配是否由 cronJob controller 所建立。最后基于 cronJob 的UUID 进行整理。
最后处理全部的 cronJobs，确认须要调度的时间并根据并行策略建立 jobs，同步完后再清理全部已经 finished jobs。

func (jm *CronJobController) syncAll() {
    // 列出全部的 jobs
    jl, err := jm.kubeClient.BatchV1().Jobs(metav1.NamespaceAll).List(metav1.ListOptions{})
    if err != nil {
        utilruntime.HandleError(fmt.Errorf("can't list Jobs: %v", err))
        return
    }
    js := jl.Items
    glog.V(4).Infof("Found %d jobs", len(js))

    // 列出全部的 cronJobs
    sjl, err := jm.kubeClient.BatchV1beta1().CronJobs(metav1.NamespaceAll).List(metav1.ListOptions{})
    if err != nil {
        utilruntime.HandleError(fmt.Errorf("can't list CronJobs: %v", err))
        return
    }
    sjs := sjl.Items
    glog.V(4).Infof("Found %d cronjobs", len(sjs))

    // 遍历全部的 jobs, 根据 ObjectMeta.OwnerReferences 字段肯定该 job 是否由 cronJob 所建立。
    // 而后根据 cronJob uuid 进行排列
    jobsBySj := groupJobsByParent(js)
    glog.V(4).Infof("Found %d groups", len(jobsBySj))

    // 遍历全部的 cronJobs
    for _, sj := range sjs {
        // 进行同步
        // 肯定须要调度的时间，并根据 Spec.ConcurrencyPolicy 策略，确认如何来建立 jobs
        // 并更新 cronJob.Status
        syncOne(&sj, jobsBySj[sj.UID], time.Now(), jm.jobControl, jm.sjControl, jm.podControl, jm.recorder)
        // 清理全部已经完成的 jobs
        cleanupFinishedJobs(&sj, jobsBySj[sj.UID], jm.jobControl, jm.sjControl, jm.podControl, jm.recorder)
    }
}

syncOne()

该接口就是 cronJob controller 中实现同步的关键部分。

func syncOne(sj *batchv1beta1.CronJob, js []batchv1.Job, now time.Time, jc jobControlInterface, sjc sjControlInterface, pc podControlInterface, recorder record.EventRecorder) {
    nameForLog := fmt.Sprintf("%s/%s", sj.Namespace, sj.Name)

    // 遍历全部获取到的 jobs
    // 1.记录到 childrenJobs 中，表示当前属于该 cronJob 的全部 Jobs，便于后面清理 cronJob 中记录的 active Jobs
    // 2.查看该 job 是否在 cronJob.Status.Active 的列表中
    // - 若是在的话，且该 Job 已经 finished，则将该 job 从 active list 中删除
    // - 若是不在，且该 Job 尚未 finished，则发送异常事件 
    childrenJobs := make(map[types.UID]bool)
    for _, j := range js {
        childrenJobs[j.ObjectMeta.UID] = true
        found := inActiveList(*sj, j.ObjectMeta.UID)
        if !found && !IsJobFinished(&j) {
            recorder.Eventf(sj, v1.EventTypeWarning, "UnexpectedJob", "Saw a job that the controller did not create or forgot: %v", j.Name)
        } else if found && IsJobFinished(&j) {
            deleteFromActiveList(sj, j.ObjectMeta.UID)
            // TODO: event to call out failure vs success.
            recorder.Eventf(sj, v1.EventTypeNormal, "SawCompletedJob", "Saw completed job: %v", j.Name)
        }
    }

    // 遍历 cronJob 全部的 active jobs, 根据前面的 childrenJobs 来判断该继续的 active job 是否还存在，若是不存在的话，也从 active list 中删除。
    for _, j := range sj.Status.Active {
        if found := childrenJobs[j.UID]; !found {
            recorder.Eventf(sj, v1.EventTypeNormal, "MissingJob", "Active job went missing: %v", j.Name)
            deleteFromActiveList(sj, j.UID)
        }
    }

    // 上面更新了 cronJob.Status.Active 字段，因此须要更新一把 cronJob
    updatedSJ, err := sjc.UpdateStatus(sj)
    if err != nil {
        glog.Errorf("Unable to update status for %s (rv = %s): %v", nameForLog, sj.ResourceVersion, err)
        return
    }
    *sj = *updatedSJ

    // 若是 cronJob 已经被用户删除，则直接 return
    if sj.DeletionTimestamp != nil {
        return
    }

    // 若是 cronJob 已经被 suspend，也直接 return
    if sj.Spec.Suspend != nil && *sj.Spec.Suspend {
        glog.V(4).Infof("Not starting job for %s because it is suspended", nameForLog)
        return
    }

    // 根据 cronJob 的建立时间或最近一次的调度时间，和 cronJob.Spec.Schedule 配置，计算出到如今为止全部应该调度的时间点。
    times, err := getRecentUnmetScheduleTimes(*sj, now)
    if err != nil {
        recorder.Eventf(sj, v1.EventTypeWarning, "FailedNeedsStart", "Cannot determine if job needs to be started: %v", err)
        glog.Errorf("Cannot determine if %s needs to be started: %v", nameForLog, err)
        return
    }
    // 若是返回的时间点列表为空，则表示该 cronJob 暂时还不须要调度，直接 return
    if len(times) == 0 {
        glog.V(4).Infof("No unmet start times for %s", nameForLog)
        return
    }
    // 有屡次未知足的调度时间
    if len(times) > 1 {
        glog.V(4).Infof("Multiple unmet start times for %s so only starting last one", nameForLog)
    }

    // scheduledTime 取列表中的最后一次时间
    scheduledTime := times[len(times)-1]
    tooLate := false
    // 若是用户配置了 Spec.StartingDeadlineSeconds，则须要判断 scheduledTime 是否知足条件
    // 若是 now - scheduledTime > Spec.StartingDeadlineSeconds，则直接 return
    if sj.Spec.StartingDeadlineSeconds != nil {
        tooLate = scheduledTime.Add(time.Second * time.Duration(*sj.Spec.StartingDeadlineSeconds)).Before(now)
    }
    if tooLate {
        glog.V(4).Infof("Missed starting window for %s", nameForLog)
        return
    }
    // scheduledTime 知足各类条件的状况下，就须要查看 cronJob 配置的并发策略
    // 若是 ForbidConcurrent，且 active jobs > 0, 则直接 return；
    // 不然继续往下建立；
    if sj.Spec.ConcurrencyPolicy == batchv1beta1.ForbidConcurrent && len(sj.Status.Active) > 0 {
        glog.V(4).Infof("Not starting job for %s because of prior execution still running and concurrency policy is Forbid", nameForLog)
        return
    }
    // 若是 ReplaceConcurrent，则删除全部的 active jobs, 等后面从新建立
    if sj.Spec.ConcurrencyPolicy == batchv1beta1.ReplaceConcurrent {
        for _, j := range sj.Status.Active {
            glog.V(4).Infof("Deleting job %s of %s that was still running at next scheduled start time", j.Name, nameForLog)

            job, err := jc.GetJob(j.Namespace, j.Name)
            if err != nil {
                recorder.Eventf(sj, v1.EventTypeWarning, "FailedGet", "Get job: %v", err)
                return
            }
            if !deleteJob(sj, job, jc, pc, recorder, "") {
                return
            }
        }
    }

    // 根据 cronJob.spec.JobTemplate，填充 job 的完整结构
    // 好比 name, labels, OwnerReferences 等等。
    jobReq, err := getJobFromTemplate(sj, scheduledTime)
    if err != nil {
        glog.Errorf("Unable to make Job from template in %s: %v", nameForLog, err)
        return
    }
    // 建立 job
    jobResp, err := jc.CreateJob(sj.Namespace, jobReq)
    if err != nil {
        recorder.Eventf(sj, v1.EventTypeWarning, "FailedCreate", "Error creating job: %v", err)
        return
    }
    glog.V(4).Infof("Created Job %s for %s", jobResp.Name, nameForLog)
    recorder.Eventf(sj, v1.EventTypeNormal, "SuccessfulCreate", "Created job %v", jobResp.Name)

    // 根据建立 job 返回的 response，获取 ObjectReference 结构
    // 用于记录到 cronJob.Status.Active 中
    ref, err := getRef(jobResp)
    if err != nil {
        glog.V(2).Infof("Unable to make object reference for job for %s", nameForLog)
    } else {
        sj.Status.Active = append(sj.Status.Active, *ref)
    }
    // 设置最近一次的调度时间
    sj.Status.LastScheduleTime = &metav1.Time{Time: scheduledTime}
    // 更新 cronJob
    if _, err := sjc.UpdateStatus(sj); err != nil {
        glog.Infof("Unable to update status for %s (rv = %s): %v", nameForLog, sj.ResourceVersion, err)
    }

    return
}

参考资料

Running automated tasks with cron jobs - Kubernetes