Go最新Kubernetes 配置基本指南：关键集群设置_kubelet文件(3)，Golang码农是如何进入腾讯的

于 2024-05-17 02:29:21 发布
阅读量845 收藏 20
点赞数 24
分类专栏： 面试 学习路线 阿里巴巴 文章标签： go 学习 面试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84910880/article/details/138983265
版权
面试 同时被 3 个专栏收录
12 篇文章 0 订阅
订阅专栏
学习路线
12 篇文章 0 订阅
订阅专栏
阿里巴巴
12 篇文章 0 订阅
订阅专栏

img
img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

├── etcd.yaml
├── kube-apiserver.yaml
├── kube-controller-manager.yaml
└── kube-scheduler.yaml


您可以从这些容器清单中获取这些组件的所有配置位置。


#### API 服务器配置


如果您查看 **`kube-apiserver.yaml`**，在[容器]( )规范下，您可以看到指向 TLS 证书的所有参数以及 API 服务器工作和与其他集群组件通信所需的其他参数。

apiVersion: v1
kind: Pod
metadata:
annotations:
kubeadm.kubernetes.io/kube-apiserver.advertise-address.endpoint: 172.31.42.106:6443
creationTimestamp: null
labels:
component: kube-apiserver
tier: control-plane
name: kube-apiserver
namespace: kube-system
spec:
containers:

  • command:
    • kube-apiserver
    • –advertise-address=172.31.42.106
    • –allow-privileged=true
    • –authorization-mode=Node,RBAC
    • –client-ca-file=/etc/kubernetes/pki/ca.crt
    • –enable-admission-plugins=NodeRestriction
    • –enable-bootstrap-token-auth=true
    • –etcd-cafile=/etc/kubernetes/pki/etcd/ca.crt
    • –etcd-certfile=/etc/kubernetes/pki/apiserver-etcd-client.crt
    • –etcd-keyfile=/etc/kubernetes/pki/apiserver-etcd-client.key
    • –etcd-servers=https://127.0.0.1:2379
    • –kubelet-client-certificate=/etc/kubernetes/pki/apiserver-kubelet-client.crt
    • –kubelet-client-key=/etc/kubernetes/pki/apiserver-kubelet-client.key
    • –kubelet-preferred-address-types=InternalIP,ExternalIP,Hostname
    • –proxy-client-cert-file=/etc/kubernetes/pki/front-proxy-client.crt
    • –proxy-client-key-file=/etc/kubernetes/pki/front-proxy-client.key
    • –requestheader-allowed-names=front-proxy-client
    • –requestheader-client-ca-file=/etc/kubernetes/pki/front-proxy-ca.crt
    • –requestheader-extra-headers-prefix=X-Remote-Extra-
    • –requestheader-group-headers=X-Remote-Group
    • –requestheader-username-headers=X-Remote-User
    • –secure-port=6443
    • –service-account-issuer=https://kubernetes.default.svc.cluster.local
    • –service-account-key-file=/etc/kubernetes/pki/sa.pub
    • –service-account-signing-key-file=/etc/kubernetes/pki/sa.key
    • –service-cluster-ip-range=10.96.0.0/12
    • –tls-cert-file=/etc/kubernetes/pki/apiserver.crt
    • –tls-private-key-file=/etc/kubernetes/pki/apiserver.key
      image: registry.k8s.io/kube-apiserver:v1.26.3

因此，如果要对集群组件配置进行故障排除或验证，首先应查看静态 Pod 清单配置。


#### etcd 配置


如果要与 etcd 组件交互，可以使用静态 pod YAML 中的详细信息。


例如，如果要[备份 etcd]( )，则需要知道 etcd 服务端点和相关证书，以便对 etcd 进行身份验证并创建备份。


如果打开 **`etcd.yaml`** 清单，可以查看所有与 etcd 相关的配置，如下所示。



[![](https://img-blog.csdnimg.cn/img_convert/7ecd54f2c82bd71a84237d7add9b8e88.png)](https://devopscube.com/wp-content/uploads/2023/04/image-11.png "​编辑")



#### TLS 证书


在 Kubernetes 中，所有组件都通过 mTLS 相互通信。在 PKI 文件夹下，您将找到所有 TLS 证书和密钥。Kubernetes 控制平面组件使用这些证书进行身份验证并相互通信。


此外，还有一个 etcd 子目录，其中包含特定于 etcd 的证书和私钥。它们用于保护 etcd 节点之间以及 API 服务器和 etcd 节点之间的通信。


下图显示了 PKI 文件夹的文件结构。



[​![](https://img-blog.csdnimg.cn/img_convert/024c495ea1e1015d47144a7f7eb47cde.png)](https://devopscube.com/wp-content/uploads/2023/04/image-8.png "​编辑")



静态 Pod 清单引用此文件夹中所需的 TLS 证书和密钥。


当您使用 kubeadm 等工具在自托管集群上工作时，这些证书由该工具自动生成。在托管的 Kubernetes 集群中，云提供商负责管理控制平面组件，因此负责满足所有 TLS 要求。


但是，如果要设置用于生产的自承载群集，则必须向组织的网络或安全团队请求这些证书。他们将生成由组织的内部证书颁发机构签名的这些证书，并将其提供给您。


#### kubeconfig文件


任何需要向 API 服务器进行身份验证的组件都需要 [kubeconfig 文件]( )。


所有集群 Kubeconfig 文件都存在于 `**/etc/kubernetes**` 文件夹（.conf 文件）中。您将找到以下文件。


1. admin.conf
2. controller-manager.conf
3. kubelet.conf
4. scheduler.conf


它包含 API 服务器端点、集群 CA 证书、集群客户端证书和其他信息。


**`admin.conf`** 文件，这是最终用户用于访问 API 服务器以管理集群的管理 kubeconfig 文件。您可以使用此文件从远程工作站连接群集。


Controller 管理器、调度器和 Kubelet 的 Kubeconfig 用于 API 服务器身份验证和授权。


例如，如果检查 Controller Manager 静态 Pod 清单文件，则可以看到 **`controller-manager.conf`** 已添加为 authentication 和 authorization 参数。



[![](https://img-blog.csdnimg.cn/img_convert/1888e264542a0cf9eace30c6f2cd6e5c.png)](https://devopscube.com/wp-content/uploads/2023/04/image-10.png "​编辑")



### **Kubelet 配置**


Kubelet 服务作为系统服务在所有集群节点上运行。


您可以在 /**`etc/systemd/system/kubelet.service.d`** 下查看 kubelet systemd 服务


以下是系统文件内容。

[Service]
Environment=“KUBELET_KUBECONFIG_ARGS=–bootstrap-kubeconfig=/etc/kubernetes/bootstrap-kubelet.conf --kubeconfig=/etc/kubernetes/kubelet.conf”
Environment=“KUBELET_CONFIG_ARGS=–config=/var/lib/kubelet/config.yaml”
EnvironmentFile=-/var/lib/kubelet/kubeadm-flags.env
EnvironmentFile=-/etc/default/kubelet
ExecStart=
ExecStart=/usr/bin/kubelet $KUBELET_KUBECONFIG_ARGS $KUBELET_CONFIG_ARGS $KUBELET_KUBEADM_ARGS $KUBELET_EXTRA_ARGS


我用粗体突出显示了两个重要的 kubelet 配置。


1. kubelet kubeconfig 文件：/**etc/kubernetes/kubelet.conf**
2. kubelet 配置文件：/**var/lib/kubelet/config.yaml**
3. EnvironmentFile=-/**var/lib/kubelet/kubeadm-flags.env**


kubeconfig 文件将用于 API 服务器身份验证和授权。


/**var/lib/kubelet/config.yaml** 包含所有与 kubelet 相关的配置。静态 Pod 清单位置作为 **staticPodPath** 参数的一部分添加。

staticPodPath: /etc/kubernetes/manifests


/**var/lib/kubelet/kubeadm-flags.env** 文件包含容器运行时环境 Linux 套接字和基础结构容器（暂停容器）映像。


例如，下面是使用 CRI-O 容器运行时的 kubelet 配置，如 Unix 套接字和 pause 容器镜像所示。

KUBELET_KUBEADM_ARGS="–container-runtime-endpoint=unix:///var/run/crio/crio.sock --pod-infra-container-image=registry.k8s.io/pa


pause 容器是一个最小的容器，它是第一个在 Kubernetes Pod 中启动的容器。然后，pause 容器的作用是保存同一 Pod 中所有其他容器的网络命名空间和其他共享资源。


如果你看一下托管的 k8s 集群中的 kubelet 配置，它看起来与 kubeadm 设置略有不同。


例如，下面是 [AWS EKS 集群]( )的 kubelet 服务文件。



[![](https://img-blog.csdnimg.cn/img_convert/6a42658dd885901bc0c6a416d9a82d77.png)](https://devopscube.com/wp-content/uploads/2023/05/carbon-9.png "​编辑")



这里可以看到容器运行时是 containerd，它的 Unix 套接字标志直接添加到服务文件中


与 kubeadm 配置相比，kubelet kubeconfig 文件位于不同的目录中。


### **CoreDNS配置**


[CoreDNS]( )插件组件处理集群DNS配置。


所有 CoreDNS 配置都是 kubesystem 命名空间中名为 CoreDNS 的 configmap 的一部分。


如果在 kube-system 命名空间中列出 Configmap，则可以看到 CoreDNS **`configmap`**。

kubectl get configmap --namespace=kube-system



[![](https://img-blog.csdnimg.cn/img_convert/710777824b7c38dbe6204ec5ac3cbc58.png)](https://devopscube.com/wp-content/uploads/2023/04/image-12.png "​编辑")



使用以下命令查看 **CoreDNS** configmap 内容。

kubectl edit configmap coredns --namespace=kube-system


您将看到以下内容。

apiVersion: v1
data:
Corefile: |
.:53 {
errors
health {
lameduck 5s
}
ready
kubernetes cluster.local in-addr.arpa ip6.arpa {
pods insecure
fallthrough in-addr.arpa ip6.arpa
ttl 30

img
img

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

外链图片转存中…(img-r6vmdaLn-1715884137251)]

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2401_84910880
关注
  • 24
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Kubernetes kubeadm 方式安装配置文件目录大全
专注基础架构领域
10-23 666
kubernetes kubeadm方式安装配置文件目录和镜像目录地址
Kubernetes安装及配置（一）
mkdir9的博客
05-05 260
十三、配置docker镜像加速器及驱动：（master、node1、node2）八、配置安装k8s组件需要的repo源：（master、node1、node2）三、配置主机hosts文件：（master、node1、node2）四、 配置ssh免密登录：（master、node1、node2）七、配置阿里云repo源：（master、node1、node2）六、修改主机内核参数：（master、node1、node2）九、配置时间同步：（master、node1、node2）
Kubernetes 配置基本指南：关键集群设置
一览无遗
12-18 1056
如果您的用例需要自定义 DNS 服务器，例如，集群中的应用程序需要连接到本地数据中心的私有 DNS 端点，则可以将自定义 DNS 服务器添加到核心 DNS configmap 配置中。中所讨论的，所有控制平面组件都是由 kubelet 从目录中存在的静态 pod 清单启动的。在本指南中，我们了解了重要的 Kubernetes 集群配置，这些配置将帮助您进行 Kubernetes 集群管理活动。对于主要发生在本地环境中的自托管 Kubernetes 集群，您需要了解集群控制平面和工作节点的每个配置。
关于Kubernetes中kubelet的一些笔记
山河已无恙
07-15 1868
今天和小伙伴们分享K8s中Kubelet组件相关笔记内容涉及kubelet运行机制解析包括节点Kubelet服务管理kubeletPod管理Pod的健康检查理解不足小伙伴帮忙指正夜深难眠，不经问自己，是遗憾浪费了昨天，还是不想面对今天，还是希望时间停留在这些时刻，等一等迷茫的自己-----山河已无恙kubelet运行机制解析在Kubernetes集群中,在每个Node(又称Minion)上都会启动一个kubelet服务进程。该进程用于,管理Pod及Pod中的容器。可以把。......
【K8S】Kubernetes入门与安装配置
mqw970211的博客
06-26 844
Kubernetes 是一个跨主机集群的开源的容器调度平台，它可以自动化应用容器的部署、扩展和操作 , 提供以容器为中心的基础架构。谷歌旗下开源软件，江湖人称K8S。
aksjobscheduler：计划集群和虚拟Kubelet中的Kubernetes作业
01-31
该存储库包含一个演示应用程序，该应用程序利用Virtual Kubelet调度Kubernetes集群中的Run to Completion作业，以保留分配的资源。 它具有与集成的选项，以便在作业完成后发出通知。 情境 公司正在使用Kubernetes...
test123::small_blue_diamond:Golang模块
04-08
go get -u github.com/atomicgo/template 进口 import "github.com/atomicgo/template" 用法 func HelloWorld func HelloWorld () string HelloWorld返回Hello, World! 。 AtomicGo.dev ·与 :red_heart: 通过@...
ci::small_blue_diamond:Golang模块
04-08
AtomicGo CI系统 | 该存储库包含AtomicGo存储库的CI系统！
capture-stdout::small_blue_diamond:Golang模块捕获功能的标准输出
04-11
go get -u github.com/atomicgo/cs // Add this to your imports import "github.com/atomicgo/cs" 用法 func HelloWorld func HelloWorld () string HelloWorld返回Hello, World! 。 AtomicGo.dev ·与 :red_...
rma4go::magnifying_glass_tilted_right: golang 的 redis 内存分析器
05-31
它轻巧易用，并打印出漂亮的降价表功能rma4go 为redis提供了多维度的统计，主要支持的维度如下键大小、数据大小统计密钥过期统计大关键统计不同类型的关键统计数据用法如何在你的代码中使用 go get github....
Kubernetes 配置基本指南：关键集群设置_kubelet文件(1)
最新发布
2401_84253251的博客
04-13 1143
识点，真正体系化！**
Kubernetes（K8S）集群搭建基础入门教程
养歌的博客
07-18 6065
K8s操作命令还有很多，这里我转载了一位博主的文章，对于K8s操作命令讲解的很全面，看这篇文章就足够了linkhttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttps。............
kubernetes常见配置
m0_37642477的博客
03-17 1785
subPath 定义： 为了支持单一个pod多次使用同一个volume而设计，subpath翻译过来是子路径的意思，如果是数据卷挂载在容器，指的是存储卷目录的子路径，如果是配置项configMap/Secret，则指的是挂载在容器的子路径 使用场景 同一个pod中多容器挂载同一个卷时提供隔离或者一个容器有多个路径需要挂载，不指定subPath默认存储在存储卷的根目录 将configMap和secret作为文件挂载到容器中而不覆盖挂载目录下的文件 数据卷挂载：一个pod中多容器 nfs-pod.yaml
【Kubernetes 系列】如何优雅的配置 Java 微服务
半身风雪
07-11 1827
在 Kubernetes 中，为 docker 容器设置环境变量有几种不同的方式，比如： Dockerfile、kubernetes.yml、Kubernetes ConfigMaps、和 Kubernetes Secrets。本节课程主要讲解怎么用后两个方式去设置你的环境变量，而环境变量的值将注入到你的微服务里。 使用 ConfigMaps 和 Secrets 的一个好处是他们能在多个容器间复用， 比如赋值给不同的容器中的不同环境变量。ConfigMaps 是存储非机密键值对的 API 对象。 Confi
修改docker和kubelet的默认路径
Azj12345的博客
12-04 1518
修改docker和kubelet默认的路径
Kubernetes详解（八）——Kubernetes资源配置清单
永远是少年
04-22 2046
今天继续给大家介绍Linux运维相关知识，本文主要内容是Kubernetes的资源配置清单。 一、Kubernetes常用资源配置对象及格式 二、Kubernetes资源配置清单常用字段 三、Kubernetes资源配置清单常用字段查看
静态pod设置需要kubelet的配置文件路径
阿白，
03-01 715
rpm -ql kubelet 建议用systenctl status kubelet(部署情况多样，这个看准确点) 进入配置文件查看： 配置文件部署静态pod，默认kubeadm方式配置文件路径/etc/kubernetes/manifests
编译Kubelet二进制文件
weixin_33782386的博客
06-12 532
1. 环境 系统：CentOS 7.2 Go：1.10.3 Kubernetes：1.10.4 2. 安装最新版go 　　编译的Kubernetes 1.10.4要求go版本在1.9.3以上，使用下面的yum源安装最新版go： [golang] name=Golang baseurl=https://mirror.go-repo.io/centos...
centos7.5 已经安装golang,再安装podman3.4.4时make BUILDTAGS="selinux seccomp"，报错：hack/get_release_info.sh:行26: version/version.go: 没有那个文件或目录Error, empty output for info: 'VERSION'
07-14
在安装 Podman 3.4.4 时，遇到 "hack/get_release_info.sh: line 26: version/version.go: No such file or directory" 和 "Error, empty output for info: 'VERSION'" 的错误通常是由于缺少 Podman 源码文件或版本...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值