Kubernetes学习笔记

最新推荐文章于 2022-12-06 17:50:19 发布
最新推荐文章于 2022-12-06 17:50:19 发布
阅读量694 收藏 2
点赞数
文章标签： 大数据 uefi 分布式 kubernetes 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ChrisLu777/article/details/112007880
版权

image-20201223171146114

基本介绍

Kubernetes是什么？

kubernetes，简称 K8s，是用 8 代替 8 个字符“ubernete”而成的缩写。是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes 的目标是让部署容器化的应用简单并且高效，Kubernetes 提供了应用部署，规划，更新，维护的一种机制。

由来

Kubernetes是Google 2014年创建管理的，是Google 10多年大规模容器管理技术Borg的开源版本。

特点

  • 可移植: 支持公有云，私有云，混合云，多重云（multi-cloud）
  • 可扩展: 模块化, 插件化, 可挂载, 可组合
  • 自动化: 自动部署，自动重启，自动复制，自动伸缩/扩展

Kubernetes功能

  • 自动装箱

    基于容器对应用运行环境的资源配置要求自动部署应用容器

  • 自我修复(自愈能力)

    当容器失败时，会对容器进行重启

    当所部署的 Node 节点有问题时，会对容器进行重新部署和重新调度

    当容器未通过监控检查时，会关闭此容器直到容器正常运行时，才会对外提供服务

  • 水平扩展

    通过简单的命令、用户 UI 界面或基于 CPU 等资源使用情况，对应用容器进行规模扩大或规模剪裁

  • 服务发现

    用户不需使用额外的服务发现机制，就能够基于 Kubernetes 自身能力实现服务发现和负载均衡

  • 滚动更新

    可以根据应用的变化，对应用容器运行的应用，进行一次性或批量式更新

  • 版本回退

    可以根据应用部署情况，对应用容器运行的应用，进行历史版本即时回退

  • 密钥和配置管理

    在不需要重新构建镜像的情况下，可以部署和更新密钥和应用配置，类似热部署。

  • 存储编排

    自动实现存储系统挂载及应用，特别对有状态应用实现数据持久化非常重要。存储系统可以来自于本地目录、网络存储(NFS、Gluster、Ceph 等)、公共云存储服务

  • 批处理

    提供一次性任务，定时任务；满足批量数据处理和分析的场景

K8s集群机构

image-20201223174115817

集群节点功能

Master Node

​ k8s 集群控制节点，对集群进行调度管理，接受集群外用户去集群操作请求;

Master Node 由 API Server、Scheduler、ClusterState Store(ETCD 数据库)和 Controller MangerServer 所组成

Worker Node

​ 集群工作节点，运行用户业务应用容器;

Worker Node 包含 kubelet、kube proxy 和 ContainerRuntime;

image-20201223174411697

集群搭建

（kubeadm方式）

前置知识点

目前生产部署 Kubernetes 集群主要有两种方式:

  • kubeadm

Kubeadm 是一个 K8s 部署工具，提供 kubeadm init 和 kubeadm join，用于快速部署 Kubernetes 集群。

官方地址:https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm/

  • 二进制包

从 github 下载发行版的二进制包，手动部署每个组件，组成 Kubernetes 集群。

Kubeadm 降低部署门槛，但屏蔽了很多细节，遇到问题很难排查。如果想更容易可 控，推荐使用二进制包部署 Kubernetes 集群，虽然手动部署麻烦点，期间可以学习很 多工作原理，也利于后期维护。

kubeadm 部署方式介绍

kubeadm 是官方社区推出的一个用于快速部署 kubernetes 集群的工具，这个工具能通

过两条指令完成一个 kubernetes 集群的部署:

  • 创建一个 Master 节点 kubeadm init

  • 将 Node 节点加入到当前集群中 $ kubeadm join <Master 节点的 IP 和端口 >

安装要求

  • 一台或多台机器，操作系统 CentOS7.x-86_x64

  • 硬件配置：2GB 或更多 RAM，2 个 CPU 或更多 CPU，硬盘 30GB 或更多 - 集群中所有机器之间网络互通

  • 可以访问外网，需要拉取镜像

  • 禁止 swap 分区

最终目标

  • 在所有节点上安装 Docker 和 kubeadm

  • 部署 Kubernetes Master

  • 部署容器网络插件

  • 部署 Kubernetes Node，将节点加入 Kubernetes 集群中 (5)部署 Dashboard Web 页面，可视化查看 Kubernetes 资源

准备环境

image-20201223175804135

角色 ip

K8s-master 192.168.10.101

K8s-node1 192.168.10.102

K8s-node2 192.168.10.103

系统初始化

关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

关闭selinux

sed -i 's/enforcing/disabled/' /etc/selinux/config # 永久 
setenforce 0 # 临时

关闭swap

swapoff -a # 临时
vim /etc/fstab # 永久

主机名

hostnamectl set-hostname <hostname>

<hostname>写主机名，比如我写master-slave1-slave2

在master添加hosts

cat >> /etc/hosts << EOF
192.168.10.100 master
192.168.10.101 slave1
192.168.10.102 slave2
EOF

时间同步

yum install ntpdate -y
ntpdate time.windows.com

所有节点都安装docker、kubeadm、kubelet

Kubernetes 默认 CRI(容器运行时)为 Docker，因此先安装 Docker
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo

yum -y install docker-ce-18.06.1.ce-3.el7
systemctl enable docker && systemctl start docker $ docker --version
添加阿里云yum源

设置仓库地址

cat > /etc/docker/daemon.json << EOF 
{
"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"]
}
EOF

添加yum源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

安装kubeadm，kubelet和kubectl

yum install -y kubelet kubeadm kubectl
systemctl enable kubelet

image-20201224111123472

image-20201224111036296

部署 Kubernetes Master

在192.168.10.100执行

kubeadm init --apiserver-advertise-address=192.168.10.100 --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.20.1 --service-cidr=10.96.0.0/12  --pod-network-cidr=10.244.0.0/16

由于默认拉取镜像地址 k8s.gcr.io 国内无法访问，这里指定阿里云镜像仓库地址

使用kubectl工具

mkdir -p $HOME/.kube

sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config

kubectl get nodes

安装Pod网络插件（CNI）

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

注意：这一步会报错，因为这个url被墙了，可以自行去github下载，输入flannel.yml就可以查到了，然后ftp传到虚拟机里面，通过本地路径yml替代url

image-20201224152433745

加入 Kubernetes Node

在slave1和slave2分别执行

kubeadm join 192.168.10.100:6443 --token bnsum6.qsi5k3v2lo9pjsfo \
    --discovery-token-ca-cert-hash sha256:dac18f053463f1070ab74e659464c1212485b608b22da2dd9586c06443c17941

这个是master中执行 kubeadm init最后会输出 出来的，如下图

image-20201224135623500

测试 kubernetes 集群

image-20201224141053145

image-20201224141032630

如何查看node状态？

kubectl get node

踩坑：K8s问题记录

YAML 文件详解

YAML 文件概述

k8s 集群中对资源管理和资源对象编排部署都可以通过声明样式(YAML)文件来解决，也就是可以把需要对资源对象操作编辑到 YAML 格式文件中，我们把这种文件叫做资源清单文件，通过 kubectl 命令直接使用资源清单文件就可以实现对大量的资源对象进行编排部署了。

YAML 文件书写格式

YAML 介绍

YAML：仍是一种标记语言。为了强调这种语言以数据做为中心，而不是以标记语言为重点。

YAML是一个可读性高，用来表达数据序列的格式。

YAML 基本语法

  • 使用空格做为缩进
  • 缩进的空格数目不重要，只要相同层级的元素左侧对齐即可
  • 低版本缩进时不允许使用 Tab 键，只允许使用空格
  • 使用#标识注释

YAML 支持的数据结构

  • 对象

键值对的集合

#对象类型：对象的一组键值对 用冒号结构表示

name:Tom
age:18

#Yaml也允许另一种写法，将所有键值对写成一个行内对象
hash:{
name:Tom,
age:18
}
  • 数组

一组按次序排列的值，又称序列、列表

#数组类型:一组连词线开头的行，构成一个数组
People
- Tom
- Jack

#数组也可以采用行内表示法
People:[Tom,Jack]
  • 纯量

单个不可再分的值

#纯量：纯量是最基本的、不可再分。以下数据类型都属于纯量

#数值直接以字面量的形式表示
number:12.30

#布尔值用true和false表示
isSet:true

#null用~表示
parent：~

#时间采用 ISO8601格式
iso8601：2001-12-14t21：59：43.10-05：00

#日期采用复合 iso8601 格式的年、月、日表示
date:1976-07-31

#yaml使用两个感叹号强制转换数据类型
e: !!str 123
f: !!str true

#字符串默认不使用引号表示
str:这是一行字符串

#如果字符串之中包含空格或特殊字符，需要放在引号之中
str:'内容 ： 字符串'

#单引号和双引号都可以使用，双引号不会对特殊字符转义
s1:'内容\n字符串'
s2:"内容\n字符串"

#单引号之中如果还有单引号 必须使用两个单引号转义
str:'larbor'
#字符串可以写成多行，从第二行开始，必须有一个但空格缩进。换行符会被转为空格
str:这是一段
	多行
	字符串
#多行字符串可以使用|保留换行符，也可以使用>折叠换行
this: |
Foo
Bar

that
Foo
Bar

资源清单描述方法

在 k8s 中，一般使用 YAML 格式的文件来创建符合我们预期期望的 pod，这样的 YAML 文件称为资源清单。

常用字段

  • 必须存在的属性

image-20201224161144505

  • Spec 主要对象

![image-20201224161224377](/Users/janeroad/Library/Application Support/typora-user-images/image-20201224161224377.png)

image-20201224161232854

image-20201224161256553

  • 额外的参数

image-20201224161313755

举例说明

  • 创建一个namespace
apiVersion: v1
kind: Namespace
matdata:
	name: test
  • 创建一个pod
apiVersion: v1
kind: Pod
matdata:
	name: pod1
spec:
	containers:
	- name:nginx-containers
		image:nginx:latest

命令行工具kubectl

kubectl概述

kubectl是kubernetes集群的命令行工具，通过kubectl能够对集群本身进行管理，并能够对集群本身进行管理，并能够在集群上进行容器化应用的安装部署

语法

kubectl [command] [TYPE] [NAME] [flags]

  • command 指定要对资源执行的操作，例如create、get、describe和delete

  • TYPE 指定资源类型，区分大小写，可以用单数、复数和缩略的形式

kubectl get pod pod1
  • NAME 指定资源名称，区分大小写
kubectl get pods
  • flags：指定可选的参数。例如，可用-s 或者–server 参数指定 Kubernetes API server 的地址和端口。

kubectl --help获取更多的帮助信息

image-20201224171724117

kubectl子命令使用分类

基础命令

image-20201224172536653

部署和集群管理命令

image-20201224172907645

image-20201224173205492

故障和调试命令

image-20201224173517872

其他命令

image-20201224174006443

image-20201224174105703

image-20201224173827728

Pod

Pod概述

Pod是K8S系统中可以创建和管理的最小单元，是资源对象模型中由用户创建或部署的最小资源对象模型，也是在K8S上运行容器化应用的资源对象，其它的资源对象都是用来支撑或者扩展Pod对象功能的，比如控制器对象是用来管控Pod对象的，Service或者Ingress资源对象是用来暴露Pod引用对象的，PersistentVolume资源对象是用来为Pod提供存储等等，K8S不会直接处理容器，而是Pod，Pod是由一个或多个container组成。

Pod是Kubernetes的最重要概念，每一个Pod都有一个特殊的被称为 “根容器”的Pause容器。Pause容器对应的镜像属于Kubernetes平台的一部分，除了Pause容器，每个Pod还包含一个或多个紧密相关的用户业务容器。

image-20201114185528215

Pod基本概念

  • 最小部署的单元
  • Pod里面是由一个或多个容器组成【一组容器的集合】
  • 一个pod中的容器是共享网络命名空间
  • Pod是短暂的
  • 每个Pod包含一个或多个紧密相关的用户业务容器

Pod存在的意义

  • 创建容器使用docker，一个docker对应一个容器，一个容器运行一个应用进程
  • Pod是多进程设计，运用多个应用程序，也就是一个Pod里面有多个容器，而一个容器里面运行一个应用程序

image-20201114190018948

  • Pod的存在是为了亲密性应用
    • 两个应用之间进行交互
    • 网络之间的调用【通过127.0.0.1 或 socket】
    • 两个应用之间需要频繁调用

Pod实现机制

主要有以下两大机制

  • 共享网络
  • 共享存储

共享网络

容器本身之间相互隔离的，一般是通过 namespace 和 group进行隔离，那么Pod里面的容器如何实现通信？

  • 首先需要满足前提条件，也就是容器都在同一个namespace之间

关于Pod实现原理，首先会在Pod会创建一个根容器： pause容器，然后我们在创建业务容器 【nginx，redis 等】，在我们创建业务容器的时候，会把它添加到 info容器 中

而在 info容器 中会独立出 ip地址，mac地址，port 等信息，然后实现网络的共享

image-20201114190913859

完整步骤如下

  • 通过 Pause 容器，把其它业务容器加入到Pause容器里，让所有业务容器
最低0.47元/天 解锁文章
JaneRoad
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
kubectl apply_了解Kubectl Apply命令
weixin_26737625的博客
08-22 1万+
kubectl applyIn this post, we’ll explore how the kubectl apply command works internally. Which will give you a better understanding of how kubernetes works under the hood and make you stand out as a D...
k8s 入门拾级而上
f20052604的专栏
04-28 513
###零、环境版本说明 1、docker 19.03.2 ``` docker --version Docker version 19.03.2, build 6a30dfc ``` 2、kubectl ``` kubectl version Client Version: version.Info{Major:"1", Minor:"14", GitVersion:"v1.14.6", GitC...
kubekey部署k8s集群
魏志标的博客
12-06 3411
kubekey部署k8s集群
k8s源码解析 - apply命令的实现
much efforts, much luck
03-29 5830
create与apply kubectl create 和apply命令的区别如下： （1）kubectl create：kubectl create命令可创建新资源。如果再次运行该命令，则会抛出错误，因为资源名称在名称空间中应该是唯一的。根据yaml文件生成新的资源，所以要求yaml文件中的配置必须是完整的。 （2）kubectl apply：将配置应用于资源。 如果资源不在那里，那么它将被创...
CC00124.CloudKubernetes——|KuberNetes&基础标签.V07|——|kubernetes.v07|yaml部署容器|
yanqi_vip
03-30 395
一、使用yaml文件部署容器 ### --- 使用yaml创建资源；默认命名空间下 ~~~ 创建一个资源 ~~~ kubectl create:创建一个资源 -f：指定创建资源的文件是谁 [root@k8s-master01 ~]# kubectl create -f pod.yaml pod/ng...
Kubernetes学习笔记，K8S学习
02-01
Kubernetes，简称K8S，是一种流行的容器编排系统，用于自动化容器化应用的部署、扩展和管理。在Kubernetes中，Pod是最基本的部署...学习Kubernetes不仅可以提升运维效率，也是适应现代云原生应用开发趋势的重要一步。
Kubernetes架构学习笔记
02-25
Kubernetes是Google开源的容器集群管理系统，其提供应用部署、维护、扩展机制等功能，利用Kubernetes能方便地管理跨机器运行容器化的应用，是Docker分布式系统的解决方案。k8s里所有的资源都可以用yaml或Json定义。...
kubernetes学习笔记.docx
09-26
Kubernetes 是一种强大的容器编排系统，用于自动化容器化应用程序的部署、扩展和管理。它由一系列组件构成，这些组件协同工作以实现高效且可靠的容器集群管理。在深入理解 Kubernetes 知识点之前，让我们先了解其...
kubernetes_roadmap：2021年的Kubernetes学习笔记
02-16
什么是Kubernetes？ Kubernetes是一个可移植的，可扩展的开源平台，用于管理容器化的工作负载和服务，可促进声明式配置和自动化。 它拥有一个庞大且快速增长的生态系统。 Kubernetes的服务，支持和工具广泛可用。 ...
Kubernetes（k8s）2020版入门笔记和资料（尚）.zip
07-28
本资源包含2020版的Kubernetes入门笔记和相关资料，对于初学者或希望深入理解k8s的IT从业者来说极具价值。 资料.zip可能包含了丰富的Kubernetes教程、实战案例和官方文档，帮助用户快速掌握k8s的基本概念、架构和...
kubernetes部署运维学习笔记
02-17
kubernetes部署运维学习笔记
kubernetes笔记.rar
05-30
这篇“Kubernetes权威指南”学习笔记详细记录了Kubernetes的核心概念、工作原理以及实际操作，对于深入理解和掌握这个平台至关重要。 1. **Kubernetes核心概念** - **Pod**：Kubernetes的基本执行单元，可以包含一...
《CKA/CKAD应试指南/从docker到kubernetes 完全攻略》学习笔记 第1章docker基础（1.1-1.4）
最新发布
04-24
《CKA/CKAD应试指南/从docker到kubernetes 完全攻略》学习笔记 第1章docker基础（1.1-1.4）
kubernetes的资料笔记
05-10
这个“kubernetes的资料笔记”很可能是关于如何使用和理解Kubernetes的一系列教程或文档集合，如“尚硅谷-k8s”这样的文件名可能代表着一个由尚硅谷提供的Kubernetes学习资源。 Kubernetes的核心概念和知识点包括：...
Kubernetes资源调度
qq_58668102的博客
12-24 749
Kubernetes资源调度 深入理解Pod对象：调度 创建一个Pod的工作流程 Pod中影响调度的主要属性 资源限制对Pod调度的英雄 nodeSelector & nodeAffinity Tain（污点）& Tolerations（污点容忍） nodeName Kubernetes Scheduler 是 Kubernetes 控制平面的核心组件之一。它在控制平面上运行，将 Pod 分配给节点，同时平衡节点之间的资源利用率。将 Pod 分配给新节点后，在该节点上运行的 kubelet
KubeSphere安装版本问题
zoeou的博客
12-24 2067
export KKZONE=cn curl -sfL https://get-kk.kubesphere.io | VERSION=v1.2.1 sh - Downloading kubekey v1.2.1 from https://kubernetes.pek3b.qingstor.com/kubekey/releases/download/v1.2.1/kubekey-v1.2.1-linux-amd64.tar.gz ... Kubekey v1.2.1 Download Complete!
Kubectl常用命令（四）
变成习惯
03-06 9382
Kubectl是一个用于操作kubernetes集群的命令行接口,通过利用kubectl的各种命令可以实现各种功能,是在使用kubernetes中非常常用的工具。 接下来我们会通过一些简单的实例来展现其中一些高频命令的使用方法，更为重要的是这些命令使用的场景以及能够解决什么样的问题。 环境构成 集群： 类型 主机名 IP Master master 192.168.30.128...
kubernetes基础命令
cbzhunian
04-21 7317
一、名称空间 资源隔离、但是网络不隔离 # 创建 kubectl create ns test #删除 kubectl delete ns test # yaml文件创建 [root@k8s-master ~]# vi test.yaml [root@k8s-master ~]# cat test.yaml apiVersion: v1 kind: Namespace metadata: name: test [root@k8s-master ~]# kubectl ap...
Kubernetes学习笔记：从基础到网络详解
Kubernetes学习笔记是基于Google的Borg系统所发展出的一款开源的容器编排和调度平台，其目标是实现资源管理和跨数据中心的高效利用。本文档详细记录了作者陈瑶在2018年对Kubernetes的学习心得，主要涵盖以下几个关键...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值