k8s实战入门

最新推荐文章于 2024-04-15 09:17:04 发布
最新推荐文章于 2024-04-15 09:17:04 发布
阅读量555 收藏
点赞数
分类专栏： kubernetes 文章标签： kubernetes docker linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/NancyLCL/article/details/127186921
版权

1.  Namespace：kubernetes在集群启动后，会默认创建几个namespace：

[root@master ~]# kubectl get ns
NAME              STATUS   AGE
default           Active   31h  #所有未指定Namespace的对象都会被分配在default命名空间
kube-node-lease   Active   31h  #集群节点之间的心跳维护
kube-public       Active   31h  #此命名空间下的资源可以被所有人访问
kube-system       Active   31h  #所有由kubernetes系统创建的资源都处于这个命名空间

        1>.  查看namespace资源：

## 查看所有的ns：
[root@master ~]# kubectl get ns

## 查看指定的ns：
[root@master ~]# kubectl get ns default

## 查看指定的ns并且按照指定输出格式显示：
## 输出格式：wide(宽格式) json(json格式) yaml(yaml格式)
[root@master ~]# kubectl get ns default -o wide/json/yaml

## 查看ns详情：
[root@master ~]# kubectl describe ns default

        2>.  创建namespace资源：

[root@master ~]# kubectl create ns dev

[root@master ~]# kubectl create -f ns-dev.yml

        3>.  删除namespace资源：

[root@master ~]# kubectl delete ns dev

[root@master ~]# kubectl delete -f ns-dev.yml

2.  Pod：Pod是kubernetes集群进行管理的最小单元，程序要运行必须部署在容器中，而容器必须存在于Pod中。

               Pod可以认为是容器的封装，一个Pod中可以存在一个或者多个容器。kubernetes在集群启动之后，集群中的各个组件也都是以Pod方式运行的。

        1>.  查看pod资源：

[root@master ~]# kubectl get pod -n kube-system 
NAME                             READY   STATUS    RESTARTS      AGE
coredns-74586cf9b6-2pj9r         0/1     Running   1 (23h ago)   31h
coredns-74586cf9b6-thv9n         0/1     Running   1 (23h ago)   31h
etcd-master                      1/1     Running   1 (23h ago)   31h
kube-apiserver-master            1/1     Running   1 (23h ago)   31h
kube-controller-manager-master   1/1     Running   1 (23h ago)   31h
kube-flannel-ds-bzvhz            1/1     Running   1 (23h ago)   26h
kube-flannel-ds-ksnx6            1/1     Running   1 (23h ago)   26h
kube-flannel-ds-w6drb            1/1     Running   1 (23h ago)   26h
kube-proxy-hpb49                 1/1     Running   1 (23h ago)   31h
kube-proxy-lh292                 1/1     Running   1 (23h ago)   31h
kube-proxy-s6zrt                 1/1     Running   1 (23h ago)   31h
kube-scheduler-master            1/1     Running   1 (23h ago)   31h

        2>.  创建并运行pod：kubernetes中没有提供单独运行pod的命令，都是通过pod控制器来实现的。

# 命令格式：kubectl run (pod控制器名称) [参数]
# --image：指定pod镜像
# --port：指定pid端口
# --namespace：指定namespace

[root@master ~]# kubectl run nginx --image=nginx:1.17.1 --port=80 --namespace dev

        3>.  查看pod信息：

## 查看pod基本信息：
[root@master ~]# kubectl get pod -n dev

## 查看pod详细信息：
[root@master ~]# kubectl describe pod nginxpod -n dev

        4>.  访问pod：

## 获取podIP
[root@master ~]# kubectl get pod -n dev -o wide
NAME       READY   STATUS    RESTARTS   AGE     IP           NODE     NOMINATED NODE   READINESS GATES
nginxpod   2/2     Running   0          4h39m   10.224.1.7   slave1   <none>           <none>

## 访问pod
[root@master ~]# curl 10.224.1.7
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>

        5>.  删除指定pod：

## 删除指定pod
[root@master ~]# kubectl delete pod nginxpod -n dev

[root@master ~]# kubectl delete -f nginx.yml

3.  Label：Label是kubernetes系统中的一个重要概念。它的作用就是在资源上添加标识，用来对它们进行区分和选择。Label的特点∶

        · 一个Label会以key/value键值对的形式附加到各种对象上，如Node、Pod、Service等。

        · 一个资源对象可以定义任意数量的Label，同一个Label也可以被添加到任意数量的资源对象上去。

        · Label通常在资源对象定义时确定，当然也可以在对象创建后动态添加或者删除。

可以通过uabel实现资源的多维度分组，以便灵活、方便地进行资源分配、调度、配置、部署等管理工作。

        标签定义完毕之后，还要考虑到标签的选择，这就要使用到Label Selector，即∶

                Label用于给某个资源对象定义标识

                Label Selector用于查询和筛选拥有某些标签的资源对象

        当前有两种Label Selector∶

· 基于等式的Label Selector：

    name=slave∶选择所有包含Label中key="name"且value="slave"的对象

    env != production∶选择所有包括Label中的key="env"且value不等于"production"的对象

· 基于集合的Label Selector：

    name in （master，slave）；选择所有包含Label中的key="name"且value="master"或"slave"的对象

    name not in （frontend）∶选择所有包含Label中的key="name"且value不等于"frontend"的对象

标签的选择条件可以使用多个，此时将多个Label Selector进行组合，使用逗号"，"进行分隔即可。例如∶

name=slave,envl=production

name not in (frontend),envl=production

        1>.  为资源打标签：

## 为pod资源打标签：
[root@master ~]# kubectl label pod nginxpod version=1.0 -n dev

## 为pod资源更新标签：
[root@master ~]# kubectl label pod nginxpod version=2.0 -n dev  --overwrite

## 查看标签：
[root@master ~]# kubectl get pod -n dev --show-labels

## 筛选标签：
[root@master ~]# kubectl get pod -n dev -l version=2.0 --show-labels
[root@master ~]# kubectl get pod -n dev -l version!=2.0 --show-labels

        2>.  删除标签：

[root@master ~]# kubectl label pod nginxpod version- -n dev

4.  Deployment：在kubernetes中，Pod是最小的控制单元，但是kubernetes很少直接控制Pod，一般都是通过Pod控制器来完成的。Pod控制器用于pod的管理，确保pod资源符合预期的状态，当pod的资源出现故障时，会尝试进行重启或重建pod。

# 命令格式：kubectl create deployment deployment名称 [参数]
# --image 指定pod的镜像
# --port 指定端口
# --replicas 指定创建pod数量
# --namespace 指定namespace

[root@master ~]# kubectl create deployment nginx --image nginx --port 80 
--replicas 3 -n dev

## 查看创建的pod
[root@master ~]# kubectl get pod -n dev

## 查看deployment的信息：
[root@master ~]# kubectl get deploy -n dev

[root@master ~]# kubectl get deploy -n dev -o wide

[root@master ~]# kubectl describe deploy nginx -n dev

## 删除deployment：
[root@master ~]# kubectl delete deploy nginx -n dev

5.  Service：虽然每个Pod都会分配一个单独的Pod IP，然而却存在如下两个问题∶

        · Pod IP 会随着Pod的重建产生变化

        · Pod IP 仅仅是集群内可见的虚拟IP，外部无法访问

这样对于访问这个服务带来了难度。因此，kuberaetes设计了Service来解决这个问题。

Service可以看作是一组同类Pod对外的访问接口。借助Service，应用可以方便地实现服务发现和负载均衡。

        方式一：创建集群内部可访问的Service：

# 暴露Service
[root@master ~]# kubectl expose deploy nginx --name=svc-nginx1 --type=ClusterIP 
--port=80 --target-port=80 -n dev

# 查看service
[root@master -]# kubectl get svc svc-nginx -n dev -o wide 

这里会产生一个CLUSTER-IP，这就是service的iP，在Service的生命周期中，这个地址是不会变动的
可以通过这个IP访问当前service对应的POD

        方式二：创建集群外部也可以访问的Service：

## 上面创建的Service的type类型为ClusterIP，这个ip地址只用集群内部可访问
## 如果需要创建外部也可以访问的Service，需要修改type为NodePort
[root@master ~]# kubectl expose deploy nginx --name=svc-nginx2 --type=NodePort 
--port=80 --target-port=80 -n dev

# 此时查看，会发现出现了NodePort类型的Service，而且有一对Port（80∶31928/TC）
[root@master ~]# kubectl get svc svc-nginx -n dev -o wide

# 接下来就可以通过集群外的主机访问 节点IP∶31928访问服务了
# 例如在的电脑主机上通过浏览器访问下面的地址http://192.168.188.113:31928/

6.  k8s开启ipvs：

        1>.  加载内核模块：

[root@master ~]# lsmod | grep ip_vs
ip_vs_sh               16384  0 
ip_vs_wrr              16384  0 
ip_vs_rr               16384  0 
ip_vs                 163840  6 ip_vs_rr,ip_vs_sh,ip_vs_wrr
nf_conntrack          159744  6 xt_conntrack,nf_nat,xt_nat,nf_conntrack_netlink,xt_MASQUERADE,ip_vs
nf_defrag_ipv6         24576  2 nf_conntrack,ip_vs
libcrc32c              16384  5 nf_conntrack,nf_nat,nf_tables,xfs,ip_vs

        2>.  修改kube-proxy配置：

[root@master ~]# kubectl edit configmaps kube-proxy -n kube-system

....
mode: "ipvs"  #修改此处，默认为空
....

        3>.  删除所有kube-proxy配置，删除后会立刻再次生成kube-proxy：

[root@master ~]# kubectl get pod -n kube-system 
NAME                             READY   STATUS    RESTARTS      AGE
coredns-74586cf9b6-2pj9r         0/1     Running   1 (24h ago)   32h
coredns-74586cf9b6-thv9n         0/1     Running   1 (24h ago)   32h
etcd-master                      1/1     Running   1 (24h ago)   32h
kube-apiserver-master            1/1     Running   1 (24h ago)   32h
kube-controller-manager-master   1/1     Running   1 (24h ago)   32h
kube-flannel-ds-bzvhz            1/1     Running   1 (24h ago)   27h
kube-flannel-ds-ksnx6            1/1     Running   1 (24h ago)   27h
kube-flannel-ds-w6drb            1/1     Running   1 (24h ago)   27h
kube-proxy-hpb49                 1/1     Running   1 (24h ago)   32h
kube-proxy-lh292                 1/1     Running   1 (24h ago)   32h
kube-proxy-s6zrt                 1/1     Running   1 (24h ago)   32h
kube-scheduler-master            1/1     Running   1 (24h ago)   32h
[root@master ~]# kubectl delete pod kube-proxy-hpb49 kube-proxy-lh292 
kube-proxy-s6zrt -n kube-system 
pod "kube-proxy-hpb49" deleted
pod "kube-proxy-lh292" deleted
pod "kube-proxy-s6zrt" deleted

7.  配置自动补全：

[root@master ~]# source /usr/share/bash-completion/bash_completion 

[root@master ~]# source <(kubectl completion bash)

[root@master ~]# echo "source <(kubectl completion bash)" >> ~/.bashrc

她的名字叫李承利
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
超详细！阿里内部都在用的K8S实战手册，新手看这一篇就够了
yunwei_gtq的博客
07-30 1699
一直关注云计算领域的人，必定知道Kubernetes的崛起。 如今，世界范围内的公有云巨头（谷歌、亚马逊、微软、华为云、阿里云等等）都在其传统的公共云服务之上提供托管的Kubernetes服务。而且云服务龙头AWS也终于落地，进入企业商用K8s软件市场，这让它成了可以通吃主流公私有云的唯一基础架构平台。 可以看出，不少年薪30w及以上的运维岗位，都要求会K8s技术了。K8s 凭借在扩展性、管理、大数据分析、网络场景、兼容性、负载均衡、灰度升级、失败冗余、容灾恢复、 DevOps 等方面的优势，受到不少企业
k8s实战入门篇
热门推荐
cxyxt的博客
11-28 1万+
本文介绍了k8s基于命名空间编排容器，在使用pod管理器管理容器、在给容器打标签。在基于Deployment部署多个容器利用service开创80端口
kubernetes namespace pod label deployment介绍与命令
qq_45211528的博客
11-28 836
kubernetes namespace pod label deployment介绍与命令
K8S实战入门
m0_53157173的博客
08-25 1159
● Namespace是kubernetes系统中一种非常重要的资源，它的主要作用是用来实现多套系统的资源隔离或者多租户的资源隔离。● 默认情况下，kubernetes集群中的所有Pod都是可以相互访问的。但是在实际中，可能不想让两个Pod之间进行互相的访问，那么此时就可以将两个Pod划分到不同的Namespace下。kubernetes通过将集群内部的资源分配到不同的Namespace中，可以形成逻辑上的“组”，以方便不同的组的资源进行隔离使用和管理。
K8S入门基础课件docx版本
08-03
本“K8S入门基础课件docx版本”旨在帮助初学者快速理解和掌握Kubernetes的基础知识和操作技能。 在K8S中，有几个关键概念是必须理解的： 1. **Pod**: Pod是K8S的基本执行单元，它可以包含一个或多个紧密相关的容器...
Kubernetes(K8S)超快速入门视频教程
11-05
Kubernetes(K8S)是Google在2014年发布的一个开源项目，用于自动化容器化应用程序的部署、扩展和管理。Kubernetes通常结合docker容器工作，并且整合多个运行着docker容器的主机集群。 适用人群 零基础以及有一定运维...
Docker和K8S实战培训文档和实验手册.rar
09-03
01.为什么你需要学习 Docker ...10. Kubernets集群入门 11. Kubernetes集群部写实践 12. Kubernetes的分布式网络实践 13. Kubernetes Service的负载均衡和网络路由秘密 14. Kubernetes AP和源码分析
Kubernetes（k8s）2020版入门笔记和资料（尚）.zip
07-28
本资源包含2020版的Kubernetes入门笔记和相关资料，对于初学者或希望深入理解k8s的IT从业者来说极具价值。 资料.zip可能包含了丰富的Kubernetes教程、实战案例和官方文档，帮助用户快速掌握k8s的基本概念、架构和...
K8S入门介绍和实战
EverythingAtOnce的博客
01-02 957
Kubernetes（简称K8S）是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。它提供了一个强大的工具集，帮助用户轻松地管理容器化应用，以实现高可用性、自动化和可扩展性。KubernetesKubernetes作为容器编排平台，在容器化应用的部署、管理和扩展方面提供了强大的功能和工具。通过使用K8S的组件和概念，开发者可以轻松地构建高可用、自动化和弹性的应用程序。
老手带你k8s集群实战_下
06-21
在云计算的时代，容器技术可以说是非常火爆了，在大规模使用容器运行业务的时候，为了管理方便,企业非常迫切的需要一个平台， 这个平台可以集中起来管理所有的docker宿主机，目前最火的管理平台，莫过于谷歌公司推出的kubernetes(简称k8s)了。细心的网友会发现网.上关于k8s的资料非常非常的多，可90%的资料都是教你怎么安装部署k8s，那么部署好了之后呢? ? ? 本课程完全站在小白的角度，带你了解k8s的应用场景，让你清晰的知道你们公司需不需要上k8s,因为很多业务并不适合运行在k8s中，不要盲目跟风!本课程主要包含k8s集群的安装，k8s各 种资源详细介绍和使用，k8s各种扩展组件的部署和使用，k8s核心功能弹性伸缩演示，k8s持久化存储，k8s代码自动发布，让你真正的能够让你的业务在k8s中落地运行!
K8S一 k8s基础知识及实战
最新发布
东风麦芽糖
04-15 2554
K8S集群安装 k8s动态扩容缩容 k8s查看Pod打印的日志 k8spod滚动升级与回滚
k8s快速入门：从部署到实战
黑马程序员官方博客
09-15 1671
随着Docker技术的流行，对项目的容器化部署方式越来越流行，容器化部署的优点如下：可以保证每个容器拥有自己的文件系统、CPU、内存、进程空间等运行应用程序所需要的资源都被容器包装，并和底层基础架构解耦容器化的应用程序可以跨云服务商、跨Linux操作系统发行版进行部署这些容器管理的问题统称为目前为止Kubernetes是最为流行的一种容器编排技术。
Kubernetes入门实战学习
Jerry的博客
06-24 396
1、部署一个应用 Kubernetes 部署 在 k8s 上进行部署前，首先需要了解一个基本概念 Deployment Deployment （ 部署）。在k8s中，通过发布 Deployment，可以创建应用程序 (docker image) 的实例 (docker container)，这个实例会被包含在称为 Pod 的概念中，Pod 是 k8s 中最小可管理单元。 在 k8s 集群中发布 Deployment 后，Deployment 将指示 k8s 如何创建和更新应用程序的实例，mast
最详细kubernetes 安装
weixin_45030548的博客
09-02 1919
适合入门选手，大神勿喷。adm搭建kubernetes centos7.6版本adm搭建kubernetes 由本人亲自测试，centos7.6版本adm搭建kubernetes，搭建了2天时间，其中也出了不少问题，按照我以下这个文档内容搭建绝无差错， 废话不多说，开干。 1、环境说明 系统 主机名 IP地址 组件 Centos7.6 k8s-master 10.2.52.82 Kubeadm、kubelet、kubectl、docker-ce Centos7.6 k8s-node1 10.2.52.78
kubernetes 五种核心资源对象简介
Yosigo_的博客
08-05 2021
Namespace Namespace是kubernetes系统中的一种非常重要资源，它的主要作用是用来实现多套环境的资源隔离或者多租户的资源隔离。 默认情况下，kubernetes集群中的所有的Pod都是可以相互访问的。但是在实际中，可能不想让两个Pod之间进行互相的访问，那此时就可以将两个Pod划分到不同的namespace下。kubernetes通过将集群内部的资源分配到不同的Namespace中，可以形成逻辑上的"组"，以方便不同的组的资源进行隔离使用和管理。 可以通过kubernet
K8S组件介绍及安装
TimeRovers的博客
06-18 1495
K8S组件 组件作用 master组件 1. API Server 程序：kube-apiserver，定义存储特定存储格式，声明式，只支持特定格式的存储（类似文档格式{key1:value1,key2:value2}） 2. Controller Manager（控制管理） 程序：kube-controller-manager，（管理容器扩缩容，滚动更新等） 控制器：包含route controller（路由），volume controller（数据卷），service controller（服务
Kubernetes 实战系列
01-28
Kubernetes（KS8） 实战系列教程，该课程将对Kubernetes的Node、Pod、Replication Controller、Service等基本核心概念进行讲解，这些组件共同构成了Kubernetes的系统框架和计算模型。通过对它们进行灵活的组合，用户就可以快速、方便地对容器集群进行配置、创建和管理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值