小白到运维工程师自学之路 第七十集 （Kubernetes集群部署）

最新推荐文章于 2024-11-04 15:23:18 发布
最新推荐文章于 2024-11-04 15:23:18 发布
阅读量257 收藏
点赞数
文章标签： 运维 kubernetes 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/REUSNN/article/details/132194542
版权
文章介绍了Kubernetes的基础概念、关键特性，如容器编排、服务发现、自动伸缩等，以及其工作原理，详细步骤包括安装Docker、部署kubeadm、kubectl和kubelet，以及配置和初始化Kubernetes集群。
摘要由CSDN通过智能技术生成

一、概述

Kubernetes（简称K8S）是一个开源的容器编排和管理平台，是由Google发起并捐赠给Cloud Native Computing Foundation（CNCF）管理的项目。它的目标是简化容器化应用的部署、扩展、管理和自动化操作。

以下是Kubernetes的一些关键特性：

1、容器编排：Kubernetes可以管理和调度大规模的容器化应用程序。它能够确保应用程序在集群中的各个节点上正确启动和运行，并根据资源需求和可用性动态调整容器的数量和位置。

2、服务发现和负载均衡：Kubernetes提供了内建的服务发现机制，使得容器之间可以通过服务名来相互通信，而不需要硬编码IP地址或端口。同时，Kubernetes还支持负载均衡，自动将请求分发给可用的容器实例。

3、自动伸缩：Kubernetes能够根据应用程序的负载自动进行水平扩展，即增加或减少容器的数量，以满足应用程序的需求。这种自动伸缩可以基于CPU利用率、内存使用量等指标进行配置。

4、自愈性和故障恢复：Kubernetes具有自动故障检测和修复的能力。当容器或节点发生故障时，Kubernetes会自动重新启动容器、迁移容器到其他健康节点，或者按照指定的策略自动替换故障的节点。

5、云原生底层设施支持：Kubernetes与云原生应用开发和部署的理念紧密结合。它提供了对云平台的适配和整合，能够无缝地部署和管理应用程序到各种云服务提供商的基础设施上。

6、插件和扩展性：Kubernetes拥有丰富的插件和扩展机制，可以通过自定义资源或控制器来扩展和定制其功能。这使得开发者可以根据自己的需求，将Kubernetes与其他工具和平台进行整合。

Kubernetes广泛应用于企业和云服务提供商中，为容器化应用提供了灵活、可靠和可扩展的运行环境。它极大地简化了应用程序的部署和管理，提高了开发和运维的效率，成为云原生应用开发的重要基石之一。

二、工作原理

Kubernetes的工作原理可以分为以下几个关键组件和概念：

1. Master节点：Master节点是Kubernetes集群的控制中心，负责整个集群的管理和控制。它包含以下组件：
   - API Server：提供集群的API接口，接收和处理用户和组件的请求。
   - Scheduler：根据用户的需求和资源的可用性，决定将容器调度到集群中的哪个节点上。
   - Controller Manager：负责监控和管理集群状态，包括自动伸缩、故障恢复等功能。
   - etcd：保存集群的配置信息和状态数据，保证高可用和一致性。

2. Worker节点：Worker节点是集群中实际运行容器的节点，也称为Minion节点。每个Worker节点上都有以下组件：
   - Kubelet：负责与Master节点通信，管理本节点上的容器和Pod。
   - Container Runtime：用于运行容器的底层软件，如Docker。
   - kube-proxy：负责网络代理和负载均衡，为容器提供网络服务。

3. Pod：Pod是Kubernetes的最小部署单元，可以包含一个或多个相关的容器。Pod是运行在Worker节点上的实际应用实例，它共享相同的网络和存储资源。每个Pod都有一个唯一的IP地址。

4. ReplicaSet和Deployment：ReplicaSet是Kubernetes中的一个控制器，用于创建和管理拥有相同配置和副本数量的Pod组。它确保指定数量的Pod运行，并在有需要时进行水平扩展或收缩。Deployment是对ReplicaSet的进一步封装，提供了应用程序的版本控制和滚动升级的能力。

5. Service：Service是通过标签选择器与一组Pod进行关联，并提供稳定的服务访问入口。Service可以实现负载均衡、内部服务发现和跨集群通信等功能。

Kubernetes的工作原理可以简要概括为：用户通过API Server与Master节点交互，创建、修改或删除资源对象（如Pod、ReplicaSet、Deployment等）。Master节点根据请求的内容进行相应操作，并将相应配置信息存储在etcd中。Kubelet监听Master节点的指令，在Worker节点上创建、管理和监控Pod的生命周期。kube-proxy负责处理网络请求，将请求转发到合适的Pod。

通过这种架构，Kubernetes可以动态地管理和调度容器化应用程序，实现高可用性、弹性伸缩和自动化操作。它提供了一种高级抽象的方式来描述应用程序和资源对象，并通过自动化和智能调度来确保应用程序的高效运行。

                 

 

三、安装部署docker

注意：所有主机配置推荐CPU：2C+  Memory：2G+

 1、主机初始化配置（所有主机都要配置）

所有主机配置禁用防火墙和selinux 
setenforce 0
iptables -F
systemctl stop firewalld
systemctl disable firewalld
systemctl stop NetworkManager
systemctl disable NetworkManager
sed -i '/^SELINUX=/s/enforcing/disabled/' /etc/selinux/config
配置主机名并绑定hosts，不同主机名称不同
cat << EOF >> /etc/hosts
192.168.77.14 k8s-master
192.168.77.15 k8s-node01
192.168.77.16 k8s-node02
EOF

关闭交换分区
swapoff -a
sed -i '/swap/s/^/#/' /etc/fstab
将IPv6的请求转发到IPv4
cat << EOF >> /etc/sysctl.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
查看
modprobe br_netfilter
sysctl -p

 

2、部署docker-ce环境

三台主机上分别部署 Docker 环境，因为 Kubernetes 对容器的编排需要 Docker 的支持（安装的版本是19.03.0）

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

yum install -y yum-utils device-mapper-persistent-data lvm2

yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

yum clean all && yum makecache fast 

yum -y install docker-ce-cli-19.03.3 containerd.io

systemctl start docker 

systemctl enable docker

配置docker的阿里源
cat << END > /etc/docker/daemon.json
{
        "registry-mirrors":[ "https://nyakyfun.mirror.aliyuncs.com" ]
}
END

systemctl daemon-reload

systemctl restart docker

 四、安装部署Kubernetes集群

1、组件介绍

三个节点都需要安装下面三个组件

①、kubeadm：安装工具，使所有的组件都会以容器的方式运行

②、kubectl：客户端连接K8S API工具

③、kubelet：运行在node节点，用来启动容器的工具

2、配置阿里云yum源（所有主机）

cat <<EOF > /etc/yum.repos.d/kubernetes.repo 
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
       https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

3、安装kubelet kubeadm kubectl（所有主机）

yum -y install kubelet-1.20.0 kubeadm-1.20.0 kubectl-1.20.0
systemctl enable kubelet

kubelet 刚安装完成后，通过 systemctl start kubelet 方式是无法启动的，需要加入节点或初始化为 master 后才可启动成功

如果在命令执行过程中出现索引 gpg 检查失败的情况, 请使用 yum install -y --nogpgcheck kubelet kubeadm kubectl 来安装

4、配置init-config.yaml（只有主节点配置）

Kubeadm 提供了很多配置项，Kubeadm 配置在 Kubernetes 集群中是存储在ConfigMap 中的，也可将这些配置写入配置文件，方便管理复杂的配置项。Kubeadm 配内容是通过 kubeadm config 命令写入配置文件的。

kubeadm config print init-defaults > init-config.yaml
vim /root/init-config.yaml 
apiVersion: kubeadm.k8s.io/v1beta2
bootstrapTokens:
- groups:
  - system:bootstrappers:kubeadm:default-node-token
  token: abcdef.0123456789abcdef
  ttl: 24h0m0s
  usages:
  - signing
  - authentication
kind: InitConfiguration
localAPIEndpoint:
  advertiseAddress: 192.168.77.14		         //master节点IP地址
  bindPort: 6443
nodeRegistration:
  criSocket: /var/run/dockershim.sock
  name: k8s-master		                         //如果使用域名保证可以解析，或直接使用 IP 地址
  taints:
  - effect: NoSchedule
    key: node-role.kubernetes.io/master
---
apiServer:
  timeoutForControlPlane: 4m0s
apiVersion: kubeadm.k8s.io/v1beta2
certificatesDir: /etc/kubernetes/pki
clusterName: kubernetes
controllerManager: {}
dns:
  type: CoreDNS
etcd:
  local:
    dataDir: /var/lib/etcd		                            //etcd 容器挂载到本地的目录
imageRepository: registry.aliyuncs.com/google_containers	//修改为国内地址
kind: ClusterConfiguration
kubernetesVersion: v1.19.0
networking:
  dnsDomain: cluster.local
  serviceSubnet: 10.96.0.0/12
  podSubnet: 10.244.0.0/16 	                                //新增加 Pod 网段
scheduler: {}

5、安装master节点 

kubeadm config images list --config init-config.yaml   拉取镜像

kubeadm config images pull --config=init-config.yaml   下载镜像


echo "1" > /proc/sys/net/ipv4/ip_forward
kubeadm init --config=init-config.yaml	//初始化安装K8S

下面红框中标注的是添加集群主节点的信息，给从指定主需要用到

kubectl 默认会在执行的用户家目录下面的.kube 目录下寻找config 文件，这里是将在初始化时[kubeconfig]步骤生成的admin.conf 拷贝到.kube/config
mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config

 6、安装node节点

两个从节点指定主的信息

kubeadm join 192.168.77.14:6443 --token abcdef.0123456789abcdef     --discovery-token-ca-cert-hash sha256:910a7f7c25bcb32f88f28a66ccd142afa38188ee60d4807e9b8aac27b68a8a4d

 到主节点上查看

在初始化 k8s-master 时并没有网络相关配置，所以无法跟 node 节点通信，因此状态都是“NotReady”

今天只学了安装配置，还没有学习网络设置，下一篇文章将学习如何进行网络设置

以上就是Kubernetes的安装与集群部署，如有错误欢迎各位大佬批评指正，我们共同进步

Silver彡Wolf
关注
Photoshopcs6高手成长之路从基础到高级完全自学PS教程
07-22
资源名称：Photoshop cs6高手成长之路 从基础到高级完全自学PS教程教程目录：第1章 photoshop的简介 界面讲解第1节photoshop的简介 界面讲解与新建、打开、置入、关闭保存第2节photoshop的简介新建色彩02第3节photo...
运维工程师 题库 笔记 PDF文件电子版 581道题 2023年 精选 面试 自学 考试
12-11
共 581道题，覆盖 运维工程师 全部知识点，花费一个月整理。[1] PDF文件电子版[2] 包含答案、解题过程和示例[3] 排班整齐，字体清晰[4] 所有内容可复制[5] 有完整的目录适合面试准备，快速学习，考试准备和知识回顾...
马士兵Java自学之路-精心编辑版.pdf
11-16
马士兵Java自学之路-精心编辑版.pdf
电子工程师自学速成 设计篇 _设计篇_电子工程师自学速成_
10-03
《电子工程师自学速成 设计篇》是一本专为电子工程师设计的自学教程，共534页，包含了丰富的理论知识和实践经验。该书以58.3M的超大容量，提供了高清书签版，方便读者查阅和学习。这份资料的标签明确地指出其核心...
oceanbase V4.2.2社区版集群离线部署
king_harry的专栏
11-01 764
版本，选择是上传文件，包含oceanbase-ce、oceanbase-ce-libs、oceanbase-ce-utils。关闭时展示，为 OBProxy 集群的访问地址，仅用于生成租户的连接串，不影响实际使用，需要自主配置负载均衡，如果是 VIP 地址，还需要您自主申请并绑定到 OBProxy Server。集群配置选项卡—更多配置—更改系统内存保留选项，默认是30G，如果测试机内存只有16G，则需要调小，本测试调整为2G，这样ocp-server安装不会失败。自定义待管理的集群的名称。
服务器虚拟化
Hellc007的博客
10-30 993
服务器虚拟化是一种将物理服务器的计算资源分割为多个独立虚拟环境的技术，通过软件层将底层硬件资源抽象化并在上层构建多个虚拟机（Virtual Machine, VM）。每个虚拟机运行独立的操作系统和应用程序，相互之间不受干扰，具备类似于物理服务器的功能。这种技术使得一台物理服务器能够承担多台虚拟服务器的角色，从而极大地提升了硬件资源的利用率。服务器虚拟化的概念最早可追溯到20世纪60年代IBM大型机时代，当时虚拟化被用来将大型机的资源分配给多个任务，使得企业在有限的资源下能够同时运行多个应用。
nginx常用负载均衡策略及使用场景
希望能解决大家的问题，也欢迎老哥们来骚扰技术交流业务中的问题
10-31 240
根据指定的Key（例如URL、请求参数）进行哈希计算，确保特定请求始终访问同一台服务器。：适合后端服务器性能较均衡，且业务请求较简单、时间较短的情况，比如静态资源服务等。：适合处理时间较长的业务场景，比如视频转码、文件处理等，能够避免服务器负载不均。：根据客户端IP的哈希值分配请求，同一IP的请求会始终分配到同一台服务器上。：适合服务器配置不均衡的情况，可以将更多请求分配到性能更好的服务器上。：为每台服务器设置不同的权重，权重高的服务器分配的请求更多。：将请求分配到当前连接数最少的服务器上。
linux基础-lvm逻辑卷组分区实操
pikaqiuu11的博客
11-01 342
2、swap分区（交换分区）：当程序运行时的物理内存不够时，从其他未运行的程序中调取一部分内存到swap分区中，供程序使用，当未运行的程序运行时，将内存还原。lvm(logical volume manager),逻辑卷管理，linux系统下管理磁盘分区的一种机制，适合于管理大存储设备，1、系统引导分区（第0扇区）：存放系统引导文件（检测操作系统的位置）和linux的内核文件。
http 从请求到响应的过程中发生了什么
m0_63542260的博客
10-30 369
‌：客户端向服务器发送一个HTTP请求，请求包含请求行、请求头部和请求体。‌：服务器接收到请求后，解析请求，查找所需资源，并进行处理。状态行包含HTTP版本、状态码和状态消息，如200 OK表示请求成功，404 Not Found表示资源未找到‌2。服务器监听端口，客户端发送SYN包请求连接，服务器响应SYN+ACK包，客户端再次发送ACK包确认连接建立，完成三次握手后，客户端和服务器进入数据传输状态‌1。HTTP/1.1引入了持久连接，允许一个连接处理多个请求和响应，提高了性能。
Jenkins面试整理-如何在 Jenkins 中配置构建任务？
不务正业的猿
10-30 423
通过上述步骤，你可以在 Jenkins 中配置一个基本的构建任务，自动化项目的构建、测试和部署。下面是详细的配置流程，带你从创建到配置 Jenkins 的构建任务。如果项目需要多个步骤，可以通过点击 “添加构建步骤”（Add build step）添加更多步骤，例如构建完毕后再执行测试。点击某个构建编号，选择 “控制台输出”（Console Output），查看构建的详细日志，排查可能的错误。配置要构建的分支，通常使用默认的 */master 或 */main，可以通过修改表达式构建其他分支。
Docker命令备忘录----Linux运维
LongtengGensSupreme博客
11-01 896
在默认的桥接网络之外，Docker允许用户创建自定义的网络。自定义网络可以帮助实现更加复杂的网络拓扑结构。例如，你可以创建一个自定义网络，并将多个容器加入到该网络中，让它们可以互相通信。# 创建一个桥接网络# 将容器连接到该网络在此配置下，container1 和 container2 可以通过容器名互相通信。
运维工具之docker入门
最新发布
qq_68289621的博客
11-04 488
容器是一种轻量级的，可移植的软件运行环境。它将软件程序本身及软件依赖库打包在一起。可以在不同平台和系统上运行。
docker build cache 占用磁盘空间很高
tingting0119的博客
10-30 186
docker 的build cache占用大量磁盘空间解决办法
docker部署onlyoffice
a13568hki的博客
10-30 231
通过网盘分享的文件：onlyoffice.tar.gz。
redroid编译指南
键盘的起始页
11-03 471
这里要重点确认git-lfs 是否安装成功了？webview.apk大小是否正确？
ngxin系列--（二）--stream模块的加载、accept、read/write
cser的博客
11-03 680
nginx第二篇，主要介绍了stream模块的加载原理、accept流程、read/write流程
Docker Compose: Streamlining Docker Application Development
lsx202406的博客
10-31 878
【代码】Docker Compose: Streamlining Docker Application Development。
web服务器
m0_74355247的博客
11-02 775
www是worldwideweb的缩写，也就是全球信息广播的意思。通常说的上网就是使用www来查询用户所需要的信息。www可以结合文字、图形、影像以及声音等多媒体，并通过可以让鼠标单击超链接的方式将信息以internet传递到世界各处去。与其他服务器类似，当你连接上www网站，该网站肯定会提供一些数据，而你的客户端则必须要使用可以解析这些数据的软件来处理，那就是浏览器。Www服务器与客户端浏览器之间的连接图。
Kafka自学指南：从入门到集群部署
Kafka自学文档提供了全面的学习路径，涵盖了从基础知识到实际应用的各个环节，包括技术细节和配置管理，适合希望通过实践深入理解Kafka的开发者和数据工程师。通过掌握这些核心概念和实践技巧，用户能够有效地利用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值