K8s第三节课

存储
数据层面复用问题
docker -V 是挂载在宿主机上
k8s中,
pod是容器的载体,为容器提供共享的数据存储和网络.
Volume挂载的emptyDir其实是挂载pod中

kubectl create -f pod-emp.yaml
kubectl exec -it empty-pod /bin/sh
进入到容器中,发现有个/data目录
宿主机是看不到/data的,因为挂载到了pod的临时目录


kubectl create -f pod-empty.yaml

Gitrepo(empty的基础上增加git命令) 用的不多
hostPath(宿主机目录映射) 用的不多

kubectl create -f pod-hostpath.yaml
kubectl get pods -o wide

kubectl exec -it host-pod /bin/sh
可以看到容器内的/data目录下创建文件,work2宿主机也会同步创建的文件
下次创建pod如果跑到work1,数据岂不是还得重复同步一遍过去,所以这种宿主机方式用得少,破坏pod的自由

nfs共享服务用的多(第三方网络存储) 如阿里云的oss
nfs安装
yum install -y nfs-utils
启动
systemctl start nfs
showmount -e

在master机器中,
vim /etc/exports 写入
/data/volumes *(rw,no_root_squash)
systemctl restart nfs
mkdir -p /data/volumes

work2中执行,
建立目录 mkdir /nfs
使用nfs挂载一个目录 挂载在/nfs
mount -t nfs master:/data/volumes /nfs
测试:
在master的 /data/volumes/目录下创建文件

在work2的/nfs目录下可以直接看到

ip是提供nfs服务的机器ip

kubectl create -f vol-nfs.yaml
master下,直接访问nginx地址会显示403,因为没有文件


使用命令 创建文件
echo ‘

NFS success

’ > /data/volumes/index.html
再次访问成功

网络服务,挣脱掉数据束缚

运维层面,两类人:
1,系统资源的管理者(有没有能提供20g的资源),定制资源,这个pv是25g的规格 pv
2,部署人员,使用者(申请20g),向管理者申请资源 pvc

namespace 命令空间 ,资源隔离作用,比如不同工作组
kubectl get namespace

kubectl get pods --namespace kube-system 查找命名空间kube-system下的所有pod
kubectl get pods 默认后面不写是查找default命名空间的pod


kubectl get pods --namespace default 等价于 kubectl get pods

pv与namespace是平级资源,pvc可以归属到namespace下

vim vol-pv.yaml
生成5g的资源供人使用

kubectl create -f vol-pv.yaml
查看命令生成的pv
kubectl get pv

申请1g的资源,使用模式是ReadWriteMany,并发读写,同时支持多个pod来写,读

创建一个pvc
kubectl create -f vol-pvc.yaml
查看创建好的pvc
kubectl get pvc

kubectl get pv

一个pv被pvc使用后,就不能被其他的pvc拿去使用了
cat vol-pod.yaml 两个之间用 — 进行分隔,工作中常用写法

pvc删除后之前绑定pv会变为released状态

为了测试 创建pod并绑定pvc一体功能,先把pv也一起删掉
kubectl get pvc
kubectl delete pvc nfs-pvc
先创建pv,后创建一个pod,下方的pod中创建资源中已经指定好了pv
kubectl create -f vol-pv.yaml
kubectl create -f vol-pod.yaml

服务pod停掉了,再启动时,挂载的还是原来的pvc
cat stateful.yaml 有状态的用这个,重启后我还是要使用之前存储的地方,不能变化 ,一般开发人员用不到stateful

kubectl create -f stateful.yaml
删除控制器,myapp deployment
kubectl get sts 查询控制器
kubectl delete sts myapp
所有环境清除ok之后
kubectl create -f pv.yaml
kubectl create -f stateful.yaml

创建一个configmap,名字为nginxconf ,存入键值对 db.host=192.168.11.111
kubectl create configmap nginxconf --from-literal=db.host=192.168.11.111
kubectl get cm

kubectl describe cm nginxconf


kubectl get pod
进入容器
kubectl exec -it cmpod /bin/sh
容器内部执行命令可以看到结果
env|grep DB_HOST

docker中容器的通信模式

K8s中同一pod的哦容器,共享一个网络ip


kubectl create -f net-pod.yaml
kubectl get pod
kubectl exec -it netpod /bin/sh
默认是进到资源文件中配置的第一个容器,本例中是进到的nginx

kubectl exec -it netpod -c tomcat /bin/sh 指定进名字为tomcat的容器
两个pod之间的通信,同一node的pod,在一个子网中,本身就能访问通

跨node的通信,需要网络组件的协调,比如flannel


添加路由命令
route add -net 172.17.0.0 netmask 255.255.255.0 gw 192.168.100.166
意思是只要访问到172.17.*.*就直接给我转到192.168.100.166去访问
查看ip转发
iptables -t filter -nvL FORWARD

k8s需要记住网关对应关系,路由表
数据记录在k8s的etcd服务中

secret其实就是个configmap,只不过里面放的数据转码加密了,保密性