95、k8s之rancher可视化

于 2024-09-14 16:42:21 发布
阅读量180 收藏 1
点赞数
文章标签： kubernetes rancher 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74149099/article/details/142261655
版权

一、ranker 图形化界面

图形化界面进行k8s集群的管理

rancher自带监控----普罗米修斯

在这里插入图片描述

[root@master01 opt]# docker load -i rancher.tar   ##所有节点
[root@master01 opt]# docker pull rancher/rancher:v2.5.7      ##主节点

[root@master01 opt]# vim /etc/docker/daemon.json 

{
  "registry-mirrors": [
                "https://hub-mirror.c.163.com",
                "https://docker.m.daocloud.io",
                "https://ghcr.io",
                "https://mirror.baidubce.com",
                "https://docker.nju.edu.cn",
                "https://hub.littlediary.cn/",
                "https://dockerproxy.cn"
   ],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  }
}
~   
[root@master01 opt]# systemctl daemon-reload 
[root@master01 opt]# systemctl restart docker
[root@master01 opt]# docker pull rancher/rancher:v2.5.7
[root@master01 opt]# docker run -d --restart=unless-stopped -p 80:80 -p 443:443 --privileged --name rancher rancher/rancher:v2.5.7
95247bfb683e8008b249d237603ef520527b2ec00cc261b6d2ebfc6e51321207

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

[root@master01 opt]# curl --insecure -sfL https://192.168.168.81/v3/import/6pmp9w44gs678l24ln45r84frtcs2pl7txl6hcz57cqlclstlpsx6s_c-2bhzq.yaml | kubectl apply -f -
error: no objects passed to apply
[root@master01 opt]# curl --insecure -sfL https://192.168.168.81/v3/import/6pmp9w44gs678l24ln45r84frtcs2pl7txl6hcz57cqlclstlpsx6s_c-2bhzq.yaml | kubectl apply -f -
clusterrole.rbac.authorization.k8s.io/proxy-clusterrole-kubeapiserver created
clusterrolebinding.rbac.authorization.k8s.io/proxy-role-binding-kubernetes-master created
namespace/cattle-system created
serviceaccount/cattle created
clusterrolebinding.rbac.authorization.k8s.io/cattle-admin-binding created
secret/cattle-credentials-4134134 created
clusterrole.rbac.authorization.k8s.io/cattle-admin created
deployment.apps/cattle-cluster-agent created
[root@master01 opt]# kubectl get ns
NAME              STATUS   AGE
cattle-system     Active   119s
default           Active   18d
ingress-nginx     Active   41h
kube-node-lease   Active   18d
kube-public       Active   18d
kube-system       Active   18d
lucky-cloud       Active   22h
xy102             Active   47h
[root@master01 opt]# kubectl get pod -n cattle-system 
NAME                                  READY   STATUS    RESTARTS   AGE
cattle-cluster-agent-cf684455-bd8bs   1/1     Running   0          2m36s

在这里插入图片描述

在这里插入图片描述

nfs进行挂载----hostPath

在这里插入图片描述

1、声明挂载卷

在这里插入图片描述

2、健康检查

在这里插入图片描述

3、调度策略

在这里插入图片描述

4、扩缩容以及升级策略

在这里插入图片描述

5、

在这里插入图片描述

调度

在这里插入图片描述

在这里插入图片描述

Last login: Sat Sep 14 08:55:59 2024 from 192.168.168.168
[root@master01 ~]# kubectl get pod
NAME                        READY   STATUS    RESTARTS   AGE
hpa-test2-0                 1/1     Running   16         2d
nfs1-76f66b958-68wpl        1/1     Running   12         8d
test1-11-785f6847f9-mtdnw   1/1     Running   0          3m49s
[root@master01 ~]# kubectl get svc
NAME         TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)   AGE
kubernetes   ClusterIP   10.96.0.1    <none>        443/TCP   18d

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

[root@master01 ~]# kubectl get svc
NAME         TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)        AGE
kubernetes   ClusterIP   10.96.0.1      <none>        443/TCP        18d
nginx1-11    NodePort    10.96.48.229   <none>        80:31000/TCP   41s

在这里插入图片描述

访问(http://192.168.168.81:31000/)

[root@k8s5 k8s]# rm -rf *
[root@k8s5 k8s]# ls
[root@k8s5 k8s]# echo 123 > index.html
[root@k8s5 k8s]#

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

[root@master01 k8s-yaml]# kubectl get pod -n cattle-prometheus 
NAME                                                       READY   STATUS                  RESTARTS   AGE
exporter-kube-state-cluster-monitoring-79c667fdc9-ds9jr    0/1     ErrImagePull            0          5m13s
exporter-node-cluster-monitoring-2xrgh                     0/1     ImagePullBackOff        0          5m13s
exporter-node-cluster-monitoring-8knvz                     1/1     Running                 0          5m13s
exporter-node-cluster-monitoring-92rkf                     0/1     ImagePullBackOff        0          5m13s
grafana-cluster-monitoring-575d64fcf-2c4xg                 0/2     Init:ImagePullBackOff   0          5m13s
operator-init-cluster-monitoring-2pv7x                     0/1     ContainerCreating       0          5m13s
operator-init-monitoring-operator-tw9zm                    0/1     ImagePullBackOff        0          5m15s
prometheus-operator-monitoring-operator-6dd84ddd49-b9scc   0/1     ImagePullBackOff        0          5m15s


[root@master01 k8s-yaml]# kubectl describe pod -n cattle-prometheus exporter-node-cluster-monitoring-92rkf 
##查看镜像拉不下来的原因，注意在哪一个节点，然后去节点上拉取



[root@node01 ~]# vim /etc/docker/daemon.json 

{
  "registry-mirrors": [
                "https://hub-mirror.c.163.com",
                "https://docker.m.daocloud.io",
                "https://ghcr.io",
                "https://mirror.baidubce.com",
                "https://docker.nju.edu.cn"
                "https://hub.littlediary.cn/",
                "https://dockerproxy.cn"
   ],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  }
}
[root@node01 ~]# systemctl daemon-reload
[root@node01 ~]# systemctl restart docker

[root@node01 ~]# docker pull rancher/prom-node-exporter:v1.0.1
v1.0.1: Pulling from rancher/prom-node-exporter
86fa074c6765: Pull complete 
ed1cd1c6cd7a: Pull complete 
ff1bb132ce7b: Pull complete 
Digest: sha256:ae4d849cc4b14c15dcd7dc47621b577ae14767444ed62add3fe0d9b3b9e032f8
Status: Downloaded newer image for rancher/prom-node-exporter:v1.0.1
docker.io/rancher/prom-node-exporter:v1.0.1

[root@master01 k8s-yaml]# kubectl get pod -n cattle-prometheus 
NAME                                                       READY   STATUS                  RESTARTS   AGE
exporter-kube-state-cluster-monitoring-79c667fdc9-ds9jr    0/1     ImagePullBackOff        0          6m21s
exporter-node-cluster-monitoring-2xrgh                     0/1     ImagePullBackOff        0          6m21s
exporter-node-cluster-monitoring-8knvz                     1/1     Running                 0          6m21s
exporter-node-cluster-monitoring-92rkf                     0/1     ImagePullBackOff        0          6m21s
grafana-cluster-monitoring-575d64fcf-2c4xg                 0/2     Init:ImagePullBackOff   0          6m21s
operator-init-cluster-monitoring-xgsn9                     1/1     Running                 0          46s




[root@master01 opt]# kubectl describe pod -n cattle-prometheus operator-init-monitoring-operator-tw9zm 
Name:         operator-init-monitoring-operator-tw9zm
Namespace:    cattle-prometheus
Priority:     0
Node:         node01/192.168.168.82


[root@node01 ~]# docker pull rancher/istio-kubectl:1.5.10


[root@master01 k8s-yaml]# kubectl describe pod -n cattle-prometheus grafana-cluster-monitoring-575d64fcf-2c4xg 

[root@node01 ~]# docker pull rancher/grafana-grafana:7.1.5


[root@master01 opt]# kubectl describe pod -n cattle-prometheus exporter-node-cluster-monitoring-2xrgh 
Name:         exporter-node-cluster-monitoring-2xrgh
Namespace:    cattle-prometheus
Priority:     0
Node:         node02/192.168.168.83

[root@node02 ~]# docker pull rancher/prom-node-exporter:v1.0.1


[root@node02 ~]# vim /etc/docker/daemon.json

{
  "registry-mirrors": [
                "https://hub-mirror.c.163.com",
                "https://docker.m.daocloud.io",
                "https://ghcr.io",
                "https://mirror.baidubce.com",
                "https://docker.nju.edu.cn",
                "https://hub.littlediary.cn/",
                "https://dockerproxy.cn"
   ],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  }
}

[root@node02 ~]# systemctl daemon-reload
[root@node02 ~]# systemctl restart docker
[root@node02 ~]# docker pull rancher/prom-node-exporter:v1.0.1



[root@master01 opt]# kubectl get pod -n cattle-prometheus
NAME                                                       READY   STATUS    RESTARTS   AGE
exporter-kube-state-cluster-monitoring-79c667fdc9-ds9jr    1/1     Running   0          49m
exporter-node-cluster-monitoring-2xrgh                     1/1     Running   0          49m
exporter-node-cluster-monitoring-8knvz                     1/1     Running   0          49m
exporter-node-cluster-monitoring-92rkf                     1/1     Running   0          49m
grafana-cluster-monitoring-575d64fcf-2c4xg                 2/2     Running   0          49m
prometheus-cluster-monitoring-0                            5/5     Running   1          33m
prometheus-operator-monitoring-operator-6dd84ddd49-b9scc   1/1     Running   0          49m

在这里插入图片描述

在这里插入图片描述

ly1435678619
关注
thinkphp5开发权限管理系统（RBAC)
weixin_38178354的博客
10-15 6685
1.权限分析 用户表（user） 角色表（role ) 如：超级管理员 编辑管理员 财务管理员等 权限表（node ) 有哪些权限呢？ 例如：管理员可以登陆后台系统，管理员可以删除会员 管理员可以备份数据 等等 用户角色表（role_user) 关联用户和角色的表 角色权限表(access) 关联角色和权限的表 2.数据表和字段 dr_user表 id(用户标识) username(...
thinkPHP5使用Rabc实现权限管理
01-02
在之前我们已经了解了think3.2Rbac的权限管理操作，但是在thinkPHP5中thinkPHP没有内置Rabc操作，所以我们需要使用一个thinkPHP的Rbac拓展来实现权限管理，在thinkPHP中我们可以使用gmars/tp5-rbac拓展来实现权限...
Thinkphp5 Thinkphp5.1 后台 模版 RBAC 权限管理
寻找09之夏的博客
09-26 5982
帐号：救世大侠 密码：123456 QQ群：893886288【如有需要，请加此QQ群】 github源码：https://github.com/tangfc/RBAC
tp5的rabc.php,thinkphp5.1中使用tp5-rbac插件
weixin_39681486的博客
03-12 270
tp5-rbac插件的使用背景说明：前后端分离架构，前端使用Vue，后端使用Thinkphp5.1.*登录认证使用JWT权限认证使用rbac接口采用RESFUL风格需求说明：有两种类型的用户，一个是管理员test_admin，一个是普通用户test_user有两个接口，一个是商品列表test/spus，一个是商品详情test/spu/:spu_id管理员只能访问商品列表接口，普通用户只能访问商品详...
Thinkphp Rbac
眭
08-25 506
一、什么是RBAC 基于角色的访问控制（Role-Based Access Control）作为传统访问控制（自主访问，强制访问）的有前景的代替受到广泛的关注。在RBAC中，权限与角色相关联，用户通过成为适当角色的成员而得到这些角色的权限。这就极大地简化了权限的管理。在一个组织中，角色是为了完成各种工作而创造，用户则依据它的责任和资格来被指派相应的角色，用户可以很容易地从一个角色被指派到另一个角色
rbac权限管理 php,用thinkphp5 实现基于角色的访问控制（rbac权限）,
weixin_28920737的博客
03-09 508
详细内容本篇文章主要讲述了用thinkphp5 实现基于角色的访问控制(rbac权限)，分享给大家，方便有需要的朋友参考。一先创建一个数据库;例如:创建一个test数据库;然后创建3个 表分别为:test_admin (管理员表), test_role,test_auth.这个是新创建的test库管理员表这个是新创建的admin表， 这个表是用户表是管理后台的用户。这个表的issuper这个字段代...
TP3中RBAC(权限认证)详细步骤!ThinkPHP
yibozhang的博客
09-13 2274
ThinkPHP3 中RBAC权限管理 基于角色的权限访问控制（Role-Based Access Control）作为传统访问控制（自主访问，强制访问）的有前景的代替受到广泛的关注。在RBAC中，权限与角色相关联，用户通过成为适当角色的成员而得到这些角色的权限。这就极大地简化了权限的管理。在一个组织中，角色是为了完成各种工作而创造，用户则依据它的责任和资格来被指派相应的角色，用户可以很容易地从...
ThinkPHP 模型关联（RBAC）
呀哈的博客
11-28 531
首先创建五个模型（在每个模型里面声明主键） 创建的五个模型分别为 User、Role、User_role、Node、Role_node 在User模型中创建一个方法 多对多模型关联 public function userRole() { // 第一个表示关联的模型、第二个表示中间表、第三个表示外键、第四个表示当前表主键 return $this->belongsToMany(role::class, 'user_role','rid','uid').
tp5的rabc.php,thinkphp5集成RBAC详细讲解
weixin_42524013的博客
03-12 223
现在做项目，需要tp5 集成rbac 那么就不要自己写了，集成composer中提供的rbac吧composer 网址https://packagist.org/packages/gmars/tp5-rbac#v1.1那么来看看如何使用：第一步：composer 下载rbac 类到 项目中 vendor找到 项目中的composer.json 打开，确保require中有以下几项，如果没有...
rbac权限管理php,thinkPHP3.2使用RBAC实现权限管理
weixin_32966593的博客
03-21 324
您现在的位置是：网站首页>>PHP>>thinkPHPthinkPHP3.2使用RBAC实现权限管理发布时间：2019-08-24 16:06:40作者：wangjian浏览量：578点赞量：0在thinkphp3.2中自己集成了RBAC来实现权限管理，RBAC实现类在项目中地址为：ThinkPHP/Librar/Org/Util/Rbac.class.php，其中集成了我...
auth php rbac,分享：thinkphp RBAC 详解
weixin_42318712的博客
03-18 57
一直在用thinkphp做项目，tp有个规定的功能很好，就是分权限管理。以前大体看过THINKPHP 的RBAC的介绍，不过没仔细研究 ，通过这几次的项目实训，发现RBAC.Class.php还是非常精炼的，使用起来也是够简单的，而且很灵活。但是恰恰是这灵活性让新手感到迷惑！好了，不多说了，一下内容是给新手看的，老手可以略过了。下面小涛说一下对RBAC的大体理解：先看下官方给的实例所用到的数据表，...
ThinkPHP5_RBAC
12-07
**ThinkPHP5 RBAC系统详解** ThinkPHP5是一款流行的PHP框架，它以其高效、简洁的代码结构和丰富的功能集在Web开发领域广受欢迎。RBAC（Role-Based Access Control，基于角色的访问控制）是一种常见的权限管理模型，...
thinkphp5.0 权限认证管理模块 插件 RBAC AUTH权限认证管理-tp5auth.zip
11-06
在本案例中，"thinkphp5.0 权限认证管理模块 插件 RBAC AUTH权限认证管理-tp5auth.zip" 提供了一个RBAC（Role-Based Access Control，基于角色的访问控制）权限认证管理插件，用于帮助开发者实现细粒度的权限分配。...
基于ThinkPHP6的RBAC的后台管理系统源码， UI使用layUI
03-17
《基于ThinkPHP6的RBAC后台管理系统与LayUI界面详解》 在现代Web开发中，构建高效、安全且易维护的后台管理系统是至关重要的。本文将深入探讨一个基于ThinkPHP6框架和LayUI前端库实现的角色权限控制（Role-Based ...
二进制方式部署K8s高可用集群
qq_63652578的博客
09-08 1610
kube-apiserver.service是kube-apiserver守护进程的systemd服务单元。当你新增或修改了某个单位文件（如.service文件、.socket文件等），需要运行该命令来刷新systemd对该文件的配置。当你新增或修改了某个单位文件（如.service文件、.socket文件等），需要运行该命令来刷新systemd对该文件的配置。当你新增或修改了某个单位文件（如.service文件、.socket文件等），需要运行该命令来刷新systemd对该文件的配置。
k8s Helm
巧克力人生的博客
09-08 1139
了解HelmHelm是kubernetes中查找、分享、构建应用的最佳方式。Helm是一个Kubernetes应用的包管理工具，用来管理chart(一种预先配置好的安装包资源)，有点类似于Ubuntu 的APT和CentOS/Rocky中的YUM。因此，helm的出现解决了k8s应用管理能力缺失的问题。另外Helm也是dev和ops的桥梁，运维人员在使用Helm的时候，一方面不需要理解大量在Chart中的各种k8s元素，只需要配置少量的环境变量即可安装;
kubeadm方式安装k8s
最新发布
m0_72009757的博客
09-10 565
本次以⼆进制⽅式安装⾼可⽤ k8s 1.28.0 版本，但在⽣产环境中， 建议使⽤⼩版本⼤于 5 的 Kubernetes 版本，⽐如 1.19.5 以后。
【Kubernetes】K8s 的安全框架和用户认证
书山有路，学海无涯。记录成长，追逐梦想
09-08 1077
Kubernetes 作为一个分布式的虚拟化集群管理工具，保证其集群的安全性就显得非常重要。由于 API Server 是访问集群资源的唯一入口，因此 Kubernetes 的安全机制都是围绕保护 API Server 来设计的。
【Kubernetes】K8s 的鉴权管理（二）：基于属性 / 节点 / Webhook 的访问控制
书山有路，学海无涯。记录成长，追逐梦想
09-10 1392
基于属性的访问控制（Attribute-Based Access Control，ABAC）通过将属性组合在一起来定义用户可以访问的范围。其策略文件是一个具有多行 JSON 格式的文件，该文件中的每一行都是一个策略（即一个 JSON 对象）。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值