k8s - 容器类型 - logrotate日志轮转工具 - HPA的部署 - Dashboard安装部署

已于 2022-10-12 22:40:15 修改
阅读量1.7k 收藏
点赞数
分类专栏： kubernetes 文章标签： kubernetes docker
于 2022-10-05 22:36:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48391148/article/details/127142286
版权

目录

知识点1：容器类型

1.1、init初始化容器

 1.2、pause容器

 1.3、app容器

 1.4、logrotate 日志轮转工具

配置文件：/etc/logrotate.conf

 /etc/logrotate.d目录：

日志轮转的好处：

知识点2：HPA和VPA的区别

2.1：HPA水平扩缩

2.2、VPA垂直扩缩 

 知识点3：安装metrics-server

1、下载官方yaml文件，修改image为阿里云的地址

2、执行安装命令

3、查看效果：

知识点4：安装HPA

1、安装好metrics-server

2、创建HPA功能

2.1、编辑Dockerfile和index.php

2.2、生成镜像文件

2.3、启动php-apache.yaml文件

3、创建HPA

4、增加负载

5、停止产生负载

知识点5：部署和访问 Kubernetes 仪表板（Dashboard）

1、下载yaml文件

2、安装Dashboard

3、查看Dashboard是否启动

4、删除Dashboard 的service服务，

5、重新创建一个service ，将服务类型设置为NodePort，然后启动它

6、想要访问dashboard服务，就要有访问权限，创建kubernetes-dashboard管理员角色

 7、获取token

8、访问dashboard

知识点1：容器类型

1.1、init初始化容器

官方文档：

 Init 容器 | Kubernetes

Init 容器是一种特殊容器，在 Pod 内的应用容器启动之前运行。Init 容器可以包括一些应用镜像中不存在的实用工具和安装脚本。 

Init 容器和应用容器都在一个Pod里面，它们共享同一个命名空间。

怎样理解init容器？

每个 Pod 中可以包含多个容器， 应用运行在这些容器里面，同时 Pod 也可以有一个或多个先于应用容器启动的 Init 容器。

Init 容器与普通的容器非常像，除了如下两点：

  • 它们总是运行到完成。
  • 每个都必须在下一个启动之前成功完成。

如果 Pod 的 Init 容器失败，kubelet 会不断地重启该 Init 容器直到该容器成功为止。 然而，如果 Pod 对应的 restartPolicy 值为 "Never"，并且 Pod 的 Init 容器失败， 则 Kubernetes 会将整个 Pod 状态设置为失败。

################################################################### 

 1.2、pause容器

每个Pod里运行着一个特殊的被称之为Pause的容器，其他容器则为业务容器，这些业务容器共享Pause容器的网络栈和Volume挂载卷， 

pause容器是在创建一个pod的时候，最先创建的容器

pause会将Pod的公用命名空间都创建好

 ################################################################### 

 1.3、app容器

app容器就是跑业务代码的容器

 ###################################################################  

 1.4、logrotate 日志轮转工具

logrorate日志轮转工具是linux系统自带的程序，不是一直在内存里运行的守护进程

计划任务会定时启动logrotate进行日志轮转

配置文件：/etc/logrotate.conf

 /etc/logrotate.d目录：

[root@k8s-master log]# cd /etc/logrotate.d/
[root@k8s-master logrotate.d]# ls
bootlog  chrony  firewalld  syslog  wpa_supplicant  yum
[root@k8s-master logrotate.d]# cat bootlog 
/var/log/boot.log
{
    missingok
    daily
    copytruncate
    rotate 7
    notifempty
}
[root@k8s-master logrotate.d]#

示例：bootlog 配置文件的作用就是告诉logrotate按照它的要求进行日志轮转

日志轮转的好处：

防止一个日志文件过大，对日志分析的时候不便，读取某天的日志，很难去定位，需要去查找的数据量很大 

  ###################################################################  

知识点2：HPA和VPA的区别

2.1：HPA水平扩缩

官方文档：

Pod 水平自动扩缩 | Kubernetes

在 Kubernetes 中，HorizontalPodAutoscaler 自动更新工作负载资源 （例如 Deployment 或者 StatefulSet）， 目的是自动扩缩工作负载以满足需求。

水平扩缩意味着对增加的负载的响应是部署更多的 Pods。 这与 “垂直（Vertical）” 扩缩不同，对于 Kubernetes， 垂直扩缩意味着将更多资源（例如：内存或 CPU）分配给已经为工作负载运行的 Pod。

如果负载减少，并且 Pod 的数量高于配置的最小值， HorizontalPodAutoscaler 会指示工作负载资源（ Deployment、StatefulSet 或其他类似资源）缩减。

水平 Pod 自动扩缩不适用于无法扩缩的对象（例如：DaemonSet。）

HorizontalPodAutoscaler 被实现为 Kubernetes API 资源和控制器。

资源决定了控制器的行为。在 Kubernetes 控制平面内运行的水平 Pod 自动扩缩控制器会定期调整其目标（例如：Deployment）的所需规模，以匹配观察到的指标， 例如，平均 CPU 利用率、平均内存利用率或你指定的任何其他自定义指标。

2.2、VPA垂直扩缩 

 VPA 全称 Vertical Pod Autoscaler，即垂直 Pod 自动扩缩容，可以根据容器资源使用情况自动设置 CPU 和 内存 的请求值，从而允许在节点上进行适当的调度，以便为每个 Pod 提供适当的资源。它既可以缩小过度请求资源的容器，也可以根据其使用情况随时提升资源不足的容量。

 

  ###################################################################  

 知识点3：安装metrics-server

1、下载官方yaml文件，修改image为阿里云的地址

示例：因为官方yaml文件的metrics镜像地址是github的，所以修改为阿里云的地址

apiVersion: v1
kind: ServiceAccount
metadata:
  labels:
    k8s-app: metrics-server
  name: metrics-server
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  labels:
    k8s-app: metrics-server
    rbac.authorization.k8s.io/aggregate-to-admin: "true"
    rbac.authorization.k8s.io/aggregate-to-edit: "true"
    rbac.authorization.k8s.io/aggregate-to-view: "true"
  name: system:aggregated-metrics-reader
rules:
- apiGroups:
  - metrics.k8s.io
  resources:
  - pods
  - nodes
  verbs:
  - get
  - list
  - watch
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  labels:
    k8s-app: metrics-server
  name: system:metrics-server
rules:
- apiGroups:
  - ""
  resources:
  - nodes/metrics
  verbs:
  - get
- apiGroups:
  - ""
  resources:
  - pods
  - nodes
  verbs:
  - get
  - list
  - watch
---
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  labels:
    k8s-app: metrics-server
  name: metrics-server-auth-reader
  namespace: kube-system
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: Role
  name: extension-apiserver-authentication-reader
subjects:
- kind: ServiceAccount
  name: metrics-server
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  labels:
    k8s-app: metrics-server
  name: metrics-server:system:auth-delegator
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: system:auth-delegator
subjects:
- kind: ServiceAccount
  name: metrics-server
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  labels:
    k8s-app: metrics-server
  name: system:metrics-server
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: system:metrics-server
subjects:
- kind: ServiceAccount
  name: metrics-server
  namespace: kube-system
---
apiVersion: v1
kind: Service
metadata:
  labels:
    k8s-app: metrics-server
  name: metrics-server
  namespace: kube-system
spec:
  ports:
  - name: https
    port: 443
    protocol: TCP
    targetPort: https
  selector:
    k8s-app: metrics-server
---
apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    k8s-app: metrics-server
  name: metrics-server
  namespace: kube-system
spec:
  selector:
    matchLabels:
      k8s-app: metrics-server
  strategy:
    rollingUpdate:
      maxUnavailable: 0
  template:
    metadata:
      labels:
        k8s-app: metrics-server
    spec:
      containers:
      - args:
        - --kubelet-insecure-tls
        - --kubelet-preferred-address-types=InternalIP 
        - --cert-dir=/tmp
        - --secure-port=4443
        - --kubelet-preferred-address-types=InternalDNS,InternalIP,ExternalIP,Hostname
        - --kubelet-use-node-status-port
        - --metric-resolution=15s
        image: registry.aliyuncs.com/google_containers/metrics-server:v0.6.0
        imagePullPolicy: IfNotPresent
        livenessProbe:
          failureThreshold: 3
          httpGet:
            path: /livez
            port: https
            scheme: HTTPS
          periodSeconds: 10
        name: metrics-server
        ports:
        - containerPort: 4443
          name: https
          protocol: TCP
        readinessProbe:
          failureThreshold: 3
          httpGet:
            path: /readyz
            port: https
            scheme: HTTPS
          initialDelaySeconds: 20
          periodSeconds: 10
        resources:
          requests:
            cpu: 100m
            memory: 200Mi
        securityContext:
          allowPrivilegeEscalation: false
          readOnlyRootFilesystem: true
          runAsNonRoot: true
          runAsUser: 1000
        volumeMounts:
        - mountPath: /tmp
          name: tmp-dir
      nodeSelector:
        kubernetes.io/os: linux
      priorityClassName: system-cluster-critical
      serviceAccountName: metrics-server
      volumes:
      - emptyDir: {}
        name: tmp-dir
---
apiVersion: apiregistration.k8s.io/v1
kind: APIService
metadata:
  labels:
    k8s-app: metrics-server
  name: v1beta1.metrics.k8s.io
spec:
  group: metrics.k8s.io
  groupPriorityMinimum: 100
  insecureSkipTLSVerify: true
  service:
    name: metrics-server
    namespace: kube-system
  version: v1beta1
  versionPriority: 100

###################################################################################  

2、执行安装命令

[root@k8s-master ~]# kubectl apply -f aliyun-components.yaml 
serviceaccount/metrics-server created
clusterrole.rbac.authorization.k8s.io/system:aggregated-metrics-reader created
clusterrole.rbac.authorization.k8s.io/system:metrics-server created
rolebinding.rbac.authorization.k8s.io/metrics-server-auth-reader created
clusterrolebinding.rbac.authorization.k8s.io/metrics-server:system:auth-delegator created
clusterrolebinding.rbac.authorization.k8s.io/system:metrics-server created
service/metrics-server created
deployment.apps/metrics-server created
apiservice.apiregistration.k8s.io/v1beta1.metrics.k8s.io created

  ###################################################################   

3、查看效果：

能够使用下面的命令查看到pod的效果，说明metrics server已经安装成功

[root@k8s-master pod]# kubectl top pod
NAME                       CPU(cores)   MEMORY(bytes)   
my-nginx-cf54cdbf7-6hbmp   0m           3Mi             
my-nginx-cf54cdbf7-dsrvm   0m           3Mi             
redis                      0m           0Mi             
[root@k8s-master pod]# kubectl top node
NAME         CPU(cores)   CPU%   MEMORY(bytes)   MEMORY%   
k8s-master   223m         5%     1020Mi          59%       
k8s-node1    57m          1%     661Mi           38%       
k8s-node2    73m          1%     615Mi           35%       
k8s-node3    70m          1%     662Mi           38%

   ###################################################################  

知识点4：安装HPA

官方文档：

Pod 水平自动扩缩 | Kubernetes

1、安装好metrics-server

2、创建HPA功能

2.1、编辑Dockerfile和index.php

Dockerfiel文件：

FROM php:5-apache
COPY index.php /var/www/html/index.php
RUN chmod a+rx index.php

index.php:

<?php
  $x = 0.0001;
  for ($i = 0; $i <= 1000000; $i++) {
    $x += sqrt($x);
  }
  echo "OK!";
?>

###################################################################################  

2.2、生成镜像文件

[root@k8s-master HPA]# docker build -t sc-hpa:1.0 .
Sending build context to Docker daemon  3.072kB
Step 1/3 : FROM php:5-apache
5-apache: Pulling from library/php
5e6ec7f28fb7: Pull complete 
cf165947b5b7: Pull complete 
7bd37682846d: Pull complete 
99daf8e838e1: Pull complete 
ae320713efba: Pull complete 
ebcb99c48d8c: Pull complete 
9867e71b4ab6: Pull complete 
936eb418164a: Pull complete 
bc298e7adaf7: Pull complete 
ccd61b587bcd: Pull complete 
b2d4b347f67c: Pull complete 
56e9dde34152: Pull complete 
9ad99b17eb78: Pull complete 
Digest: sha256:0a40fd273961b99d8afe69a61a68c73c04bc0caa9de384d3b2dd9e7986eec86d
Status: Downloaded newer image for php:5-apache
 ---> 24c791995c1e
Step 2/3 : COPY index.php /var/www/html/index.php
 ---> 303d25be9de8
Step 3/3 : RUN chmod a+rx index.php
 ---> Running in b1ed3ceefc79
Removing intermediate container b1ed3ceefc79
 ---> c48f70fa8ede
Successfully built c48f70fa8ede
Successfully tagged sc-hpa:1.0

创建一个链接的镜像hpa-example指向我们自己创建的sc-hpa镜像

[root@k8s-master HPA]# docker tag sc-hpa:1.0 hpa-example:latest
[root@k8s-master HPA]# docker images
REPOSITORY                                                        TAG        IMAGE ID       CREATED         SIZE
hpa-example                                                       latest     c48f70fa8ede   2 minutes ago   355MB
sc-hpa                                                            1.0        c48f70fa8ede   2 minutes ago   355MB

创建php-apache.yaml 

apiVersion: apps/v1
kind: Deployment
metadata:
  namespace: default
  name: php-apache
spec:
  selector:
    matchLabels:
      run: php-apache
  replicas: 1
  template:
    metadata:
      labels:
        run: php-apache
    spec:
      containers:
      - name: php-apache
        image: sc-hpa:1.0
        ports:
        - containerPort: 80
        resources:
          limits:
            cpu: 200m
          requests:
            cpu: 100m

---

apiVersion: v1
kind: Service
metadata:
  namespace: default
  name: php-apache
  labels:
    run: php-apache
spec:
  ports:
  - port: 80
  selector:
    run: php-apache

2.3、启动php-apache.yaml文件

[root@k8s-master HPA]# kubectl apply -f php-apache.yaml  
deployment.apps/php-apache created
service/php-apache created
[root@k8s-master HPA]# kubectl get pod -o wide
NAME                          READY   STATUS    RESTARTS   AGE   IP           NODE        NOMINATED NODE   READINESS GATES
php-apache-7c97954b84-lvqsj   1/1     Running   0          4s    10.244.1.3   k8s-node1   <none>           <none>

###################################################################################   

3、创建HPA

[root@k8s-master HPA]# kubectl autoscale deployment php-apache --cpu-percent=10 --min=1 --max=10
horizontalpodautoscaler.autoscaling/php-apache autoscaled
[root@k8s-master HPA]# kubectl get hpa
NAME         REFERENCE               TARGETS   MINPODS   MAXPODS   REPLICAS   AGE
php-apache   Deployment/php-apache   1%/10%    1         10        1          29s
[root@k8s-master HPA]# kubectl get pod
NAME                          READY   STATUS    RESTARTS   AGE
php-apache-7c97954b84-lvqsj   1/1     Running   0          11m

可以通过运行以下命令检查新制作的 HorizontalPodAutoscaler 的当前状态：

[root@k8s-master HPA]# kubectl get hpa
NAME         REFERENCE               TARGETS   MINPODS   MAXPODS   REPLICAS   AGE
php-apache   Deployment/php-apache   1%/10%    1         10        1          15m

###################################################################################  

4、增加负载

接下来，看看自动扩缩器如何对增加的负载做出反应。 为此，你将启动一个不同的 Pod 作为客户端。 客户端 Pod 中的容器在无限循环中运行，向 php-apache 服务发送查询。

# 在单独的终端中运行它
# 以便负载生成继续，你可以继续执行其余步骤
[root@k8s-master HPA]#  kubectl run -i --tty load-generator --rm --image=busybox:1.28 --restart=Never -- /bin/sh -"while sleep 0.01; do wget -q -O- http://10.244.2.4; done"

 

在增加负载的同时，使用kubectl get hpa php-apache --watch观察cpu负载情况，pod数量 

可以看到，一分钟左右，cpu的负载在不断升高，而HPA也在不断的增加pod的数量，一致到设置的最大pod数

同时，k8s集群中的php-apache的pod数量也和HPA增加的pod数一致

[root@k8s-master HPA]# kubectl get hpa php-apache --watch
NAME         REFERENCE               TARGETS   MINPODS   MAXPODS   REPLICAS   AGE
php-apache   Deployment/php-apache   1%/10%    1         10        1          18m
php-apache   Deployment/php-apache   63%/10%   1         10        1          21m
php-apache   Deployment/php-apache   199%/10%   1         10        4          21m
php-apache   Deployment/php-apache   107%/10%   1         10        8          21m
php-apache   Deployment/php-apache   51%/10%    1         10        10         22m
php-apache   Deployment/php-apache   24%/10%    1         10        10         22m
php-apache   Deployment/php-apache   22%/10%    1         10        10         22m
php-apache   Deployment/php-apache   15%/10%    1         10        10         22m
php-apache   Deployment/php-apache   1%/10%     1         10        10         23m

[root@k8s-master HPA]# kubectl get pod -o wide
NAME                          READY   STATUS    RESTARTS   AGE     IP           NODE        NOMINATED NODE   READISS GATES
php-apache-7c97954b84-27zc5   1/1     Running   0          4m11s   10.244.3.8   k8s-node3   <none>           <none
php-apache-7c97954b84-2xp8r   1/1     Running   0          4m41s   10.244.1.4   k8s-node1   <none>           <none
php-apache-7c97954b84-5tnfx   1/1     Running   0          4m26s   10.244.3.7   k8s-node3   <none>           <none
php-apache-7c97954b84-64vn7   1/1     Running   0          4m11s   10.244.1.6   k8s-node1   <none>           <none
php-apache-7c97954b84-c8wbq   1/1     Running   0          4m26s   10.244.2.4   k8s-node2   <none>           <none
php-apache-7c97954b84-gw5x8   1/1     Running   0          4m41s   10.244.2.3   k8s-node2   <none>           <none
php-apache-7c97954b84-lkk9p   1/1     Running   0          4m26s   10.244.2.5   k8s-node2   <none>           <none
php-apache-7c97954b84-lvqsj   1/1     Running   0          21m     10.244.1.3   k8s-node1   <none>           <none
php-apache-7c97954b84-rhqcv   1/1     Running   0          4m26s   10.244.1.5   k8s-node1   <none>           <none
php-apache-7c97954b84-rmx9x   1/1     Running   0          4m41s   10.244.3.6   k8s-node3   <none>           <none

################################################################################### 

5、停止产生负载

在我们创建 busybox 容器的终端中，输入 <Ctrl> + C 来终止负载的产生。

然后验证结果状态（大约一分钟后）：pod的数量显示它已经缩小了

[root@k8s-master HPA]# kubectl get hpa php-apache --watch
NAME         REFERENCE               TARGETS   MINPODS   MAXPODS   REPLICAS   AGE
php-apache   Deployment/php-apache   1%/10%    1         10        1          18m
php-apache   Deployment/php-apache   63%/10%   1         10        1          21m
php-apache   Deployment/php-apache   199%/10%   1         10        4          21m
php-apache   Deployment/php-apache   107%/10%   1         10        8          21m
php-apache   Deployment/php-apache   51%/10%    1         10        10         22m
php-apache   Deployment/php-apache   24%/10%    1         10        10         22m
php-apache   Deployment/php-apache   22%/10%    1         10        10         22m
php-apache   Deployment/php-apache   15%/10%    1         10        10         22m
php-apache   Deployment/php-apache   1%/10%     1         10        10         23m
php-apache   Deployment/php-apache   1%/10%     1         10        10         27m
php-apache   Deployment/php-apache   1%/10%     1         10        1          28m

[root@k8s-master HPA]# kubectl get pod -o wide
NAME                          READY   STATUS    RESTARTS   AGE    IP            NODE        NOMINATED NODE   READINESS GATES
php-apache-7c97954b84-77fgv   1/1     Running   0          7m2s   10.244.1.13   k8s-node1   <none>           <none>
[root@k8s-master HPA]#

一旦 CPU 利用率降至 0，HPA 会自动将副本数缩减为 1。

自动扩缩完成副本数量的改变可能需要几分钟的时间。

################################################################################### 

知识点5：部署和访问 Kubernetes 仪表板（Dashboard）

官方文档：

部署和访问 Kubernetes 仪表板（Dashboard） | Kubernetes

Dashboard 是基于网页的 Kubernetes 用户界面。 你可以使用 Dashboard 将容器应用部署到 Kubernetes 集群中，也可以对容器应用排错，还能管理集群资源。 你可以使用 Dashboard 获取运行在集群中的应用的概览信息，也可以创建或者修改 Kubernetes 资源 （如 Deployment，Job，DaemonSet 等等）。 例如，你可以对 Deployment 实现弹性伸缩、发起滚动升级、重启 Pod 或者使用向导创建新的应用。

Dashboard 同时展示了 Kubernetes 集群中的资源状态信息和所有报错信息。

1、下载yaml文件

[root@k8s-master HPA]# wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.6.1/aio/deploy/recommended.yaml
--2022-10-06 20:57:46--  https://raw.githubusercontent.com/kubernetes/dashboard/v2.6.1/aio/deploy/recommended.yaml
正在解析主机 raw.githubusercontent.com (raw.githubusercontent.com)... 185.199.108.133, 185.199.111.133, 185.199.109.133, ...
正在连接 raw.githubusercontent.com (raw.githubusercontent.com)|185.199.108.133|:443... 已连接。
已发出 HTTP 请求，正在等待回应... 200 OK
长度：7621 (7.4K) [text/plain]
正在保存至: “recommended.yaml”

100%[=======================================================================>] 7,621       --.-K/s 用时 0s      

2022-10-06 20:57:47 (82.4 MB/s) - 已保存 “recommended.yaml” [7621/7621])

[root@k8s-master HPA]# ls
Dockerfile  hpa-example.tar  index.php  php-apache.yaml   recommended.yaml

###################################################################################  

2、安装Dashboard

[root@k8s-master HPA]# kubectl apply -f recommended.yaml 
namespace/kubernetes-dashboard created
serviceaccount/kubernetes-dashboard created
service/kubernetes-dashboard created
secret/kubernetes-dashboard-certs created
secret/kubernetes-dashboard-csrf created
secret/kubernetes-dashboard-key-holder created
configmap/kubernetes-dashboard-settings created
role.rbac.authorization.k8s.io/kubernetes-dashboard created
clusterrole.rbac.authorization.k8s.io/kubernetes-dashboard created
rolebinding.rbac.authorization.k8s.io/kubernetes-dashboard created
clusterrolebinding.rbac.authorization.k8s.io/kubernetes-dashboard created
deployment.apps/kubernetes-dashboard created
service/dashboard-metrics-scraper created
deployment.apps/dashboard-metrics-scraper created

###################################################################################  

3、查看Dashboard是否启动

[root@k8s-master HPA]# kubectl get pod --all-namespaces
NAMESPACE              NAME                                         READY   STATUS    RESTARTS   AGE
default                php-apache-7c97954b84-77fgv                  1/1     Running   0          167m
kube-flannel           kube-flannel-ds-c7crw                        1/1     Running   0          11d
kube-flannel           kube-flannel-ds-pr5pr                        1/1     Running   0          11d
kube-flannel           kube-flannel-ds-rphnc                        1/1     Running   0          11d
kube-flannel           kube-flannel-ds-v8rxz                        1/1     Running   0          11d
kube-system            coredns-6d8c4cb4d-92g7b                      1/1     Running   0          11d
kube-system            coredns-6d8c4cb4d-kl4q5                      1/1     Running   0          11d
kube-system            etcd-k8s-master                              1/1     Running   0          11d
kube-system            kube-apiserver-k8s-master                    1/1     Running   0          11d
kube-system            kube-controller-manager-k8s-master           1/1     Running   0          11d
kube-system            kube-proxy-422b5                             1/1     Running   0          11d
kube-system            kube-proxy-6qpcz                             1/1     Running   0          11d
kube-system            kube-proxy-ggnnt                             1/1     Running   0          11d
kube-system            kube-proxy-vjcnc                             1/1     Running   0          11d
kube-system            kube-scheduler-k8s-master                    1/1     Running   0          11d
kube-system            metrics-server-b9f7b695f-58j42               1/1     Running   0          5h22m
kubernetes-dashboard   dashboard-metrics-scraper-6f669b9c9b-mz49f   1/1     Running   0          81s
kubernetes-dashboard   kubernetes-dashboard-54c5fb4776-5h2lb        1/1     Running   0          81s

查看Dashboard对应的服务，因为发布服务的类型是ClusterIP， 外面的机器不能访问，不便于外面的浏览器访问，

[root@k8s-master HPA]# kubectl get service  --all-namespaces
NAMESPACE              NAME                        TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)                  AGE
default                kubernetes                  ClusterIP   10.1.0.1       <none>        443/TCP                  11d
default                php-apache                  ClusterIP   10.1.148.215   <none>        80/TCP                   3h20m
kube-system            kube-dns                    ClusterIP   10.1.0.10      <none>        53/UDP,53/TCP,9153/TCP   11d
kube-system            metrics-server              ClusterIP   10.1.20.144    <none>        443/TCP                  5h23m
kubernetes-dashboard   dashboard-metrics-scraper   ClusterIP   10.1.59.19     <none>        8000/TCP                 117s
kubernetes-dashboard   kubernetes-dashboard        ClusterIP   10.1.3.28      <none>        443/TCP                  118s

我们要搭建一个外部机器也可以访问Dashboard的service，所以先将Dashboard原来的service删除，然后重新部署一个service

###################################################################################  

4、删除Dashboard 的service服务，

[root@k8s-master HPA]# kubectl delete service kubernetes-dashboard --namespace=kubernetes-dashboard
service "kubernetes-dashboard" deleted
[root@k8s-master HPA]# kubectl get svc --all-namespaces
NAMESPACE              NAME                        TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)                  AGE
default                kubernetes                  ClusterIP   10.1.0.1       <none>        443/TCP                  11d
default                php-apache                  ClusterIP   10.1.148.215   <none>        80/TCP                   3h31m
kube-system            kube-dns                    ClusterIP   10.1.0.10      <none>        53/UDP,53/TCP,9153/TCP   11d
kube-system            metrics-server              ClusterIP   10.1.20.144    <none>        443/TCP                  5h34m
kubernetes-dashboard   dashboard-metrics-scraper   ClusterIP   10.1.209.128   <none>        8000/TCP                 41s

5、重新创建一个service ，将服务类型设置为NodePort，然后启动它

[root@k8s-master HPA]# vim dashboard-svc.yaml
kind: Service
apiVersion: v1
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard
  namespace: kubernetes-dashboard
spec:
  type: NodePort
  ports:
    - port: 443
      targetPort: 8443
  selector:
    k8s-app: kubernetes-dashboard

启动service服务

[root@k8s-master HPA]# kubectl apply -f dashboard-svc.yaml 
service/kubernetes-dashboard created
[root@k8s-master HPA]# kubectl get svc --all-namespaces
NAMESPACE              NAME                        TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)                  AGE
default                kubernetes                  ClusterIP   10.1.0.1       <none>        443/TCP                  11d
default                php-apache                  ClusterIP   10.1.148.215   <none>        80/TCP                   3h33m
kube-system            kube-dns                    ClusterIP   10.1.0.10      <none>        53/UDP,53/TCP,9153/TCP   11d
kube-system            metrics-server              ClusterIP   10.1.20.144    <none>        443/TCP                  5h36m
kubernetes-dashboard   dashboard-metrics-scraper   ClusterIP   10.1.209.128   <none>        8000/TCP                 2m28s
kubernetes-dashboard   kubernetes-dashboard        NodePort    10.1.9.110     <none>        443:32697/TCP            4s
[root@k8s-master HPA]#

###################################################################################  

6、想要访问dashboard服务，就要有访问权限，创建kubernetes-dashboard管理员角色

[root@k8s-master HPA]#  vim dashboard-svc-account.yaml
apiVersion: v1
kind: ServiceAccount
metadata:
  name: dashboard-admin
  namespace: kube-system
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: dashboard-admin
subjects:
  - kind: ServiceAccount
    name: dashboard-admin
    namespace: kube-system
roleRef:
  kind: ClusterRole
  name: cluster-admin
  apiGroup: rbac.authorization.k8s.io
[root@k8s-master HPA]# kubectl apply -f dashboard-svc-account.yaml 
serviceaccount/dashboard-admin created
clusterrolebinding.rbac.authorization.k8s.io/dashboard-admin created

查看dashboard服务有没有启动

[root@k8s-master HPA]# kubectl get service --all-namespaces
NAMESPACE              NAME                        TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)                  AGE
default                kubernetes                  ClusterIP   10.1.0.1       <none>        443/TCP                  11d
default                php-apache                  ClusterIP   10.1.148.215   <none>        80/TCP                   3h45m
kube-system            kube-dns                    ClusterIP   10.1.0.10      <none>        53/UDP,53/TCP,9153/TCP   11d
kube-system            metrics-server              ClusterIP   10.1.20.144    <none>        443/TCP                  5h48m
kubernetes-dashboard   dashboard-metrics-scraper   ClusterIP   10.1.209.128   <none>        8000/TCP                 15m
kubernetes-dashboard   kubernetes-dashboard        NodePort    10.1.9.110     <none>        443:32697/TCP            12m

###################################################################################  

 7、获取token

先获得dashboard的secret对象的名字

[root@k8s-master HPA]#  kubectl get secret -n kube-system|grep admin
dashboard-admin-token-z79k2                      kubernetes.io/service-account-token   3      73s
[root@k8s-master HPA]# kubectl get secret -n kube-system|grep admin|awk '{print $1}'
dashboard-admin-token-z79k2

[root@k8s-master HPA]# kubectl describe secret dashboard-admin-token-z79k2 -n kube-system
Name:         dashboard-admin-token-z79k2
Namespace:    kube-system
Labels:       <none>
Annotations:  kubernetes.io/service-account.name: dashboard-admin
              kubernetes.io/service-account.uid: f46b864d-91ec-47fe-96d0-f680b4079daf

Type:  kubernetes.io/service-account-token

Data
====
namespace:  11 bytes
token:      eyJhbGciOiJSUzI1NiIsImtpZCI6Inh6QzdwM1F5dy1rQUtBdnYyc0hVa09xdVFOVkQyUkJCeHdvTWlHU2s4X3cifQ.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.g-M-I5J5vxE8r6W1hkiaB7sGmj6lq2DRkcbDb1eqJRLoK6jNBicX59c9HbirtOPixg7u6nlUReS7FvK9dyQTl0YoMHUjltcmJA1gSr2SQhA6VrSmAMOyyc0owbQKa9_rv5c3cSoaedchlmAaWGuSW_4CPETWc6gXPKj_2gXVjew6kK-yxHXi6UovLm4ikBvwdX3IC7OxEwKLPoE1CIDUUf_UQQK47zaXKqRtH0ApFbP-0Ci0KvV5gYgjhyQ8hsBHMh0fidaS3z9RS1VzP-TYx6ZnUth0j88-eSUHWxcjInO9dsQsTm40sypzkUsJ7RKvCPLtK8SwKCsXIJvBTSNzeQ
ca.crt:     1099 bytes

[root@k8s-master HPA]# kubectl describe secret dashboard-admin-token-z79k2 -n kube-system|awk '/^token/ {print $2}'
eyJhbGciOiJSUzI1NiIsImtpZCI6Inh6QzdwM1F5dy1rQUtBdnYyc0hVa09xdVFOVkQyUkJCeHdvTWlHU2s4X3cifQ.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.g-M-I5J5vxE8r6W1hkiaB7sGmj6lq2DRkcbDb1eqJRLoK6jNBicX59c9HbirtOPixg7u6nlUReS7FvK9dyQTl0YoMHUjltcmJA1gSr2SQhA6VrSmAMOyyc0owbQKa9_rv5c3cSoaedchlmAaWGuSW_4CPETWc6gXPKj_2gXVjew6kK-yxHXi6UovLm4ikBvwdX3IC7OxEwKLPoE1CIDUUf_UQQK47zaXKqRtH0ApFbP-0Ci0KvV5gYgjhyQ8hsBHMh0fidaS3z9RS1VzP-TYx6ZnUth0j88-eSUHWxcjInO9dsQsTm40sypzkUsJ7RKvCPLtK8SwKCsXIJvBTSNzeQ

###################################################################################  

8、访问dashboard

https://+ 主机IP地址 : 端口号

 登录成功效果：

 

Wangsh@
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
k8s: kubectl: logs: rotate 问题
mzhan017的博客
07-26 866
还有一种可能是虽然不会停在那里，可能也会丢一些日志。而且这个从应用程序到kubectl-logs这一路下来，经过了四五个process，看着非常的复杂，只能通过strace进行系统调用的分析，看到底丢在哪一个环节。根据上面哪个issue，去看，会发现kubenet有好多关于丢日志的情况发生，后续虽然有加强，但是仍然有丢日志的可能。这里说，当rotate发生的时候，kubectl logs 可能会停在那里，读不出新文件里的内容。可以使用这个方法将日志强制rotate，然后再开始抓日志。
Kubernetes 日志收集方案
牧码杭城
02-06 934
本文简单整理 Kubernetes 里关于容器应用日志的四种收集方式。 文章目录一、直接指定方案（app容器 - 后端）二、NodeAgent 方案（app容器 - [stdout/stderr] - NodeAgent - 后端）三、Sidecar + NodeAgent 方案（app容器 - Sidecar - [stdout/stderr] - NodeAgent - 后端）四、Si...
k8s 的日志旋转方案
Jecci
07-27 3434
本文介绍，如何管理k8s中的POD的标准输出,防止出现应用系统磁盘存储空间使用率100%的问题。 在docker中，程序是不可以后台运行的，而程序在运行时又会产生一些必要的标准输出，并存储起来以便排查问题所需。那当程序以docker运行时，就有可能会出现两份日志，一份程序自行定义的日志输出，一份来自docker的标准输出和错误输出日志。这样会被系统磁盘造成比较大的压力。 在独立的docker系统 中，我们可以使用配置命令行参数来控制docker默认的标准输出，关闭docker的标准输出或者控制日志个数，
k8s的日志旋转的多种方案
Jecci
07-29 784
方案一：通过命令行夹带参数的方式来控制docker 标准输出的日志大小和个数。 适用于：docker独立部署的pod环境 #示例 docker run d --log-opt max-size=25m --log-opt max-file=2 nginx 方案二：logrotate来旋转docker 标准输出的日志大小和个数。请看我另一篇文档https://blog.csdn.net/jeccisnd/article/details/107617172 适用于：K8S的集群环境，会对所有pod的.
【kubernetes】k8s 自动伸缩机制-------HPA 超详细解读
最新发布
zzzxxx520369的博客
06-12 1049
HPA：为控制器管理的Pod资源的副本数量实现自动伸缩 原理：追踪控制器管理的Pod负载情况，来根据设置的阀值动态的调整Pod副本的数量 Metrics-Server：收集K8s当中的node、Pod等资源使用情况，使用Kubectl top node/pod命令
Kubernetes —Pod 和容器日志
深圳市多克创新科技有限公司
07-08 971
Kubernetes —Pod 和容器日志
install-pm2-logrotate.zip
04-20
3. 进入解压后的目录，如`cd /tmp/pm2-logrotate-*`。 4. 安装PM2-logrotate，如果是源码，需要先运行`npm install`，然后`npm link`或`npm install -g`（根据需要安装到全局或本地环境）；如果是预编译的二进制文件...
afs-LogRotation:AF ***简单的日志轮换脚本
05-08
afs-LogRotation是一个基于Bash shell脚本的日志轮换工具，它允许用户轻松地管理和控制系统的日志文件，确保磁盘空间的有效利用。 日志轮换通常包括以下几个步骤：新日志文件的创建、旧日志文件的重命名或压缩、...
pm2-logrotate的linux离线安装，新启
03-30
pm2-logrotate的linux离线安装包。 安装说明详见：https://blog.csdn.net/diaya/article/details/123852658
ansible-role-logrotate:自定义日志轮换
05-23
logrotate_interval ：以该间隔轮换日志（默认为weekly ） logrotate_backlog_size ：要保留的历史日志文件数（默认为12 ） logrotate_compress ：如果为True，则压缩历史日志文件（默认为True ） 剧本范例 - ...
cronolog-1.6.2安装文件以及安装说明.zip
01-05
- 使用 logrotate 工具结合 cronolog 使用，可以提供更高级的日志管理和备份功能。 总之，cronolog 是一个强大的日志管理工具，对于 Linux 系统管理员来说非常有用。正确安装和配置 cronolog，可以有效地管理和...
logrotate-container:一个logrotate容器映像，用于使用Alpine Linux轮流Kubernetes内部的应用程序的持久日志
03-30
概述 对于在kubernetes集群中运行的旧版应用程序，我们需要一个解决方案，将日志写入文件而无需轮换（以传统方式）。 设定范例 我假设Kubernetes中的旧版应用会将日志写入PV响应中。 PVC称为app-logs-pv 。 Kubernetes先决条件 示例PVC app-logs-pv必须存在，并且旧版应用会将其日志文件写入该文件。 此PVC的accessMode必须为RWX （ReadWriteMany），因为我们希望将它们从另一个Pod（与应用程序分离）进行旋转。 apiVersion : v1 kind : PersistentVolumeClaim metadata : name : app-logs-pv spec : accessModes : - ReadWriteMany resources : requests : s
Kubernetes【日志】日志架构介绍
爱死亡机器人
06-30 2206
文章目录1. 容器日志2. 关于Kubernetes日志2.1 应用（Pod）级别2.2 节点级别2.3 集群级别2.3.1 节点代理方式2.3.2 使用 sidecar 容器运行日志代理2.3.3 具有日志代理功能的边车容器3. 日志位置 1. 容器日志 Docker的日志分为两类，一类是Docker引擎日志；另一类是容器日志。引擎日志一般都交给了系统日志，不同的操作系统会放在不同的位置。本文主要介绍容器日志，容器日志可以理解是运行在容器内部的应用输出的日志，默认情况下，docker logs显示当
（2022版）一套教程搞定k8s安装到实战 | HPA
COCO_gsta的博客
08-05 774
Horizontal Pod Autoscaler：Pod的水平自动伸缩器。必须定义Requests参数，必须安装metric-server。观察Pod的CPU、内存使用率自动扩展或缩容Pod的数量。视频来源：B站《（2022版）最新、最全、最详细的。不适用于无法缩放的对象，比如DaemonSet。（K8s）教程，从K8s安装到实战一套搞定》自定义指标的扩缩容。...
Linux系统之计划任务及日志轮转
RAB
09-05 2659
Linux系统之计划任务及日志轮转。
linux日志管理 rsyslogd 日志处理进程 和logrotate日志轮转
weixin_44628581的博客
04-22 431
同时，logrotate 会将轮转的状态信息记录在指定的状态文件 /var/lib/logrotate/logrotate.status/ 中，以便下次运行时能够知道上次轮转的情况。-s /var/lib/logrotate/logrotate.status/: -s 选项用于指定状态文件的位置，即记录 logrotate 上次运行时的状态信息。这个命令/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status。
【Kubernetes】K8S学习阶段知识总结（二）
Stephen_Daa的博客
03-24 282
Kubernetes 中的卷是可插拔的，指的是 Kubernetes 中的卷是一个抽象的概念，允许使用不同的卷插件来实现存储，这些卷插件可以是本地存储、云存储，也可以是第三方存储。另外，使用云存储作为卷，可以使用 Kubernetes 中的 persistentVolumeClaim 类型的卷，通过创建一个 PersistentVolumeClaim 对象来声明需要的存储资源，Kubernetes 会自动找到一个可用的 PersistentVolume 来满足该需求，并将其挂载到 Pod 中。
图解 K8S（04）：吃透 Pod 中的第三类容器 -- init 容器
王炳明
02-14 3118
本系列教程目录（已发布）： 图解 K8S（01）：基于ubuntu 部署最新版 k8s 集群 图解 K8S（02）：认识 K8S 中的资源对象 图解 K8S（03）：从 Pause 容器理解 Pod 的本质 图解 K8S（04）：吃透 Pod 中的第三类容器 – init 容器 以下是本篇正文 从上一篇文章，我们已经知道了一个 Pod 至少会有两种容器， pause 容器和 应用容器。 注意我的表述是 至少，这其实已经在暗示 Pod 里还存在其他类型的容器，这就是我们本篇文章的主角 – init 容器。
linux进程轮转法,Linux：日志轮转
weixin_29057695的博客
04-29 205
原标题：Linux：日志轮转日志重要性Linux系统日志对管理员来说，是了解系统运行的主要途径，因此需要对 Linux 日志系统有个详细的了解。 Linux 系统内核和许多程序会产生各种错误信息、告警信息和其他的提示信息，这些各种信息都应该记录到日志文件中，完成这个过程的程序就是 rsyslog，rsyslog 可以根据日志的类别和优先级将日志保存到不同的文件中。二、日志系统rsyslog日志管理...
/usr/sbin/logrotate -vf /etc/logrotate.d/nginx
05-31
`/usr/sbin/logrotate -vf /etc/logrotate.d/nginx`是一个用于旋转日志文件的命令，其中`-v`表示在操作时输出详细信息，`-f`表示强制执行，即使没有发现需要旋转的日志文件。`/etc/logrotate.d/nginx`是logrotate的配置文件路径，指定了需要旋转的nginx的日志文件。 logrotate是一个系统工具，用于周期性地旋转日志文件，防止日志文件过大导致磁盘空间不足。在logrotate的配置文件中，可以指定需要旋转的日志文件、旋转的频率、保留多少个旋转后的日志文件等参数。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值