kubernetes(k8s)快速入门

K8S 的Hello World（参考《kubernetes权威指南》）

• 安装单机版的k8s环境

  • 禁用防火墙

    systemctl disable firewalld
    systemctl stop firewalld
    

  • 安装ectd和kubernetes

    yum install -y etcd kubernetes (顺带会把docker装上)
    

  • 修改配置文件

    修改/etc/sysconfig/docker和/etc/kubernetes/apiserver, 分别修改OPTIONS=’–selinuc-enable=false --insecure-registry gcr.io’和删去–admission_control的ServiceAccount

  • 启动服务

    systemctl start etcd docker kube-apiserver kube-controller-manager kube-scheduler kubelet kube-proxy
    

  • 下载镜像

    #!/bin/bash
    arr=(redis-master guestbook-redis-slave guestbook-php-frontend)
    for((i=0;i<3;i++))
    do
        docker pull kubeguide/${arr[$i]}
    done
    

• 创建redis-master Pod和服务

  • 创建redis-master-controller.yaml文件

    apiVersion: v1
    kind: ReplicationController
    metadata: 
      name: redis-master
      labels:
        name: redis-master
    spec:
      replicas: 1
      selector: 
        name: redis-master
      template:
        metadata:
          labels:
            name: redis-master
        spec:
          containers:
          - name: master
            image: kubeguide/redis-master
            ports:
            - containerPort: 6379
    

  ​ 其中kind标记这个是一个创建ReplicationController的资源清单文件，replicas指定副本数量，template指定容器的模板

  • 创建redis-master-service.yaml文件

    apiVersion: v1
    kind: Service
    metadata:
      name: redis-master
      labels:
        name: redis-master
    spec:
      ports:
      - port: 6379
        targetPort: 6379
      selector:
        name: redis-master
    

    其中ports中的targetPort表示服务在容器中提供服务的端口号， port表示redis-master这个service的虚端口

  • 创建RC

    kubectl create -f redis-master-controller.yaml
    

    创建完成之后使用命令kubectl get rc查看rc的状态，接下来使用命令kubectl get pods查看有没有成功创建在rc中定义的pod，如果创建成功，对应pod的STATUS应该是RUNNING

  • 创建Service

    kubectl create -f redis-master-service.yaml
    

    创建完成之后使用命令kubectl get services查看状态， 其中IP(s)字段表示该服务的虚拟IP，PORT（s）表示端口，这样一来，在kubernetes集群中创建的其他的pod就能通过这个ip+port访问它了。那么问题来了，这个虚拟ip是在新建Service之后才获取的，那么其他的pod是不能提前知道的？如果不能提前知道，那么怎么去使用它？答案就是k8s使用linux的环境变量，在每个pod的容器内都增加了一组Service相关的环境变量，用来记录服务名和虚拟IP的映射关系。以redis-master为例，在容器的环境变量中会增加下面两条记录

    REDIS_MASTER_SERVICE_HOST=10.254.144.74

    REDIS_MASTER_SERVICE_PORT=6379

• 创建redis-slave Pod和服务

  • 创建redis-slave-controller.yaml文件

    apiVersion: v1
    kind: ReplicationController
    metadata:
      name: redis-slave
      labels:
        name: redis-slave
    spec:
      replicas: 2
      selector:
        name: redis-slave
      template:
        metadata:
          labels:
            name: redis-slave
        spec:
          containers:
          - name: slave
            image: kubeguide/guestbook-redis-slave
            env:
            - name: GET_HOSTS_FROM
              value: env
            ports:
            - containerPort: 6379
    

  • 创建redis-slave-service.yaml

    apiVersion: v1
    kind: Service
    metadata:
      name: redis-slave
      labels:
        name: redis-slave
    spec:
      ports:
      - port: 6379
      selector:
        name: redis-slave
    
    

  • 创建RC

    kubectl create -f redis-slave-controller.yaml
    

  • 创建Service

    kubectl create -f redis-slave-service.yaml
    

• 创建frontend Pod和服务

  与之前的步骤一样，这里仅把两个资源清单贴出来

  • frontend-controller.yaml

    apiVersion: v1
    kind: ReplicationController
    metadata:
      name: frontend
      labels:
        name: frontend
    spec:
      replicas: 3
      selector:
        name: frontend
      template:
        metadata:
          labels:
            name: frontend
        spec:
          containers:
          - name: frontend
            image: kubeguide/guestbook-php-frontend
            env:
            - name: GET_HOSTS_FROM
              value: env
            ports:
            - containerPort: 80
    

  • frontend-service.yaml

    apiVersion: v1
    kind: Service
    metadata:
      name: frontend
      labels:
        name: frontend
    spec:
      type: NodePort
      ports:
      - port: 80
        nodePort: 30001
      selector:
        name: frontend
    

• 测试

  至此，所有的部署工作就全部完成了。访问http://虚拟机IP:30001可以访问到并且看到HelloWorld的话，那恭喜你，之前的努力没有白费。否则的话检查一下防火墙，或者在虚拟机本地访问localhost:30001。