Kubernetes集群搭建与应用部署

最新推荐文章于 2024-09-17 01:48:28 发布
最新推荐文章于 2024-09-17 01:48:28 发布
阅读量260 收藏 1
点赞数
分类专栏： kubernetes 文章标签： kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010519674/article/details/107372839
版权

Kubernetes 功能

  • 服务发现和负载均衡
    Kubernetes 可以使用 DNS 名称或自己的 IP 地址公开容器，如果到容器的流量很大，Kubernetes 可以负载均衡并分配网络流量，从而使部署稳定。

  • 存储编排
    Kubernetes 允许您自动挂载您选择的存储系统，例如本地存储、公共云提供商等。

  • 自动部署和回滚
    您可以使用 Kubernetes 描述已部署容器的所需状态，它可以以受控的速率将实际状态更改为所需状态。例如，您可以自动化 Kubernetes 来为您的部署创建新容器，删除现有容器并将它们的所有资源用于新容器。

  • 自动二进制打包
    Kubernetes 允许您指定每个容器所需 CPU 和内存（RAM）。当容器指定了资源请求时，Kubernetes 可以做出更好的决策来管理容器的资源。

  • 自我修复
    Kubernetes 重新启动失败的容器、替换容器、杀死不响应用户定义的运行状况检查的容器，并且在准备好服务之前不将其通告给客户端。

  • 密钥与配置管理
    Kubernetes 允许您存储和管理敏感信息，例如密码、OAuth 令牌和 ssh 密钥。您可以在不重建容器镜像的情况下部署和更新密钥和应用程序配置，也无需在堆栈配置中暴露密钥。

    Secret、Config

    DevOps；应用—>kubernetes对象描述文件。

架构

在这里插入图片描述

  • master：主控节点。请求都发给master。ui、http-api、
  • kubectl：命令行，操作kubernetes 集群
  • apiserver：收请求->存到etcd
  • controller manager：把 apiserver 需要部署的服务信息详细规格，创建好保存到etcd。
  • scheduler：负责把apiserver，安排信息保存起来。
  • kubelet：问apiserver。每一个工作节点的kubelet。nginx，当前机器kubelet就按照规格启动应用。

部署环境

ip服务
192.168.1.130master
192.168.1.131worker
192.168.1.132worker

环境要求

  • centos 版本为 7.6 或 7.7、CPU 内核必须大于 2，且内存大于等于 4G
  • hostname 不是 localhost，且不包含下划线、小数点、大写字母
  • 任意节点都有固定的内网 IP 地址(集群机器统一内网)
  • 任意节点上 IP 地址 可互通，且没有防火墙、安全组隔离
  • 任意节点不会直接使用 docker run 或 docker-compose 运行容器。Pod

准备工作

  • 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
# 查看
systemctl status firewalld
  • 关闭 selinux
swapoff -a  #临时 
sed -ri 's/.*swap.*/#&/' /etc/fstab  #永久
  • 配置host 文件
    vi /etc/hosts
192.168.116.130  guanzc-130
192.168.116.131  guanzc-131
192.168.116.132  guanzc-132
  • 流量配置
#将桥接的 IPv4 流量传递到 iptables 的链：
# 修改 /etc/sysctl.conf
# 如果有配置，则修改
sed -i "s#^net.ipv4.ip_forward.*#net.ipv4.ip_forward=1#g"  /etc/sysctl.conf
sed -i "s#^net.bridge.bridge-nf-call-ip6tables.*#net.bridge.bridge-nf-call-ip6tables=1#g"  /etc/sysctl.conf
sed -i "s#^net.bridge.bridge-nf-call-iptables.*#net.bridge.bridge-nf-call-iptables=1#g"  /etc/sysctl.conf
sed -i "s#^net.ipv6.conf.all.disable_ipv6.*#net.ipv6.conf.all.disable_ipv6=1#g"  /etc/sysctl.conf
sed -i "s#^net.ipv6.conf.default.disable_ipv6.*#net.ipv6.conf.default.disable_ipv6=1#g"  /etc/sysctl.conf
sed -i "s#^net.ipv6.conf.lo.disable_ipv6.*#net.ipv6.conf.lo.disable_ipv6=1#g"  /etc/sysctl.conf
sed -i "s#^net.ipv6.conf.all.forwarding.*#net.ipv6.conf.all.forwarding=1#g"  /etc/sysctl.conf
# 可能没有，追加
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
echo "net.bridge.bridge-nf-call-ip6tables = 1" >> /etc/sysctl.conf
echo "net.bridge.bridge-nf-call-iptables = 1" >> /etc/sysctl.conf
echo "net.ipv6.conf.all.disable_ipv6 = 1" >> /etc/sysctl.conf
echo "net.ipv6.conf.default.disable_ipv6 = 1" >> /etc/sysctl.conf
echo "net.ipv6.conf.lo.disable_ipv6 = 1" >> /etc/sysctl.conf
echo "net.ipv6.conf.all.forwarding = 1"  >> /etc/sysctl.conf
  • 配置生效
sysctl -p

安装docker

  • 卸载旧版docker
sudo yum remove docker \
	docker-client \
	docker-client-latest \
	docker-common \
	docker-latest \
	docker-latest-logrotate \
	docker-logrotate \
	docker-engine
  • 基础环境安装
yum install -y yum-utils \
device-mapper-persistent-data \
lvm2
  • 配置yum 源
sudo yum-config-manager \
--add-repo \
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
  • 安装启动
yum install -y docker-ce-19.03.8 docker-ce-cli-19.03.8 containerd.io
systemctl enable docker
systemctl start docker
  • 配置阿里镜像加速
    根据自己账号配置加速，自定百度

Kubernetes 节点初始化

  • 配置Kubernetes yum 源
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
       http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
  • 卸载旧版本 Kubernetes
yum remove -y kubelet kubeadm kubectl
  • 安装
yum install -y kubelet-1.17.3 kubeadm-1.17.3 kubectl-1.17.3
  • 启动
systemctl enable kubelet && systemctl start kubelet

安装 master 节点

master 节点需要安装：kubernetes、kubelet、kubectl、kubeadm

  • 下载镜像：
    创建 vim master_image.sh
#!/bin/bash
images=(
	kube-apiserver:v1.17.3
    kube-proxy:v1.17.3
	kube-controller-manager:v1.17.3
	kube-scheduler:v1.17.3
	coredns:1.6.5
	etcd:3.4.3-0
    pause:3.1
)
for imageName in ${images[@]} ; do
    docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName
done

默认是国外网络，下载比较慢，执行脚本，先下载镜像

  • 查看现在镜像
[root@guanzc-130 bin]# docker images
REPOSITORY                                                                    TAG                 IMAGE ID            CREATED             SIZE
registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy                v1.17.3             ae853e93800d        5 months ago        116MB
registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver            v1.17.3             90d27391b780        5 months ago        171MB
registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager   v1.17.3             b0f1517c1f4b        5 months ago        161MB
registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler            v1.17.3             d109c0821a2b        5 months ago        94.4MB
registry.cn-hangzhou.aliyuncs.com/google_containers/coredns                   1.6.5               70f311871ae1        8 months ago        41.6MB
registry.cn-hangzhou.aliyuncs.com/google_containers/etcd                      3.4.3-0             303ce5db0e90        8 months ago        288MB
registry.cn-hangzhou.aliyuncs.com/google_containers/pause                     3.1                 da86e6ba6ca1        2 years ago         742kB

需要镜像，kube-apiserver:v1.17.3、kube-controller-manager:v1.17.3、kube-scheduler:v1.17.3、etcd:3.4.3-0下载完毕

  • 初始化master 节点
kubeadm init \
--apiserver-advertise-address=192.168.1.130 \   # ip地址
--image-repository registry.cn-hangzhou.aliyuncs.com/google_containers \
--kubernetes-version v1.17.3 \
--service-cidr=10.96.0.0/16 \  # 服务地址，同一个服务用于负载均衡
--pod-network-cidr=192.168.0.0/16  #pod 网络，服务之间相互访问
  • apiserver-advertise-address： 内网ip，ip地址要固定，防止机器重启导致，ip变更，服务不可用
  • 多个网卡时，使用默认网卡ip，通过ip route show 查看

非常重要

在这里插入图片描述
接下来操作按照提示， 令牌保存下，从节点要用

  • 配置kubectl
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
  • 部署网络
# 部署网络
kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml
# 网络状态查看
kubectl get pod -n kube-system -o wide
# 查看所有pod 状态
kubectl get pods -A

配置 worker

  • 获取令牌
# 如果忘记，master上执行下面命令
kubeadm token create --print-join-command #打印新令牌,2h有效
kubeadm token create --ttl 0 --print-join-command #创建个永不过期的令牌
  • worker 加入集群
# worker 上执行
kubeadm join 192.168.1.130:6443 --token 6lmulr.c8uj5bek05rcz8l0     --discovery-token-ca-cert-hash sha256:b6ff5ec48f1297455fa070e7a24107d60aad8c3964eef7898c78be47ad391aa3
  • 状态查看
# 节点状态
[root@guanzc-130 ~]# kubectl get nodes 
NAME         STATUS   ROLES    AGE   VERSION
guanzc-130   Ready    master   72m   v1.17.3
guanzc-131   Ready    <none>   12m   v1.17.3
guanzc-132   Ready    <none>   11m   v1.17.3
[root@guanzc-130 ~]# kubectl get cs   # 组件状态
NAME                 STATUS    MESSAGE             ERROR
scheduler            Healthy   ok                  
controller-manager   Healthy   ok                  
etcd-0               Healthy   {"health":"true"}   
[root@guanzc-130 ~]#

集群搭建成功

应用部署

  • 部署nginx
# 部署
kubectl create deployment nginx --image=nginx 
# 端口暴露  port nginx 端口，  NodePort 随机暴露
kubectl expose deployment nginx --port=80 --type=NodePort
# 查看服务
[root@guanzc-131 ~]# kubectl get service
NAME         TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)        AGE
kubernetes   ClusterIP   10.96.0.1       <none>        443/TCP        132m
nginx        NodePort    10.96.163.141   <none>        80:30956/TCP   2m25s
[root@guanzc-131 ~]# 
[root@guanzc-131 ~]# kubectl get pod -o wide
NAME                     READY   STATUS    RESTARTS   AGE   IP               NODE         NOMINATED NODE   READINESS GATES
nginx-86c57db685-8tvbr   1/1     Running   0          19m   192.168.109.65   guanzc-132   <none>           <none>
  • 通过 192.168.1.130:30956、 192.168.1.131:30956、 192.168.1.132:30956 都可以正常访问，k8s 默认实现负载均衡。
  • k8s 并不是再每一台服务上都创建了ngix， 节点仅在guanzc-132上存在， 使用docker ps | grep nginx 也可以查看验证
  • 服务自愈测试
    节点部署再132 节点, 将该节点down 机
[root@guanzc-130 ~]# kubectl get nodes
NAME         STATUS     ROLES    AGE    VERSION
guanzc-130   Ready      master   147m   v1.17.3
guanzc-131   Ready      <none>   87m    v1.17.3
guanzc-132   NotReady   <none>   87m    v1.17.3

在这里插入图片描述

  • 132 宕机一段时间后，132节点nginx 终止，131上重新启动了新的服务
  • 自愈期间如果时单节点，服务不可用
  • 动态扩容
kubectl scale --replicas=3 deployment/nginx
# 查看
kubectl get pod -o wide

总结

三台服务器搭建kubernetes 环境，测试自愈、扩容。
Ta来了Ta来了
关注
专栏目录
搭建部署Kubernetes集群
01-14
以上就是搭建Kubernetes集群的基本步骤。在整个过程中，确保每一步都执行正确，避免出现网络不通、权限问题或服务未启动等错误。此外，还需要关注Kubernetes版本的更新和安全补丁，保持集群的稳定性和安全性。在实际...
kubernetes（k8s）部署应用
m0_62464865的博客
03-08 819
在日常的工作中经常需要在k8s集群中部署应用，并创建service，步骤虽然简单，但是缺经常忘记，因此总结了下具体的过程，以ngnix为例子。
容器集群k8s从入门到精通之kubernates介绍（第一章）
梦溪笔谈的博客
07-29 1678
第一章 kubernetes介绍 本章节主要介绍应用程序在服务器上部署方式演变以及kubernetes的概念、组件和工作原理。 应用部署方式演变 在部署应用程序的方式上，主要经历了三个时代： 传统部署：互联网早期，会直接将应用程序部署在物理机上 优点：简单，不需要其它技术的参与 缺点：不能为应用程序定义资源使用边界，很难合理地分配计算资源，而且程序之间容易产生影响 虚拟化部署：可以在一台物理机上运行多个虚拟机，每个虚拟机都是独立的一个环境 优点：程序环境不会相互产生影响，提供了一定程度的安全性
kubernetes 中 利用yaml文件部署应用
weixin_68398469的博客
09-05 1279
参数名称类型参数说明versionString这里是指的是K8S API的版本，目前基本上是v1，可以用kubectl api-versions命令查询kindString这里指的是yaml文件定义的资源类型和角色，比如:PodmetadataObject元数据对象，固定值就写metadataString元数据对象的名字，这里由我们编写，比如命名Pod的名字String元数据对象的命名空间，由我们自身定义SpecObject详细定义对象，固定值就写Speclist。
Kubernetes部署及运用
qq_46268601的博客
02-26 747
k8s部署及运用
在Kubernetes(k8s)上部署整个SpringCloud微服务应用
XiaoHH的博客
10-19 7509
Kubernetes上部署整个SpringCloud微服务应用，并使用ingress暴露应用。部署包括nacos、redis、mysql等组件。同时还部署monitor监控模块。
kubernetes环境搭建及部署
zz_1111的博客
07-04 1514
kubernetes，简称 K8s，是用 8 代替 8 个字符“ubernete”而成的缩写。是一个开源 的，用于管理云平台中多个主机上的容器化的应用，Kubernetes 的目标是让部署容器化的 应用简单并且高效（powerful）,Kubernetes 提供了应用部署，规划，更新，维护的一种 机制。传统的应用部署方式是通过插件或脚本来安装应用。
5.2Kubernetes集群搭建-kubeadm.md
12-28
kubernetes的实用的kubeadm安装方式，快速简洁，中间踩到过的坑也都列出来，能快速部署成功，可应用于小型生产集群环境，同时后有kubernetes-dashboard的安装过程。
30分钟部署一个Kubernetes集群.md
04-14
为了简化Kubernetes集群的搭建过程，社区推出了`kubeadm`这一工具。`kubeadm`通过几条简单的命令即可完成Kubernetes集群的基本部署工作，大大降低了Kubernetes集群的入门门槛。 #### 二、部署前的准备工作 在正式...
kubernetes高可用集群搭建手册
12-30
《Kubernetes高可用集群搭建手册》是一份详细指导如何构建多节点、高可用的Kubernetes（简称K8s）环境的实战...通过不断学习和实践，你将能更好地理解和管理你的Kubernetes集群，提升整体的运维效率和应用服务质量。
大数据与云计算：部署Kubernetes集群并完成nginx部署(全网最详细教程！)
未来社会二十年发展的核心技术趋势由ABCD四个字母组成，分别是AI（人工智能）、BlockChain（区块链）、Cloud（云）、和Data（大数据）每一次进步都有新的认知和感触
08-01 4085
Kubernetes 集群是由多个物理或虚拟计算机组成的集合，用于运行和管理容器化应用程序。集群中的计算机被称为节点，其中包括一个主节点 (Master Node) 和多个从节点 (Worker Nodes)。在 Kubernetes 集群中，主节点负责管理和控制整个集群的操作。它运行了一系列核心组件，如 kube-apiserver、kube-controller-manager、kube-scheduler 和 etcd。主节点与从节点之间通过 API 通信，并负责调度容器、监视集群状态、处理节点故障等
掌握kubernetes中应用的部署及综合操作方法。
二哈的博客
11-26 942
设备名称 软件环境（镜像） 硬件环境主机 Kubernetes 1.13.2桌面版 CPU：2核 内存：4G 磁盘：20G。
Kubernetes中如何部署一个应用？
bdqnyczc的博客
03-25 625
近日以来，Kubernetes弃用Docker、不再维护与Docker之间的桥接关系已在Apache开源基金会公布，在技术圈内也传的风生水起，其实Docker的结局不是偶然，而是必然。自Google大举推出Kubernetes以来，快速的完善其能力，Docker的被抛弃已是必然，只是时间早晚问题。作为互联网研发运维同学，我们是时候好好了解下Kubernetes了～ 什么是Kubernetes呢？一个自动化容器操作的开源平台，支持自动部署、调度节点、弹性伸缩。此外，它还是一个开放的开发平台，不局限于任何开发平
在Kubernetes集群中部署一个应用程序
a1234569w的博客
07-14 396
​ 在部署应用程序之前首先要保证自己的环境中有K8S集群的存在，如果环境中没有K8S集群的存在可以参考我之前写的文章（Kubernetes集群的安装步骤），因为我所使用的是Kuboard操作界面所以可能会有所差异，仅供参考.......
kubernetes部署常用应用
????爱好者的博客
01-17 942
写这些，仅记录自己学习使用k8s的过程。如果有什么错误的地方，还请大家批评指正。最后，希望小伙伴们都能有所收获。
动手| 一个人脸识别的K8s部署实践
k8scaptain的博客
08-02 1618
Kubernetes含金量最高CKA首个包过培训班文末报名啦！ 伙计们，请搬好小板凳坐好，下面将是一段漫长的旅程，期望你能够乐在其中。 -- Hannibal           简介 伙计们，请搬好小板凳坐好，下面将是一段漫长的旅程，期望你能够乐在其中。 我将基于 Kubernetes[1] 部署一个分布式应用。我曾试图编写一个尽可能真实的应用，但由于时间和精力有限，最终...
kubernetes 集群中部署应用的方法
最新发布
xiaozhuanerXBW的博客
09-17 1050
资源文件通常使用 yaml 格式来定义，这种格式对缩进有很严格的要求，因此在编写时要格外注意。这里分享一个在线格式验证的工具 "---metadata:spec:selector:template:metadata:labels:spec:name: web然后应用它，kubernetes 就会创建相关资源查看 Deployment 和 Pod……
Kubernetes集群搭建指南与Jenkins部署详解
本文档主要介绍了如何搭建 Kubernetes 集群以及 Jenkins 的相关部署和配置。首先，关于 Kubernetes 集群的搭建，作者详细描述了使用 Etcd 存储配置信息的过程，并推荐了使用阿里云加速镜像来解决 Docker 镜像同步...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值