K8s 入门

中文文档:https://www.kubernetes.org.cn/kubernetes%E8%AE%BE%E8%AE%A1%E6%9E%B6%E6%9E%84

小结大白话

Portainer 挺好的,可以GUI管理集群。可以把很多机器(节点)加到 endpoint 中做集群管理;

kubectl run和docker run一样,它能将一个镜像运行起来,我们使用kubectl run来将一个sonarqube的镜像启动起来。

简介

k8s是一个编排容器的工具,其实也是管理应用的全生命周期的一个工具,从创建应用,应用的部署,应用提供服务,扩容缩容应用,应用更新,都非常的方便,而且可以做到故障自愈,例如一个服务器挂了,可以自动将这个服务器上的服务调度到另外一个主机上进行运行,无需进行人工干涉。那么,问题来了,要运维何用?

k8s可以更快的更新新版本,打包应用,更新的时候可以做到不用中断服务,服务器故障不用停机,从开发环境到测试环境到生产环境的迁移极其方便,一个配置文件搞定,一次生成image,到处运行。。。

k8s的全生命周期管理

在k8s进行管理应用的时候,基本步骤是:创建集群,部署应用,发布应用,扩展应用,更新应用。

创建集群的好处就是,统一对外提供接口,无须进行各种复杂的调用;提供更好的可靠性,服务器宕机那么频繁,物理磁盘那么容易损坏,无须担心,集群统一进行调配;提供更好的性能,组合集群中各个机器的计算存储网络资源,提供更好的TPS和PS;提供横向扩容的能力,在进行横向扩容的时候,性能基本上能呈线性增长。

    在k8s里面,集群调度的最小单元就是一个pod,一个pod可以是一个容器,也可以是多个容器,例如你运行一个程序,其中使用了nginx,使用mysql了,使用了jetty,那么可以将这三个使用在同一个pod中,对他们提供统一的调配能力,一个pod只能运行在一个主机上,而一个主机上可以有多个pod。

k8s有哪些同类产品

对比Apache Mesos& Mesosphere Marathon

什么是容器调度(Description of container schedulers)?

​ 容器调度工具的主要任务就是负责在最合适的主机上启动容器,并且将它们关联起来。它必须能够通过自动的故障转移(fail-overs)来处理错误,并且当一个实例不足以处理/计算数据时,它能够扩展容器来解决问题。

对比OpenStack

​ Kubernetes是把OpenStack里面的VM换成了容器,但是实现地更漂亮,更精简,更抽象和本质化,用起来也更容易。

Mac 实操k8s

./kubernetes.sh

docker pull portainer/portainer # 可视化 docker

单机版运行

如果仅有一个docker宿主机,则可使用单机版运行,运行以下命令就可以启动了:

» docker run -d -p 9000:9000 \
    --restart=always \
    -v /var/run/docker.sock:/var/run/docker.sock \
    --name prtainer-test \
    portainer/portainer
1eccf4fdf585935f434221aff5ca01856e3659aa208e1fad91626c610dc9841b

本地需要加 -v /var/run/docker.sock:/var/run/docker.sock,远程的不需要

账户 admin admin123

在有多台Docker的情况下,进行集群管理就十分重要了,Portainer也支持集群管理,Portainer可以和Swarm一起来进行集群管理操作,Swarm搭建参考上文。

本地情况

运行K8S

下载最新的 Docker for Mac 或者 Edge 版本,即可以看到内置的 Kubernetes 集群

如果我们也勾选了 Show system containers 选项,那么使用如下的 Docker 命令,能看到自动安装的 Kubernetes 相关容器

docker container ls --format "table{{.Names}}\t{{.Image }}\t{{.Command}}"

关于各个容器的作用,可以参阅 这里 : https://github.com/kubernetes/kubernetes/tree/master/build

创建 k8s 服务

» kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.8.3/src/deploy/recommended/kubernetes-dashboard.yaml

secret "kubernetes-dashboard-certs" created
serviceaccount "kubernetes-dashboard" created
role.rbac.authorization.k8s.io "kubernetes-dashboard-minimal" created
rolebinding.rbac.authorization.k8s.io "kubernetes-dashboard-minimal" created
deployment.apps "kubernetes-dashboard" created
service "kubernetes-dashboard" created

服务安装完毕后可以查看部署的容器与服务:

 » kubectl get services --namespace kube-system
NAME                   TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)         AGE
kube-dns               ClusterIP   10.96.0.10     <none>        53/UDP,53/TCP   7m
kubernetes-dashboard   ClusterIP   10.106.47.35   <none>        443/TCP         20s
--- Desktop/k8s » kubectl get deployments --namespace kube-system
NAME                   DESIRED   CURRENT   UP-TO-DATE   AVAILABLE   AGE
kube-dns               1         1         1            1           7m
kubernetes-dashboard   1         1         1            0           24s

在 Dashboard 启动完毕后,可以使用 kubectl 提供的 Proxy 服务来访问该面板:

$ kubectl proxy

# 打开如下地址:
# http://localhost:8001/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/

编辑 kubernetes-dashboard 服务
kubectl -n kube-system edit service kubernetes-dashboar

# Please edit the object below. Lines beginning with a '#' will be ignored,
# and an empty file will abort the edit. If an error occurs while saving this file will be
# reopened with the relevant failures.
#
apiVersion: v1
kind: Service
metadata:
  annotations:
    kubectl.kubernetes.io/last-applied-configuration: |
      {"apiVersion":"v1","kind":"Service","metadata":{"annotations":{},"labels":{"k8s-app":"kubernetes-dashboard"},"name":"kubernetes-dashboard","namespace":"kube-system"},"spec":{"ports":[{"port":443,"targetPort":8443}],"selector":{"k8s-app":"kubernetes-dashboard"}}}
  creationTimestamp: 2019-04-04T11:26:36Z
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard
  namespace: kube-system
  resourceVersion: "919"
  selfLink: /api/v1/namespaces/kube-system/services/kubernetes-dashboard
  uid: 8200fbdb-56cc-11e9-82da-025000000001
spec:
  clusterIP: 10.106.47.35
  ports:
  - port: 443
    protocol: TCP
    targetPort: 8443
  selector:
    k8s-app: kubernetes-dashboard
  sessionAffinity: None
  type: ClusterIP
status:
  loadBalancer: {}

运行成功

nohup kubectl proxy --address='0.0.0.0' --port=8888 --accept-hosts='*$'

http://localhost:8888/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/#!/login

k8s 集群

docker 集群管理

K8S 跑应用

一、Deployment的概念
K8S本身并不提供网络的功能,所以需要借助第三方网络插件进行部署K8S中的网络,以打通各个节点中容器的互通。
POD,是K8S中的一个逻辑概念,K8S管理的是POD,一个POD中包含多个容器,容器之间通过localhost互通。而POD需要ip地址。每个POD都有一个标签

POD–>RC–>RS–>Deployment (发展历程)

总结创建的过程:

(1)用户通过kubectl创建Deployment
(2)Deployment创建ReplicaSet
(3)ReplicaSet创建Pod

 » kubectl run net-test --image=alpine --replicas=2 sleep 36000  #创建名称为net-test的应用,镜像指定为alpine,副本数为2个
deployment.apps "net-test" created
» kubectl get pod -o wide                                                                                                                                                             127 ↵
NAME                        READY     STATUS              RESTARTS   AGE       IP          NODE
net-test-5cf9b5998c-cz8tg   0/1       ErrImagePull        0          1m        10.1.0.10   docker-for-desktop
net-test-5cf9b5998c-qqq99   0/1       ContainerCreating   0          1m        <none>      docker-for-desktop

» kubectl get deployment net-test
NAME       DESIRED   CURRENT   UP-TO-DATE   AVAILABLE   AGE
net-test   2         2         2            0           2m

kubectl get deployment 命令可以查看net-test的状态,输出显示两个副本正常运行。还可以在创建的过程中,通过kubectl describe deployment net-test了解详细的信息。

kubectl describe deployment net-test # 描述信息
kubectl describe replicaset net-test-5cf9b5998c  #查看副本集的详细信息kubectl get replicaset  #获取副本集信息

» kubectl create -f nginx-deployment.yaml                                        1 ↵
deployment.apps "nginx-deployment" created
```

kubectl get pod    #查看pod在状态,正在创建中,此时应该正在拉取镜像
kubectl describe pod nginx-deployment-6c45fc49cb-62j4d  #查看具体某个pod的状态信息

kubectl get pod -o wide  #创建成功,状态为Running

kubectl scale deployment nginx-deployment --replicas 5  #对应用的副本数进行扩容,直接指定副本数为5


### 删除 k8s 的服务
```
» kubectl get deployment
NAME               DESIRED   CURRENT   UP-TO-DATE   AVAILABLE   AGE
net-test           2         2         2            0           23m
nginx-deployment   1         1         1            1           14m
--- k8s/service » kubectl delete deployment net-test                                           130 ↵
deployment.extensions "net-test" deleted
```

### 创建 k8s 服务 java
``` shell
 » kubectl create -f webapp-rc.yaml                                               1 ↵

replicationcontroller "webapp" created
```

获取Pod的IP地址:
kubectl get pods -l app=webapp -o yaml|grep podIP
直接通过这两个Pod的IP地址和端口号访问Tomcat服务:
curl 172.17.0.2:8080

kubectl create deployment nginx --image=nginx\n
kubectl get deployments
kubectl create service nodeport nginx --tcp 80:80
kubectl get svc
curl localhost:30354
![](https://i.iamlj.com/19-04-05/001729.png)

» kubectl delete deployments/nginx services/nginx                                1 ↵
deployment.extensions "nginx" deleted
service "nginx" deleted

## 

### 其他

获取dashboard token

kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep kubernetes-dashboard-token|awk '{print $1}')|grep token:|awk '{print $2}'


node 示例
 » docker build -t shliujing/kube-node-demo1:v1 .

## Kubernetes系列之五:使用yaml文件创建service向外暴露服务

使用yaml文件创建Service(NodePort)
» kubectl create -f service.yaml
service "kube-node-service" created

![](https://i.iamlj.com/19-04-05/170933.png)

## 参考

- k8s入门(kubernetes)--持续学习更新: https://blog.csdn.net/qq_35559756/article/details/81836814
- 【可操作9分】MAC环境下Docker整合Kubernetes https://blog.csdn.net/WALK_MAN_wubiao/article/details/81351068
- 【有用】Docker(七)----搭建Portainer可视化界面
https://blog.csdn.net/u011781521/article/details/80469804
- kubernetes的dashboard登录方式
 https://www.centos.bz/2018/07/kubernetes%E7%9A%84dashboard%E7%99%BB%E5%BD%95%E6%96%B9%E5%BC%8F/
- 【有用】k8s技术预研8--深入掌握Kubernetes Service
https://blog.csdn.net/watermelonbig/article/details/79693962
- k8s部署服务——内部服务关联
 https://blog.csdn.net/u010955999/article/details/79448557
- 【已成功】Kubernetes系列之三:部署你的第一个应用程序到k8s集群
 https://blog.csdn.net/wucong60/article/details/81458409 , https://blog.csdn.net/wucong60/article/details/81586272
 
## FAQ

1. 登录不上仪表盘
![](https://i.iamlj.com/19-04-04/195605.png)
使用这个版本有跳过,1.10版本的没有跳过,可以在[这里查看版本][1]
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.8.3/src/deploy/recommended/kubernetes-dashboard.yaml

2. kube 创建的服务,ping 不通

转载于:https://www.cnblogs.com/shliujing/p/K8s-ru-men.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值