华为云部署K8s之K8s安装3

最新推荐文章于 2023-09-27 22:57:43 发布
最新推荐文章于 2023-09-27 22:57:43 发布
阅读量1k 收藏
点赞数
分类专栏： K8s部署 文章标签： 运维 k8s 云端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49994404/article/details/109593895
版权

kubernetes – 03

服务与卷

服务基础
服务图例
K8S集群
service
headless
service
nodeport
apache
Pod
apache
Pod
apache
Pod
用户
用户
创建后端
[root@master config]# vim apache-example.yaml 
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: apache-example
spec:
  selector:
    matchLabels:
      app: myapp-apache
  replicas: 2
  template:
    metadata:
      labels:
        app: myapp-apache
    spec:
      containers:
      - name: apache
        image: 192.168.1.100:5000/myos:httpd
        ports:
        - protocol: TCP
          containerPort: 80
      restartPolicy: Always
[root@master config]# kubectl apply -f apache-example.yaml
[root@master config]# kubectl get pod
NAME                              READY   STATUS    RESTARTS   AGE
apache-example-65fb568b4c-p6mrl   1/1     Running   0          4m6s
创建服务
[root@master config]# vim service-example.yaml 
---
apiVersion: v1
kind: Service
metadata:
  name: apache-service
spec:
  ports:
  - protocol: TCP
    port: 80
    targetPort: 80
  selector:
    app: myapp-apache
  type: ClusterIP
[root@master config]# kubectl apply -f service-example.yaml
[root@master config]# kubectl get service
NAME             TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)   AGE
apache-service   ClusterIP   10.254.78.148   <none>        80/TCP    9m46s

访问服务

服务只有在集群内部才可以访问，创建 Pod，在Pod 中访问服务

[root@master config]# vim pod-example.yaml 
---
apiVersion: v1
kind: Pod
metadata:
  name: pod-example
  labels:
    app: myapp
spec:
  containers:
  - name: myos
    image: 192.168.1.100:5000/myos:v1804
    stdin: true
    tty: true
  restartPolicy: Always
[root@master config]# kubectl apply -f pod-example.yaml
[root@master config]# kubectl exec -it pod-example -- /bin/bash
[root@pod-example /]# curl http://10.254.78.148/info.php
<pre>
Array
(
    [REMOTE_ADDR] => 10.244.3.12
    [REQUEST_METHOD] => GET
    [HTTP_USER_AGENT] => curl/7.29.0
    [REQUEST_URI] => /info.php
)
php_host: 	apache-example-65fb568b4c-thks8
1229

扩容集群节点，服务自动扩展

# 在master上执行扩容节点
[root@master ~]# kubectl scale deployment apache-example --replicas=2
# 服务本质是LVS规则
[root@master ~]# ipvsadm -L -n
TCP  10.254.78.148:80 rr
  -> 10.244.4.66:80               Masq    1      0          0         
  -> 10.244.5.11:80               Masq    1      0          0
-----------------------------------------------------------------------------------------
# 在pod里访问
[root@pod-example /]# curl http://10.254.78.148/info.php
... ...
php_host: 	apache-example-65fb568b4c-p6mrl
... ...
php_host: 	apache-example-65fb568b4c-thks8
headless服务
[root@master ~]# vim headless-service.yaml 
---
apiVersion: v1
kind: Service
metadata:
  name: apache-headless
spec:
  ports:
  - protocol: TCP
    port: 80
    targetPort: 80
  selector:
    app: myapp-apache
  type: ClusterIP
  clusterIP: None
[root@master ~]# kubectl apply -f headless-service.yaml 
service/apache-headless created
[root@master ~]# kubectl get service
NAME              TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)   AGE
apache-headless   ClusterIP   None            <none>        80/TCP    5s
apache-service    ClusterIP   10.254.78.148   <none>        80/TCP    74m
kubernetes        ClusterIP   10.254.0.1      <none>        443/TCP   2d20h
#-----------------------------------进入pod查看解析结果------------------------------------
[root@master ~]# kubectl exec -it pod-example -- /bin/bash
[root@pod-example /]# yum install -y bind-utils
[root@pod-example /]# host apache-headless.default.svc.cluster.local
apache-headless.default.svc.cluster.local has address 10.244.5.11
apache-headless.default.svc.cluster.local has address 10.244.4.66
nodeport服务
[root@master ~]# vim nodeport-example.yaml 
---
apiVersion: v1
kind: Service
metadata:
  name: apache-nodeport
spec:
  ports:
  - protocol: TCP
    port: 80
    targetPort: 80
  selector:
    app: myapp-apache
  type: NodePort
[root@master ~]# kubectl apply -f nodeport-example.yaml 
[root@master ~]# kubectl get service
NAME              TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)        AGE
apache-nodeport   NodePort    10.254.24.100   <none>        80:31410/TCP   7m10s
#---------------------------所有node节点31410端口均可访问-----------------------------------
# 在跳板机上访问服务
[root@ecs-proxy ~]# curl http://192.168.1.31:31410/info.php
[root@ecs-proxy ~]# curl http://192.168.1.32:31410/info.php
[root@ecs-proxy ~]# curl http://192.168.1.33:31410/info.php
ingress控制器

拷贝云盘 kubernetes/v1.17.6/ingress 文件夹到 master 上，导入镜像到私有仓库

[root@master ingress]# docker load -i ingress-nginx.tar.gz
[root@master ingress]# docker tag quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.30.0 192.168.1.100:5000/nginx-ingress-controller:0.30.0
[root@master ingress]# docker push 192.168.1.100:5000/nginx-ingress-controller:0.30.0
[root@master ingress]# curl http://192.168.1.100:5000/v2/nginx-ingress-controller/tags/list
{"name":"nginx-ingress-controller","tags":["0.30.0"]}

安装控制器

[root@master ~]# vim ingress/mandatory.yaml 
221:  image: 192.168.1.100:5000/nginx-ingress-controller:0.30.0
[root@master ~]# kubectl apply -f ingress/mandatory.yaml 
[root@master ~]# kubectl -n ingress-nginx get pod
NAME                                      READY   STATUS    RESTARTS   AGE
nginx-ingress-controller-fc6766d7-ptppp   1/1     Running   0          47s
[root@master ~]# vim ingress/ingress-service.yaml
---
kind: Service
apiVersion: v1
metadata:
  name: ingress-nginx
  namespace: ingress-nginx
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx
spec:
  externalTrafficPolicy: Local
  type: LoadBalancer
  externalIPs:
  - 192.168.1.101
  selector:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx
  ports:
    - name: http
      port: 80
      protocol: TCP
      targetPort: http
    - name: https
      port: 443
      protocol: TCP
      targetPort: https
[root@master ~]# kubectl apply -f ingress/ingress-service.yaml 
service/ingress-nginx created
[root@master ~]# kubectl -n ingress-nginx get service
NAME            TYPE           CLUSTER-IP       EXTERNAL-IP     PORT(S)                   
ingress-nginx   LoadBalancer   10.254.152.162   192.168.1.101   80:30143/TCP,443:31025/TCP
[root@master ingress]# vim ingress-example.yaml 
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: my-app
  annotations:
    kubernetes.io/ingress.class: "nginx"
spec:
  backend:
    serviceName: apache-service
    servicePort: 80
[root@master ingress]# kubectl apply -f ingress-example.yaml
[root@master ingress]# kubectl get ingresses
NAME     HOSTS   ADDRESS        PORTS   AGE
my-app   *       192.168.1.33   80      3m2s
#----------------------- 在跳板机访问测试 -------------------------------------------------
[root@ecs-proxy ~]# curl http://192.168.1.33/info.php
<pre>
Array
(
    [REMOTE_ADDR] => 10.244.3.0
    [REQUEST_METHOD] => GET
    [HTTP_USER_AGENT] => curl/7.29.0
    [REQUEST_URI] => /info.php
)
php_host: 	apache-example-65fb568b4c-p6mrl
1229
存储卷
nginx+php部署图例

水平集群部署案例
user
ingress
nginx-service
nginx
nginx
nginx
nginx
nginx
php-service
php
php
php
NFS Server

垂直集群部署案例

POD-3
POD-2
POD-1
pause
nginx
php
pause
nginx
php
pause
nginx
php
NFS Server
web service
configmap配置

获取 nginx 配置文件，参考运维课程添加动静分离，并创建 configmap

[root@master configmap]# vim nginx.conf 
... ...
        location ~ \.php$ {
            root           html;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            include        fastcgi.conf;
        }
... ...
[root@master configmap]# kubectl create configmap nginx-conf --from-file=nginx.conf 
configmap/nginx-conf created
[root@master configmap]# kubectl get configmaps 
NAME         DATA   AGE
nginx-conf   1      8s

如果需要修改配置文件

1、删除 configmap

​ 编辑新的配置文件，重新创建configmap

2、使用 kubectl edit configmap 名称直接修改（注意格式）

在容器中使用configmap

由于 apache 与 nginx 都使用 80 端口，把之前的实验容器全部删除

[root@master configmap]# kubectl get service
NAME              TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)        AGE
apache-service    ClusterIP   10.254.78.148   <none>        80/TCP         5h43m
kubernetes        ClusterIP   10.254.0.1      <none>        443/TCP        3d
[root@master configmap]# kubectl delete service apache-service
service "apache-service" deleted
[root@master configmap]# kubectl get deployments
NAME             READY   UP-TO-DATE   AVAILABLE   AGE
apache-example   2/2     2            2           5h48m
[root@master configmap]# kubectl delete deployments apache-example 
deployment.apps "apache-example" deleted

创建 nginx + php 容器，调用 configmap

[root@master configmap]# vim nginx-example.yaml
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-example
spec:
  selector:
    matchLabels:
      app: myapp-nginx
  replicas: 1
  template:
    metadata:
      labels:
        app: myapp-nginx
    spec:
      volumes:
      - name: nginx-php
        configMap:
          name: nginx-conf
      containers:
      - name: nginx
        image: 192.168.1.100:5000/myos:nginx
        ports:
        - protocol: TCP
          containerPort: 80
        volumeMounts:
        - name: nginx-php
          subPath: nginx.conf
          mountPath: /usr/local/nginx/conf/nginx.conf
      - name: php
        image: 192.168.1.100:5000/myos:php-fpm
      restartPolicy: Always
[root@master configmap]# kubectl apply -f nginx-example.yaml
[root@master configmap]# kubectl get pod -o wide
NAME                            READY   STATUS    RESTARTS   AGE     IP           
nginx-example-bbb8ddf7b-kxrdf   2/2     Running   0          38s     10.244.4.67
[root@master configmap]# curl http://10.244.4.67/info.html
<html>
  <marquee  behavior="alternate">
      <font size="12px" color=#00ff00>Hello World</font>
  </marquee>
</html>
[root@master configmap]# curl http://10.244.4.67/info.php
<pre>
Array
(
    [REMOTE_ADDR] => 10.244.0.0
    [REQUEST_METHOD] => GET
    [HTTP_USER_AGENT] => curl/7.29.0
    [REQUEST_URI] => /info.php
)
php_host: 	nginx-example-bbb8ddf7b-kxrdf
1229
持久化存储卷

在 registry 上搭建NFS服务器

[root@registry ~]# yum install -y nfs-utils
[root@registry ~]# mkdir -m 777 /var/webroot
[root@registry ~]# vim  /etc/exports
/var/webroot	*(rw)
[root@registry ~]# systemctl enable --now nfs
#-------------------------------下面在任意其他节点测试------------------------------
[root@master ~]# yum install -y nfs-utils
[root@master ~]# showmount -e 192.168.1.100
Export list for 192.168.1.100:
/var/webroot *

创建 PV

[root@master configmap]# vim pv-example.yaml 
---
apiVersion: v1
kind: PersistentVolume
metadata:
  name:  pv-nfs
  labels:
    app: web-nfs
spec:
  volumeMode: Filesystem
  capacity:
    storage: 10Gi
  accessModes:
  - ReadWriteMany
  persistentVolumeReclaimPolicy: Retain
  nfs:
    path: /var/webroot
    server: 192.168.1.100
[root@master configmap]# kubectl apply -f pv-example.yaml 
persistentvolume/pv-nfs created
[root@master configmap]# kubectl get pv
NAME     CAPACITY   ACCESS MODES   RECLAIM POLICY   STATUS
pv-nfs   10Gi       RWX            Retain           Available

创建pvc，并绑定pv

[root@master configmap]# vim pvc-example.yaml 
---
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: pvc-nfs
spec:
  volumeMode: Filesystem
  accessModes:
    - ReadWriteMany
  resources:
    requests:
      storage: 8Gi
  selector:
    matchLabels:
      app: web-nfs
[root@master configmap]# kubectl apply -f pvc-example.yaml
[root@master configmap]# kubectl get pv
NAME     CAPACITY   ACCESS MODES   RECLAIM POLICY   STATUS   CLAIM
pv-nfs   10Gi       RWX            Retain           Bound    default/pvc-nfs
[root@master configmap]# kubectl get pvc
NAME      STATUS   VOLUME   CAPACITY   ACCESS MODES   STORAGECLASS   AGE
pvc-nfs   Bound    pv-nfs   10Gi       RWX                           27s

为资源文件 pod 添加持久卷访问支持，并在所有节点安装 nfs-utils 软件工具包

[root@node-0001 ~]# yum install -y nfs-utils
-----------------------------------------------------------------------------------------
[root@node-0002 ~]# yum install -y nfs-utils
-----------------------------------------------------------------------------------------
[root@node-0003 ~]# yum install -y nfs-utils
-----------------------------------------------------------------------------------------
[root@master configmap]# kubectl delete -f nginx-example.yaml 
deployment.apps "nginx-example" deleted
[root@master configmap]# vim nginx-example.yaml
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-example
spec:
  selector:
    matchLabels:
      app: myapp-nginx
  replicas: 3
  template:
    metadata:
      labels:
        app: myapp-nginx
    spec:
      volumes:
      - name: nginx-php
        configMap:
          name: nginx-conf
      - name: site-data
        persistentVolumeClaim:
          claimName: pvc-nfs
      containers:
      - name: nginx
        image: 192.168.1.100:5000/myos:nginx
        ports:
        - protocol: TCP
          containerPort: 80
        volumeMounts:
        - name: nginx-php
          subPath: nginx.conf
          mountPath: /usr/local/nginx/conf/nginx.conf
        - name: site-data
          mountPath: /usr/local/nginx/html
      - name: php
        image: 192.168.1.100:5000/myos:php-fpm
        volumeMounts:
        - name: site-data
          mountPath: /usr/local/nginx/html
      restartPolicy: Always
[root@master configmap]# kubectl apply -f nginx-example.yaml

添加 service 服务，并使用 ingress 发布到集群外部

[root@master configmap]# vim nginx-service.yaml 
---
apiVersion: v1
kind: Service
metadata:
  name: nginx-service
spec:
  ports:
  - protocol: TCP
    port: 80
    targetPort: 80
  selector:
    app: myapp-nginx
  type: ClusterIP

---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: my-app
  annotations:
    kubernetes.io/ingress.class: "nginx"
spec:
  backend:
    serviceName: nginx-service
    servicePort: 80
[root@master configmap]# kubectl apply -f nginx-service.yaml

在registry上添加网页文件，在跳板机上完成访问测试

拷贝 info.php 到 nfs server 的 /var/webroot/ 目录下

[root@ecs-proxy ~]# watch -n 1 'curl -s http://192.168.1.33/info.php'
超人说
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
华为云的K8S服务介绍.pptx
10-10
华为云的K8S服务介绍.pptx
kubernetes---服务与卷
weixin_50904867的博客
10-20 187
服务与卷 服务基础 服务图例 #mermaid-svg-kC0vmtbJ1uirmWIW .label{font-family:'trebuchet ms', verdana, arial;font-family:var(--mermaid-font-family);fill:#333;color:#333}#mermaid-svg-kC0vmtbJ1uirmWIW .label text{fill:#333}#mermaid-svg-kC0vmtbJ1uirmWIW .node rect,#mermaid
非root用户管理k8s和docker容器
因上努力，果上随缘。但行好事，莫问前程。
06-02 2055
1.2 修改集群配置 OPS机器关联kubectl进行如下操作：root用户执行: ops用户执行： 1.3 验证 二、非root用户管理docker 由于docker软件安装好之后，自动会创建好docker用户组，所以这里只需要创建好管理docer容器的用户就好。 首先来看一下正常的普通用户管理docker是什么样的切换dev用户执行docker命令，报错如下： 现在我们把ops用户加入docker用户组中 接下来切换ops用户来查看一下效果：
kubernetes 基础管理
weixin_50904867的博客
10-20 199
kubernetes 基础管理 kubectl 命令 命令说明 命令格式 命令说明 kubectl run 资源名称 -参数 --image=镜像名称:标签 创建资源对象，常用参数-i交互，-t终端 kubectl get 查询资源 可选参数 -o wide 显示主机信息 常用查询的资源 node|deployment|pod kubectl exec -it 容器id 执行的命令 同 docker exec 指令，进入容器内 kubectl describe 资源类型 资
kubernetes 快速批量创建 pv&pvc
weixin_34292959的博客
01-15 1473
快速批量创建nfs pv for i in {3..6}; do cat <<EOF | kubectl apply -f - apiVersion: v1 kind: PersistentVolume metadata: name: pv00${i} spec: capacity: storage: 100Gi accessModes: - ReadWri...
kubectl系列(四)-kubectl apply
sre救赎之路
09-27 1266
kubectl apply命令是Kubernetes中最常用的命令之一，它可以在Kubernetes集群中应用或更新资源对象的配置。使用kubectl apply命令更新现有资源对象时，它会对新的配置文件和现有的资源对象进行比较，并根据差异更新资源对象。在这种情况下，可以使用kubectl apply命令更新该Pod对象的配置。如果该Pod对象已经存在，则不会创建新的Pod对象，而会更新现有的Pod对象的配置。kubectl apply命令不仅可以创建新的资源对象，还可以更新已有的资源对象。
华为云K8S全栈容器服务文档
10-10
华为云，K8S ，容器。2018华为云技术私享会演示文档。从“容”不迫，揭开容器神秘面纱。
备份k8s(kubernetes)集群所有资源yaml到oss和obs（阿里云和华为云）
11-27
备份k8s(kubernetes)集群所有资源yaml到oss和obs（阿里云和华为云）kubernetes 集群中的所有资源都可以下载备份出来，防止有人删除资源导致服务不可用，这个时候有有一套定时备份的资源，可以还原指定时间段的指定...
华为 S12700系列敏捷交换机 快速安装指南
05-11
华为 S12700系列敏捷交换机 快速安装指南
Kubernetes全栈架构师：华为高级运维工程师k8s实战课程（2022最新版，基于V1.21版本）.zip
09-29
适合人群： 准备学习k8s的运维、开发、测试、架构师；k8s一路踩坑的无从下手的；会k8s基础，不知道如何应用于企业内部的，对持续集成、持续部署薄弱的；对k8s集群监控、持久化、中间件容器化薄弱的；集群无法安装。
k8s快捷命令工具--批量升级，查看pod日志，进入容器
CheerTan is here
04-26 875
使用场景 在k8s中查看日志，进入容器，升级服务是日常工作中经常用到的场景，但是k8s不方便的地方在于批量升级和需要打出较长命令才能执行操作，涉及一些服务名雷同的服务先需要找到服务的pod，再执行kubectl相关命令，本脚本将以简易交互的方式解决上述问题 查看日志： [root@beta-new-node2 ~]# ktool --help Usage: ktool -u 批量升级镜像 -c 查看升级情况 -e 编辑镜像
kubectl命令之kubectl apply
热门推荐
菲宇运维
08-24 5万+
kubectl apply 通过文件名或控制台输入，对资源进行配置。 摘要 通过文件名或控制台输入，对资源进行配置。 接受JSON和YAML格式的描述文件。 kubectl apply -f FILENAME 示例 # 将pod.json中的配置应用到pod $ kubectl apply -f ./pod.json # 将控制台输入的JSON配置应用到Pod $ cat po...
Docker 微服务部署入门到实践
爱码少年 00fly.online 的博客
04-13 1万+
文章目录前言一、docker安装二、创建微服务项目三、运行前准备1. 服务器安装maven2.上传源码到服务器3. 编译源码并打包镜像四、Docker-compose运行微服务五、Docker swarm运行微服务总结 前言 本文重点关注docker相关实践，不再详细阐述理论知识 一、docker安装 下面的阐述以centos7系统为例说明，为什么是centos7，原因是centos8官方已经不维护了yum源已经失效，安装组件不方便 #2个yum源选用 #官方yum源，适合国外主机 sudo yum-co
Docker命令大总结，主要微服务项目部署
一切总会归于平淡
01-24 4304
本篇博客主要集中了大家使用docker会常用到的命令，比如微服务项目部署。
K8s部署微服务（springboot+vue）
qq_43403676的博客
07-04 6566
本文主要记录K8s部署微服务项目（springboot后台+vue前端，动态部署自定义项目），也包括对网关、鉴权、用户等基础模块的部署。k8s部署项目，即创建相应的资源有命令行创建和yaml文件创建两种方式，由于命令行创建配置麻烦，且不具备复用性，因此本文均采用yaml文件创建资源的方式。
k8s部署微服务
a595077052的专栏
08-24 4236
一、安装nfs服务 由于资源有限，以master节点所在虚拟机作为nfs服务器 1、确认是否安装nfs rpm -qa nfs-utils rpcbind 如果未安装，则安装 nfs服务器上安装2个模块：yum install -y nfs-utils rpcbind nfs客户端机器（这里是所有node节点）安装yum install -y nfs-utils 2、nfs服务器创建共享文件夹/data/nfs和mysql各数据库文件的挂载目录，当然你可以自己选择位置 nfs:为nfs共享文
kubernetes必备面试题
weixin_46837396的博客
08-30 1089
文章目录1、监控Docker命令2、K8s的组件有哪些3、常用控制器以及特点？4、Service的类型有哪些？5、Ingress-Nginx的工作原理6、从ingress到pod的流程7、控制器、service、ngress管理pod的方式？8、主容器的作用9、Pod的生命周期10、在k8s中yaml配置清单的最基本结构11、Ingress 设置重定向的方式有哪些，区别是什么？12、部署Wordpress的流程13、Docker的四种网络模式14、Dockerfile常用指令15、K8s组件及协同关系16、
k8s部署微服务项目
Erica_java的博客
11-25 5555
k8s部署springcloud alibaba微服务项目
华为云k8s部署nginx
最新发布
03-29
下面是在华为云K8s上部署Nginx的步骤： 1. 登录华为云控制台，选择对应的区域和项目。 2. 在左侧导航栏中选择“容器引擎服务”>“容器服务”。 3. 在容器服务页面，点击“创建集群”按钮。 4. 在创建集群页面，选择...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值