Kuebernetes网络管理_允许dns出口流量-CSDN博客

本文链接：https://blog.csdn.net/weixin_54373617/article/details/116459097

Kuebernetes网络管理

本章用到的资源请访问下面的网址：
https://download.csdn.net/download/weixin_54373617/18444746

资源配置

系统	主机名	IP	配置
centos 7.9	master	192.168.10.106	2C 4G
centos 7.9	node1	192.168.10.107	2C 4G
centos 7.9	node2	192.168.10.108	2C 4G

基础环境

所有节点修改为对应的主机名
master节点
[root@localhost ~]# hostnamectl set-hostname master
[root@localhost ~]# su
[root@master ~]#
node1节点
[root@localhost ~]# hostnamectl set-hostname node1
[root@localhost ~]# su
[root@node1 ~]#
node2节点
[root@localhost ~]# hostnamectl set-hostname node2
[root@localhost ~]# su
[root@node2 ~]#
所以节点关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
所以节点关闭selinux
sed -i “s/^SELINUX=*/SELINUX=disabled/g” /etc/selinux/config
setenforce 0
所以节点关闭swap
swapoff -a # 临时关闭
vim /etc/fstab 注释掉swap那一行 # 永久关闭之后要重启服务器
#永久关闭swap交换分区
所有节点重启服务器
init 6
或
reboot
所有节点添加主机名与IP对应关系
将桥接的IPv4流量传递到iptables的链（所有机器执行）
[root@master ~]# sysctl --system
所有节点安装docker
curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun
启动服务
systemctl start docker
systemctl enable docker
配置加速，并设置驱动

画横线的加速地址可以换成自己的加速地址，这里用的是我自己的阿里镜像源的加速地址
进入阿里云官网登录后——控制台——搜索框搜索“容器镜像服务”——镜像工具——选择centos的镜像加速地址
这样就能找到自己的镜像加速地址了
加载daemon并重启docker
systemctl daemon-reload
systemctl restart docker
所有节点添加阿里云YUM源
所有节点安装kubeadm，kubelet和kubectl
yum install -y kubelet-1.16.0 kubeadm-1.16.0 kubectl-1.16.0

systemctl start kubelet
systemctl enable kubelet

部署

初始化master节点
#只在master节点执行
#由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址
还有一种办法是直接把下载好的镜像上传到服务器中，然后在导入到docker中这样就很快了
在这里插入图片描述然后再用for循环执行一下
[root@master images]# for i in $(ls); do docker load < $i; done
#执行成功以后最后结果会输出
红：master节点ip
黄：kubernetes版本
蓝：service的IP范围，集群内容器的IP范围
绿：pod的IP地址范围

执行成功以后最后几行结果会输出以下信息，第一个是master节点执行的命令
第二个是node节点加入集群使用的，把这个命令复制粘贴到需要加入群集的节点执行就行了（这里每个人生成的都不一样，按照自己生成的执行）
在这里插入图片描述

查看节点状态，现在是NotReady状态

安装Pod网络插件（CNI）
上传写好的yaml文件
kubectl apply -f calico-3.13.1.yaml

查看节点信息
在这里插入图片描述网络插件安装好之后每个节点状态都是Ready状态了。

创建命名空间
命令格式：
kubectl create ns 名字
[root@master ~]# kubectl create ns policy-demo

查看所有命名空间
在这里插入图片描述

查看命名空间
命令格式：
kubectl get ns 名字

在命名空间中创建副本
命令格式：
kubectl run --namespace=命名空间名字副本名 --replicas=副本数 --image=镜像名

在 policy-demo 命名空间中创建两个副本的 Nginx Pod
首先先上传nginx镜像到服务中，然后在上传到docker中，也可以不用上传，会自动联网获取的

[root@master ~]# docker load < nginx.tar

[root@master ~]# kubectl run --namespace=policy-demo nginx --replicas=2 --image=nginx

查看所属命名空间的pod
命令格式：
kubectl get pod -n 命名空间名
在这里插入图片描述

查看所有pod所属的命名空间
kubectl get pod --all-namespaces(命名空间)
在这里插入图片描述
查看所有pod所属的命名空间并且查看都在哪些节点上运行
kubectl get pod --all-namespaces -o wide

查看所属命名空间中某个pod的ip和具体在哪个几点运行
命令格式：
kubectl get pod -n 命名空间名 pod名字 -o wide
kubectl get pod -n policy-demo nginx-6db489d4b7-tdds7 -o wide
在这里插入图片描述

通过服务(service)暴露 Nginx 的 80 端口
命令格式：
kubectl expose --namespace=命名空间名 deployment 服务名 --port=80

查看服务的详细信息，显示了服务名称，类型，集群ip，端口，时间等信息
命令格式：
kubectl get service(可简写为svc) -n 命名空间名

注意:如果只执行 kubectl get svc 查看的是默认的命名空间default，所以一般执行时都要跟上所属的名空间名
在这里插入图片描述

创建一个临时的pod服务访问nginx
命令格式：
kubectl run --namespace=命名空间名 access --rm -ti --image busybox /bin/sh

–rm：临时的
busybox：里面有很多测试的工具的一个镜像

通过 busybox 的 Pod 去访问 Nginx 服务
[root@master ~]# kubectl run --namespace=policy-demo access --rm -ti --image busybox /bin/sh

访问nginx服务的
wget -q nginx -O -

在这里插入图片描述显示nginx能在集群内访问了

注意：这里我们一旦exit退出这个环境后这个环境也就不存在了，因为时临时的，所以后续测试时可继续创建用来测试

在policy-demo命名空间中打开隔离，该策略将对policy-demo名称空间中的所有Pod实现默认的拒绝行为。
在这里插入图片描述 kind：类型
apiVersion： api版本
metadata：元数据信息
name：默认拒绝
namespace:：命名空间名字
spec：规格
podSelector： pod选择器
matchLabels: {} 括号里面什么都没写表示所有的都拒绝