《Kubernetes权威指南》1.3案例部署及问题解决

最新推荐文章于 2024-05-15 11:16:22 发布
最新推荐文章于 2024-05-15 11:16:22 发布
阅读量788 收藏 1
点赞数
分类专栏： Kubernetes 文章标签： Kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wo18237095579/article/details/89376877
版权

文章目录

环境

软件版本
CentOS7.6
kubernetes1.5.2
etcd3.3.11

安装

  这里是用的是阿里云 yum 源。

  • 关闭防火墙
[root@k8s1 ~]# systemctl disable firewalld && systemctl stop firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
  • 安装 Kubernetes
[root@k8s1 ~]# yum -y install etcd kubernetes

  • 修改 Docker 配置文件，将 /etc/sysconfig/docker 中 OPTIONS 选项的值更改为 --selinux-enabled=false --insecure-registry gcr.io

  • 将 Kubernetes apiserver 配置文件 /etc/kubernetes/apiserver 中 --admission-control 值的 ServiceAccount 去掉

  • 按顺序启动服务

[root@k8s1 ~]# systemctl start etcd
[root@k8s1 ~]# systemctl start docker
[root@k8s1 ~]# systemctl start kube-apiserver
[root@k8s1 ~]# systemctl start kube-controller-manager
[root@k8s1 ~]# systemctl start kube-scheduler
[root@k8s1 ~]# systemctl start kubelet
[root@k8s1 ~]# systemctl start kube-proxy

  至此，一个单机版的 Kubernetes 算是安装完毕了。

创建 MySQL 服务

创建 RC

  • 首先为 MySQL 创建一个 RC 定义文件：mysql-rc.yaml，如下：
apiVersion: v1
# 副本控制器 RC
kind: ReplicationController
metadata:
  # RC 的名称，全局唯一
  name: mysql
spec:
  # 期待创建的 Pod 个数
  replicas: 1
  selector:
    # 选择符合拥有此标签的 Pod
    app: mysql
  # 根据模板下定义的信息创建 Pod
  template:
    metadata:
      labels:
        # Pod 拥有的标签，对应上边 RC 的 selector
        app: mysql
    # 定义 Pod 细则
    spec:
      # Pod 内容器的定义
      containers:
        # 容器名称
        - name: mysql
          # 使用的镜像
          image: mysql:5.6
          ports:
            # 暴露的端口号
            - containerPort: 3306
          # 注入到容器中的环境变量
          env:
            - name: MYSQL_ROOT_PASSWORD
              value: "123456"

  注意上边的 MySQL 镜像使用的是 5.6 版本，书中作者没有指定镜像 tag，默认使用 latest，在作者出书时可能没有问题，但现在，latest 已经都是 MySQL 8.x 了，所以在后边启动的 myweb 时数据库驱动程序会出问题，所以此处指定 5.6。

  • 使用定义文件创建 RC：
[root@k8s1 1.3]# kubectl create -f mysql-rc.yaml
replicationcontroller "mysql" created
[root@k8s1 1.3]# kubectl get rc
NAME      DESIRED   CURRENT   READY     AGE
mysql     1         1         0         14s
[root@k8s1 1.3]# kubectl get pod
NAME          READY     STATUS              RESTARTS   AGE
mysql-mctdm   0/1       ContainerCreating   0          16s

  这里看到启动了一个 RC 和一个 Pod，RC 没有 READY，Pod 也没有 Running。毕竟刚创建完毕，要稍等片刻，还要拉取镜像不是。

  这里就存在了一个坑，我等了半天还是没有任何反应，开始觉得不对劲了。查看 Pod 执行的详情：

[root@k8s1 1.3]# kubectl describe po mysql-mctdm
Name:		mysql-mctdm
Namespace:	default
Node:		127.0.0.1/127.0.0.1
Start Time:	Sat, 13 Apr 2019 09:56:21 -0400
Labels:		app=mysql
Status:		Pending
IP:
Controllers:	ReplicationController/mysql
Containers:
  mysql:
    Container ID:
    Image:		mysql:5.6
    Image ID:
    Port:		3306/TCP
    State:		Waiting
      Reason:		ContainerCreating
    Ready:		False
    Restart Count:	0
    Volume Mounts:	<none>
    Environment Variables:
      MYSQL_ROOT_PASSWORD:	123456
Conditions:
  Type		Status
  Initialized 	True
  Ready 	False
  PodScheduled 	True
No volumes.
QoS Class:	BestEffort
Tolerations:	<none>
Events:
  FirstSeen	LastSeen	Count	From			SubObjectPath	Type		Reason		Message
  ---------	--------	-----	----			-------------	--------	------		-------
  2m		2m		1	{default-scheduler }			Normal		Scheduled	Successfully assigned mysql-mctdm to 127.0.0.1
  2m		1m		4	{kubelet 127.0.0.1}			Warning		FailedSync	Error syncing pod, skipping: failed to "StartContainer" for "POD" with ErrImagePull: "image pull failed for registry.access.redhat.com/rhel7/pod-infrastructure:latest, this may be because there are no credentials on this request.  details: (open /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt: no such file or directory)"

  1m	7s	7	{kubelet 127.0.0.1}		Warning	FailedSync	Error syncing pod, skipping: failed to "StartContainer" for "POD" with ImagePullBackOff: "Back-off pulling image \"registry.access.redhat.com/rhel7/pod-infrastructure:latest\""

  下面的信息中说拉取景象 registry.access.redhat.com/rhel7/pod-infrastructure:latest 出问题了。看提示信息，应该是证书的问题。下面是查看这个证书路径，发现是个软连接，在查看连接目录，发现空的。

[root@k8s1 1.3]# ll /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt
lrwxrwxrwx 1 root root 27 4月  13 09:38 /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt -> /etc/rhsm/ca/redhat-uep.pem
[root@k8s1 1.3]# ll /etc/rhsm/ca/
总用量 0

  这里已经提供好了证书文件。放入 /etc/rhsm/ca/ 目录下即可。在主动去 pull 一下：

[root@k8s1 1.3]# docker pull registry.access.redhat.com/rhel7/pod-infrastructure:latest

  由于地址在国外，拉取比较慢。之后删除原来的 RC，重新创建：

[root@k8s1 1.3]# kubectl delete -f mysql-rc.yaml
replicationcontroller "mysql" deleted
[root@k8s1 1.3]# kubectl create -f mysql-rc.yaml
replicationcontroller "mysql" created

  去写两个 Bug，等结果。

[root@k8s1 1.3]# kubectl get rc
NAME      DESIRED   CURRENT   READY     AGE
mysql     1         1         1         5m
[root@k8s1 1.3]# kubectl get pods
NAME          READY     STATUS    RESTARTS   AGE
mysql-rjvt2   1/1       Running   0          5m

  OK，MySQL RC 完毕了。

创建 Service

  上一步已经创建好了一个 RC，这里再创建一个与之关联的 Kubernetes Service。MySQL 定义文件 mysql-svc.yaml 如下：

[root@k8s1 1.3]# kubectl create -f mysql-svc.yaml
service "mysql" created
[root@k8s1 1.3]# kubectl get services
NAME         CLUSTER-IP      EXTERNAL-IP   PORT(S)    AGE
kubernetes   10.254.0.1      <none>        443/TCP    44m
mysql        10.254.152.96   <none>        3306/TCP   9s

创建 Tomcat 服务

创建 RC

  • 首先定义一个 RC 文件 myweb-rc.yaml，如下：
apiVersion: v1
kind: ReplicationController
metadata:
  name: myweb
spec:
  replicas: 5
  selector:
    app: myweb
  template:
    metadata:
      name: myweb
      labels:
        app: myweb
    spec:
      containers:
        - name: myweb
          image: kubeguide/tomcat-app:v1
          ports:
            - containerPort: 8080
          env:
            - name: MYSQL_SERVICE_HOST
              value: 'mysql'
            - name: MYSQL_SERVICE_PORT
              value: '3306'

  上面文件中已用了 MYSQL_SERVICE_HOST、MYSQL_SERVICE_PORT 环境变量，mysql 正式上文中定义的 MySQL 服务名。开始创建：

[root@k8s1 1.3]# kubectl create -f myweb-rc.yaml
replicationcontroller "myweb" created

  稍等片刻，启动完毕。

[root@k8s1 1.3]# kubectl get rc
NAME      DESIRED   CURRENT   READY     AGE
mysql     1         1         1         5m
myweb     5         5         5         3m
[root@k8s1 1.3]# kubectl get pods
NAME          READY     STATUS    RESTARTS   AGE
mysql-5bgtm   1/1       Running   0          5m
myweb-7r3vq   1/1       Running   0          3m
myweb-bkh54   1/1       Running   0          3m
myweb-chv0s   1/1       Running   0          3m
myweb-d9kgm   1/1       Running   0          3m
myweb-zm5tn   1/1       Running   0          3m

创建 Service

apiVersion: v1
kind: Service
metadata:
  name: myweb
spec:
  selector:
    app: myweb
  type: NodePort
  ports:
  - port: 8080
    nodePort: 30001

  这里注意 type: NodePort 和 nodePort: 30001两个属性，表名 Service 开启了 NodePort 方式的外网访问模式，在 Kubernetes 集群之外，比如从本机的浏览器中，就可以访问虚拟机或者云服务器中的 30001 端口，进而映射到 myweb Service 的 8080 端口。创建之：

[root@k8s1 1.3]# kubectl get services
NAME         CLUSTER-IP       EXTERNAL-IP   PORT(S)          AGE
kubernetes   10.254.0.1       <none>        443/TCP          1h
mysql        10.254.152.96    <none>        3306/TCP         29m
myweb        10.254.180.147   <nodes>       8080:30001/TCP   11s

访问网页发现问题及解决

  • 访问不通

  系统没有开启 ip forward，开启：

[root@k8s1 1.3]# echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
[root@k8s1 1.3]# sysctl -p
  • 访问数据库报错

  查看容器日志：

  发现是 mysql 这个 host 找不到（找不到的原因是这里还没有涉及到 k8s 的 DNS 模块）。这里手动配置了下：

[root@k8s1 1.3]# kubectl get services
NAME         CLUSTER-IP       EXTERNAL-IP   PORT(S)          AGEKub
kubernetes   10.254.0.1       <none>        443/TCP          1h
mysql        10.254.152.96    <none>        3306/TCP         46m
myweb        10.254.180.147   <nodes>       8080:30001/TCP   17m
[root@k8s1 1.3]# kubectl exec -it myweb-7r3vq bash
root@myweb-7r3vq:/usr/local/tomcat# echo "10.254.152.96 mysql" >> /etc/hosts

  注意：

  1. 我这里的 MySQL Service 虚拟 IP 是 10.254.152.96。
  2. 每个 myweb Pod 都进行一边。

  再访问无问题：

大漠知秋
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
kubernetes concepts -- Replication Controller
weixin_30520015的博客
03-13 158
Edit This Page ReplicationController NOTE:ADeploymentthat configures aReplicaSetis now the recommended way to set up replication. 注意：更加推荐使用ReplicaSet部署集群。 AReplicationControllerensures that...
k8s部署-部署一个Web应用
涛子丶白了你一眼的博客
12-21 6416
准备工作     首先准备Kubernets的环境，看完前几篇关于K8s的安装教程，相信都拥有了自己的Kubernets的环境,接下来准备来部署自己的第一个应用 关闭防火墙： systemctl disable firewalld systemctl stop firewalld 安装etcd和kubernetes(会自动安装Docker软件) #由于centos mini版本没有ifconfig和netstat的命令。所以安装了net-tools的工具 yum
Kubernetes安装部署
时间与思念
05-15 249
最全的Linux教程，Linux从入门到精通第一份《Linux从入门到精通》466页内容简介====本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。
k8s常见故障
ss810540895的博客
10-09 1185
问题出现不可怕, 重要的是加好监控及时报警, 我们之前一直对 kube-system 的监控没有做到很好, flannel 一直启动不成功的问题是我检查时发现的,使用别人提供的yaml文件前, 要注意下资源设置的, 类似 Prometheus 也有这种问题的, 它对内存的要求很高预算充足就不要自建集群了, 有不少运维问题的, 万一出现一个解决不了的就很麻烦, 类似上次那篇文章: 记一次Kubernetes机器内核问题排查[1]希望我们的经验能帮助到使用 K8s 的各位读者.
17 张图实战 + 理清 K8S 网络排错思路，硬核！
weixin_45727359的博客
11-14 3074
作者：Cylon出处：https://u.kubeinfo.cn/R35JNcOverview本文将引入一个思路：“在 Kubernetes 集群发生网络异常时如何排查”。文章将引入 Kubernetes 集群中网络排查的思路，包含网络异常模型，常用工具，并且提出一些案例以供学习。Pod 常见网络异常分类网络排查工具Pod 网络异常排查思路及流程模型CNI 网络异常排查步骤案例学习Pod 网络异常...
kubernetes权威指南例子代码
09-30
《Kubernetes权威指南》是一本深入探讨 Kubernetes 集群管理、应用部署和服务发现的经典教程。这本书通过详尽的实例代码，帮助读者理解和掌握 Kubernetes 的核心概念与实践操作。在这个压缩包“kubeguide-example-...
读书摘要系列之《kubernetes权威指南·第四版》第一章：kubernetes入门
01-20
《Kubernetes权威指南·第四版》第一章主要介绍了Kubernetes（k8s）的基础知识，包括其核心概念和架构。Kubernetes作为一个容器编排系统，它不仅依赖于Docker作为容器化技术，还支持Rocker这样的替代品。Rocker是...
kubernetes权威指南例子代码，k8s 例子 hello-world
09-30
《Kubernetes权威指南》是一本深入解析Kubernetes（简称k8s）的书籍，它为读者提供了详尽的理论知识和实践案例。"hello-world"是该书中一个基础且重要的示例，旨在帮助初学者快速理解和上手Kubernetes。在这个压缩包...
Kubernetes权威指南(第4版)
最新发布
07-07
本书第1版出版于2016年，几年过去，Kubernetes已从一个新生事物 发展为一个影响全球IT技术的基础设施平台，也推动了云原生应用、微 服务架构、Service Mesh等热门技术的普及和落地。现在，Kubernetes已 经成为明星...
kubernetes权威指南2GuestBook示例镜像
04-17
包含guestbook-php-frontend，guestbook-redis-slave，pause-amd64，redis-master四个tar的docker镜像包
k8s（kubernetes）常见故障处理总结——详细文档
qq_34953582的博客
06-21 8596
k8s（kubernetes）常见故障处理总结——详细文档
K8S常见错误、原因及处理方法
热门推荐
学亮编程手记
07-16 1万+
OOMKilled: Pod 的内存使用超出了 resources.limits 中的限制，被强制杀死。 CrashLoopBackoff: Pod 进入 崩溃-重启循环，重启间隔时间从 10 20 40 80 一直翻倍到上限 300 秒，然后以 300 秒为间隔无限重启。 Pod 一直 Pending: 这说明没有任何节点能满足 Pod 的要求，容器无法被调度。比如端口被别的容器用 hostPort 占用，节点有污点等。 FailedCreateSandBox: Failed create pod sa.
k8s mysql_kubernetes部署mysql
weixin_29952383的博客
01-18 165
第一章部署K8S集群https://www.cnblogs.com/zoulixiang/p/9504324.html第二章1.新建mysql-rc.yamlvi mysql-rc.yamlapiVersion: v1kind: ReplicationControllermetadata:name: mysql-rclabels:name: mysql-rcspec:replicas:1selec...
Kubernetes 权威指南 问题解决（一）
fanqie513的博客
07-24 649
kubectl create -f mysql-rc.yaml 创建成功        kubectl get rc : CURRENT 显示 0       kubectl get pods : No resources found.       解决方案： Generate a signing key: openssl genrsa -out /tmp/serviceaccount...
Kubernetes权威指南（纪念版）踩坑勘误记录
几百个测试用例一致通过
12-21 482
目录前言第二章 Kubernetes实践指南2.1Kubernetes安装与配置 前言 最近在对着《Kubernetes权威指南（纪念版）》学习，但是这本书用的k8s是1.6版，作者用的是1.8版，中间产生了一些不一致的地方，为此开贴记录持续更新。 第二章 Kubernetes实践指南 2.1Kubernetes安装与配置 作者用的二进制安装方式。 2.1.3节（57页） kubelet的配置参数书中有一项是–api-servers，但是这个参数在1.8以后已经去掉了，改成–address 2.1.4节（
将项目迁移到Kubernetes上的5个诀窍
Docker的专栏
04-27 1649
我们将在本文中提供5个诀窍帮你将项目迁移到Kubernetes上，这些诀窍来源于过去12个月中OpenFaas社区的经验。下文的内容与Kubernetes 1.8兼容，并...
19 个 K8S 日常故障处理集锦！
weixin_45727359的博客
08-10 3576
问题1：K8S集群服务访问失败？原因分析：证书不能被识别，其原因为：自定义证书，过期等。解决方法：更新证书即可。问题2：K8S集群服务访问失败？ curl:(7)Failedconn...
手动部署 Kubernetes 集群指南
"和我一步步部署 kubernetes 集群.pdf" 是一份详细的指南，旨在手把手教你如何部署 Kubernetes (k8s) 集群。这份文档特别适合那些已经对 Kubernetes 有基本认识，希望通过实践操作深入理解其工作原理和配置细节的...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值