kubernetes实践

最新推荐文章于 2024-06-18 18:03:51 发布
最新推荐文章于 2024-06-18 18:03:51 发布
阅读量7.9k 收藏 1
点赞数
分类专栏： 云原生 文章标签： k8s
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yolo2016/article/details/121986135
版权

kubernetes实践

官方入口 ====》 https://kubernetes.io/zh/

几个基本概念

Kubernetes 是一个生产级别的开源平台，可协调在计算机集群内和跨计算机集群的应用容器的部署（调度）和执行。

在这里插入图片描述

组件作用
Master负责管理整个集群。 Master 协调集群中的所有活动，例如调度应用、维护应用的所需状态、应用扩容以及推出新的更新。
NodesNode 是一个虚拟机或者物理机，它在 Kubernetes 集群中充当工作机器的角色 每个Node都有 Kubelet , 它管理 Node 而且是 Node 与 Master 通信的代理。 Node 还应该具有用于​​处理容器操作的工具，例如 Docker 或 rkt 。处理生产级流量的 Kubernetes 集群至少应具有三个 Node 。
DeploymentDeployment 指挥 Kubernetes 如何创建和更新应用程序的实例。创建 Deployment 后，Kubernetes master 将应用程序实例调度到集群中的各个节点上。
Kubectl使用kubectl来管理Kubernetes集群。
podPod 是 Kubernetes 抽象出来的，表示一组一个或多个应用程序容器（如 Docker），以及这些容器的一些共享资源。这些资源包括:共享存储，当作卷；网络，作为唯一的集群 IP 地址有关每个容器如何运行的信息，例如容器映像版本或要使用的特定端口。
ServiceKubernetes 中的服务(Service)是一种抽象概念，它定义了 Pod 的逻辑集和访问 Pod 的协议。

术语====》 https://www.kubernetes.org.cn/doc-12

Kubernetes 特性

  1. 自动化上线和回滚：Kubernetes 会分步骤地将针对应用或其配置的更改上线，同时监视应用程序运行状况以确保你不会同时终止所有实例。如果出现问题，Kubernetes 会为你回滚所作更改。你应该充分利用不断成长的部署方案生态系统。
  2. 服务发现与负载均衡：无需修改你的应用程序即可使用陌生的服务发现机制。Kubernetes 为容器提供了自己的 IP 地址和一个 DNS 名称，并且可以在它们之间实现负载均衡。
  3. 存储编排：自动挂载所选存储系统，包括本地存储、诸如 GCP 或 AWS 之类公有云提供商所提供的存储或者诸如 NFS、iSCSI、Gluster、Ceph、Cinder 或 Flocker 这类网络存储系统。
  4. Secret 和配置管理：部署和更新 Secrets 和应用程序的配置而不必重新构建容器镜像，且 不必将软件堆栈配置中的秘密信息暴露出来。
  5. 自动装箱：根据资源需求和其他约束自动放置容器，同时避免影响可用性。将关键性工作负载和尽力而为性质的服务工作负载进行混合放置，以提高资源利用率并节省更多资源。
  6. 批量执行：除了服务之外，Kubernetes 还可以管理你的批处理和 CI 工作负载，在期望时替换掉失效的容器。
  7. IPv4/IPv6 双协议栈：为 Pod 和 Service 分配 IPv4 和 IPv6 地址
  8. 自我修复：重新启动失败的容器，在节点死亡时替换并重新调度容器，杀死不响应用户定义的健康检查的容器，并且在它们准备好服务之前不会将它们公布给客户端。
  9. 为扩展性设计：无需更改上游源码即可扩展你的 Kubernetes 集群。

kubernetes组件

一个kubernetes集群主要是由控制节点(master)、工作节点(node)构成，每个节点上都会安装不同的组件。

master：集群的控制平面，负责集群的决策 ( 管理 )

ApiServer : 资源操作的唯一入口，接收用户输入的命令，提供认证、授权、API注册和发现等机制
Scheduler : 负责集群资源调度，按照预定的调度策略将Pod调度到相应的node节点上
ControllerManager : 负责维护集群的状态，比如程序部署安排、故障检测、自动扩展、滚动更新等
Etcd ：负责存储集群中各种资源对象的信息

node：集群的数据平面，负责为容器提供运行环境 ( 干活 )

Kubelet : 负责维护容器的生命周期，即通过控制docker，来创建、更新、销毁容器
KubeProxy : 负责提供集群内部的服务发现和负载均衡
Docker : 负责节点上容器的各种操作

在这里插入图片描述
下面，以部署一个nginx服务来说明kubernetes系统各个组件调用关系：
1）首先要明确，一旦kubernetes环境启动之后，master和node都会将自身的信息存储到etcd数据库中
2）一个nginx服务的安装请求会首先被发送到master节点的apiServer组件
3）apiServer组件会调用scheduler组件来决定到底应该把这个服务安装到哪个node节点上，在此时，它会从etcd中读取各个node节点的信息，然后按照一定的算法进行选择，并将结果告知apiServer
4）apiServer调用controller-manager去调度Node节点安装nginx服务
5）kubelet接收到指令后，会通知docker，然后由docker来启动一个nginx的pod， pod是kubernetes的最小操作单元，容器必须跑在pod中

至此，一个nginx服务就运行了，如果需要访问nginx，就需要通过kube-proxy来对pod产生访问的代理。这样，外界用户就可以访问集群中的nginx服务了

Kubernetes 环境搭建


#/bin/bash

#1) DNS 配置
echo -e "search test.com \nnameserver 192.168.3.50" >/etc/resolv.conf && service network restart


#2） 配置NTP服务，参考 https://developer.aliyun.com/mirror/NTP?spm=5176.21213303.J_6704733920.7.5c963eda9GEaD5&scm=20140722.S_other%40%40%E7%BD%91%E7%AB%99%40%40httpsdeveloperaliyunc._.ID_other%40%40%E7%BD%91%E7%AB%99%40%40httpsdeveloperaliyunc-RL_ntp-OR_main-V_2-P0_0

cat > /etc/sysctl.d/k8s.conf << EOF
driftfile  /var/lib/ntp/drift
pidfile   /var/run/ntpd.pid
logfile /var/log/ntp.log
restrict    default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery
restrict 127.0.0.1
server 127.127.1.0
fudge  127.127.1.0 stratum 10
server ntp.aliyun.com iburst minpoll 4 maxpoll 10
restrict ntp.aliyun.com nomodify notrap nopeer noquery
EOF

service ntpd restart

#3)关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
systemctl stop iptables
systemctl disable iptables

#4) 禁用selinx
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

#5) swap分区禁用
sed  -i 's/\/root\/swapfile/#\/root\/swapfile/g' /etc/fstab
swapoff -a

#6 ）将桥接的IPv4流量传递到iptables的链

cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
vm.swappiness = 0
EOF

# 加载br_netfilter模块
modprobe br_netfilter

# 查看是否加载
lsmod | grep br_netfilter

# 生效
sysctl --system

# 7 开启ipvs
#在kubernetes中service有两种代理模型，一种是基于iptables，另一种是基于ipvs的。ipvs的性能要高于iptables的，但是如果要使用它，需要手动载入ipvs模块。
#
#
yum install ipset ipvsadm -y

cat > /etc/sysconfig/modules/ipvs.modules <<EOF
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF

chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep -e ip_vs -e nf_conntrack_ipv4
#检查是否加载：
lsmod | grep -e ipvs -e nf_conntrack_ipv4

#每个节点安装Docker、kubeadm、kubelet和kubectl
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
yum -y install docker-ce-18.06.3.ce-3.el7
systemctl enable docker && systemctl start docker


#设置Docker镜像加速器：
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "exec-opts": ["native.cgroupdriver=systemd"],	
  "registry-mirrors": ["https://du3ia00u.mirror.aliyuncs.com"],	
  "live-restore": true,
  "log-driver":"json-file",
  "log-opts": {"max-size":"500m", "max-file":"3"},
  "storage-driver": "overlay2"
}
EOF


sudo systemctl daemon-reload

sudo systemctl restart docker

#8) 添加阿里云的YUM软件源
#由于kubernetes的镜像源在国外，非常慢，这里切换成国内的阿里云镜像源：

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0




cat << EOF >  /etc/sysconfig/kubelet
KUBELET_EXTRA_ARGS="--cgroup-driver=systemd"
KUBE_PROXY_MODE="ipvs"
EOF

systemctl enable kubelet


images=(
	kube-apiserver:v1.17.4
	kube-controller-manager:v1.17.4
	kube-scheduler:v1.17.4
	kube-proxy:v1.17.4
	pause:3.1
	etcd:3.4.3-0
	coredns:1.6.5
)

for imageName in ${images[@]};do
	docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName
	docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName k8s.gcr.io/$imageName
	docker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName 
done


#9) master节点部署

# 由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里需要指定阿里云镜像仓库地址
kubeadm init \
  --apiserver-advertise-address=192.168.3.100 \
  --image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.18.0 \
  --service-cidr=10.96.0.0/12 \
  --pod-network-cidr=10.244.0.0/16
  
  #根据提示消息，在Master节点上使用kubectl工具：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
  
  
  
# 10） node节点部署

kubeadm join 192.168.3.100:6443 --token jv039y.bh8yetcpo6zeqfyj \
    --discovery-token-ca-cert-hash sha256:3c81e535fd4f8ff1752617d7a2d56c3b23779cf9545e530828c0ff6b507e0e26
	
	
#默认的token有效期为24小时，当过期之后，该token就不能用了，这时可以使用如下的命令创建token：
#kubeadm token create --print-join-command
## 生成一个永不过期的token
#kubeadm token create --ttl 0 --print-join-command
#

#11） master上部署CNI网络插件
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

参考

K8S集群增加新node - kubeadm 生成 token
K8S 视频教程

Kubernetes(K8S) 入门进阶实战完整教程，黑马程序员K8S全套教程（基础+高级）

视频学习笔记1
视频学习笔记2

yolo2016
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
国内拉取google kubernetes镜像
IT
05-09 6万+
使用Docker时需要首先下载一个官方镜像，例如mysql、wordpress。然而由于网络原因，下载Docker官方镜像可能会需要很长的时间，甚至下载失败。为此，国内提供了官方的镜像站点加速服务，从而加速官方镜像的下载。
15 个 Kubernetes 最佳实践
easylife206的专栏
02-22 509
公众号关注「奇妙的 Linux 世界」设为「星标」，每天带你玩转 Linux ！作为容器编排平台，Kubernetes 具有诸多优势。例如，Kubernetes在自动化方面很重要。这包括工作负载发现、自我修复和容器化应用程序扩展。然而，Kubernetes 并不总是在经过一些调整后就可以投入生产。本指南分享了你应该立即实施的关键 Kubernetes 最佳实践，以提高你的Kubernetes...
【K8S】通过官方 kubeadm 快速搭建 Kubernetes 集群
最新发布
Coder Xu
06-18 851
等待3分钟后，查看 Pod 运行状态，发现 pods 全部状态为 Running 成功，这样就说明 k8s 集群部署完毕了！下载完毕后，修改 calico.yaml 文件中的。2.1 章节每步操作需要 3 台服务器都执行。2.2 章节每步操作需要 3 台服务器都执行。
K8S初始化报错
w849593893的博客
08-23 5479
初始化信息 kubeadm init \ --apiserver-advertise-address=192.168.40.128 \ --image-repository registry.aliyuncs.com/google_containers \ --kubernetes-version v1.22.1 \ --service-cidr=10.2.0.0/16 \ --pod-network-cidr=10.244.0.0/16 报错信息 error execution phase
Kubernetes init 提示 [ERROR ImagePull]: failed to pull image registry.aliyuncs.com/google_containers/c
moso_wang的博客
07-19 7854
在kubernetes init之前输入以下命令 docker pull coredns/coredns:1.8.0 docker tag coredns/coredns:1.8.0 registry.aliyuncs.com/google_containers/coredns:v1.8.0 由于coredns改名为coredns/coredns了
k8s-1.21 安装——镜像准备
运维玄德公
08-10 1381
【前言】 需求：离线部署提前下载镜像 环境：在一台可上网的服务器上安装了kubeadm 1.21.0 的机器上完成下载 1. 更换阿里镜像源 【报错】 直接用kubeadm下载报错如下： [root@k8s-1-21 ~]# kubeadm config images pull W0706 10:55:11.149871 6561 version.go:102] could not fetch a Kubernetes version from the internet: unable to.
Kubernetes 实践指南
12-24
《Kubernetes实践指南》是一本由专业人士编写的关于Kubernetes实战经验的电子书，旨在帮助读者深入了解并掌握Kubernetes的使用。书中详细介绍了如何通过Kubernetes实现容器化应用的管理和部署，尤其强调了实际操作中...
Kubernetes工作坊_kubernetes实践_Kubernetes_
10-01
**Kubernetes工作坊：探索与实践** 在2018年的devops国际峰会上，北京站的焦点之一是深入探讨Kubernetes的功能实战。Kubernetes，通常简称为K8s，是一个开源容器编排系统，旨在自动化容器化应用程序的部署、扩展和...
kubernetes_practice：kubernetes实践指南（内容不定期更新中。。。），欢迎提PR
02-03
《Kubernetes实践指南》 Kubernetes，简称K8s，是一种强大的开源容器编排系统，由Google设计并贡献给Cloud Native Computing Foundation (CNCF)，旨在自动化容器化应用的部署、扩展和管理。本实践指南围绕...
阿里云Ubuntu系统部署K8s集群
m0_60496726的博客
10-14 2874
首先说一下我的环境和配置：阿里云1核2G，系统是Ubuntu18.04（最好是2核，因为master有限制，不是的话也没关系，因为到时候可以忽略掉）,node也是1核2G 好了开始进入正题吧 1，更新系统源 如果系统本身自带得镜像地址，服务器在国外，下载速度会很慢，可以打开 /etc/apt/sources.list 替换为国内得镜像源。 apt upgrade 2，更新软件包 将系统得软件组件更新至最新稳定版本。 apt update Reading package lists...
Kubernetes部署最佳实践
海纳百川的博客
10-17 692
最简单的K8S安装实践，下面废话不多说，直接图文并茂演示： 1.准备好正常可联网的机器 这里我准备4台机子，两个master节点，两个node节点(后面可以动态增减)，如图所示： 2.做机器层面的基本配置 一共配置3个地方：1）主机名称 2）hosts 3）修改网卡地址 1）修改主机名称： vi /etc/hostname 分别修改4台机器的名称为 k8s-master1、k8s-master2、k...
kubernetes-实践篇
neutrons的博客
07-02 295
安装k8s 安装前准备 硬件要求 软硬件 最低配置 推荐配置 cpu和内存 Master：最少2core4G ；Node：最少4core16G Master：4core，16G ，Node：根据需要运行的容器数量配置 Linux操作系统 基于x86_64架构的各种Linux发行版本，包括Red Hat Linux、centOS、Fedora、Ubuntu等，Kernel版本要求在3.10及以上。也可以在谷歌的GCE或者Amazon的AWS云平台上进行安装 centOS7 、Red Hat
Kubernetes入门实战学习
Jerry的博客
06-24 387
1、部署一个应用 Kubernetes 部署 在 k8s 上进行部署前，首先需要了解一个基本概念 Deployment Deployment （ 部署）。在k8s中，通过发布 Deployment，可以创建应用程序 (docker image) 的实例 (docker container)，这个实例会被包含在称为 Pod 的概念中，Pod 是 k8s 中最小可管理单元。 在 k8s 集群中发布 Deployment 后，Deployment 将指示 k8s 如何创建和更新应用程序的实例，mast
从docker到kubernetes实践全接触第二版的java web例子
benarchen 的博客
12-28 1377
从docker到kubernetes实践全接触第二版的java web例子
Kubernetes 最佳实践 （Kubernetes 监控与日志）
MatrixGod的博客
03-30 1407
在本章中，我们讨论了在Kubernetes中进行监视和记录的最佳实践。我们将深入探讨各种监视模式，要收集的重要指标以及根据这些原始指标构建仪表板的细节。然后，我们总结一些为Kubernetes集群实施监视的示例。 指标与日志 您首先需要了解日志收集和指标收集之间的区别。它们彼此互补，但具有不同的目的。 Metrics 一段时间内测得的一系列数字 Logs 用于系统的探索性分析 当应用程序性能不佳时...
x86服务器部署kylin v10（arm版）虚拟机
l1422586361的博客
12-03 1万+
本次讲解在x86 linux环境下使用qemu进行arm版银河麒麟的部署，适用于运维人员进行相关项目的趟雷操作 qemu、VMware、docker区别 讲到虚拟机，得益于windows环境下的盛行，很多人第一时间想到的是VMware。亦或者考虑到部署的方便，考虑到的是docker，这里讲一下三者的区别，以下是我个人理解，所以不会讲到什么术语，简单理解下就行 VMware：基于本地的硬件配置，完全模拟一个“操作系统”，功能完全复刻操作系统所具备的功能，能够独立使用，但不必要占用空间/硬盘开销大 doc.
细数Kubernetes Service那些事－kubernetes 服务发布以及在eBay的实践
热门推荐
ebay的专栏
10-12 2万+
eBay自2014年末开始kubernetes的落地工作，并在2015年扩大研发投入。目前kubernetes已经部署在eBay的生产环境，并将作为下一代云计算平台。本文结合社区kubernetes的设计和实现，并结合openstack云基础架构，深入分析kubernetes服务部署的设计与实现。如果您在寻找服务发布的方案或者在寻找kubernetes服务相关的模块的原理或行为，阅读本文会让你有比较明确的方向。
kubernetes 实践指南
07-30
Kubernetes实践指南首先介绍了Kubernetes的基本概念和架构。它解释了Kubernetes中的重要组件，如Pod、ReplicaSet和Deployment，并说明了它们之间的关系和作用。在理解了Kubernetes的核心概念后，指南进一步讨论了...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

yolo2016

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值