资讯专栏INFORMATION COLUMN

kubernetes学习

lncwwn / 1717人阅读

摘要:知识点核心组件保存整个集群的状态信息,感觉相当于的数据库提供对资源操作的唯一入口,并提供认证授权,访问控制,注册与发现等机制负责维护集群的状态,故障检测,自动扩展,滚动更新等负责对资源的调度,按着预定的调度策略将调度到相应的集群上负责维护容

kubernetes kubernetes 知识点

1. 核心组件

etcd 保存整个集群的状态信息,感觉相当于k8s的数据库

apiserver 提供对k8s资源操作的唯一入口,并提供认证授权,访问控制,API注册与发现等机制

controller manager 负责维护集群的状态,eg:故障检测,自动扩展pod,滚动更新等

scheduler 负责对资源的调度,按着预定的调度策略将pod调度到相应的集群上

kubelet 负责维护容器的生命周期,相当于在node上的agent,负责管理pods和它们上面的容器,images镜像、volumes等

kube-proxy 负责为service提供集群内部的服务发现和负载均衡

2. kubernetes 常用命令

查看集群信息

</>复制代码

  1. kubectl cluster-info

在集群中运行一个应用程序

</>复制代码

  1. kubectl run nginx-test --replicas=3 --labels="app=nginx" --image=nginx:latest --port=80
  2. #使用kubectl run命令启动一个pod,自定义名称为nginx-test,启动了3个pod副本,并给pod打上标签app=nginx,这个pod拉取docker镜像nginx:latest,开放端口80

查看集群中所有pod

</>复制代码

  1. kubectl get po
  2. kubectl get pod
  3. kubectl get pods

根据标签label查看集群中pod

</>复制代码

  1. kubectl get pods -l app
  2. kubectl get pods -l app=nginx

查看标签为app=nginx的pod在集群中具体分配在哪个节点和pod的ip

</>复制代码

  1. kubectl get pods -l app=nginx -o wide

查看pod的详细信息

</>复制代码

  1. kubectl describe pods

查看集群中的deployment(其他命令与pod类似)

</>复制代码

  1. kubectl get deploy

查看集群中的replica set(其他命令与pod类似)

</>复制代码

  1. kubectl get replicaset
  2. kubectl get rs

创建一个service,集群中的资源通过service与外界交互

</>复制代码

  1. kubectl expose deploy nginx-test --port=8080 --target-port=80 --name=nginx-service
  2. #k8s集群通过deploy来管理,导出名为nginx-test的deploy,为其创建名为nginx-service的服务开放给外界,使外界能通过nginx-service来和nginx-test交互,外部端口为8080,内部端口为80

查看集群中的服务(其他命令与pod类似)

</>复制代码

  1. kubectl get svc

查看pod中容器的日志

</>复制代码

  1. kubectl log #查看指定pod内容器的日志
  2. kubectl log -l app=nginx #查看标签lable为app=nginx下的pod的容器日志

pod的副本的扩容和缩容

</>复制代码

  1. kubectl scale deploy nginx-test --replicas10
  2. #通过kubectl scale将名为nginx-test的deploy重新定义有10个副本pod

查看pod副本扩容缩容的实时进度

</>复制代码

  1. kubectl rollout status deploy nginx-test

删除资源

pod和rs不能直接被删除,其被deploy控制,即使删除了某一pod,也会创建新的pod来对应配置pod副本数量,要想删除pod,只能用删除其deploy来删除,或者变更pod副本配置缩容(如上)

</>复制代码

  1. kubectl delete deploy nginx-test #删除部署的deploy(删除其对于的pod和rs)
  2. kubectl delete svc nginx-service #删除创建的service

3. 应用创建部署yaml文件

tomsun28之后的k8s应用部署修改,都确定使用apply形式部署更新,使用git版本控制创建资源,好处多多

</>复制代码

  1. kubectl apply -f nginx.yaml ##更新式创建资源,如果不存在此资源则创建,如存在改动则调整资源(推荐)
  2. kubectl delete -f nginx.yaml #资源(pod,deployment,service,replicaset...)删除销毁

kubernetes部署nginx集群

nginx.yaml :

</>复制代码

  1. # ----------------------nginx--------------------- #
  2. # ------nginx deployment------ #
  3. kind: Deployment
  4. apiVersion: apps/v1beta2
  5. metadata:
  6. name: nginx-deployment
  7. labels:
  8. app: nginx
  9. spec:
  10. replicas: 3
  11. selector:
  12. matchLabels:
  13. app: nginx
  14. template:
  15. metadata:
  16. labels:
  17. app: nginx
  18. spec:
  19. containers:
  20. - name: nginx
  21. image: 192.167.2.144:5000/nginx:latest
  22. ports:
  23. - containerPort: 80
  24. ---
  25. # -------nginx-service--------- #
  26. apiVersion: v1
  27. kind: Service
  28. metadata:
  29. name: nginx-service
  30. spec:
  31. type: NodePort
  32. ports:
  33. - port: 80
  34. targetPort: 80
  35. nodePort: 30001
  36. selector:
  37. app: nginx

kubectl apply -f nginx.yaml

记一下对kubernetes集群的搭建部署

ubantu下用kubeadm搭建kubernetes集群

官方安装教程

ubuntu + docker 环境 (目前是两个服务器组建集群server1+server2)

安装kubelet kubeadm和kubectl

安装 apt-transport-https

# apt-get update && apt-get install -y apt-transport-https

安装gpg证书(阿里镜像仓库的k8s)

# curl https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | apt-key add -

更新软件源信息

</>复制代码

  1. # cat << EOF >/etc/apt/sources.list.d/kubernetes.list
  2. deb https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main
  3. EOF

更新并安装kubelet kubeadm kubectl

# apt-get update && apt-get install -y kubelet kubeadm kubectl
指定版本为:
# apt-get update && apt-get install -y kubelet=1.11.1-00 kubeadm=1.11.1-00 kubectl=1.11.1-00

关闭swap

sudo swapoff -a

master server1上初始化部署kubernetes的master

获取初始化所需版本docker镜像,k8s=v1.11.1在我的docker hub "s tomsun28可以拉取

</>复制代码

  1. # kubeadm config images list ##查询当前kubeadm版本所需images
  2. # kubeadm config images pull ##拉取这些images
  3. k8s=v1.11.1所对应镜像及版本:
  4. k8s.gcr.io/coredns:1.1.3
  5. k8s.gcr.io/etcd-amd64:3.2.18
  6. k8s.gcr.io/kube-apiserver-amd64:v1.11.1
  7. k8s.gcr.io/kube-controller-manager-amd64:v1.11.1
  8. k8s.gcr.io/kube-proxy-amd64:v1.11.1
  9. k8s.gcr.io/kube-scheduler-amd64:v1.11.1
  10. k8s.gcr.io/pause:3.1

初始化master

kubeadm init --kubernetes-version=v1.11.1 --apiserver-advertise-address=116.196.81.106 --pod-network-cidr=10.244.0.0/16

</>复制代码

  1. --apiserver-advertise-address=
  2. 指定apiserver的访问ip,ip默认为当前虚拟机的默认网卡ip.
  3. 当ip为内网地址时,k8s集群只能搭建在网段内部,如果有需求通过外网ip来操作apiserver,需要在启动集群时添加可信参数 --apiserver-cert-extra-sans=116.196.81.106 将外网的ip添加进去.
  4. 当ip为外网地址时,可以实现不同网段的虚拟机组成k8s集群(目前我就是这个需要,一个京东云一个阿里云),暂时还没测这种跨公网的集群性能咋样,毕竟考虑到网速带宽等不如内网,但有一个优势就是可以整合不同的资源,不被同一云商所束缚,jd挂了ali还可以用.

成功之后会有join集群的脚步提示,记一下

kubeadm join 192.168.0.3:6443 --token q6gmgt.3dakenwttapw4n2o --discovery-token-ca-cert-hash sha256:dbf69119e962456c239c5f7821ee9a0db46fb643fc40da8776d4e032de072085

根据output提示,to start using your cluster, you need to run(no root user )

</>复制代码

  1. mkdir -p $HOME/.kube
  2. sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  3. sudo chown $(id -u):$(id -g) $HOME/.kube/config

或者(root user):
export KUBECONFIG=/etc/kubernetes/admin.conf

安装 pod network 提供 pods 节点之前相互通信

运行下面命令设置 /proc/sys/net/bridge/bridge-nf-call-iptables为1

</>复制代码

  1. sysctl net.bridge.bridge-nf-call-iptables=1

选择 flannel 作为 pod network

</>复制代码

  1. kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/c5d10c8/Documentation/kube-flannel.yml

要使 flannel 能正常使用,需要在master初始化时 kubeadm init 添加对应pod-network-cidr

kubeadm init --pod-network-cidr=10.244.0.0/16

解除master不能调度运行其他pod的限制

kubectl taint nodes --all node-role.kubernetes.io/master-

server2上部署kebernetes并作为节点join to master

在server2服务器上执行步骤2

作为node节点加入到master集群中

kubeadm join --token : --discovery-token-ca-cert-hash sha256:

在master上查看集群node节点分布

kubectl get nodes

对kubeadm所做的搭建进行undo revert

kubeadm reset

参考来自
kubernetes官方部署文档




转载请注明 from tomsun28

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/27627.html

相关文章

  • Kubernetes 2018 年度简史

    摘要:同时该版本在安全性和等关键功能上作出了改进年月日,发布。尽管谷歌这些年来是的主要贡献者,但现在其他技术人员在这个项目上的贡献量已经几乎和谷歌持平了。这些举动都在表明云计算市场的战火将继续蔓延,已经成为兵家必争之地。年月日,宣布推出。 Kubernetes 在过去几年中一直是云计算领域最著名的开源项目之一。20...

    gougoujiang 评论0 收藏0
  • K8S学习笔记 | 如何部署 Kubernetes master 节点

    摘要:年初开始研究,至目前已发表近篇学习笔记。同时,他也是中国社区的活跃者,见证了中国社区的一路成长。经本人授权,从本周开始,中国将转载他的学习笔记,由浅入深地分享他在学习过程中的收获。节点包含的组件目前这三个组件需要部署在同一台机器上。 作者:宋净超 宋净超(Jimmy Song),TalkingData 容器技术负责人,微服务和云原生应用布道者。2017 年初开始研究 Kubernete...

    ernest.wang 评论0 收藏0
  • Kubernetes 2018 年度简史

    摘要:同时该版本在安全性和等关键功能上作出了改进年月日,发布。尽管谷歌这些年来是的主要贡献者,但现在其他技术人员在这个项目上的贡献量已经几乎和谷歌持平了。这些举动都在表明云计算市场的战火将继续蔓延,已经成为兵家必争之地。年月日,宣布推出。Kubernetes 在过去几年中一直是云计算领域最著名的开源项目之一。 2018 年,Kubernetes 度过了自己的 4 岁生日。从 2014 年开源...

    史占广 评论0 收藏0
  • Kubernetes 入门基础

    摘要:我们要学习,就有首先了解的技术范围基础理论知识库等,要学习,肯定要有入门过程,在这个过程中,学习要从易到难,先从基础学习。组件组件一个集群是由一组被称为节点的机器或虚拟机组成,节点有两种类型。我们要学习 Kubernetes,就有首先了解 Kubernetes 的技术范围、基础理论知识库等,要学习 Kubernetes,肯定要有入门过程,在这个过程中,学习要从易到难,先从基础学习。 接...

    myshell 评论0 收藏0
  • 机器学习里程碑:谷歌开源TensorFlow 0.8完全实现并行计算并原生态支持与kubernete

    摘要:最近谷歌正式宣布已经完全实现并行计算并原生态支持与相结合,使得谷歌机器学习开源项目在支持集群化并行化和分布式训练方面都实现了质的飞跃。随着和两大技术的结合,这将对机器学习技术的实践产生深远影响。 showImg(https://segmentfault.com/img/bVuqxr); 最近谷歌正式宣布TensorFlow 0.8 已经完全实现并行计算并原生态支持与kubernetes...

    xiaoqibTn 评论0 收藏0

发表评论

0条评论

lncwwn

|高级讲师

TA的文章

阅读更多
最新活动
阅读需要支付1元查看
<