K8s 简介以及详细部署步骤

news2024/11/17 8:37:54

Kubernetes 简介

应用部署方式演变

在部署应用程序的方式上，主要经历了三个阶段：

1、传统部署

互联网早期，会直接将应用程序部署在物理机上

优点：简单，不需要其它技术的参与

缺点：不能为应用程序定义资源使用边界，很难合理地分配计算资源，而且程序之间容易产生影响

2、虚拟化部署

可以在一台物理机上运行多个虚拟机，每个虚拟机都是独立的一个环境

优点：程序环境不会相互产生影响，提供了一定程度的安全性

缺点：增加了操作系统，浪费了部分资源

3、容器化部署

与虚拟化类似，但是共享了操作系统

容器化部署方式给带来很多的便利，但是也会出现一些问题，比如说：

一个容器故障停机了，怎么样让另外一个容器立刻启动去替补停机的容器

当并发访问量变大的时候，怎么样做到横向扩展容器数量

容器编排应用

为了解决这些容器编排问题，就产生了一些容器编排的软件：

1、Swarm：Docker自己的容器编排工具

2、Mesos：Apache的一个资源统一管控的工具，需要和Marathon结合使用

3、Kubernetes：Google开源的的容器编排工具

Kubernetes 简介

1、在Docker 作为高级容器引擎快速发展的同时，在Google内部，容器技术已经应用了很多年

2、Borg系统运行管理着成千上万的容器应用。

3、Kubernetes项目来源于Borg，可以说是集结了Borg设计思想的精华，并且吸收了Borg系统中的经验和教训。

3、Kubernetes对计算资源进行了更高层次的抽象，通过将容器进行细致的组合，将最终的应用服务交给用户。

kubernetes的本质是一组服务器集群，它可以在集群的每个节点上运行特定的程序，来对节点中的容器进行管理。目的是实现资源管理的自动化，主要提供了如下的主要功能：

1、自我修复

一旦某一个容器崩溃，能够在1秒中左右迅速启动新的容器

2、弹性伸缩

可以根据需要，自动对集群中正在运行的容器数量进行调整

3、服务发现

服务可以通过自动发现的形式找到它所依赖的服务

4、负载均衡

如果一个服务起动了多个容器，能够自动实现请求的负载均衡

5、版本回退

如果发现新发布的程序版本有问题，可以立即回退到原来的版本

6、存储编排

可以根据容器自身的需求自动创建存储卷

K8s 的设计架构

K8s 各个组件的用途

一个kubernetes集群主要是由控制节点(master)、**工作节点(node)**构成，每个节点上都会安装不同的组件

master：集群的控制平面，负责集群的决策

1、ApiServer : 资源操作的唯一入口，接收用户输入的命令，提供认证、授权、API注册和发现等机制

2、Scheduler : 负责集群资源调度，按照预定的调度策略将Pod调度到相应的node节点上

3、ControllerManager : 负责维护集群的状态，比如程序部署 安排、故障检测、自动扩展、滚动更新等

4、Etcd ：负责存储集群中各种资源对象的信息

node：集群的数据平面，负责为容器提供运行环境

1、kubelet：负责维护容器的生命周期，同时也负责Volume（CVI）和网络（CNI）的管理

2、Container runtime：负责镜像管理以及Pod和容器的真正运行（CRI）

3、kube-proxy：负责为Service提供cluster内部的服务发现和负载均衡

K8s 各组件之间的调用关系

当我们要运行一个web服务时：

1、kubernetes环境启动之后，master和node都会将自身的信息存储到etcd数据库中

2、web服务的安装请求会首先被发送到master节点的apiServer组件

3、apiServer组件会调用scheduler组件来决定到底应该把这个服务安装到哪个node节点上；在此时，它会从etcd中读取各个node节点的信息，然后按照一定的算法进行选择，并将结果告知apiServer

4、apiServer调用controller-manager去调度Node节点安装web服务

5、kubelet接收到指令后，会通知docker，然后由docker来启动一个web服务的pod

6、如果需要访问web服务，就需要通过kube-proxy来对pod产生访问的代理

K8S 常用名词的概念

1、Master

集群控制节点，每个集群需要至少一个master节点负责集群的管控

2、Node

工作负载节点，由master分配容器到这些node工作节点上，然后node节点上的Pod负责运行这些容器

3、Pod

kubernetes的最小控制单元，容器都是运行在pod中的，一个pod中可以有1个或者多个容器

4、Controller

控制器，通过它来实现对pod的管理，比如启动pod、停止pod、伸缩pod的数量等等

5、Service

pod对外服务的统一入口，下面可以维护者同一类的多个pod

6、Label

标签，用于对pod进行分类，同一类pod会拥有相同的标签

7、NameSpace

命名空间，用来隔离pod的运行环境

k8s 的分层架构

1、核心层

Kubernetes最核心的功能，对外提供API构建高层的应用，对内提供插件式应用执行环境

2、应用层

部署（无状态应用、有状态应用、批处理任务、集群应用等）和路由（服务发现、DNS解析等）

3、管理层

系统度量（如基础设施、容器和网络的度量），自动化（如自动扩展、动态Provision等）以及策略管理（RBAC、Quota、PSP、NetworkPolicy等）

4、接口层

kubectl命令行工具、客户端SDK以及集群联邦

5、生态系统

在接口层之上的庞大容器集群管理调度的生态系统，可以划分为两个范畴

6、Kubernetes外部

日志、监控、配置管理、CI、CD、Workflow、FaaS、OTS应用、ChatOps等

7、Kubernetes内部

CRI、CNI、CVI、镜像仓库、Cloud Provider、集群自身的配置和管理等

K8s 集群环境搭建

k8s 中容器的管理方式

K8S 集群创建方式有3种：

1、centainerd

默认情况下，K8S在创建集群时使用的方式

2、docker

Docker使用的普记录最高，虽然K8S在1.24版本后已经废除了kubelet对docker的支持，但时可以借助cri-docker方式来实现集群创建

3、cri-o

CRI-O的方式是Kubernetes创建容器最直接的一种方式，在创建集群的时候，需要借助于cri-o插件的方式来实现Kubernetes集群的创建。

docker 和cri-o 这两种方式要对kubelet程序的启动参数进行设置

k8s 集群部署

k8s 环境部署说明

K8S中文官网：https://kubernetes.io/zh-cn/

主机名ip角色
Docker-hub172.25.254.253harbor仓库
k8s-master172.25.254.10master，k8s集群控制节点
k8s-node1172.25.254.100worker，k8s集群工作节点
k8s-node2172.25.254.200worker，k8s集群工作节点

集群初始环境：

1、所有节点禁用selinux和防火墙

2、所有节点同步时间和本地域名解析

3、所有节点安装docker-ce

4、所有节点禁用swap，注意还需注释掉 /etc/fstab 文件中 swap 的定义

集群环境初始化

所有设备均配置

禁用swap
[root@K8s-master ~]# systemctl mask dev-nvme0n1p3.swap
[root@K8s-master ~]# swapoff -a

[root@K8s-master ~]# vim /etc/fstab
......
#/dev/mapper/rhel-swap   none                    swap    defaults        0 0

在这里插入图片描述

安装docker

1、配置软件源

[root@K8s-master ~]# vim /etc/yum.repos.d/docker.repo
[docker]
name=docker
baseurl=https://mirrors.aliyun.com/docker-ce/linux/rhel/9/x86_64/stable/
gpgcheck=0

#如果使用rhel7或者centos7的Linux系统时，该源解决 centos7/rhel7 的docker依赖关系
#[centos]
#name=extras
#baseurl=https://mirrors.aliyun.com/centos/7.9.2009/extras/x86_64/
#gpgcheck=0

2、安装Docker

[root@K8s-master ~]# yum install docker-ce -y

3、启用Docker

[root@docker1 ~]# systemctl enable --now docker
设定docker的资源管理模式为systemd

Rhel9 Linux 系统设定：

红帽九的系统默认为 systemd 模式

[root@K8s-master ~]# vim /etc/docker/daemon.json
{
	"registry-mirrors": ["https://reg.tym.org"]
}

Rhel7 Linux 系统设定（设定为systemd）：

[root@K8s-master ~]# vim /etc/docker/daemon.json
{
	"registry-mirrors": ["https://reg.tym.org"],
	"exec-opts": ["native.cgroupdriver=systemd"],
	"log-driver": "json-file",
	"log-opts": {
		"max-size": "100m"
	},
	"storage-driver": "overlay2"
}

[root@K8s-master ~]# docker info

在这里插入图片描述

登录harbor仓库

1、将生成的证书拷贝至Docker的配置目录下

[root@K8s-master ~]# ls /etc/docker/certs.d/reg.tym.org/
tym.org.crt

2、登录harbor仓库，可正常从仓库拉取镜像

[root@K8s-master ~]# docker login reg.tym.org

3、查看配置信息

[root@K8s-master ~]# docker info

在这里插入图片描述

K8s 部署

安装 K8s 部署工具（所有设备）

1、部署软件仓库，添加K8s源

[root@K8s-master ~]# vim /etc/yum.repos.d/k8s.repo
[k8s]
name=k8s
baseurl=https://mirrors.aliyun.com/kubernetes-new/core/stable/v1.30/rpm
gpgcheck=0

2、安装工具

[root@k8s-master ~]# yum install kubelet-1.30.0 kubeadm-1.30.0 kubectl-1.30.0 -y
设置 kubectl 命令补齐功能（master）
[root@K8s-master ~]# yum install bash-completion -y
#安装补全命令的插件

[root@K8s-master ~]# echo "source <(kubectl completion bash)" >> ~/.bashrc
#将K8s的补全命令加载到环境变量内

[root@K8s-master ~]# source  ~/.bashrc
#重新加载环境变量
安装 cri-docker（所有设备）

k8s从1.24版本开始移除了dockershim，所以需要安装cri-docker插件才能使用docker

软件下载：https://github.com/Mirantis/cri-dockerd

1、下载软件包和软件依赖

在这里插入图片描述

2、安装软件

[root@k8s-master ~]# dnf install libcgroup-0.41-19.el8.x86_64.rpm \
> cri-dockerd-0.3.14-3.el8.x86_64.rpm -y

3、修改配置文件

[root@K8s-master ~]# vim /lib/systemd/system/cri-docker.service
......
ExecStart=/usr/bin/cri-dockerd --container-runtime-endpoint fd:// --network-plugin=cni --pod-infra-container-image=reg.tym.org/k8s/pause:3.9
......

#指定网络插件名称及基础容器镜像

在这里插入图片描述

4、重新加载配置

[root@K8s-master ~]# systemctl daemon-reload

5、启用服务

[root@K8s-master ~]# systemctl enable --now cri-docker

6、查看是否存在套接字文件

[root@K8s-master ~]# ll /var/run/cri-dockerd.sock

在这里插入图片描述

拉取 K8s 所需镜像（master）

1、拉取K8s 所需的镜像

[root@K8s-master ~]# kubeadm config images pull \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.30.0 \
--cri-socket=unix:///var/run/cri-dockerd.sock

在这里插入图片描述

2、上传镜像至harbor仓库

[root@K8s-master ~]# docker images | awk '/google/{ print $1":"$2}' \
| awk -F "/" '{system("docker tag "$0" reg.tym.org/k8s/"$3)}'
#将镜像打上标签

[root@K8s-master ~]# docker images  | awk '/k8s/{system("docker push "$1":"$2)}'
#上传镜像
集群初始化（master）

1、执行初始化命令

[root@K8s-master ~]# kubeadm init --pod-network-cidr=10.244.0.0/16 \
--image-repository reg.tym.org/k8s \
--kubernetes-version v1.30.0 \
--cri-socket=unix:///var/run/cri-dockerd.sock

2、指定集群配置文件变量

[root@K8s-master ~]# echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> ~/.bash_profile

[root@K8s-master ~]# source ~/.bash_profile
#重新加载配置文件

3、查看服务状态

[root@K8s-master ~]# systemctl status kubelet.service

在这里插入图片描述

安装 flannel 网络插件（master）

官方网站：https://github.com/flannel-io/flannel

1、下载 flannel 的 yaml 部署文件

[root@K8s-master ~]# wget https://github.com/flannel-io/flannel/releases/latest/download/kube-flannel.yml

2、修改 yaml 文件

将 image 的下载路径进行修改

将 " docker.io/ "去掉

[root@K8s-master k8s]# vim kube-flannel.yml
......
image: flannel/flannel:v0.25.5
......
image: flannel/flannel-cni-plugin:v1.5.1-flannel1
......
image: flannel/flannel:v0.25.5
......

在这里插入图片描述

3、下载 flannel 镜像

在这里插入图片描述

4、将 flannel 镜像上传至 harbor 仓库

[root@K8s-master ~]# docker tag flannel/flannel:v0.25.5 reg.tym.org/flannel/flannel:v0.25.5
[root@K8s-master ~]# docker tag flannel/flannel-cni-plugin:v1.5.1-flannel1 reg.tym.org/flannel/flannel-cni-plugin:v1.5.1-flannel1


[root@k8s-master ~]# docker push reg.tym.org/flannel/flannel:v0.25.5
[root@K8s-master ~]# docker push reg.tym.org/flannel/flannel-cni-plugin:v1.5.1-flannel1

5、安装flannel网络插件（在yaml文件所在目录执行）

[root@K8s-master k8s]# kubectl apply -f kube-flannel.yml
#安装网络插件

[root@K8s-master k8s]# kubectl delete -f kube-flannel.yml
#删除网络插件
重新生成 token（master）
[root@K8s-master ~]# kubeadm token create --print-join-command
重置集群命令
[root@k8s-master ~]# kubeadm reset --cri-socket=unix:///var/run/cri-dockerd.sock
节点扩容

1、添加工作节点至集群内

[root@K8s-node1 ~]# kubeadm join 172.25.254.10:6443 --token pqrc63.pyuvi86lprjsxz7v --discovery-token-ca-cert-hash sha256:6561cb961571069d848d1b91c0dfb1c1e95ee3ba35ff5785767bdc6a913baa23 \
--cri-socket=unix:///var/run/cri-dockerd.sock

2、在 master 节点中查看所有 node 的状态

[root@k8s-master ~]# kubectl get nodes

在这里插入图片描述

[root@K8s-master k8s]# kubectl -n kube-flannel get pods

在这里插入图片描述

3、测试

[root@k8s-master ~]# kubectl run test --image nginx:latest
#创建并运行一个pod

[root@k8s-master ~]# kubectl get pod
#获取pod的信息

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2137019.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【Java面试】第七天

【Java面试】第七天

&#x1f31f;个人主页&#xff1a;时间会证明一切. 目录 有三个线程T1,T2,T3如何保证顺序执行&#xff1f;依次执行start方法使用join使用CountDownLatch使用线程池使用CompletableFuture Spring Bean的生命周期是怎么样的&#xff1f;Autowired和Resource的关系&#xff1f;相…
阅读更多...
使用Python生成多种不同类型的Excel图表

使用Python生成多种不同类型的Excel图表

目录 一、使用工具 二、生成Excel图表的基本步骤 三、使用Python创建Excel图表 柱形图饼图折线图条形图散点图面积图组合图瀑布图树形图箱线图旭日图漏斗图直方图不使用工作表数据生成图表 四、总结 Excel图表是数据可视化的重要工具&#xff0c;它通过直观的方式将数字信…
阅读更多...
Linux环境

Linux环境

Linux环境 导语程序参数getoptgetopt_long 环境变量getenv/putenvenviron 时间和日期timedifftime和gmtimectime&asctimestrftime/strptime 临时文件tmpnamtmpfile 获取信息用户主机日志 资源和限制总结参考文献 导语 任何程序都是在一定的环境下运行的&#xff0c;通常这…
阅读更多...
分布式事务学习笔记(二)Seata架构、TC服务器部署、微服务集成Seata

分布式事务学习笔记(二)Seata架构、TC服务器部署、微服务集成Seata

文章目录 前言2 Seata2.1 Seata的架构2.2 部署TC服务1&#xff09;下载安装包2&#xff09;解压3&#xff09;修改配置文件4&#xff09;在Nacos中添加TC服务配置5&#xff09;创建数据库表6&#xff09;启动TC服务7&#xff09;查看TC服务 2.3 微服务集成Seata2.3.1 引入依赖2…
阅读更多...
通过覆写 url_for 将 flask 应用部署到子目录下

通过覆写 url_for 将 flask 应用部署到子目录下

0. 缘起 最近用 flask 写了一个 web 应用&#xff0c;需要部署到服务器上。而服务器主域名已经被使用了&#xff0c;只能给主域名加个子目录进行部署&#xff0c;比如主域名 example.org &#xff0c;我需要在 example.org/flask 下部署。这时 flask 应用里的内部连接们就出现…
阅读更多...
sqli-labs Basic Challenge Less_1 通关指南

sqli-labs Basic Challenge Less_1 通关指南

sqli-labs Basic Challenge Less_1 通关指南 测试注入点测试注入点的数据类型测试过程&#xff1a; 测试返回点&#xff1a;测试列数&#xff1a;测试返回点&#xff1a; 收集数据&#xff1a;版本用户权限库名表名与列名 查找敏感信息 测试注入点 在进行SQL注入之前&#xff…
阅读更多...
React js Router 路由 2, (把写过的几个 app 组合起来)

React js Router 路由 2, (把写过的几个 app 组合起来)

完整的项目&#xff0c;我已经上传了&#xff0c;资源链接. 起因&#xff0c; 目的: 每次都是新建一个 react 项目&#xff0c;有点繁琐。 刚刚学了路由&#xff0c;不如写一个 大一点的 app &#xff0c;把前面写过的几个 app, 都包含进去。 这部分感觉就像是&#xff0c; …
阅读更多...
打包部署若依(RuoYi)SpringBoot后端和Vue前端图文教程

打包部署若依(RuoYi)SpringBoot后端和Vue前端图文教程

打包后端‘ 1&#xff0c;打开若依&#xff0c;点击右侧的Maven展开Maven管理&#xff0c;选择ruoyi>Lifecycle 先双击clean清除原本启动项目时生成的文件。然后点击package等待项目打包&#xff0c;切记要取消运行再打包 打包完成后会在ruoyi-admin>src>target里面…
阅读更多...
Qt 边框border - qss样式

Qt 边框border - qss样式

border属性 实际上&#xff0c;border并不是一个单独的属性&#xff0c;在Qt样式表中&#xff0c;它通常指的是一系列与边框相关的属性的组合。然而&#xff0c;你也可以在一条样式规则中一次性设置所有这些值&#xff0c;如下所示&#xff1a; QPushButton { border: 2px sol…
阅读更多...
HTB-Unified(log4j2漏洞、MongoDb替换管理员密码)

HTB-Unified(log4j2漏洞、MongoDb替换管理员密码)

前言 各位师傅大家好&#xff0c;我是qmx_07&#xff0c;今天给大家讲解Unified靶机 渗透过程 信息搜集 服务器开放了SSH服务&#xff0c;HTTP服务 访问网站 验证log4j2漏洞 8443端口&#xff1a;UniFi 网络 &#xff0c;访问查询 是否有Nday漏洞利用 可以观察到UniFi的版…
阅读更多...
汇编实现从1加到1000(《X86汇编语言 从实模式到保护模式(第2版》) 第135页第2题解答)

汇编实现从1加到1000(《X86汇编语言 从实模式到保护模式(第2版》) 第135页第2题解答)

题目: 编写一段主引导扇区程序,计算从1加到1000的和,并在屏幕上显示结果 输出结果: 代码: jmp near start text db 123...1000 start:mov ax,0x07c0mov ds,ax ;数据段从主引导区开始mov ax,0xb800mov es,ax ;显存地址从B8000物理地址开始mov si,text ;si指向text的第…
阅读更多...
linux系统安装miniconda3

linux系统安装miniconda3

一、下载minconda3 下载地址&#xff1a;https://docs.conda.io/en/latest/miniconda.html 一般国内访问比较困难&#xff0c;可到清华软件镜像站 Index of /anaconda/miniconda/ | 清华大学开源软件镜像站 | Tsinghua Open Source Mirror 需要特别注意自己的下载版本和自己的…
阅读更多...
苹果CMS海洋CMS那个更容易被百度收录？苹果CMS站群

苹果CMS海洋CMS那个更容易被百度收录？苹果CMS站群

SEO优化和搜索引擎的友好性常常是网站管理员关注的重点。苹果CMS&#xff08;maccmscn&#xff09;和海洋CMS都是国内常见的CMS平台&#xff0c;但在搜索引擎优化&#xff08;SEO&#xff09;和百度收录方面&#xff0c;苹果CMS凭借其优秀的插件生态系统&#xff0c;特别是泛目…
阅读更多...
Java 类一口气给你讲完！(✿◡‿◡)

Java 类一口气给你讲完！(✿◡‿◡)

Java 类实例 Java面向对象设计 - Java类实例 以下是创建类的实例的一般语法: new <Class Constructor>;new 运算符后面是对构造函数的调用。 new 运算符通过分配堆上的内存来创建类的实例。以下语句创建Dog类的实例: new Dog();Dog()是对Dog类的构造函数的调用。 当…
阅读更多...
PTT：Point Tree Transformer for Point Cloud Registration 论文解读

PTT：Point Tree Transformer for Point Cloud Registration 论文解读

目录 一、导言 二、相关工作 1、基于Transformer的点云配准 2、针对点云的局部注意力 三、PTT 1、KPconv提取特征 2、Tree Transformer Encoder 3、Decoder 4、估计姿态 5、损失函数 四、实验 1、对比不同Backbone 2、运行时间对比 3、对比不同PTT方法下RR指标的…
阅读更多...
[机器学习]决策树

[机器学习]决策树

1 决策树简介 2 信息熵 3 ID3决策树 3.1 决策树构建流程 3.2 决策树案例 4 C4.5决策树 5 CART决策树&#xff08;分类&回归&#xff09; 6 泰坦尼克号生存预测案例 import pandas as pd from sklearn.model_selection import train_test_split from sklearn.tree import …
阅读更多...
starUML使用说明文档[简单易懂/清晰明了]||好上手

starUML使用说明文档[简单易懂/清晰明了]||好上手

1. 安装 StarUML 首先&#xff0c;您需要从 StarUML 官方网站&#xff08;http://staruml.io/&#xff09;下载最新版本的 StarUML 安装包。然后&#xff0c;按照提示进行安装。&#xff08;联想可以从软件管家里下载&#xff09; 2. 打开 StarUML 安装完成后&#xff0c;双击桌…
阅读更多...
mac上Charles怎么配置，可以抓取浏览器/IDEA的接口

mac上Charles怎么配置，可以抓取浏览器/IDEA的接口

一、抓取浏览器接口 1、下载安装Charles后&#xff0c;按下图操作安装证书&#xff0c;mac撒好难过要把证书调整为可信任 2、打开macOS代理 方式一&#xff1a;指点开启这里 方式二&#xff1a;进入代理配置中开启&#xff0c;结果和方式一一样的 3、这时就可以抓取到浏览器…
阅读更多...
高职院校人工智能技术和无人机技术实训室建设方案

高职院校人工智能技术和无人机技术实训室建设方案

一、方案背景与需求分析 1.1 人工智能与无人机技术发展概况 人工智能&#xff08;AI&#xff09;和无人机技术作为当今科技领域的两大热点&#xff0c;正以前所未有的速度发展和渗透到各行各业中。根据国际数据公司(IDC)的报告&#xff0c;全球人工智能市场规模预计将在2024年…
阅读更多...
Oracle按照某一字段值排序并显示,相同的显示序号

Oracle按照某一字段值排序并显示,相同的显示序号

Oracle按照某一字段值排序并显示,相同的显示序号 最近的工作遇到对于相同的字段,按照序号去显示值,并对相同的值进行排序 实验了半天,感觉满意的答案,分享给大家 第一种: ROW_NUMBER 语法: ROW_NUMBER() OVER (ORDER BY your_column) AS sequence_number 说明: 根据your_column…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023