微服架构基础设施环境平台搭建 -（四）在Kubernetes集群基础上搭建Kubesphere平台

news2024/11/24 18:49:12

微服架构基础设施环境平台搭建 -（四）在Kubernetes集群基础上搭建Kubesphere平台

通过采用微服相关架构构建一套以Kubernetes+Docker为自动化运维基础平台，以微服务为服务中心，在此基础之上构建业务中台，并通过Jekins自动构建、编译、测试、发布的自动部署，形成一套完整的自动化运维、发布的快速DevOps平台。

本文是基于Kubernets集群基础上来部署Kubesphere的，搭建Kubernetes集群参见【微服架构基础设施环境平台搭建 -（三）Docker+Kubernetes集群搭建】

Kubesphere详情参见【官方网站】

详情参照Kubesphere官方文档【在 Kubernetes 上最小化安装 KubeSphere】

微服架构基础设施环境平台搭建 系列文章

微服架构基础设施环境平台搭建 -（一）基础环境准备
微服架构基础设施环境平台搭建 -（二）Docker私有仓库Harbor服务搭建
微服架构基础设施环境平台搭建 -（三）Docker+Kubernetes集群搭建
微服架构基础设施环境平台搭建 -（四）在Kubernetes集群基础上搭建Kubesphere平台
微服架构基础设施环境平台搭建 -（五）Docker常用命令

目录

  • 微服架构基础设施环境平台搭建 -（四）在Kubernetes集群基础上搭建Kubesphere平台
  • 一、微服架构采用的技术架构
  • 二、微服架构基础设施平台网络规划
  • 三、部署架构
  • 四、部署NFS提供外部共享存储
    • 1、在ks-harbor服务器部署NFS服务
    • 2、在ks-n1、ks-n2服务器部署NFS客户端
  • 五、为Kubenetes集群配置NFS存储
    • 1、新建sc.yaml
    • 2、执行发布安装
  • 六、安装Kubesphere
    • 1、下载并发布安装Kubesphere
    • 2、通过日志实时显示安装进度
    • 3、登录Web控制台
  • 七、体验Kubesphere平台
    • 1、登录
    • 2、首页
    • 3、集群节点管理
    • 4、监控告警
  • 八、启用DevOps插件
    • 1、进入集群管理
    • 2、定制资源定义
      • 1）、搜索框内输入【clusterconfiguration】
      • 2）、进入ClusterConfiguration详情画面后编辑ks-insaller的YAML
      • 3）、将devops下的enabled值改为true
      • 4）、查看安装进度
  • 九、在Kubesphere上部署一个Harbor上的镜像服务
    • 1、创建企业空间
    • 2、创建项目
    • 3、创建访问Harbor的令牌
    • 4、创建服务

一、微服架构采用的技术架构

序号技术框架说明
1Kubernetes
2KubesphereKubernetes编排器，管理平台
3Docker
4HarborDocker私有仓库
5GitLab源码库
6Jekins自动编译、测试、发布平台
7Spring Cloud AlibabaSpring Cloud Alibaba微服体系架构
8NacosApi网关、服务注册发现配置管理中心
9Sentinel限流溶断安全中心
10Seata分布式事务管理框架
11Redis分布式缓存服务
12ElasticSearch/Solr数据检索服务
13Mysql结构化数据存储
14Grafana监控平台
15Nginx服务代理、Web服务

二、微服架构基础设施平台网络规划

序号IPHostName操作系统K8s角色说明
1192.168.1.141ks-m1CentOS7_x64控制节点Kubernetes Master
2192.168.1.142ks-m2CentOS7_x64控制节点Kubernetes Master高可用节点，如果不需要高可用，可不部署此服务器
3192.168.1.143ks-m3CentOS7_x64控制节点Kubernetes Master高可用节点，如果不需要高可用，可不部署此服务器
4192.168.1.144ks-n1CentOS7_x64工作节点Kubernetes Worker
5192.168.1.145ks-n2CentOS7_x64工作节点Kubernetes Worker
6192.168.2.146ks-harborCentOS7_x64工作节点Harbor服务+NFS文件服务

三、部署架构

在这里插入图片描述

四、部署NFS提供外部共享存储

1、在ks-harbor服务器部署NFS服务

yum install -y nfs-common nfs-utils 
# 分配权限
mkdir /nfsdata && chmod 666 /nfsdata && chown nfsnobody /nfsdata
# 配置挂载
vim /etc/exports
/nfsdata *(rw,no_root_squash,no_all_squash,sync)

#systemctl start nfs && systemctl enable nfs  && systemctl status nfs
#启动
systemctl start rpcbind && systemctl start nfs

# 使配置生效
exportfs -r

#检查配置是否生效
exportfs

#重载配置文件，不需要重启服务
exportfs -arv

2、在ks-n1、ks-n2服务器部署NFS客户端

分别在ks-n1、ks-n2执行下面的命令

# 安装nfs
yum install -y nfs-utils

systemctl enable rpcbind
systemctl enable nfs-server
systemctl start rpcbind
systemctl start nfs-server

#用showmount -e查看远程服务器rpc提供的可挂载的nfs信息
showmount -e 192.168.2.146

#创建挂载点目录(可自行定义）
mkdir -p /nfsdata
#执行挂载命令，完成后测试文件是否共享
mount -t nfs 192.168.2.146:/nfsdata /nfsdata
#配置客户端重启时自动挂载
vim /etc/fstab

新增内容

192.168.2.146:/nfsdata  /nfsdata	nfs     defaults	0 0

#查看挂载是否成功
df -h

在这里插入图片描述

五、为Kubenetes集群配置NFS存储

本操作所有命令都在ks-m1服务器上执行

1、新建sc.yaml

mkdir /home/hxyl/sc
cd /home/hxyl/sc
vim sc.yaml

sc.yaml的内容

## 创建了一个存储类
apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
  name: nfs-storage
  annotations:
    storageclass.kubernetes.io/is-default-class: "true"
provisioner: k8s-sigs.io/nfs-subdir-external-provisioner
parameters:
  archiveOnDelete: "true"  ## 删除pv的时候，pv的内容是否要备份

---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nfs-client-provisioner
  labels:
    app: nfs-client-provisioner
  # replace with namespace where provisioner is deployed
  namespace: default
spec:
  replicas: 1
  strategy:
    type: Recreate
  selector:
    matchLabels:
      app: nfs-client-provisioner
  template:
    metadata:
      labels:
        app: nfs-client-provisioner
    spec:
      serviceAccountName: nfs-client-provisioner
      containers:
        - name: nfs-client-provisioner
          image: registry.cn-hangzhou.aliyuncs.com/lfy_k8s_images/nfs-subdir-external-provisioner:v4.0.2
          # resources:
          #    limits:
          #      cpu: 10m
          #    requests:
          #      cpu: 10m
          volumeMounts:
            - name: nfs-client-root
              mountPath: /persistentvolumes
          env:
            - name: PROVISIONER_NAME
              value: k8s-sigs.io/nfs-subdir-external-provisioner
            - name: NFS_SERVER
              value: 192.168.2.146 ## 指定自己nfs服务器地址
            - name: NFS_PATH  
              value: /nfsdata  ## nfs服务器共享的目录
      volumes:
        - name: nfs-client-root
          nfs:
            server: 192.168.2.146
            path: /nfsdata
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: nfs-client-provisioner
  # replace with namespace where provisioner is deployed
  namespace: default
---
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: nfs-client-provisioner-runner
rules:
  - apiGroups: [""]
    resources: ["nodes"]
    verbs: ["get", "list", "watch"]
  - apiGroups: [""]
    resources: ["persistentvolumes"]
    verbs: ["get", "list", "watch", "create", "delete"]
  - apiGroups: [""]
    resources: ["persistentvolumeclaims"]
    verbs: ["get", "list", "watch", "update"]
  - apiGroups: ["storage.k8s.io"]
    resources: ["storageclasses"]
    verbs: ["get", "list", "watch"]
  - apiGroups: [""]
    resources: ["events"]
    verbs: ["create", "update", "patch"]
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: run-nfs-client-provisioner
subjects:
  - kind: ServiceAccount
    name: nfs-client-provisioner
    # replace with namespace where provisioner is deployed
    namespace: default
roleRef:
  kind: ClusterRole
  name: nfs-client-provisioner-runner
  apiGroup: rbac.authorization.k8s.io
---
kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: leader-locking-nfs-client-provisioner
  # replace with namespace where provisioner is deployed
  namespace: default
rules:
  - apiGroups: [""]
    resources: ["endpoints"]
    verbs: ["get", "list", "watch", "create", "update", "patch"]
---
kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: leader-locking-nfs-client-provisioner
  # replace with namespace where provisioner is deployed
  namespace: default
subjects:
  - kind: ServiceAccount
    name: nfs-client-provisioner
    # replace with namespace where provisioner is deployed
    namespace: default
roleRef:
  kind: Role
  name: leader-locking-nfs-client-provisioner
  apiGroup: rbac.authorization.k8s.io

2、执行发布安装

# 执行发布安装
kubectl apply -f sc.yaml

# 查看nfs-client-provisioner pod 是否安装成功
kubectl get pod -A

在这里插入图片描述
在这里插入图片描述

六、安装Kubesphere

1、下载并发布安装Kubesphere

# 下载核心文件并将其pod发布到Kubernetes中
kubectl apply -f https://github.com/kubesphere/ks-installer/releases/download/v3.3.2/kubesphere-installer.yaml

# 执行完此命令后需要通过下面【2、通过日志实时显示安装进度】命令查看安装进度，大概需要几分钟的时间
kubectl apply -f https://github.com/kubesphere/ks-installer/releases/download/v3.3.2/cluster-configuration.yaml

2、通过日志实时显示安装进度

#查看安装进度
kubectl logs -n kubesphere-system $(kubectl get pod -n kubesphere-system -l 'app in (ks-install, ks-installer)' -o jsonpath='{.items[0].metadata.name}') -f

在这里插入图片描述

3、登录Web控制台

说明：

1、访问3个Master节点（ks-m1、ks-m2、ks-m3）任何一个节点的30880端口即可。例如：http://192.168.1.141:30880
2、默认的用户名：admin，默认的密码：P@88w0rd

七、体验Kubesphere平台

说明：
下面部分截图中显示的是3个节点，原因是开始部署的5台虚拟机由于资源有限，服务器跑不动了，导致集群节点不可用，后来，将集群节点由5个降为3个节点：
1、Master节点：ks-m1
2、Worker节点：ks-m2、ks-n1

1、登录

1）、登录画面
在这里插入图片描述

2）、初次登录时修改初始密码画面 在这里插入图片描述

2、首页

1）、登录成功后首页
在这里插入图片描述
2）、平台管理首页
在这里插入图片描述

3、集群节点管理

1）、集群节点列表管理画面
在这里插入图片描述
2）、集群节点详情画面
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4、监控告警

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

八、启用DevOps插件

1、进入集群管理

登录Web控制台后->平台管理->集群管理
在这里插入图片描述

2、定制资源定义

1）、搜索框内输入【clusterconfiguration】

在这里插入图片描述

2）、进入ClusterConfiguration详情画面后编辑ks-insaller的YAML

在这里插入图片描述

3）、将devops下的enabled值改为true

改值改为true后，点击【确定】后保存并关闭弹窗口，并在稍后会提示“更新成功”
在这里插入图片描述

4）、查看安装进度

安装过程会持续几分钟，执行下面命令可以查看实时安装日志

# 在ks-m1上执行
kubectl logs -n kubesphere-system $(kubectl get pod -n kubesphere-system -l 'app in (ks-install, ks-installer)' -o jsonpath='{.items[0].metadata.name}') -f

九、在Kubesphere上部署一个Harbor上的镜像服务

1、创建企业空间

2、创建项目

3、创建访问Harbor的令牌

项目详情->配置->保密字典 在这里插入图片描述

4、创建服务

项目详情->应用负载->服务
在这里插入图片描述

说明

1、无状态服务：无数据数据持久化的服务
2、有状态服务：数据需要持久化的服务

由于我们是要创建mysql服务，所以选有状态

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
配置完成后点击【对钩】
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/518679.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Docker安装及容器安装

Docker安装及容器安装

Docker安装及容器安装 一、Docker简单介绍 1、Docker是什么 Docker是基于Go语言实现的云开源项目。 Docker是一个开源的应用容器引擎，是容器技术的一种，采用Go编程语言编写。虽然 Docker把容器技术推向了巅峰，但其实，还有其他容…
阅读更多...
蓝牙智能升降桌解决方案介绍

蓝牙智能升降桌解决方案介绍

传统桌子在办公和学习中具有很大的普及度，但是长时间久坐却会对人体造成可怕的危害。由于不合理的坐姿、长时间久坐等习惯，不仅影响血液循环,让人体感到不适,还会出现视力、颈椎、腰椎、心脏等一系列健康问题。此外，传统桌子通常是固定高度且…
阅读更多...
【C++进阶2--多态】面向对象三大特性之一，多种形态像魔法？

【C++进阶2--多态】面向对象三大特性之一，多种形态像魔法？

今天，带来C多态的讲解。 多态和继承并用，能产生“魔法般的效果”。 *文中不足错漏之处望请斧正！ 见见多态 是什么 使得父类指针或引用有多种形态。 怎么使它有多种形态呢？咱们先见见猪跑。 见见猪跑 class Base { public:v…
阅读更多...
第05章_排序与分页

第05章_排序与分页

第05章_排序与分页 1. 排序数据 1.1 排序规则 使用 ORDER BY 子句排序 ASC（ascend）: 升序DESC（descend）:降序 ORDER BY 子句在SELECT语句的结尾。 1.2 单列排序 SELECT last_name, job_id, department_id, hire_date FROM …
阅读更多...
Java基础学习（15）

Java基础学习（15）

Java基础学习 一、IO流进阶1.1 缓冲流1.1.1字节缓冲流1.1.2 字符缓冲流 1.2 转换流1.3 序列流1.4 反序列化流 /对象操作输入流1.4.1 序列化流/反序列化流的细节汇总 1.5 打印流1.5.1 字节打印流1.5.2 字符打印流 1.6 解压流、压缩流1.7 Commons-io1.8 hutool工具包 一、IO流进阶…
阅读更多...
【C#】RemoveAt索引越界问题

【C#】RemoveAt索引越界问题

系列文章 【C#】单号生成器（编号规则、固定字符、流水号、产生业务单号） 本文链接：https://blog.csdn.net/youcheng_ge/article/details/129129787 【C#】日期范围生成器（开始日期、结束日期） 本文链接：h…
阅读更多...
使用FFMPEG和SDL2实现音视频同步的简易视频播放器

使用FFMPEG和SDL2实现音视频同步的简易视频播放器

程序框架 由于之前都是针对FFMPEG某一个功能做的测试和学习。这里我简单做了一个视频播放器，并简单做了音视频同步。在此记录大致过程。 大致框架如下： 主线程 1.加载视频文件，查找音视频流信息 2.初始化音视频解码器 3.初始化SDL并设置…
阅读更多...
题解校验码—CRC循环校验码与海明校验码

题解校验码—CRC循环校验码与海明校验码

码距 一个编码系统的码距是任意两个码字的最小距离。 例如个编码系统采用三位长度的二进制编码，若该系统有四种编码分别为：000，011，100，111，此编码系统中000与111的码距为3；011与000的码距为2…
阅读更多...
POE：性价比最高的 AI 整合网站

POE：性价比最高的 AI 整合网站

创作不易，如果本文对你有帮助，胖友记得一键三连 😭。更多 AI 优质内容推荐请关注主页 “AI” 专栏，笔者会不定期更新觉得自己用下来还不错的 AI 相关产品。 1.介绍 Poe 是一款同时整合了 ChatGPT、Sage、GPT-4、Claude、Claude-in…
阅读更多...
经典神经网络(2)AlexNet及其在Fashion-MNIST数据集上的应用

经典神经网络(2)AlexNet及其在Fashion-MNIST数据集上的应用

2、深度卷积神经网络AlexNet ImageNet 数据集：一个开源的图片数据集，包含超过 1400万张图片和图片对应的标签，包含2万多个类别。 自从2010 年以来，ImageNet 每年举办一次比赛，即：ImageNet 大规模视觉识别挑…
阅读更多...
数组排序算法

数组排序算法

数组排序算法 一、冒泡排序算法二、直接选择排序三、插入排序四、反转排序 一、冒泡排序算法 冒泡排序算法： 类似气泡上涌的动作，会将数据在数组中从小到大或者从大到小不断向前移动。 基本思想： 冒泡排序的基本思想是对比相邻的两个元素值&…
阅读更多...
并发编程(二) — 内存可见性问题

并发编程(二) — 内存可见性问题

目录 前言 内存可见性问题 synchronized volatile CAS算法 CAS算法原理 CAS算法应用场景 CAS算法代码实现 参考目录 前言 在谈共享变量的内存可见性问题之前，先谈谈线程安全问题 ，线程安全问题是指当多个线程同时读写一个共享资源并且没有任何同…
阅读更多...
c高级day4作业

c高级day4作业

有m1.txt m2.txt m3.txt m4.txt，分别创建出对应的目录，m1 m2 m3 m4 并把文件移动到对应的目录下使用break关键字打印九九乘法表，提示：printf "%d * %d %d" $i $j $((i*j)) #!/bin/bash for i in m1 m2 m3 m4 do#文件夹…
阅读更多...
只限今日免费，Midjourney 5.1震撼更新！逼真到给跪，中国情侣细节惊艳，3D视频大片马上来

只限今日免费，Midjourney 5.1震撼更新！逼真到给跪，中国情侣细节惊艳，3D视频大片马上来

来源 | 新智元 微信号：AI-era 【导读】全新升级的Midjourney让全网又疯狂了，创造力解禁，出图更逼真。重要的是，限时免费到今天，要玩的抓紧了。 一个月前，Midjourney V5画的一对中国完美情侣在网上爆火&am…
阅读更多...
涅槃重生，BitKeep如何闯出千万用户新起点

涅槃重生，BitKeep如何闯出千万用户新起点

在全球，BitKeep钱包现在已经有超过千万用户在使用。 当我得知这个数据的时候，有些惊讶，也有点意料之中。关注BitKeep这几年，真心看得出这家公司的发展之迅速。还记得2018年他们推出第一个版本时，小而美，简洁…
阅读更多...
python和pycharm的安装（安装包免费下载共享）

python和pycharm的安装（安装包免费下载共享）

说明： 本文内容包括Python和Pycharm安装。 一、python安装： python是一门编程语言，安装python是为了能在电脑上使用这门语言。 1、python下载 下载链接：https://pan.baidu.com/s/1mWsJjO8HngNQtINCzu0bBA 提取码：9…
阅读更多...
又又又发现了一个 AI 插件神器 TeamSmart

又又又发现了一个 AI 插件神器 TeamSmart

简介 TeamSmart AI 是最近比较火的 Chrome 插件，它是基于 ChatGPT 集成的 AI 助手团队工具 对，没错，是一个团队。这个团队里面有许多不同角色的成员，每隔成员都有自己的专业领域，比如商业、市场营销、灵魂写手、程序…
阅读更多...
批量查看域名历史软件-网站老域名批量查询注册

批量查看域名历史软件-网站老域名批量查询注册

未注册备案域名批量扫描软件 未注册备案域名批量扫描软件是专门用于批量扫描未备案的域名的一种工具。它可以快速识别未备案的域名，并帮助用户抓住还未被注册的值得备案的域名，以便用户及时注册备案并使用。 该软件主要具有以下几个优点： 高…
阅读更多...
【小程序】输入框检验姓名、身份证（正则表达式）并提交

【小程序】输入框检验姓名、身份证（正则表达式）并提交

目标 输入绑定姓名、身份证号并进行校验若未填或校验不通过则显示绑定失败的轻提示若通过校验并提交则显示绑定成功 使用Vant Weapp (gitee.io)库。 思路与代码 html： wx:model绑定输入框输入的值data-key是一个属性，在js中的e.currentTarget.datase…
阅读更多...
【新星计划-2023】ARP“攻击”与“欺骗”的原理讲解

【新星计划-2023】ARP“攻击”与“欺骗”的原理讲解

网络管理员在网络维护阶段需要处理各种各样的故障，出现最多的就是网络通信问题。除物理原因外，这种现象一般是ARP攻击或ARP欺骗导致的。无论是ARP攻击还是ARP欺骗，它们都是通过伪造ARP应答来实现的。 一、ARP攻击原理 一般情况下&#xff0…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023