K8S基础笔记

 1、namespace

  • 名称空间
  • 用来对集群资源进行隔离划分，默认只隔离资源，不隔离网络
  • k8s默认的名称空间为default

查看k8s的所有命名空间

kubectl get namespace

或者

kubectl get ns

创建名称空间

kubectl create ns 名称

或使用yaml方式

  1.  编写yaml
  2. kubectl apply -f yaml文件
appVersion: v1
kind: Namespace
metedata:name: hello

appVersion表示版本号，kind表示种类（说明是名称空间，若是pod就是pod类型），metedata.name表示名称为hello的名称空间

删除yaml方式创建的名称空间，需要这样删除：

#可以yaml文件和yaml文件执行的结果（这里是删除名称空间）
kubectl delete -f yaml文件

删除名称空间

kubectl delete ns 名称

注意以下命令

kubectl get pods -A

  • -A：All表示所有的名称空间
  • 这条命令表示获取所有名称空间下的所有pod

kubectl get pods

  • 没有指定名称空间，那么默认为default空间

kubectl get pods -n kubernetes-dashboard

  • -n：-namespace：用于指定名称空间
  • 这条命令表示获取kubernetes-dashboard空间下的所有pod

2、Pod

  • 运行中的一组容器，Pod是kubernetes中应用的最小单位
  • 一个Pod可以有一个或多个容器
2.1、命令行创建Pod
kubectl run mynginx --image=nginx
  • 没有指定namespace，默认在default下创建的Pod
  • mynginx：Pod的名称
  • --image=nginx：使用nginx镜像去构建该Pod，nginx由于没有指定镜像版本，默认使用最新的

删除Pod

kubectl delete pod mynginx
2.2、查看Pod的创建信息
kubectl describe pod pod的名称

会打印Pod的构建信息，如Pod的构建event事件

2.3、yaml创建Pod

创建一个pod.yaml（文件名任意命名），复制一下内容

  • 不知道namespace，默认在default下
apiVersion: v1
kind: Pod
metadata:labels:run: mynginxname: mynginx
#  namespace: default
spec:containers:- image: nginxname: mynginx

应用yaml

kubectl apply -f pod.yaml

查看构建信息

kubectl describe pod mynginx

删除配置文件创建的pod

kubectl delete -f pod.yaml

2.4、使用可视化dashboard创建pod

把2.3中的代码复制进行：

之后k8s在创建pod

2.5、查看pod日志
  • 类似于docker查看容器日志
kubectl logs pod名字

上述默认是查看default名称空间下的pod

指定名称空间获取pod日志：

kubectl logs pod名字 -n namespace名字
2.6、日志阻塞式追踪（实时更新日志）

-n namespace名字：缺省，则表示查询的是default名称空间

kubectl logs pod名字 -n namespace名字
2.7、获取pod更完善信息
kubectl get pod -o wide
  • -o wide：可以写成 -owide
  • 上述默认查询的是default名称空间，可以使用kubectl get pod -o wide -A获取所有pod

2.8、进入pod
kubectl exec -it pod名字 -- /bin/bash
2.9、pod中运行多个容器
  • 多个容器间端口存在冲突时，只会启动第一个容器，后面的容器会报端口冲突错误
  • 一个pod间的网络、存储空间是共享的，容器间可以通过127.0.0.1进行访问
apiVersion: v1
kind: Pod
metadata:labels:run: myappname: myapp
#  namespace: default
spec:containers:- image: nginxname: mynginx- image: tomcat8.5.68name: mytomcat

3、Deployment

  • 部署
  • 控制pod，使pod用于多副本、自愈、扩缩容等能力
3.1、创建deployment

语法：

kubectl create deployment deployment的名字 --image=镜像名称

eg：

kubectl create deployment mytomcat --image=tomcat:8.5.68
3.2、删除deployment

语法：

kubectl delete deployment deployment的名字

eg：

kubectl delete deployment mytomcat

与删除pod的区别

  • deployment创建的pod，可以用pod的删除语句去删除这个pod，但是k8s会自动创建下一个pod
  • 只有使用删除deployment语句，才能彻底删除deployment创建的pod
3.3、多副本

语法：

kubectl create deployment deployment的名字 --image=镜像名称 --replicas=pod的数量

eg：

kubectl create deployment mytomcat --image=tomcat:8.5.68 --replicas=3

如下图，创建了3个pod 

yaml文件配置方式

apiVersion: apps/v1
kind: Deployment
metadata:labels:app: mytomcatname: mytomcat
spec:replicas: 3selector:matchLabels:app: mytomcattemplate:metadata:labels:app: mytomcatspec:containers:- image: tomcatname: tomcat
3.4、扩缩容
  • 其实就是改变deployment下的pod数量
  • 当我们pod在运行期间只有3个，需要增加pod数量去支持访问量时，这个就称为扩容
  • 需要减少pod数量去支持访问量时，这个就称为缩容

语法：

kubectl scale deployment/deployment的名字 --replicas=pod的数量

eg:：

kubectl deployment/mytomcat scale --replicas=5
3.5、自愈与故障转移

自愈：deployment下的pod出现问题，k8s会对该pod自动进行重启修复

故障转移：当一个pod所在的节点宕机后，k8s会把宕机的pod自动拉到其他的node进行运行

3.7、滚动更新

假设deployment下有3个pod，这3个pod为同一个镜像应用，当该镜像更新时，需要对k8s的pod进行更新，而滚动更新的作用就是：

  • 能保证镜像更新后，pod能平滑更新到下一个版本

更新步骤：

  1. k8s接收到滚动更新指令
  2. 启动1个新版本的镜像pod，当该pod启动完成后，k8s会杀掉3个镜像中的一个pod
  3. 然后再启动1个新pod，pod启动完成后，再杀掉1个旧pod
  4. 以此类推，直到新pod全部上线，旧pod全部下线，滚动更新完成

滚动更新只需要一个指令，即可执行上述步骤：

语法：

  • --record表示记录下这次更新
kubectl set image deployment/deployment的名字 原镜像=新镜像 --record

eg：

kubectl set image deployment/mytomcat tomcat=tomcat --record

3.8、命令修改deployment配置
kubectl edit deployment mytomcat #mytomcat为deployment的名字
3.9、版本回退

k8s支持deployment版本回退，且回退是滚动更新的过程！

回退流程：

<1>查看deployment的版本列表

格式：

kubectl rollout history deployment/deployment的名字

eg:

kubectl rollout history deployment/mytomcat

CHANGE-CAUSE：类似于GIT每次提交的message，只是k8s可以不写（none），在变更deployment的时，使用 --record来保存记录，参考3.7

<2>检查当前deployment使用的镜像版本

kubectl get deployment mytomcat -oyaml

或者

kubectl get deployment mytomcat -oyaml | grep tomcat
  • tomcat的镜像为tomcat最新版镜像

<3>查看某个版本的yaml详情

kubectl rollout history deployment/mytomcat --revision=1
  •  --revision=历史版本的编号

或者直接查看镜像：

kubectl rollout history deployment/mytomcat --revision=1 | grep image

 <4>版本回退

#回退到上次版本

kubectl rollout undo deployment/mytomcat

#回退到指定版本
kubectl rollout undo deployment/mytomcat --to-revision=1

3.10、工作负载

除了Deployment，k8s还有 StatefulSet 、DaemonSet 、Job  等 类型资源。我们都称为 工作负载。
有状态应用使用  StatefulSet  部署，无状态应用使用 Deployment 部署
官方文档：https://kubernetes.io/zh/docs/concepts/workloads/controllers/

4、Service

  • 服务
  • 将一组 Pods 公开为网络服务的抽象方法。
  • Pod的服务发现与负载均衡（服务发现指的是能感知同一组pod的上线下线变更，与注册中心一样）
  • 该暴露出来的IP或域名，只能集群内部访问，不能外部访问
  • Service的默认域名为：服务名.所在名称空间.svc，如：mytomcat.default.svc

不使用service时存在的问题：

  1. 当一个项目需要启动多个pod，每个pod的IP是不同的，假设我们通过某一个pod的IP去访问项目，若该pod宕机后，我们需要手动切换pod的IP（虽然可以使用nginx的负载均衡去实现切换，但是无状态pod的IP是会改变的，除非每次去变更nginx的配置）
  2. 当一个项目存在多个pod时，我们只能去连接某一个pod，并不能把所有的pod的资源使用起来

Service解决的问题：

  • 把相同标签的一组pod暴露成一个统一访问的服务，我们只需要访问service即可访问标签中的所有pod（负载均衡的方式）
4.1、暴露Service命令
kubectl expose deploy deployment的名字 --port=指定暴露的端口 --target-port=pod中需要暴露的端口
  • --port：指定暴露的端口，外部访问时的端口
  • --target-port：pod中需要暴露的端口，一般为pod中应用的端口

eg：把mytomcat的deployment中，pod的8080端口暴露给service服务8000端口

kubectl expose deploy mytomcat --port=8000 --target-port=8080
4.2、获取k8s下的service列表
kubectl get svc -A

或者

kubectl get svc

4.3、yaml方式生成Service
apiVersion: v1
kind: Service
metadata:labels:app:mytomcatname: mytomcat
spec:selector:app: mytomcat    #pod的标签ports:- port: 8000protocol: TCPtargetPort: 8080
  • selector.app：pod的标签label，用于给pod分类的
  • pod的标签若不指定，一般默认为deployment的名字
4.4、获取pod的标签
kubectl get pod --show-labels

4.5、Service暴露方式

默认方式（clusterIP 集群IP访问）：

kubectl expose deployment mytomcat --port=8000 --target-port=8080

等同于：

kubectl expose deployment mytomcat --port=8000 --target-port=8080 --type=ClusterIP

yaml方式：

apiVersion: v1
kind: Service
metadata:labels:app: mytomcatname: mytomcat
spec:ports:- port: 8000protocol: TCPtargetPort: 8080selector:app: mytomcattype: ClusterIP    #NodePort集群外访问

NodePort暴露方式

kubectl expose deployment mytomcat --port=8000 --target-port=8080 --type=NodePort

  • k8s会自动生成一个提供外部访问的端口

  • NodePort范围在 30000-32767 之间

  • 访问方式：集群任意node节点+端口，即可访问Service

如：http://111.230.19.178:31634/

5、上述网络访问总结

1、节点与节点直接是否能正常通信的判断缘由
kubectl get node -owide
  • node节点加入k8s是外网IP，证明节点间的通信是没有问题的（就是确保node节点以外网的方式接入的） 

2、pod的IP访问范围
  • 一般除了搭建k8s时生成的pod，使用机器外网IP或master节点的IP外，其余在k8s集群搭建好的基础上，生成的pod，会使用master初始化时pod-network-cidr的网络范围（需要确保calico的网段与之一致）
  • pod-network-cidr的网络范围：指的是k8s给pod分配的IP地址的范围，这个IP只能集群内部访问！！！
  • 这里的集群内部是指K8S内pod互相访问，而不是k8s节点进行访问！
  • 节点访问pod的IP不属于集群内的访问！！！

3、Service暴露方式访问的范围
  • 以clusterIP暴露方式的访问范围，指的是集群内的访问！！！不是k8s节点进行访问
kubectl expose deployment mytomcat --port=8000 --target-port=8080
  • 以NodePort暴露方式的访问范围
kubectl expose deploy mynginx --port=8000 --target-port=80 --type=NodePort

因为calico问题，我现在只能在mynginx的工作节点才能访问上述service的IP

如下（在我的k8s-node1中访问）：

浏览器使用k8s-node1的IP家31522端口：

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/199025.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

竞赛 题目：基于大数据的用户画像分析系统 数据分析 开题

竞赛 题目：基于大数据的用户画像分析系统 数据分析 开题

文章目录 1 前言2 用户画像分析概述2.1 用户画像构建的相关技术2.2 标签体系2.3 标签优先级 3 实站 - 百货商场用户画像描述与价值分析3.1 数据格式3.2 数据预处理3.3 会员年龄构成3.4 订单占比 消费画像3.5 季度偏好画像3.6 会员用户画像与特征3.6.1 构建会员用户业务特征标签…
阅读更多...
应试教育导致学生迷信标准答案惯性导致思维僵化-移动机器人

应试教育导致学生迷信标准答案惯性导致思维僵化-移动机器人

移动机器人课程群实践创新的困境与突围 一、引言 随着科技的快速发展&#xff0c;工程教育变得越来越重要。然而&#xff0c;传统的应试教育模式往往侧重于理论知识的传授&#xff0c;忽视了学生的实践能力和创新精神的培养。这在移动机器人课程群的教学中表现得尤为明显。本文…
阅读更多...
05-Spring Boot工程中简化开发的方式Lombok和dev-tools

05-Spring Boot工程中简化开发的方式Lombok和dev-tools

简化开发的方式Lombok和dev-tools Lombok常用注解 Lombok用标签方式代替构造器、getter/setter、toString()等重复代码, 在程序编译的时候自动生成这些代码 注解名功能NoArgsConstructor生成无参构造方法AllArgsConstructor生产含所有属性的有参构造方法,如果不希望含所有属…
阅读更多...
树莓派通过网线连接电脑（校园网也能连接），实现SSH连接

树莓派通过网线连接电脑（校园网也能连接），实现SSH连接

前言 之前通过串口登入树莓派&#xff0c;太麻烦&#xff0c;通过网络登入树莓派&#xff0c;学校校园网又连接不了&#xff0c;想起来可以使用网线连接树莓派和电脑。 目录 树莓派通过网线连接电脑思路分析 树莓派通过网线连接电脑实现 1.硬件需求 2.打开Windows的网络 …
阅读更多...
【高级程序设计】Week2-4Week3-1 JavaScript

【高级程序设计】Week2-4Week3-1 JavaScript

一、Javascript 1. What is JS 定义A scripting language used for client-side web development.作用 an implementation of the ECMAScript standard defines the syntax/characteristics of the language and a basic set of commonly used objects such as Number, Date …
阅读更多...
Kotlin学习之函数

Kotlin学习之函数

原文链接 Understanding Kotlin Functions 函数对于编程语言来说是极其重要的一个组成部分&#xff0c;函数可以视为是程序的执行&#xff0c;是真正活的代码&#xff0c;为啥呢&#xff1f;因为运行的时候你必须要执行一个函数&#xff0c;一般从主函数入口&#xff0c;开始一…
阅读更多...
ES6中实现继承

ES6中实现继承

本篇文章主要说明在ES6中如何实现继承&#xff0c;学过java的小伙伴&#xff0c;对class这个关键字应该不陌生&#xff0c;ES6中也提供了class这个关键字作为实现类的语法糖&#xff0c;咱们一起实现下ES6中的继承。 实现思路 首先直接通过class来声明一个Teacther类&#xff…
阅读更多...
Docker中的RabbitMQ已经启动运行，但是管理界面打不开

Docker中的RabbitMQ已经启动运行，但是管理界面打不开

文章目录 前言一、解决方法方法一方法二 总结 前言 肯定有好多小伙伴在学习RabbitMQ的过程中&#xff0c;发现镜像运行&#xff0c;但是我的管理界面怎么进不去&#xff0c;或者说我第一天可以进去&#xff0c;怎么第二天进不去了&#xff0c;为什么每次重新打开虚拟机都进不去…
阅读更多...
笔记55：长短期记忆网络 LSTM

笔记55：长短期记忆网络 LSTM

本地笔记地址&#xff1a;D:\work_file\DeepLearning_Learning\03_个人笔记\3.循环神经网络\第9章&#xff1a;动手学深度学习~现代循环神经网络 a a a a a a a a a
阅读更多...
使用Jupyter Notebook调试PySpark程序错误总结

使用Jupyter Notebook调试PySpark程序错误总结

项目场景&#xff1a; 在Ubuntu16.04 hadoop2.6.0 spark2.3.1环境下 简单调试一个PySpark程序&#xff0c;中间遇到的错误总结&#xff08;发现版对应和基础配置很重要&#xff09; 注意&#xff1a;在前提安装配置好 hadoop hive anaconda jupyternotebook spark zo…
阅读更多...
开源与闭源：创新与安全的平衡

开源与闭源：创新与安全的平衡

目录 一、开源和闭源的优劣势比较 一、开源软件的优劣势 优势 劣势 二、闭源软件的优劣势 优势 劣势 二、开源和闭源对大模型技术发展的影响 一、机器学习领域 二、自然语言处理领域 三、数据共享、算法创新与业务拓展的差异 三、开源与闭源的商业模式比较 一、盈…
阅读更多...
使用npm发布自己的组件库

使用npm发布自己的组件库

在日常开发中&#xff0c;我们习惯性的会封装一些个性化的组件以适配各种业务场景&#xff0c;突发奇想能不能建一个自己的组件库&#xff0c;今后在各种业务里可以自由下载安装自己的组件。 一. 项目搭建 首先直接使用vue-cli创建一个vue2版本的项目&#xff0c;并下载好ele…
阅读更多...
【数据结构】前言

【数据结构】前言

数据结构是在计算机中维护数据的方式。 数据结构是OI重要的一部分。 同的数据结构各有优劣&#xff0c;能够处理的问题各不相同&#xff0c;而根据具体问题选取合适的数据结构&#xff0c;可以大大提升程序的效率。 所以&#xff0c;学习各种各样的数据结构是很有必要的。 数据…
阅读更多...
使用 VPN ，一定要知道的几个真相！

使用 VPN ，一定要知道的几个真相！

你们好&#xff0c;我的网工朋友。 今天想和你聊聊VPN。在VPN出现之前&#xff0c;企业分支之间的数据传输只能依靠现有物理网络&#xff08;例如Internet&#xff09;。 但由于Internet中存在多种不安全因素&#xff0c;报文容易被网络中的黑客窃取或篡改&#xff0c;最终造…
阅读更多...
精密云工程：智能激活业务速率 ——华为云11.11联合大促倒计时 仅剩3日

精密云工程：智能激活业务速率 ——华为云11.11联合大促倒计时 仅剩3日

现新客3.96元起&#xff0c;下单有机会抽HUAWEI P60 Art&#xff0c;福利仅限双十一&#xff0c;机会唾手可得&#xff0c;立即行动&#xff01; 双十一购物节来临倒计时&#xff0c;华为云备上多款增值产品&#xff0c;以最优品质迸发冬日技术热浪&#xff0c;满足行业技术应用…
阅读更多...
一篇博客读懂双向链表

一篇博客读懂双向链表

目录 一、双向带头循环链表的格式 二、链表的初始化和销毁 2.1链表的初始化 2.2链表的销毁 三、链表的检查与准备 3.1链表的打印 3.2创建新结点 四、链表增删查改 4.1尾插 4.2尾删 4.3头插 4.4头删 4.5查找 4.6任意位置前插入 4.7删除任意位置 一、双向带…
阅读更多...
Android跨进程通信，IPC，RPC，Binder系统，C语言应用层调用

Android跨进程通信，IPC，RPC，Binder系统，C语言应用层调用

文章目录 Android跨进程通信&#xff0c;IPC&#xff0c;RPC&#xff0c;Binder系统&#xff0c;C语言应用层调用&#xff08;&#xff09;1.概念2.流程3.bctest.c3.1 注册服务&#xff0c;打开binder驱动3.2 获取服务 4.binder_call Android跨进程通信&#xff0c;IPC&#xf…
阅读更多...
【日常】爬虫技巧进阶：textarea的value修改与提交问题（以智谱清言为例）

【日常】爬虫技巧进阶：textarea的value修改与提交问题（以智谱清言为例）

序言 记录一个近期困扰了一些时间的问题。 我很喜欢在爬虫中遇到问题&#xff0c;因为这意味着在这个看似简单的事情里还是有很多值得去探索的新东西。其实本身爬虫也是随着前后端技术的不断更新在进步的。 文章目录 序言Preliminary1 问题缘起1.1 Selenium长文本输入阻塞1.2…
阅读更多...
解决 requests 2.28.x 版本 SSL 错误

解决 requests 2.28.x 版本 SSL 错误

最近&#xff0c;在使用requests 2.28.1版本进行HTTP post传输时&#xff0c;您可能遇到了一个问题&#xff0c;即SSL验证失败并显示错误消息(Caused by SSLError(SSLCertVerificationError(1, [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get loc…
阅读更多...
深度学习OCR中文识别 - opencv python 计算机竞赛

深度学习OCR中文识别 - opencv python 计算机竞赛

文章目录 0 前言1 课题背景2 实现效果3 文本区域检测网络-CTPN4 文本识别网络-CRNN5 最后 0 前言 &#x1f525; 优质竞赛项目系列&#xff0c;今天要分享的是 &#x1f6a9; **基于深度学习OCR中文识别系统 ** 该项目较为新颖&#xff0c;适合作为竞赛课题方向&#xff0c;…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023