Kubernetes (K8S) 3 小时快速上手 + 实践

1. Kubernetes 简介

   k8s即Kubernetes。其为google开发来被用于容器管理的开源应用程序，可帮助创建和管理应用程序的容器化。用一个的例子来描述："当虚拟化容器Docker有太多要管理的时候，手动管理就会很麻烦，于是我们便可以通过k8s来简化我们的管理"

2. 安装 Kubernetes 集群

2.1 裸机搭建

https://k8s.easydoc.net/docs/dRiQjyTY/28366845/6GiNOzyZ/nd7yOvdY#nav_3

2.1.1 凭证问题

用 kubeadm 初始化集群（仅在主节点跑），# 初始化集群控制台 Control plane
# 失败了可以用 kubeadm reset 重置
kubeadm init --image-repository=registry.aliyuncs.com/google_containers# 记得把 kubeadm join xxx 保存起来
# 忘记了重新获取：kubeadm token create --print-join-command# 复制授权文件，以便 kubectl 可以有权限访问集群
# 如果你其他节点需要访问集群，需要从主节点复制这个文件过去其他节点
mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config# 在其他机器上创建 ~/.kube/config 文件也能通过 kubectl 访问到集群

2.1.2 踩坑

问题1：初始化集群控制台 Control plane
[root@master ~]# kubeadm init --image-repository=registry.aliyuncs.com/google_containers
I1102 21:38:18.266955    2675 version.go:255] remote version is much newer: v1.25.3; falling back to: stable-1.22
[init] Using Kubernetes version: v1.22.15
[preflight] Running pre-flight checks
error execution phase preflight: [preflight] Some fatal errors occurred:[ERROR FileContent--proc-sys-net-bridge-bridge-nf-call-iptables]: /proc/sys/net/bridge/bridge-nf-call-iptables contents are not set to 1[ERROR Swap]: running with swap on is not supported. Please disable swap
[preflight] If you know what you are doing, you can make a check non-fatal with `--ignore-preflight-errors=...`
To see the stack trace of this error execute with --v=5 or higher
[root@master ~]#

image.png
解决：

[root@master ~]# echo "1" >/proc/sys/net/bridge/bridge-nf-call-iptablesFrom：https://blog.csdn.net/qq_30019911/article/details/111415970

image.png

问题2：把工作节点加入集群（只在工作节点跑）

image.png

关闭 swap#临时关闭
swapoff -a
# 永久关闭
vi /etc/fstab
注释以下代码/dev/mapper/centos-swap swap ...

2.2 把工作节点接入集群命令

kubeadm join 192.168.3.128:6443 --token i3k3bg.7zveiqaweidk9ene \--discovery-token-ca-cert-hash sha256:e7f23aa05741073a57e4bcd2e0a43d717fc3d25778348b930c786f67c66de4eb

2.3 minikube 模拟环境搭建

只是一个 K8S 集群模拟器，只有一个节点的集群，只为测试用，master 和 worker 都在一起。

2.3.1 安装（在hk vps安装成功）

下载地址：https://minikube.sigs.k8s.io/docs/start/
Linux安装kubernetes(minikube)：https://blog.csdn.net/weixin_44379605/article/details/123240857
minikube和kubectl安装：https://blog.csdn.net/weixin_44379605/article/details/123124172?spm=1001.2014.3001.5502

启动minikube。

minikube start --force

image.png
安装好kubectl后，可以正常访问minikube。
image.png

3. 部署应用到集群

3.1 部署应用 YAML 文件

3.1.1 直接命令运行创建pod

kubectl run testapp --image=ccr.ccs.tencentyun.com/k8s-tutorial/test-k8s:v1kubectl get pods

image.png

3.1.2 yaml创建pod

apiVersion: v1
kind: Pod
metadata:name: test-pod
spec:# 定义容器，可以多个containers:- name: test-k8s # 容器名字image: ccr.ccs.tencentyun.com/k8s-tutorial/test-k8s:v1 # 镜像---
kubectl apply -f podcreate.yaml
kubectl get pod

image.png

3.1.3 Deployment（批量创建pod）

批量创建2个pod。

apiVersion: apps/v1
kind: Deployment
metadata:# 部署名字name: test-k8s
spec:replicas: 2# 用来查找关联的 Pod，所有标签都匹配才行selector:matchLabels:app: test-k8s ### 标签# 定义 Pod 相关数据template:metadata:labels:app: test-k8sspec:# 定义容器，可以多个containers:- name: test-k8s # 容器名字image: ccr.ccs.tencentyun.com/k8s-tutorial/test-k8s:v1 # 镜像

image.png
查看部署：

kubectl get deployment

image.png
查看节点详细信息：

kubectl get pod -o wide

image.png

Deployment 通过 label 关联起来 Pods，这些pod可以属于不同节点。
image.png

★3.2 常用命令

  • 查看pod状态、详细数据：
kubectl describe pod podname

image.png
Events（事件），这个比较重要，如图，创建pod，拉取镜像，创建镜像。
image.png

  • 查看pod运行日志：
kubectl logs podname
kubectl logs podname -f  //持续查看某个pod日志。

image.png

  • 进入pod容器交互式：
kubectl exec -it podname -- bash //进入Pod的第1 个容器
kubectl exec -it podname -c containername -- bash  //如果一个pod有多个容器，使用-c指定要进入的容器名。

image.png

  • 查看指定pod中有哪些容器：
kubectl get pods podname -o jsonpath={.spec.containers[*].name} -n namespace
kubectl get pods kube-scheduler-superboy-virtual-machine -o jsonpath={.spec.containers[*].name} -n kube-system

image.png

  • 增加副本pod数量：
方式一：
直接在yaml配置文件中修改replicas字段。
spec:replicas: 2方式二(命令创建)：
kubectl scale deployment test-k8s --replicas=5注意：
如果之前有2个，修改为5个后，会新增3个pod，不是5个。

image.png

  • 减少副本pod数量：
kubectl scale deployment test-k8s --replicas=2

image.png

  • 把集群内端口映射到节点：
kubectl port-forward pod-name 8090:8080   //外部端口:内部端口

image.png
image.png
看运行日志(每访问一次web会产生一条日志)：
image.png

  • 删除部署：
kubectl delete deployment test-k8s(部署名字)

image.png

  • 在同时创建多个副本的情况下，多个pod会随机跑到多个节点，master节点不跑pod。

image.png

  • 历史回退

更换错误镜像版本，重新部署镜像，会先创建新的镜像，再删除老镜像
image.png
重新部署。
image.png
查看历史。

kubectl rollout history deployment test-k8s

image.png
模拟场景这里新版本出错了，需要回退上一个版本。

kubectl rollout undo deployment test-k8s(部署名字)

image.png
回退到指定版本：
这里可以先查看有哪些版本[ kubectl rollout history deployment test-k8s ]，再回退。

kubectl rollout undo deployment test-k8s --to-revision=2
  • 查看全部

列出所有信息。

kubectl get all

image.png

  • 重新部署

删掉老的，创建新的。

kubectl rollout restart deployment test-k8s
  • 命令修改镜像，–record 表示把这个命令记录到操作历史中
kubectl set image deployment test-k8s test-k8s=ccr.ccs.tencentyun.com/k8s-tutorial/test-k8s:v2-with-error --record
  • 把deployment输出到一个文件信息
kubectl get deployment test-k8s -o yaml >> app2.yaml
也可以用json格式显示（-o json）。

image.png

  • 删除全部pod、deployment。
kubectl delete all --all

image.png

  • 将pod指定到某个节点运行

将 Pod 指定到某个节点运行：nodeselector
限定 CPU、内存总量：文档

apiVersion: v1
kind: Pod
metadata:name: nginxlabels:env: test
spec:containers:- name: nginximage: nginximagePullPolicy: IfNotPresentnodeSelector:disktype: ssd ###这里指定节点名字。
  • 其他命令
# 暂停运行，暂停后，对 deployment 的修改不会立刻生效，恢复后才应用设置
kubectl rollout pause deployment test-k8s
# 恢复
kubectl rollout resume deployment test-k8s

3.3 工作负载分类

  • Deployment
    适合无状态应用，所有pod等价，可替代。
  • StatefulSet
    有状态的应用，适合数据库这种类型。
  • DaemonSet
    在每个节点上跑一个 Pod，可以用来做节点监控、节点日志收集等。
  • Job & CronJob
    Job 用来表达的是一次性的任务，而 CronJob 会根据其时间规划反复运行。

3.4 现存问题

  • 每次只能访问一个 pod，没有负载均衡自动转发到不同 pod
  • 访问还需要端口转发
  • Pod 重创后 IP 变了，名字也变了

4. Service

4.1 特性

  • Service 通过 label 关联对应的 Pod
  • Servcie 生命周期不跟 Pod 绑定，不会因为 Pod 重创改变 IP
  • 提供了负载均衡功能，自动转发流量到不同 Pod
  • 可对集群外部提供访问端口
  • 集群内部可通过服务名字访问

image.png

4.2 创建Service（ClusterIP 集群内）

创建一个 Service，通过标签test-k8s跟对应的 Pod 关联上。
service.yaml
应用配置 kubectl apply -f service.yaml
查看服务 kubectl get svc
image.png

  • 默认ClusterIP 集群内(进入一个pod访问)可以访问：
apiVersion: v1
kind: Service
metadata:name: test-k8s  ## 服务名字！
spec:selector:app: test-k8s ## 标签关联pod# 默认ClusterIP 集群内可以访问，NodePort 节点可访问，LoadBalancer 负载均衡模式（需要负载均衡器才可用）type: ClusterIPports:- port: 8080        # 本 Service 的端口targetPort: 8080  # 容器端口#nodePort: 31000  # 节点端口，范围固定 30000 ~ 32767 ，在集群内访问需要注释掉此条目。

服务的默认类型是ClusterIP，只能在集群内部访问，我们可以进入到 Pod 里面访问：

kubectl exec -it pod-name -- bashcurl http://test-k8s:8080  //服务名称访问
curl http://10.109.106.61:8080  //服务IP访问

image.png
如果要在集群外部访问，可以通过端口转发实现（只适合临时测试用）：

kubectl port-forward service/test-k8s 8888:8080

image.png

4.3 对外暴露服务，NodePort 节点可访问

apiVersion: v1
kind: Service
metadata:name: test-k8s  ## 服务名字！
spec:selector:app: test-k8s ## 标签关联pod# 默认ClusterIP 集群内可以访问，NodePort 节点可访问，LoadBalancer 负载均衡模式（需要负载均衡器才可用）type: NodePortports:- port: 8080        # 本 Service 的端口targetPort: 8080  # 容器端口nodePort: 31000  # 节点端口，范围固定 30000 ~ 32767 ，在集群内访问需要注释掉此条目。

对外暴露到端口31000。
image.png
这个对外暴露的端口是暴露在docker里，minikube所在的容器，还存在负载均衡转发。
image.png
其他：
Loadbalancer 也可以对外提供服务，这需要一个负载均衡器的支持，因为它需要生成一个新的 IP 对外服务，否则状态就一直是 pendding，这个很少用了，后面我们会讲更高端的 Ingress 来代替它。

4.4 多端口

多端口时必须配置 name， 文档。

apiVersion: v1
kind: Service
metadata:name: test-k8s
spec:selector:app: test-k8stype: NodePortports:- port: 8080        # 本 Service 的端口name: test-k8s    # 必须配置targetPort: 8080  # 容器端口nodePort: 31000   # 节点端口，范围固定 30000 ~ 32767- port: 8090name: test-othertargetPort: 8090nodePort: 32000

4.5 总结

ClusterIP
默认的，仅在集群内可用
NodePort
暴露端口到节点，提供了集群外部访问的入口
端口范围固定 30000 ~ 32767
LoadBalancer
需要负载均衡器（通常都需要云服务商提供，裸机可以安装 METALLB 测试）
会额外生成一个 IP 对外服务
K8S 支持的负载均衡器：负载均衡器。
Headless
适合数据库
clusterIp 设置为 None 就变成 Headless 了，不会再分配 IP，后面会再讲到具体用法：官网文档。

5. Statefulset

5.1 什么是Statefulset

   StatefulSet 是用来管理有状态的应用，例如数据库。前面我们部署的应用，都是不需要存储数据，不需要记住状态的，可以随意扩充副本，每个副本都是一样的，可替代的。而像数据库、Redis 这类有状态的，则不能随意扩充副本。StatefulSet 会固定每个 Pod 的名字

5.2 部署Statefulset类型的Mongodb

apiVersion: apps/v1
kind: StatefulSet
metadata:name: mongodb
spec:serviceName: mongodbreplicas: 3selector:matchLabels:app: mongodbtemplate:metadata:labels:app: mongodbspec:containers:- name: mongoimage: mongo:4.4# IfNotPresent 仅本地没有镜像时才远程拉，Always 永远都是从远程拉，Never 永远只用本地镜像，本地没有则报错imagePullPolicy: IfNotPresent
---
apiVersion: v1
kind: Service
metadata:name: mongodb
spec:selector:app: mongodbtype: ClusterIP# HeadLessclusterIP: None ###不设置ip，仅通过服务名访问。ports:- port: 27017targetPort: 27017

image.png

5.3 StatefulSet 特性

  • Service 的 CLUSTER-IP 是空的，Pod 名字也是固定的。
  • Pod 创建和销毁是有序的，创建是顺序的，销毁是逆序的。
  • Pod 重建不会改变名字，IP会改变，所以不要用IP直连。

访问时，如果直接使用 Service 名字连接，会随机转发请求
要连接指定 Pod，可以这样pod-name.service-name
运行一个临时 Pod 连接数据测试下

kubectl run mongodb-client --rm --tty -i --restart='Never' --image docker.io/bitnami/mongodb:4.4.10-debian-10-r20 --command -- bashmongo --host mongodb-0.mongodb

image.png

6. 参考

视频地址：https://www.bilibili.com/video/BV1Tg411P7EB/
课件来源：https://k8s.easydoc.net

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/240059.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

纯c++简易的迷宫小游戏

纯c++简易的迷宫小游戏

一个用c写的黑框框迷宫 适合新手入门学习 也适合大学生小作业 下面附上代码 总体思路 初始化游戏界面：设置迷宫的大小（WIDTH和HEIGH），生成迷宫地图（map），包括墙壁、空地、起点和终点。显示…
阅读更多...
Maven 依赖传递和冲突、继承和聚合

Maven 依赖传递和冲突、继承和聚合

一、依赖传递和冲突 1.1 Maven 依赖传递特性 1.1.1 概念 假如有三个 Maven 项目 A、B 和 C，其中项目 A 依赖 B，项目 B 依赖 C。那么我们可以说 A 依赖 C。也就是说，依赖的关系为：A—>B—>C， 那么我们执行项目 …
阅读更多...
数据结构——二叉树（先序、中序、后序及层次四种遍历（C语言版））超详细~ (✧∇✧) Q_Q

数据结构——二叉树（先序、中序、后序及层次四种遍历（C语言版））超详细~ (✧∇✧) Q_Q

目录 二叉树的定义： *特殊的二叉树： 二叉树的性质： 二叉树的声明： 二叉树的先序遍历： 二叉树的中序遍历： 二叉树的后序遍历： 二叉树的层序遍历： 二叉树的节点个数： 二叉…
阅读更多...
【Maven】009-Maven 简单父子工程搭建

【Maven】009-Maven 简单父子工程搭建

【Maven】009-Maven 简单父子工程搭建 文章目录 【Maven】009-Maven 简单父子工程搭建一、需求说明1、结构2、第三方库 二、工程搭建1、父工程第一步：创建父工程第二步：引入公共依赖 lombok 和管理 hutool 依赖版本 2、公共子模块第一步：创建…
阅读更多...
uniapp 使用canvas制作柱状图

uniapp 使用canvas制作柱状图

效果图： 实现思路： 1、通过展示数据计算需要画几根柱子； 2、通过组件宽度、高度计算出每根柱子的宽度及高度； 3、for循环依次绘制每根柱子； 4、绘制柱子时，先绘制顶部百分比、value值，再绘制柱子…
阅读更多...
将台式机变为服务器，服务器设置静态IP的方法

将台式机变为服务器，服务器设置静态IP的方法

一.查看IP: 同时按winR，输入cmd，打开终端。输入 ifconfig查看IP地址 查看网关: route -n二、配置静态IP地址 进入root权限 sudo -i进入.yaml文件，开始配置静态IP地址 vim /etc/netplan /*.yaml文件地址是/etc/netplan/01-network-manager-…
阅读更多...
Invalid bound statement (not found)（xml文件创建问题）

Invalid bound statement (not found)（xml文件创建问题）

目录 解决方法： 这边大致讲一下我的经历，不想看的直接点目录去解决方法 今天照着老师视频学习，中间老师在使用动态SQL时，直接复制了一份，我想这么简单的一个，我直接从网上找内容创建一个好了，…
阅读更多...
PyTorch——torchtext与PyTorch匹配的版本

PyTorch——torchtext与PyTorch匹配的版本

一、匹配版本的对照表 二、按照对应版本的命令 例子： pip install torchtext0.9.1参考资料： Torchtext and PyTorch s Version Compatibility
阅读更多...
大模型背景下计算机视觉年终思考小结（一）

大模型背景下计算机视觉年终思考小结（一）

1. 引言 在过去的十年里，出现了许多涉及计算机视觉的项目，举例如下： 使用射线图像和其他医学图像领域的医学诊断应用使用卫星图像分析建筑物和土地利用率相关应用各种环境下的目标检测和跟踪，如交通流统计、自然环境垃圾检测估计…
阅读更多...
服务网关 Gateway

服务网关 Gateway

服务网关 Gateway Spring Cloud Gateway 是 Spring Cloud 生态系统中的网关，它基于 Spring5.0 SpringBoot2.0 WebFlux（基于高性能的 Reactor 模式响应式通信框架 Netty，异步非阻塞模型）等技术开发。旨在为微服务架构提供一种简…
阅读更多...
【Docker篇】使用Docker操作镜像

【Docker篇】使用Docker操作镜像

文章目录 🛸镜像🌺基本操作⭐docker --help⭐docker pull [ 参数 ]⭐docker images⭐docker save -- 导出⭐docker rmi -- 删除⭐docker load -- 导入 🛸镜像 镜像是指在计算机领域中，通过复制和创建一个与原始对象相似的副本的过…
阅读更多...
学习JavaEE的日子 day11 初识面相对象

学习JavaEE的日子 day11 初识面相对象

day11 1.初识面相对象 1.1 类和对象的理解 类 * 类是对象的数据类型，类是具有相同属性和行为的一组对象的集合 * 简单理解：类就是对现实事物的一种描述 类的组成 * 属性：指事物的特征，例如：手机事物（品牌…
阅读更多...
Postgresql 12.2 + PostGIS 3.0.1 安装部署

Postgresql 12.2 + PostGIS 3.0.1 安装部署

参考文档： 按照该文档安装即可，如果遇到报错，可以参考下文： https://blog.csdn.net/weixin_41166785/article/details/127674169 所需的安装包 在资源里面（我看下怎么可以不用积分下载） 1、no acceptable…
阅读更多...
windows安装RabbitMq，修改数据保存位置

windows安装RabbitMq，修改数据保存位置

1、先安装Erlang， Erlang和RabbitMQ有版本对应关系。 官网RabbitMQ与Erlang版本对应RabbitMQ Erlang Version Requirements — RabbitMQ 2、安装RabbitMQ。 3、修改数据保存地址。找到安装目录下的sbin文件夹，找到rabbitmq-env.bat，编辑文件…
阅读更多...
Nacos入门到精通

Nacos入门到精通

Nacos概述： 全称Dynamic Naming and Configuration Service，是一个Nacos，全称Dynamic Naming and Configuration Service，是一个易于构建云原生应用的动态服务发现、配置管理和服务管理平台。其核心功能主要包括服务发现、健康检查…
阅读更多...
Flink启动Yarn Session报错：Couldn‘t deploy Yarn session cluster

Flink启动Yarn Session报错：Couldn‘t deploy Yarn session cluster

Flink版本：1.1.3 启动Yarn Session的语句：bin/yarn-session.sh -nm test -d 报错截图如下： 仅通过ERROR信息只能知道是yarn session集群未能正常启动，因此继续向下查找： 找到报错信息的Caused by部分： 报…
阅读更多...
基于vue+Spring Boot家政服务人员预约系统iph9d

基于vue+Spring Boot家政服务人员预约系统iph9d

通过对家政服务管理内容的学习研究，进而设计并实现一个家政服务系统。系统能实现的主要功能应包括即时通讯、通讯回复、预约订单、接单信息、服务费用管、服务评价的一些操作。还有可以正确的为用户服务，准确显示当前信息[5]。 开发软件有很多种可以用&…
阅读更多...
AI工具（20240116）：Copilot Pro，Fitten Code等

AI工具（20240116）：Copilot Pro，Fitten Code等

Copilot Pro Copilot Pro是微软推出的Copilot的付费增强版本,通过提供优先访问GPT-4等最新AI模型,大大提升用户的创造力和工作效率。该服务可与Microsoft 365订阅捆绑使用,支持在Word、Excel等Office应用内直接使用Copilot功能,帮助用户更快速地起草文档、电子邮件和演示文稿等…
阅读更多...
Linux 入门命令大全汇总 + Linux 集锦大全 【20240115】

Linux 入门命令大全汇总 + Linux 集锦大全 【20240115】

文章目录 Linux 入门命令大全汇总Linux 集锦大全更多信息 Linux 入门命令大全汇总 别有一番风趣的alias 刚刚好合适的 apropos 命令 迷你计算器 bc 可看黄道吉日的 cal 全文可查看： Linux入门命令大全全文 Linux 集锦大全 linux终端中最漂亮的几款字体介绍及…
阅读更多...
OpenCV——多分辨率LBP的计算方法

OpenCV——多分辨率LBP的计算方法

目录 一、算法原理1、原理概述2、参考文献 二、代码实现三、结果展示 OpenCV——多分辨率LBP的计算方法由CSDN点云侠原创，爬虫自重。如果你不是在点云侠的博客中看到该文章，那么此处便是不要脸的爬虫。 一、算法原理 1、原理概述 基本LBP算子虽然在早期…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023