在 Docker Desktop 中启用 K8s 服务
Overview
作为目前事实上的容器编排系统标准,K8s 无疑是现代应用的基石,很多同学入门可能直接就被卡到第一关,从哪去弄个 K8s 的环境
自己搭吧,要求的硬件资源太高,基本上搭建一个 K8s 集群就劝退了很多的人,因此这里最简单的方式就是直接使用 Windows or Mac 上的 Docker Desktop 内置的 K8s 来学习
然而,由于某些网络原因,如果你直接在 Dokcer 中启用这个功能的话,基本上是不可能成功开启的,因此,本篇文章是基于 k8s-for-docker-desktop 进行的操作说明,希望可以帮你顺利的启用这一功能
Step by Step
首先,你需要在电脑上安装好 Docker Desktop,这个过程就不赘述了,一路 Next 即可。如果可以的话,推荐使用 WSL 作为宿主,后面运行 Docker 时的性能会更好些。最新版的软件在安装时也是会默认使用 WSL 作为宿主的,这里我使用的是 3.3.1 版本的 Docker,内置的 k8s 版本为 v1.19.7
PS:安装 Docker 之前需要你在 BIOS 中开启虚拟化,同时基于你的宿主程序的选择,你还需要执行如下的操作
- 使用 WSL2 作为宿主:在“控制面板\所有控制面板项\程序和功能”中选择“启用或者关闭 Windows 功能” 勾选上
适用于 Linux 的 Windows 子系统
,然后在 Microsoft 商城中下载一个 Linux 的发行版本 - 使用 Hyper-V 作为宿主:在“控制面板\所有控制面板项\程序和功能”中选择“启用或者关闭 Windows 功能” 勾选上
Hyper-V
(没记错的话,如果你有安装别的虚拟机软件,启用 Hyper-V 后原来的虚拟机由于冲突是没办法继续使用了)
Docker Desktop 中内置的 K8s 其实是依赖于相关的镜像,由于这些镜像位于 google 的服务器上,因此基本上是无法正常拉取下来的,所以这里就需要借助镜像网站将这些 docker 镜像拉取到本地
2.1、开启 K8s 服务
因为直接从 Docker Hub 拉取镜像的速度实在感人,所以安装完成之后我们可以配置镜像网站地址,加速 docker 镜像的拉取
找到 Docker 的设置页面,在 Docker Engine
页面,将镜像网站的地址加入到右侧配置文件的 registry-mirrors
节点下面,这里我使用的是 Docker 官方和中科大的镜像网站地址,你可以依据自己的喜好选择,调整完成之后重启 Dokcer 即可
{
"registry-mirrors": [
"https://docker.mirrors.ustc.edu.cn",// 中科大
"https://registry.docker-cn.com"// 官方
],
"insecure-registries": [],
"debug": false,
"experimental": false,
"features": {
"buildkit": true
}
}
镜像地址配置完成之后,clone 下 k8s-for-docker-desktop 这个项目,找到 load_images.ps1
这个 powershell 文件,打开后可以看到整个脚本其实是从阿里云拉取了相关的镜像,确保红框中的镜像版本与 Dokcer 内置的 K8s 版本保持一致,然后直接运行
因为使用到了 ps1 脚本文件来执行 powershell 命令,如果是第一次执行 powershell 的脚本文件的话,由于默认的安全策略,这里会提示没有权限执行,我们可以通过执行下面的语句来使脚本正常运行
Set-ExecutionPolicy RemoteSigned
等待命令的执行完成,可以看到我们本地的 Docker 中已经包含了 images.properties
文件中列到的镜像
打开 Docker 的设置页面,找到 Kubernetes 页面,选中 Enable Kubernetes,然后点击 Apply & Restart,这个执行过程有个一两分钟,稍等一会等待 K8s 的启动完成
当左下角出现 K8s 的 logo,并逐步变为绿色,整个 K8s 的环境也就运行起来了,此时我们就可以通过 kubectl 来操作集群,可以看到这里已经可以打印出整个“集群”的信息
2.2、启用 Dashboard
集群启动之后,虽然我们可以通过 kubectl 来操作集群,但是如果能够通过可视化页面的方式进行访问,则会更加便捷
在上文 clone 下的 repo 中有个 kubernetes-dashboard.yaml
文件,你可以直接通过 kubectl apply 命令运行,然后启用代理进行访问
-- 创建 dashboard 资源
kubectl apply -f kubernetes-dashboard.yaml
-- 查看 Deployment 的运行状态
kubectl get deployment -n kuberenetes-dashboard
-- 查看 Pod 的运行状态
kubectl get pods -n kuberenetes-dashboard
-- 通过代理的方式访问 dashboard
kubectl proxy
这里是使用 API Server 的形式访问的 dashboard ,具体的地址为:http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/
我们可以使用下面的 powershell 命令打印出 token,然后登录到 dashboard 中查看整个集群的信息
$TOKEN=((kubectl -n kube-system describe secret default | Select-String "token:") -split " +")[1]
kubectl config set-credentials docker-for-desktop --token="${TOKEN}"
echo $TOKEN
当然,这里访问 dashboard 的方式不是最优解,后续每一次访问时,都需要执行 kubectl proxy
,正常的做法应该是通过 ingress
进行代理访问。由于 K8s 我也是刚刚入门,对于 ingress
的使用没有过多的了解,所以这里留下一个 topic,后续再进行补充