kubernetes 组件介绍及搭建

准备

主机昵称IP安装服务
master 192.168.100.10 docker、kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0
node 192.168.100.20 docker、kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0

博客推荐：(11条消息) k8s搭建部署（超详细）_Anime777的博客-CSDN博客

博客有一个网页管理：(11条消息) 部署k8s集群（k8s集群搭建详细实践版）k8s部署在路上的阿帅的博客-CSDN博客

思路

  1. 初始化虚拟机

  2. 修改配置yum源

  3. 安装docker（必须先安装docker，因为k8s是在docker容器里面运行的）、k8s（kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0 组件）

  4. 设置docker、kubelet开机自启

  5. 初始化主节点

  6. 部署网络插件

初始化机器

# 关闭防火墙
systemctl stop firewalld && systemctl disable firewalld
​
# 关闭selinux
sed -i 's/enforcing/disabled/' /etc/selinux/config 
# 永久
setenforce 0  # 临时
​
# 关闭swap
swapoff -a  # 临时
sed -ri 's/.*swap.*/#&/' /etc/fstab    # 永久
​
# 根据规划设置主机名
hostnamectl set-hostname <hostname>
bash
​
# 在master添加hosts
cat >> /etc/hosts << EOF
192.168.100.10　　master
192.168.100.20　　node
EOF
​
# 将桥接的IPv4流量传递到iptables的链
cat >> /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system  # 生效
​
# 时间同步
yum install ntpdate -y && ntpdate time.windows.com

Docker 安装

#安装docket
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
yum clean all && yum repolist all && yum -y install docker-ce
systemctl enable docker && systemctl start docker
​
​
#配置镜像下载速度
cat >> /etc/docker/daemon.json << EOF
​
{
​
"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"],
"exec-opts": ["native.cgroupdriver=systemd"]
}
EOF
​
#启动docker
systemctl restart docker
​
#查看dokcer配置
docker info

k8s 安装及介绍

k8s 平台概括

  • k8s提供了很多功能，简化了对容器的部署管理

    • 基于容器对应用的发布管理、更新、升级、降级；

    • 负载均衡、服务器发现；

    • 跨机器、跨地区的网络模式；

    • 自动扩缩容功能

    • 针对nginx无状态服务的运行组件、MySQL等有状态服务的运行组件

    • 支持丰富的插件

  • k8s并不是包罗万象的，他本是只有自己的一些组件，而其他功能，如消息队列、数据库、存储等都需要额外安装的k8s中

k8s核心组件

  • etcd 保存了整个集群状态，分布高性能数据库（简单理解：储存节点的信息）

  • api-server 提供了资源操作的唯一入口，并认证、授权、访问控制、API注册和发现等机制（简单理解：对每一个发来的请求进行效验，请求是否集群允许等...）

  • controller manager 负责飞虎集群状态，比如故障检测、自动扩展、滚动更新（具体部署容器，到目标节点）

  • scheduler 负责资源的调度，按照预定的调度策略将Pod调度到响应的Node机器上（简单理解：调度器）

  • kubelelt 负责容器的生命周期

  • container runtime 负责镜像管理以及Pod和容器的真正运行(CRI)

  • kube-proxy 负责为service 提供 cluster 内部的服务和负载均衡，主要提供 iptables、ipvs规则

  • kubectl （简单的了解：客户端命令 这个是k8s的客户端命令）

Deployment 组件

基于容器管理、更新、发布、降级操作的组件。

Pod

k8s 里面不再直接去操作容器了，而是k8s提供了一个组件叫 Pod ，来封装一组容器，容器都是被Pod管理。（简单来说：Pod就是一个容器组，容器组里可以跑一个或者多个Pod）

面试题Pod

pod如何创建目标机器的，原理流程级组件走向

  1. 写关于需求的yaml

  2. 使用kubectl命令创建、运用yaml文件。请求发给 api-server

  3. 验证 kubectl 命令发来的请求是否被允许，利用本地https证书，直接写入kubectl配置文件的请求允许后，再执行

  4. api-server 将nginx-pod创建的信息，记录到etcd数据库中（数据库记录了一些信息，nginx版本、容器名、端口是否暴露）

  5. api-server会通知下一个组件、调度器组件，scheduler 准备 Pod 调度

  6. scheduler 调度器，会去etcd里面查询，部署的Pod信息到底如何，scheduler，调度，判定出一个合适的node节点去不是Pod。（选择好具体的机器，还未执行）

  7. scheduler 调度器，会告诉api-server自己决定Pod要部署到那台node节点上

  8. api-server 会将信息，再写入etcd，数据更新

  9. 此时 api-server 会通知远程具体机器，远程机器读取etc里面的信息，根据这些信息创建yaml上所写的需求

k8s 安装插件

#添加阿里云镜像
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
​
# 安装
yum clean all && yum repolist all && yum install -y kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0
​
#启动
systemctl enable kubelet

初始化 master 节点

kubeadm init \
  --apiserver-advertise-address=192.168.100.10 \
  --image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.23.0 \
  --service-cidr=10.96.0.0/12 \
  --pod-network-cidr=10.244.0.0/16 \
  --ignore-preflight-errors=all

  1. --apiserver-advertise-address 集群通告地址

  2. --image-repository 由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址

  3. --kubernetes-version K8s版本，与上面安装的一致

  4. --service-cidr 集群内部虚拟网络，Pod统一访问入口

  5. --pod-network-cidr Pod网络，与下面部署的CNI网络组件yaml中保持一致

node 节点链接主节点

安装完成之后：

拷贝认证

只在master节点认证

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
​
#查看工作节点
kubectl get nodes

node节点

#默认token有效期为24小时，当过期之后，该token就不可用了。这时就需要重新创建token，可以直接使用命令快捷生成：
kubeadm token create --print-join-command

master 节点部署网络容器

注：以后所有yaml文件都只在Master节点执行。

安装目录：/etc/kubernetes/

组件配置文件目录：/etc/kubernetes/manifests/

安装 flannel （用于部署简单的网络插件，初学者推荐）

#下载flannel
wget https://github.com/xuwei777/xw_yaml/blob/main/kube-flannel.yml
#修改net-conf.json下面的网段为上面init pod-network-cidr的网段地址（必须正确否则会导致集群网络问题）
sed -i 's/10.244.0.0/10.240.0.0/' kube-flannel.yml
​
#修改完安装插件，执行
kubectl apply -f kube-flannel.yml
​
kubectl get pods -n kube-system

安装calico （用于复杂网络部署）

#下载YAML
wget https://docs.projectcalico.org/manifests/calico.yaml

下载完后还需要修改里面定义Pod网络（CALICO_IPV4POOL_CIDR），与前面kubeadm init的 --pod-network-cidr指定的一样。

修改完后文件后，进行部署：

kubectl apply -f /etc/kubernetes/manifests/calico.yaml
kubectl get pods -n kube-system                        #执行结束要等上一会才全部running

k8s常见命令

#查看pod，service，endpoints，secret等等的状态
kubectl get 组件名      # 例如kubectl get pod   查看详细信息可以加上-o wide   其他namespace的指定 -n namespace名
​
#创建，变更一个yaml文件内资源，也可以是目录，目录内包含一组yaml文件（实际使用中都是以yaml文件为主，直接使用命令创建pod的很少，推荐多使用yaml文件）
kubectl apply -f xxx.yaml    # 例如kubectl apply -f nginx.yaml   这里是如果没有则创建，如果有则变更，比create好用
​
#删除一个yaml文件内资源，也可以是目录，目录内包含一组yaml文件
kubectl delete -f xxx.yaml    # 例如kubectl delete -f nginx.yaml
​
#查看资源状态，比如有一组deployment内的pod没起来，一般用于pod调度过程出现的问题排查
kubectl describe pod pod名     # 先用kubectl get pod查看  有异常的复制pod名使用这个命令
​
#查看pod日志，用于pod状态未就绪的故障排查
kubectl logs pod名     # 先用kubectl get pod查看  有异常的复制pod名使用这个命令
​
#查看node节点或者是pod资源（cpu，内存资源）使用情况
kubectl top 组件名     # 例如kubectl top node  kubectl top pod
​
#进入pod内部
kubectl exec -ti pod名 /bin/bash      # 先用kubectl get pod查看  有需要的复
posted @ 2023-06-02 12:15  花花de代码生活  阅读(28)  评论(0)  编辑  收藏  举报