k8s快速上手实操

前言

Kubernetes（简称K8s）是由Google开源的一个用于自动化部署、扩展和管理容器化应用程序的系统。自2014年发布以来，Kubernetes已经迅速成长为容器编排领域的标准，并在全球范围内得到了广泛的采用和认可。

Kubernetes作为现代容器编排的核心技术，其强大的功能和广泛的应用场景，使其在市场上占据了重要地位。对于希望在云计算和DevOps领域发展的专业人士来说，掌握Kubernetes无疑是提升职业竞争力的关键一步。特别是对于采用微服务架构的企业，如我们公司，Kubernetes的熟练使用更是至关重要。在未来，随着企业对云原生应用需求的不断增长，Kubernetes的应用前景将更加广阔。

一、K8S是什么？

Kubernetes，通常简称为K8s，是一个开源的平台，用于自动化部署、扩展和管理容器化应用程序。Kubernetes最初由Google开发，现在由云原生计算基金会（CNCF）维护。其主要目标是提供一个便捷、高效、可扩展的平台来管理容器化应用的生命周期。

二、k8s核心概念

  • 容器：
    容器是轻量级、独立的可执行包，包含运行应用所需的软件、库和配置文件。常用的容器引擎包括Docker和containerd。

  • Pod：
    Pod是Kubernetes中最小的可部署单元，通常包含一个或多个容器，这些容器共享存储、网络和命名空间。

  • 节点（Node）：
    节点是Kubernetes集群中的工作机器，可以是虚拟机或物理机，每个节点运行着一个容器运行时（如Docker）和Kubelet（负责与Kubernetes主节点通信）。

  • 主节点（Master Node）：
    主节点管理Kubernetes集群，负责调度、管理和监控所有节点。主节点运行的主要组件包括API Server、Controller Manager和Scheduler。

  • 部署（Deployment）：
    Deployment是用于描述应用的声明式定义，包括应用的副本数量、更新策略等。Deployment可以自动处理应用的滚动更新和回滚。

  • 服务（Service）：
    Service定义了一组Pod的逻辑集合，并提供一个稳定的接口来访问这些Pod。Service通过标签选择器将请求路由到相应的Pod。

  • ConfigMap 和 Secret：
    ConfigMap和Secret分别用于管理配置数据和敏感数据，如密码、密钥等。

三、Kubernetes的优势和劣势

Kubernetes (K8s) 虽然是一个流行的开源容器编排平台，我们也需要知道优劣方可进行技术的选型。

优势

  • 自动化容器编排

Kubernetes可以自动化容器的部署、调度和管理，确保应用程序以高效和可靠的方式运行。

  • 可扩展性

支持水平扩展和缩减，可以根据负载需求动态调整容器的数量，从而优化资源使用。
自我修复

Kubernetes可以自动检测和重启失败的容器，替换被杀死的容器，并仅在应用程序成功运行时才进行操作，从而提高应用的可靠性。

  • 滚动更新和回滚

支持滚动更新和回滚，可以在不中断服务的情况下更新应用程序，同时确保在更新失败时能够快速回滚到稳定版本。

  • 服务发现和负载均衡

内置服务发现和负载均衡，简化了服务间通信和负载分配。

  • 存储编排

支持挂载本地存储、云存储和网络存储，提供持久化存储解决方案。

  • 多租户隔离

通过命名空间和资源配额，可以在同一个集群中实现多租户隔离，确保资源使用的安全性和独立性。

  • 广泛的生态系统

Kubernetes有一个庞大且活跃的社区，拥有丰富的插件和扩展，可以与各种云提供商和工具集成。

劣势

  • 复杂性

Kubernetes的学习曲线较陡，配置和管理复杂，初学者需要投入大量时间来掌握其概念和操作。
资源消耗

运行Kubernetes本身需要消耗一定的资源，尤其是在小规模部署中，Kubernetes的开销可能显得较大。

  • 管理开销

尽管Kubernetes自动化了很多任务，但其管理和维护仍需要专门的知识和技能，可能需要专职人员来管理集群。

  • 调试困难

容器化应用程序的调试和监控比传统应用程序更具挑战性，尤其是在分布式系统中，故障排查可能变得更加复杂。

  • 安全性挑战

Kubernetes的安全配置需要仔细考虑和实施，不当的配置可能导致安全漏洞。多租户环境中的安全隔离和权限管理需要特别注意。
版本兼容性

不同版本的Kubernetes及其组件可能存在兼容性问题，升级和维护需要小心处理，以避免破坏现有工作负载。

四、本地部署实践

使用 Docker Desktop构建 K8s

下载部分省略，我们在这里只需要开启即可。
在这里插入图片描述

  1. 检验是否安装 ，输出如下信息则表示Kubernetes已经启用并运行
➜  ~ kubectl cluster-infoKubernetes control plane is running at https://127.0.0.1:6443
CoreDNS is running at https://127.0.0.1:6443/api/v1/namespaces/kube-system/services/kube-dns:dns/proxyTo further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.
  1. 检查 docker 启动的容器
    在这里插入图片描述

也可以在命令行通过 docker ps 查看，目前来看一切正常。

验测k8s编排任务

目标：创建一个简单的Kubernetes部署和服务，用于运行一个Nginx容器

  1. 实操演示部署过程
# 创建测试目录
➜  k8s mkdir k8s-demo
cd k8s-demo
# 创建Nginx Deployment配置文件 nginx-deployment.yaml
➜  k8s-demo vim nginx-deployment.yaml
# 创建Nginx Service配置文件 nginx-service.yaml
➜  k8s-demo vim nginx-service.yaml
# 运行以下命令来创建部署和服务
➜  k8s-demo 
kubectl apply -f nginx-deployment.yaml
kubectl apply -f nginx-service.yamldeployment.apps/nginx-deployment created
service/nginx-service created# 验证部署和服务
➜  k8s-demo kubectl get deploymentsNAME               READY   UP-TO-DATE   AVAILABLE   AGE
nginx-deployment   3/3     3            3           61s
# 查看服务状态
➜  k8s-demo kubectl get services
NAME            TYPE           CLUSTER-IP      EXTERNAL-IP   PORT(S)        AGE
kubernetes      ClusterIP      10.96.0.1       <none>        443/TCP        13d
nginx-service   LoadBalancer   10.110.142.82   localhost     80:30452/TCP   5m2s# 访问 nginx 服务，结果符合预期
➜  k8s-demo curl localhost
  1. 配置文件解读
  • 部署文件：nginx-deployment.yaml

目的

  1. 部署和管理Pod：定义Nginx应用的部署方式，包括Pod的数量、副本管理和滚动更新策略。
  2. 自我修复：确保在Pod故障时自动重新启动新的Pod。
  3. 一致性：保证在任何时候都运行指定数量的Pod副本。

主要功能

  1. 定义Pod模板：指定Pod的容器、镜像、端口等详细信息。
  2. 管理副本数：通过replicas字段定义所需的Pod副本数量。
  3. 滚动更新：支持无停机时间的滚动更新策略。
apiVersion: apps/v1 # API版本，apps/v1是当前Deployment的版本
kind: Deployment    # 资源类型是Deployment
metadata:name: nginx-deployment # Deployment的名称是nginx-deploymentlabels:app: nginx           # 定义了标签，用于标识资源
spec:replicas: 3            # 期望运行的Pod副本数量，这里是3个selector:matchLabels:app: nginx         # 标签选择器，选择带有app: nginx标签的Podtemplate:metadata:labels:app: nginx       # Pod的标签，这里是app: nginxspec:containers:        # 容器定义- name: nginx      # 容器名称是nginximage: nginx:1.17.1 # 使用的Docker镜像是nginx版本1.17.1ports:- containerPort: 80 # 容器暴露的端口是80

该文件对应的管理界面中是如下Deployments部分：
在这里插入图片描述

  • nginx-service.yaml 文件

    目的

    • 暴露服务：将Nginx应用暴露为一个网络服务，使得外部用户或其他服务可以访问。
    • 负载均衡：通过Service实现负载均衡，将请求分发到各个Pod实例。
    • 服务发现：提供集群内部的服务发现功能，使得其他Pod可以通过Service名称访问Nginx应用。

    主要功能

    • 选择器：匹配带有特定标签的Pod，通常是由Deployment创建的Pod。
    • 端口映射：定义外部访问端口和Pod内部端口之间的映射关系。
    • 服务类型：定义Service的类型，如ClusterIP、NodePort、LoadBalancer等，以决定如何暴露服务。
apiVersion: v1  # API版本，表示这个Service资源使用的是v1版本的API
kind: Service  # 资源类型，这里定义的是一个Service
metadata:name: nginx-service  # Service的名称，命名为nginx-service
spec:selector:app: nginx  # 选择器，匹配具有app=nginx标签的Podports:- protocol: TCP  # 使用的协议，这里是TCPport: 80  # Service暴露的端口，外部访问时使用的端口targetPort: 80  # 目标端口，容器内部应用监听的端口type: LoadBalancer  # Service的类型，这里使用的是LoadBalancer类型，用于负载均衡和外部访问

命名为nginx-service 对应的管理界面中是如下部分：
在这里插入图片描述

k8s管理页面使用

1、查看是否有无授权账户，如下表示还没有，需要创建一个新的服务账户并授予它足够的权限来访问Kubernetes Dashboard

➜ ~ kubectl -n kubernetes-dashboard get secretNAME TYPE DATA AGE
kubernetes-dashboard-certs Opaque 0 13d
kubernetes-dashboard-csrf Opaque 1 13d
kubernetes-dashboard-key-holder Opaque 2 13d

2、手动创建账户

➜  k8s-demo kubectl -n kubernetes-dashboard get serviceaccountNAME                   SECRETS   AGE
admin-user             0         106s
default                0         13d
kubernetes-dashboard   0         13d➜  k8s-demo kubectl get clusterrolebinding admin-user
NAME         ROLE                        AGE
admin-user   ClusterRole/cluster-admin   116s➜  k8s-demo kubectl -n kubernetes-dashboard get secrets
NAME                              TYPE     DATA   AGE
kubernetes-dashboard-certs        Opaque   0      13d
kubernetes-dashboard-csrf         Opaque   1      13d
kubernetes-dashboard-key-holder   Opaque   2      13d

服务账户在创建后没有关联到任何secrets，这可能是由于Kubernetes版本或配置的问题。在某些情况下，Kubernetes可能不会自动为服务账户创建token secret。在这种情况下，我们可以手动创建一个token secret并将其与服务账户关联。关键 2 步骤如下：

# 创建 创建一个Token Secret   文件名：admin-user-token-secret.yaml
apiVersion: v1
kind: Secret
metadata:name: admin-user-tokennamespace: kubernetes-dashboardannotations:kubernetes.io/service-account.name: admin-user
type: kubernetes.io/service-account-token# 应用配置
kubectl apply -f admin-user-token-secret.yaml# 获取 token 
kubectl -n kubernetes-dashboard describe secret admin-user-token
如下所示：

在这里插入图片描述

最终我们查看 token :

➜  k8s-demo kubectl -n kubernetes-dashboard get secret
NAME                              TYPE                                  DATA   AGE
admin-user-token                  kubernetes.io/service-account-token   3      112s
kubernetes-dashboard-certs        Opaque                                0      13d
kubernetes-dashboard-csrf         Opaque                                1      13d
kubernetes-dashboard-key-holder   Opaque                                2      13d➜  k8s-demo kubectl -n kubernetes-dashboard describe secret admin-user-tokenName:         admin-user-token
Namespace:    kubernetes-dashboard
Labels:       <none>
Annotations:  kubernetes.io/service-account.name: admin-userkubernetes.io/service-account.uid: bc920e99-256e-47e7-a4c6-d42a7953199aType:  kubernetes.io/service-account-tokenData
====
ca.crt:     1107 bytes
namespace:  20 bytes
token:      eyJhbGciOiJSUzI1NiIsImtpZCI6Iklqc1BVbXlsSUlBWDFVd1V4TEJTNkJvMXdXWmJ2N1hKa3RmMjMzNjRjakEifQ.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.YszFyi-lLQspy5lKpbcLs_GDdV9vlXrwf14ZIutFZIe3Qv3JYSgSxplTxYL6uVS8HNWEEUiS-U6IyKT5pLvYoOR3U-o5bwbqmv_Rp_iQId9NTZNWC7Zv3h6L_NOaftYwHtGXK-M7MZT-47NVZHMGQe9dMCzFujIBSkYeg5iCPCoCclE-ic2LfD2OsUhlzQ2Ut-_FINcONWb87RpjM-TBb86xJzrZ2DvSZgsWdMeee7MB1rn0iAzkLHq8BiDt_i_xiVenOkc7Yc30o1-5bEVaJ9TdybfuAnuON1iJaLrSpSyzgwfLrGYm-M2AO39HHQmYF9dvRilFvGGJDnaVLRblDA

3、启动 web 管理界面

  1. 启动代理
➜  k8s-demo kubectl proxyStarting to serve on 127.0.0.1:8001

  1. 访问 Dashboad
    http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/

  2. 输入如上 TOKEN
    在这里插入图片描述
    查看 service，其中就有我们测试的 Nginx, 可以直接访问 localhost:80 如下所示：

k8s管理界面
描述

参考

官网：https://kubernetes.io/docs/home/

总结

本文详细介绍了Kubernetes (k8s) 的基本概念、安装与部署流程，并通过一个实际示例演示了如何进行Kubernetes编排部署。文章深入讲解了配置文件的作用，并最终通过web管理界面与配置文件相结合，帮助读者更好地理解和应用Kubernetes。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/855591.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Mcgs屏幕脚本程序

Mcgs屏幕脚本程序

目录 1.脚本程序概述1.1 脚本程序简介1.2 脚本程序编辑环境 2.脚本程序语言要素2.1 变量和常量2.2 对象2.3 事件2.4 表达式2.5 联行符2.6 运算符2.7 系统函数 3. 基本语句3.1 赋值语句3.2 条件语句3.3 循环语句3.4 跳出语句3.5 退出语句3.6 注释语句3.7 声明语句3.6 命名规则 1…
阅读更多...
threejs视频融合 webgl

threejs视频融合 webgl

threejs三维视频融合 let objList []; const clock new THREE.Clock(); const container document.getElementById( container );const stats new Stats(); container.appendChild( stats.dom );const renderer new THREE.WebGLRenderer( { antialias: true } ); rendere…
阅读更多...
Linux 防火墙 Firewall 和 Iptables 的使用

Linux 防火墙 Firewall 和 Iptables 的使用

如果我们在Linux服务器的某个端口上运行了个服务&#xff0c;需要外网能访问到&#xff0c;就必须通过防火墙将服务运行端口给开启。Linux中有两种防火墙软件&#xff0c;CentOS7.0以上使用的是firewall&#xff0c;CentOS7.0以下使用的是iptables&#xff08;使用较少且不建议…
阅读更多...
Jenkins+K8s实现持续集成（三）

Jenkins+K8s实现持续集成（三）

接上面一篇JenkinsK8s实现持续集成&#xff08;二&#xff09;&#xff0c;K8s创建秘钥。 看secret kubectl get secret 删除secret kubectl delete secret hello-secret -n train 创建secret kubectl create secret docker-registry hello-secret --docker-server镜像仓库…
阅读更多...
HarmonyOS【ArkUI组件--TextInput】

HarmonyOS【ArkUI组件--TextInput】

1.文本输入框基本用法 2. 使用文本输入框组件&#xff08;如何实现输入数字改变图片大小&#xff09; 在此博客的基础上继续编写&#xff1a;HarmonyOS【ArkUI组件--Text】-CSDN博客 ①代码如下&#xff1a; import font from ohos.font Entry Component struct Index {State …
阅读更多...
开辟一个存储空间以存放一个结构体数据

开辟一个存储空间以存放一个结构体数据

在软件开发中&#xff0c;常常需要动态地分配和撤销内存空间&#xff0c;例如对动态链表中结点的插入与删除。在C语言中是利用库函数malloc和free来分配和撤销内存空间的。C提供了较简便而功能较强的运算符new和delete 来取代malloc和free函数。注意&#xff1a;new和delete是运…
阅读更多...
白酒：酒文化传承中的挑战与机遇

白酒：酒文化传承中的挑战与机遇

随着时代的变迁&#xff0c;酒文化传承面临着许多挑战与机遇。我们来看看酒文化传承面临的挑战。随着现代生活方式的改变&#xff0c;人们对于传统酒文化的认知逐渐淡化。与此同时&#xff0c;年轻一代对于酒文化的兴趣不如老一辈浓厚&#xff0c;这使得酒文化的传承面临断层的…
阅读更多...
每日复盘-202406018

每日复盘-202406018

今日关注&#xff1a; 20240617 20240618 六日涨幅最大: ------1--------300868--------- 杰美特 五日涨幅最大: ------1--------300868--------- 杰美特 四日涨幅最大: ------1--------300868--------- 杰美特 三日涨幅最大: ------1--------300462--------- 华铭智能 二日涨…
阅读更多...
梅雨季机房运维注意事项

梅雨季机房运维注意事项

就在今天&#xff0c;江淮流域正式入梅啦。梅雨季雨水丰沛&#xff0c;机房运维要特别注意这些方面&#xff0c;以确保设备安全运行和数据中心的环境稳定。 首先&#xff0c;要防潮 具体措施 1、检查屋顶和墙壁密封性&#xff0c;确保机房屋顶和墙壁的密封性良好&#xff0c…
阅读更多...
如何用 Google Chrome 浏览器浏览经过 XSLT 渲染的 XML 文件

如何用 Google Chrome 浏览器浏览经过 XSLT 渲染的 XML 文件

对于经过XSLT渲染的XML文件&#xff0c;本来&#xff0c;可以直接用 IE (Internet Explorer) 打开&#xff0c;就能看到渲染之后的样子&#xff0c;很方便。但是后来&#xff0c;微软把 IE 换成了 Microsoft Edge&#xff0c;按理说这是比 IE 更先进的浏览器&#xff0c;可是偏…
阅读更多...
ubuntu18.0.4安装gradio踩坑记

ubuntu18.0.4安装gradio踩坑记

Collecting pandas (from gradio) Downloading http://mirrors.cloud.aliyuncs.com/pypi/packages/c3/e2/00cacecafbab071c787019f00ad84ca3185952f6bb9bca9550ed83870d4d/pandas-1.1.5-cp36-cp36m-manylinux1_x86_64.whl (9.5MB) 100% |████████████████…
阅读更多...
数字时代的创新：二人共益订单模式解析

数字时代的创新：二人共益订单模式解析

一、引言 随着数字技术的飞速发展&#xff0c;商业模式也日新月异。其中&#xff0c;“二人共益订单模式”凭借其独特的互助与共赢理念&#xff0c;迅速在市场中获得关注。该模式不仅为用户提供了优质服务和独享优惠&#xff0c;更通过用户间的互助和订单共享&#xff0c;实现…
阅读更多...
亚马逊卖家新策略：利用自养号测评突破销量瓶颈

亚马逊卖家新策略：利用自养号测评突破销量瓶颈

在亚马逊上架的产品已经有一段时间了&#xff0c;但大部分流量和销售都依赖于广告&#xff0c;自然排名并不理想。这种情况下&#xff0c;提升自然流量变得尤为重要。接下来&#xff0c;我将分享一些有效的方法来增加你的亚马逊Listing的自然流量。 1. 优化广告表现 自然流量…
阅读更多...
2024.1版 IDEA share project on github 报错

2024.1版 IDEA share project on github 报错

2024.1版 IDEA share project on github 报错 报错信息报错原因解决办法 报错信息 Cannot load information for github.com/Worldfickler:Request response: Access tothis site has been restricted. lf you believe this is an error, please contacthttps://support.githu…
阅读更多...
『大模型笔记』如何让小型语言模型发挥作用！

『大模型笔记』如何让小型语言模型发挥作用！

如何让小型语言模型发挥作用！ 文章目录 一. 如何让小型语言模型发挥作用！不可能的可能性小模型的潜力创新方法与突破实践与验证过滤系统与数据质量小模型的逐步改进信息理论蒸馏方法(新工作InfoSum)总结与展望Infini-Gram与N-gram模型的新时代后缀数组与高速计算二. 参考文献…
阅读更多...
Navicat 重装 查找 保存的查询sql文件

Navicat 重装 查找 保存的查询sql文件

背景&#xff1a;Navicat 一个收费的软件&#xff0c;存在的最大缺点就是收费&#xff0c;所以我们为了优化它会遇到卸载重装这些复杂的过程&#xff0c;但是我们保存的查询sql会跟随卸载Navicat而删除&#xff0c;为了节省时间省去不必要的麻烦&#xff0c;我们可以查到我们保…
阅读更多...
高质量海报素材免费获取，提升设计感的必备网站！

高质量海报素材免费获取，提升设计感的必备网站！

在数字时代&#xff0c;海报设计变得尤为重要&#xff0c;可以说是企业品牌、活动、产品甚至个人风格的扩音器。一个优秀的海报设计可以给我们带来视觉冲击&#xff0c;给我们留下深刻的印象。然而&#xff0c;创作一张独特的海报并不容易。你需要找到合适的海报材料&#xff0…
阅读更多...
乐鑫ESP32-C6支持WiFi 6通信，设备联网交互方案，启明云端乐鑫代理商

乐鑫ESP32-C6支持WiFi 6通信，设备联网交互方案，启明云端乐鑫代理商

随着物联网设备的不断增多&#xff0c;对可靠、高容量和低功耗无线连接的需求变得尤为迫切。这就是Wi-Fi 6&#xff08;即802.11ax&#xff09;应运而生的原因&#xff0c;这一技术在各个环境中的应用印证了此类需求的重要性。 设备智联在我们的日常生活中越来越常见。从智能家…
阅读更多...
计算机网络：4网络层

计算机网络：4网络层

网络层 概述分组转发和路由选择面向连接的虚电路 VC 服务无连接的数据报服务 网际协议IPIPv4划分子网编址方法&#xff1a;子网掩码无分类编址 CIDRIPv4地址与MAC地址地址解析协议ARP IP数据报的发送和转发IPv4数据报的首部格式 静态路由配置因特网的路由选择协议路由信息协议R…
阅读更多...
基于PHP+MySQL组合开发的知识付费小程序源码系统 带完整的源代码包+搭建部署教程

基于PHP+MySQL组合开发的知识付费小程序源码系统 带完整的源代码包+搭建部署教程

系统概述 随着互联网的快速发展&#xff0c;知识付费逐渐成为了一种新型的经济模式。越来越多的用户愿意为高质量的内容付费&#xff0c;而开发者们也在不断探索和创新&#xff0c;以提供更加便捷、高效的知识付费平台。本文将详细介绍一个基于PHPMySQL组合开发的知识付费小程…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023