k8s基础环境部署

什么是k8s

K8s,全称Kubernetes,是一个开源的容器编排平台,由谷歌(Google)开发并开源。Kubernetes这个名字源于希腊语,意为“舵手”或“飞行员”,而“k8s”这个缩写则是因为“k”和“s”之间有八个字符的关系。K8s是云技术最核心的部分,也是构建云原生的基石。以下是对K8s的详细介绍:

一、主要功能
容器编排:K8s的核心功能之一,可以自动管理、协调容器化应用程序的部署、扩展和运行。
弹性伸缩:根据应用程序的需求和负载,K8s可以自动调整运行容器的数量,实现弹性伸缩。
自我修复:当容器或节点故障时,K8s可以自动重启、替换这些组件,确保应用程序的高可用性。
资源管理:K8s能够有效管理、分配和计算资源(如CPU、内存等),从而提高资源利用率。

二、系统架构
K8s采用主从(Master-Node)架构,主要由两大组件组成:Master节点和工作节点(Node)。
Master节点:类似集群的“大脑”,负责管理整个集群的状态和协调所有的工作负载。主要组件包括:
API Server:K8s控制平面的前端,处理所有API请求。所有控制请求都通过API Server处理和转发。
Controller Manager:K8s所有资源对象的自动化控制中心。
Scheduler:负责资源调度(Pod调度)的进程。
工作节点(Node):真正执行工作的节点,通过Kubelet、Kube-proxy和容器运行时等组件,提供了强大的容器运行环境。
Kubelet:每个节点上的主要代理进程,负责管理该节点上的Pod和容器。
Kube-proxy:K8s网络代理,负责维护网络规则以便Pod间通信,并通过iptables管理节点上的网络规则,处理服务的负载均衡和网络转发。
容器运行时:负责拉取镜像并在节点上运行容器的软件,如Docker等。

三、核心概念
Pod:K8s中最小的可部署对象,用于托管容器应用程序。一个Pod可以包含一个或多个容器,这些容器共享网络和存储,并共同部署到同一节点上。
Service:一种抽象,用于定义一组Pod的访问方式。Service拥有一个唯一指定的名字、一个虚拟IP(Cluster IP、Service IP、或VIP)和端口号,能够提供服务,并被映射到提供这种服务能力的一组容器应用上。
Deployment:用于定义Pod如何部署和更新的控制器。它允许用户指定副本数量、升级策略等,并确保指定的Pod始终处于预期状态。

四、应用场景
微服务架构:通过将应用程序拆分为多个小型、独立的服务,K8s可以结合Istio等工具来解决微服务架构中的相关问题。
应用的容器化:将应用容器化后部署在K8s上,可以提升应用的可扩展性和管理效率。
持续集成和持续部署(CI/CD):结合CI/CD工具,K8s可以实现自动化的应用构建、测试和部署等流程。
混合云和多云部署:K8s提供了跨不同云提供商的一致性,使得混合云和多云环境的管理更加方便。

K8S的设计架构

K8S(Kubernetes)的设计架构体现了其作为容器编排引擎的强大功能和灵活性。以下是对K8S设计架构的详细阐述:

一、整体架构
K8S的整体架构由Master节点和Worker节点(或称为Node节点)两大部分组成。这两部分共同协作,实现了对容器化应用程序的自动化部署、扩展和管理。
二、Master节点
Master节点是K8S集群的控制和管理中心,它负责整个集群的状态监控、调度、协调以及配置管理。Master节点上运行着以下关键组件:
API Server:
是K8S集群的前端接口,提供了HTTP/HTTPS RESTful API。
所有外部命令(如通过kubectl发出的命令)都会首先到达API Server。
API Server会验证请求的有效性,将其转换为集群的状态变更,并将其保存到etcd中。
Scheduler:
负责资源调度,即决定将Pod部署到哪个Node节点上。
在调度时,会充分考虑集群的拓扑结构、当前各个节点的负载情况以及高可用性和性能等因素。
Controller Manager:
运行各种控制器,每个控制器都是一个独立的控制循环。
持续监听集群的状态,并根据期望状态和实际状态的差异进行调整。
包括节点控制器、复制控制器、端点控制器和命名空间控制器等。
etcd:
是一个分布式键值存储系统,用于保存整个集群的状态、配置信息和元数据。
它是K8S集群的数据库,提供一致性和高可用性的数据存储服务。
三、Worker节点(Node节点)
Worker节点是K8S集群中的工作节点,主要负责运行实际的应用容器。Node节点上运行着以下关键组件:
Kubelet:
是Worker节点上的核心代理,持续监听来自API Server的指令(如Pod的创建、更新和删除)。
根据这些指令管理容器的生命周期,包括拉取镜像、启动容器、监控运行状况和处理终止等。
Kube-proxy:
负责实现K8S服务的负载均衡和网络代理。
配置网络规则(如iptables或IPVS),以实现服务的负载均衡和路由。
维护本地的网络规则,将外部请求正确地路由到集群内的相应容器。
容器运行时:
负责拉取镜像并在节点上运行容器的软件,如Docker、containerd、CRI-O等。
通过CRI(容器运行时接口)与Kubelet进行通信。
四、关键概念和组件
Pod:
是K8S中最小的可部署对象,用于托管容器应用程序。
一个Pod可以包含一个或多个容器,这些容器共享网络和存储,并共同部署到同一节点上。
Service:
一种抽象,用于定义一组Pod的访问方式。
拥有唯一指定的名字、虚拟IP和端口号,能够提供服务,并被映射到提供这种服务能力的一组容器应用上。
Namespace:
集群内部的逻辑隔离机制,用于鉴权和资源管理。
每个资源都属于一个Namespace,同一个Namespace中资源命名唯一,不同Namespace中资源可重名。
五、高可用架构设计
在设计K8S高可用架构时,需要遵循冗余设计、负载均衡、自动故障转移和数据持久性等基本原则。以下是一些关键组件的高可用设计:
Master节点高可用:
部署多个Master节点,通过负载均衡器将请求分发到不同的Master节点,避免单点故障。
使用自动化工具监控Master节点的状态,发现故障时能自动进行故障转移。
etcd高可用:
将etcd部署为集群模式,至少部署三个节点,确保在一个节点故障时,其他节点仍能正常工作。
定期备份etcd的数据,确保在发生数据丢失时能快速恢复。
监控etcd的状态,发现异常时及时报警,进行故障排除。
Node节点高可用:
部署多个Node节点,通过负载均衡将请求分发到不同的Node节点,避免单点故障。
使用合理的Pod调度策略,确保Pod在不同的Node节点上均匀分布。
使用自动化工具监控Node节点的状态,发现故障时能自动将Pod调度到其他Node节点。
网络插件高可用:
将网络插件部署为多个实例,确保在某个实例故障时,其他实例仍能正常工作。
通过负载均衡技术,将网络请求分发到不同的网络插件实例。
监控网络插件的状态,发现异常时及时报警,进行故障排除。

k8s基础实验环境配置

k8s实验网络环境配置

在虚拟机上安装所需要的实验软件

将所需要的安装包放入虚拟机

下面实验环境需要用到docker,以下是对docker的简单介绍

Docker是一个开源的应用容器引擎,它允许开发人员将应用程序及其所有依赖项打包到一个独立的容器中,从而实现快速部署、可移植性和环境一致性。

一、基本概念
容器:Docker的核心概念是容器,它是一种轻量级、可执行的独立软件包,包含应用运行所需的一切要素,如库、系统工具、代码和运行时。容器化技术将应用程序与底层系统解耦,使得应用可以在几乎任何地方以相同的方式运行。
镜像:Docker镜像是一个只读的模板,包含了运行某个软件所需要的所有内容,包括代码、运行时环境、库文件、环境变量和配置文件等。通过镜像,可以创建多个容器实例。
仓库:Docker仓库用于存储和分发镜像,类似于Git的代码仓库。最大的公开仓库是Docker Hub,存放了数量庞大的镜像供用户下载。
二、主要特点
轻量化:Docker容器利用宿主机的操作系统内核,与宿主机共享资源,因此比传统的虚拟机更轻量化。
快速启动:Docker容器可以在几秒钟内启动,而传统虚拟机需要几分钟的时间。
可移植性:Docker容器可以在任何支持Docker的环境中运行,无论是开发环境、测试环境还是生产环境。
隔离性:Docker容器提供了强大的隔离性,不同容器之间互相隔离,互不干扰,保证了应用程序的安全性和稳定性。
易于管理:Docker提供了丰富的管理工具和API,使得容器的管理、监控和扩展变得非常简单和灵活。
三、使用场景
开发环境:为开发团队提供一个一致的开发环境,减少“在我机器上可以运行”的问题。
应用程序部署:简化应用程序的部署过程,将应用程序及其所有依赖项打包到一个可移植的Docker容器中,然后将其部署到任何运行Docker的环境中。
微服务架构:Docker是微服务架构的理想选择,允许开发人员将每个微服务打包成一个独立的容器,实现独立部署和扩展。
持续集成/持续部署(CI/CD):与CI/CD工具紧密集成,实现自动化的构建、测试和部署流程。
混合云/多云管理:为混合云/多云策略提供一个统一的抽象层,简化多云管理并提高应用程序的可移植性。
边缘计算:为边缘计算提供一个轻量级、可移植的运行时环境,降低资源消耗和复杂性。
四、安装与配置
Docker支持多种操作系统,包括Windows、MacOS和各种Linux发行版。用户可以从Docker官方网站下载适合其操作系统的Docker安装程序,并按照提示完成安装过程。安装完成后,用户可以通过Docker命令行工具或图形界面工具来管理容器和镜像。

安装docker

在所要用到的虚拟机上做此设置

下面配置软件仓库,同样需要在实验要用到的虚拟机上设置

然后在虚拟机上做本地解析

在master和node1和node2上安装插件

下面我来介绍一下harbor

Harbor是由VMware公司中国团队为企业用户设计的一个Registry server开源项目。

一、基本功能
Harbor提供了企业级的镜像管理功能,包括权限管理(RBAC)、LDAP、审计、管理界面、自我注册、高可用(HA)等。它还特别针对中国用户的特点,设计了镜像复制和中文支持等功能。作为一个企业级私有Registry服务器,Harbor提供了更好的性能和安全,提升了用户使用Registry构建和运行环境传输镜像的效率。
二、技术特点
镜像资源复制:Harbor支持安装在多个Registry节点的镜像资源复制,镜像全部保存在私有Registry中,确保数据和知识产权在公司内部网络中管控。
高级安全特性:Harbor提供了用户管理、访问控制和活动审计等高级安全特性,确保镜像的安全性和完整性。
容器化部署:Harbor官方直接把Harbor做成了在容器中运行的应用,这个容器在Harbor中依赖类似redis、mysql、pgsql等存储系统,因此需要编排多个容器协同工作。在部署和使用时,需要借助于Docker的单机编排工具(Docker compose)来实现。
三、架构设计
Harbor的架构设计充分考虑了企业用户的需求,提供了多种灵活的部署和扩展方案。
主从同步架构:Harbor官方默认提供主从复制的方案来解决镜像同步问题。通过复制的方式,可以实时将测试环境Harbor仓库的镜像同步到生产环境Harbor。这种架构适用于需要将镜像发布到多个集群节点的场景,通过配置多个Registry实例做负载均衡,可以高效地满足大量节点的下载需求。
双主复制架构:双主复制其实是复用主从同步实现两个Harbor节点之间的双向同步,以保证数据的一致性。在两台Harbor前端配置一个负载均衡器,将进来的请求分流到不同的实例中去。只要有一个实例中有了新的镜像,就会自动同步复制到另一个实例中去。这种架构实现了负载均衡,避免了单点故障,在一定程度上实现了Harbor的高可用性。但需要注意的是,这种架构可能会出现数据不一致的问题,需要手动同步数据。
共享后端存储架构:多个Harbor实例共享同一个后端存储,任何一个实例持久化到存储的镜像都可被其他实例中读取。通过前置负载均衡器进来的请求可以分流到不同的实例中去处理,实现了负载均衡和避免单点故障。这种架构适用于生产环境集群中服务器较多,依赖做完负载均衡的Harbor也无法完全达到需求的场景。
四、安装与配置
Harbor的安装和配置过程相对简单,但需要遵循一定的步骤。用户可以从Harbor的官方网站下载安装包,并按照官方文档进行安装和配置。在安装过程中,需要关闭防火墙、配置主机名、设置Harbor配置文件等。完成安装后,用户可以通过Web界面或API接口来管理Harbor中的镜像和用户。
五、应用场景
Harbor广泛应用于企业级容器化应用中,特别是在需要高效、安全地管理大量镜像的场景中。例如,在云计算平台、大数据处理平台、微服务架构等场景中,Harbor都能够提供优秀的镜像管理解决方案。
综上所述,Harbor是一个功能强大、安全可靠的企业级镜像管理解决方案。它提供了丰富的功能和灵活的架构设计,能够满足企业用户在不同场景下的需求。

进行harbor认证

docker info 后会报错

给他安装一个插件

给该文件中写

再次docker info 后就不会出现报错

在node1和node2上也做此操作

把master主机docker下的文件复制给node1和node2主机

在master主机上安装

在node1和node2上也要安装

cri-dockerd是一个适配器,由Mirantis和Docker合作维护,旨在让Docker Engine能够继续作为Kubernetes的容器运行时使用。以下是关于cri-dockerd的详细介绍:
一、背景与目的
在Kubernetes的早期版本中,Docker作为容器引擎时依赖一个名为dockershim的内置组件。然而,从Kubernetes v1.24版本开始,dockershim组件被移除。为了保持Docker Engine与Kubernetes的兼容性,cri-dockerd应运而生。它作为一个容器运行时接口(Container Runtime Interface,CRI)的适配器,允许Kubernetes通过CRI接口来控制Docker。
二、工作原理
cri-dockerd的工作原理相对简单。它接收来自Kubernetes的CRI请求,然后将这些请求转换为Docker API调用。通过这种方式,cri-dockerd充当了Kubernetes和Docker之间的桥梁,使得Kubernetes能够继续使用Docker作为容器运行时。
三、主要特点
兼容性:cri-dockerd的主要目的是保持Docker Engine与Kubernetes的兼容性,使得用户可以在不改变现有容器引擎的情况下继续使用Kubernetes。
易用性:cri-dockerd的安装和配置相对简单,用户可以通过克隆项目仓库、编译项目、安装二进制文件等步骤轻松完成安装。
可扩展性:cri-dockerd不仅支持Docker Engine,还可以通过扩展支持其他容器运行时。这使得Kubernetes能够更灵活地选择和管理容器运行时。
四、安装与配置
cri-dockerd的安装和配置过程包括以下几个步骤:
克隆项目仓库:用户需要从GitHub等代码托管平台克隆cri-dockerd的项目仓库。
编译项目:使用Go语言环境编译项目,生成cri-dockerd的二进制文件。
安装二进制文件:将编译好的二进制文件移动到系统的可执行路径中,通常是将cri-dockerd复制到/usr/local/bin/目录下。
配置systemd服务:为了方便管理,用户可以将cri-dockerd配置为systemd服务。这包括创建一个systemd服务文件,并添加必要的配置信息。
启动并启用服务:使用systemctl命令启动cri-dockerd服务,并设置其开机自启动。
验证安装:通过检查cri-dockerd服务的状态来验证其是否正常运行。
五、应用场景
cri-dockerd主要应用于以下场景:
Kubernetes集群:在Kubernetes集群中,cri-dockerd允许用户继续使用Docker Engine作为容器运行时,而无需更改现有的容器引擎配置。
容器化应用部署:对于已经使用Docker进行容器化应用部署的用户来说,cri-dockerd提供了一种无缝迁移到Kubernetes的方法。
混合云/多云环境:在混合云或多云环境中,cri-dockerd可以帮助用户保持不同云平台上容器运行时的一致性。
综上所述,cri-dockerd是一个重要的适配器工具,它使得Kubernetes能够继续使用Docker Engine作为容器运行时。通过简单的安装和配置过程,用户可以轻松地在Kubernetes集群中部署和管理Docker容器。

安装cri-docker

指定网络插件名称及基础容器镜像

然后启动cri-docker

在node1和node2上也做同样的操作然后启动kubelet.service

下载

在master节点拉取k8s所需镜像

在浏览器上输入地址访问harbor仓库

集群初始化

设置开机启动

安装flannel网络插件

上传

再次登录浏览器通过访问地址来进入harbor仓库进行查看

使用kubectl get nodes查看

集群部署完毕

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/pingmian/55362.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

【目标检测】yolo的三种数据集格式

目标检测中数据集格式之间的相互转换--coco、voc、yolohttps://zhuanlan.zhihu.com/p/461488682?utm_mediumsocial&utm_psn1825483604463071232&utm_sourcewechat_session【目标检测】yolo的三种数据集格式https://zhuanlan.zhihu.com/p/525950939?utm_mediumsocial&…

【移植】一种快速移植OpenHarmony Linux内核的方法

往期知识点记录: 鸿蒙(HarmonyOS)应用层开发(北向)知识点汇总 鸿蒙(OpenHarmony)南向开发保姆级知识点汇总~ 持续更新中…… 移植概述 本文面向希望将 OpenHarmony 移植到三方芯片平台硬件的开…

基于Spring Boot+Vue的减肥健康管理系统设计和实现【原创】(BMI算法,协同过滤算法、图形化分析)

🎈系统亮点:图形化分析、BMI算法,协同过滤算法; 一.系统开发工具与环境搭建 1.系统设计开发工具 后端使用Java编程语言的Spring boot框架 项目架构:B/S架构 运行环境:win10/win11、jdk17 前端&#xff1a…

计算机网络-系分(5)

目录 计算机网络 DNS解析 DHCP动态主机配置协议 网络规划与设计 层次化网络设计 网络冗余设计 综合布线系统 1. 双栈技术 2. 隧道技术 3. 协议转换技术 其他网络技术 DAS(Direct Attached Storage,直连存储) NAS(Net…

【Immich部署与访问】自托管媒体文件备份服务 Immich 本地化部署与远程访问存储数据

文章目录 前言1.关于Immich2.安装Docker3.本地部署Immich4.Immich体验5.安装cpolar内网穿透6.创建远程链接公网地址7.使用固定公网地址远程访问 前言 本篇文章介绍如何在本地搭建lmmich图片管理软件,并结合cpolar内网穿透实现公网远程访问到局域网内的lmmich&#…

【环境配置】科研小白Windows下安装Git

2024年小白使用Win10安装Git 2.46.2教程: 1 下载安装包 访问下载地址 Git - Downloading Package (git-scm.com) 下载之后打开文件 2 安装过程 点击Next 2.1 选择安装路径 2.2 选择勾选必要组件 2.3 一路Next 这一步直接Next即可 继续点击Next 继续点击Ne…

从零开始Hadoop集群环境搭建

目录 1. Centos7.5硬件配置1.1 创建虚拟机1.2 虚拟机系统设置 2. IP地址和主机名称配置3. 软件配置3.1 安装 epel-release3.2 卸载虚拟机自带的JDK3.3 克隆虚拟机3.4 修改克隆虚拟机的IP3.5 JDK安装3.6 Hadoop安装 4. Hadoop目录结构 1. Centos7.5硬件配置 1.1 创建虚拟机 1.2…

SpringBoot基础(三):Logback日志

SpringBoot基础系列文章 SpringBoot基础(一):快速入门 SpringBoot基础(二):配置文件详解 SpringBoot基础(三):Logback日志 目录 一、日志依赖二、日志格式1、记录日志2、默认输出格式3、springboot默认日志配置 三、日志级别1、基础设置2、…

基于SSM的坚果金融投资管理系统、坚果金融投资管理平台的设计与开发、智慧金融投资管理系统的设计与实现、坚果金融投资管理系统的设计与应用研究(源码+定制+开发)

博主介绍: ✌我是阿龙,一名专注于Java技术领域的程序员,全网拥有10W粉丝。作为CSDN特邀作者、博客专家、新星计划导师,我在计算机毕业设计开发方面积累了丰富的经验。同时,我也是掘金、华为云、阿里云、InfoQ等平台…

python爬虫 - 初识爬虫

🌈个人主页:https://blog.csdn.net/2401_86688088?typeblog 🔥 系列专栏:https://blog.csdn.net/2401_86688088/category_12797772.html 目录 前言 一、爬虫的关键概念 (一)HTTP请求与响应 &#xff0…

【Java数据结构】 链表

【本节目标】 1. ArrayList 的缺陷 2. 链表 3. 链表相关 oj题目 一. ArrayList的缺陷 上节课已经熟悉了ArrayList 的使用&#xff0c;并且进行了简单模拟实现。通过源码知道&#xff0c; ArrayList 底层使用数组来存储元素&#xff1a; public class ArrayList<E>…

二叉树进阶学习——从中序和后续遍历序列构建二叉树

1.题目解析 题目来源&#xff1a;106.从中序和后序遍历序列构造二叉树 测试用例 2.算法原理 后序遍历&#xff1a;按照左子树->右子树->根节点的顺序遍历二叉树&#xff0c;也就是说最末尾的节点是最上面的根节点 中序遍历&#xff1a;按照左子树->根节点->右子树…

一次解决Go编译问题的经过

用Go语言编写了一个小的项目&#xff0c;项目开发环境是在本地的Windows环境中&#xff0c;一切单元测试和集成测试通过后&#xff0c;计划将项目部署到VPS服务器上自动运行&#xff0c;但在服务器上执行go run运行时&#xff0c;程序没有任何响应和回显&#xff0c;甚至main函…

前端辅助工具分享(像素大厨)

引言&#xff1a; 我们在从事前端开发工作时&#xff0c;常会需要测量许多盒子的尺寸&#xff0c;颜色提取种种&#xff0c;切图&#xff0c;还有文字大小等信息&#xff0c;光从肉眼很难看出来&#xff0c;当然我们传统的会使用Photoshop来帮助我们完成这些工作&#xff0c;但…

【LuBase低代码框架】动态数据源服务介绍

功能介绍&#xff1a; 可以通过配置一个QueryOption对象或者一条select 查询语句&#xff0c;返回当前应用下的数据&#xff0c;避免后端写代码开发。 使用方法&#xff1a; 1. 动态服务需要通过/invoke/datasource和/invoke/datasourceNoRight 地址发起调用 2. 可使用参数…

解决Excel时出现“被保护单元格不支持此功能“的解决办法,详细喂饭级教程

今天有个朋友发过来一个excel文件&#xff0c;本来想修改表格的内容&#xff0c;但是提示&#xff0c;被保护单元格不支持此功能&#xff0c;对于这个问题&#xff0c;找到一个解决方法&#xff0c;现记录下来&#xff0c;分享给有需要的朋友。 表格文件名为aaa.xls,以WPS为例。…

用Python实现运筹学——Day 11: 线性规划的实际应用

一、学习内容 1. 不同领域中线性规划的经典应用场景 线性规划在多个领域中有广泛的应用&#xff0c;常见的应用领域包括&#xff1a; 生产计划与资源分配&#xff1a;用于优化生产调度、资源分配和生产线管理&#xff0c;最大化利润或最小化成本。物流与运输&#xff1a;解决…

【RabbitMQ】面试题

在本篇文章中&#xff0c;主要是介绍RabbitMQ一些常见的面试题。对于前几篇文章的代码&#xff0c;都已经在码云中给出&#xff0c;链接是mq-test: 学习RabbitMQ的一些简单案例 (gitee.com)&#xff0c;如果存在问题的话欢迎各位提出&#xff0c;望共同进步。 MQ的作用以及应用…

.Net 6.0 监听Windows网络状态切换

上次发了一个文章获取windows网络状态&#xff0c;判断是否可以访问互联网。传送门&#xff1a;获取本机网络状态 这次我们监听网络状态切换&#xff0c;具体代码如下&#xff1a; public class WindowsNetworkHelper {private static Action<bool>? _NetworkStatusCh…

【课程学习】Wireless Communications

Goldsmith A. Wireless communications[M]. Cambridge university press, 2005. Wireless Communications 无线通信课程 文章目录 2-Path Loss, Shadowing, and Multipath2.4-Two-Ray Multipath Model时延扩展 delay spread P33 3-Statistical Multipath Channel Models3.3-Wid…