阿里云 K8s 环境创建(下)|学习笔记

本文涉及的产品
RDS MySQL Serverless 基础系列,0.5-2RCU 50GB
云数据库 RDS MySQL,集群系列 2核4GB
推荐场景:
搭建个人博客
云数据库 RDS MySQL,高可用系列 2核4GB
简介: 快速学习阿里云 K8s 环境创建(下)

开发者学堂课程【阿里云 K8S 微服务部署案例阿里云 K8s 环境创建(下)】学习笔记,与课程紧密联系,让用户快速学习知识。

课程地址https://developer.aliyun.com/learning/course/668/detail/11575


阿里云 K8s 环境创建(下)

创建阿里云共享版 K8s 集群

image.png

上节在阿里云上创建了 vpc 和 rods 数据库,并且在数据库里面添加了种子数据,校验数据是否正常。

现在在阿里云上正式的创建 K8S 数据库,回到阿里云控制台,找到 kubernetes 下面有一个容器服务点进去。

目前里面还是没有这个集群的,点创建集群。选择标准托管集群,master 节点是共享的,这个是最简单,也是最省钱的选择,点击创建。

下面就来做配置,创建相关的配置,给它起一个集群的名字,例如 K8S mastPlus,名字可以随便命名。

image.png

选一个地域,可用区,例如华东二上海,因为 vpc ,和 rds 都是在华东上海,所以也选华东上海会显示 k8s 集群,在刚刚创建 k8s 里。虚拟交换机就选中之前创建的,虚拟交换机连接上之前创建的。

下面 k8s 版本选择就选默认运行。k8s 集群需要购买这个节点,新增实力因为还没有使用,所以点击新增啊,然后点击按量付费,实验完了可以删除掉。实例规格选择通用型,四核16g应该足够了或者两核8G,这边稍微大一点选,也可以选其他的,因为对于本的实验来说,work 节点的配置不是很重要,三台 work 够用了,一般选两台或者三台都是可以的。系统盘可以用 ssd 性能会更高一点,普通硬盘也可以了。

image.png

下面是操作系统,有默认的,下面是一个登录方式,这边之前有一个密钥啊,所以它自动填上去了,也可以设计新建一个密钥,或者设置用户名密码。

网络插件,这边网络插件就用第一个,这是 k8s 支持的网络组件,下面两个网络空间地址,一个 pod 网络,后面创建微服务它的 IP 地址在空间内,默认172.20.0.0/16,下面是 SERVICE 的地址空间服务部署了以后,附带IP它的地址空间是在172.20.0.020下面,缺省值也可以。如果需要定制网络或者设计师网络的地址空间,可以做一个相应的小修改。

然后要去升级下面配置 snat 是网络地址转换,然后需要通过这个连集群的 master界面,另外 work 节点在 pod 启动的时候,要去外网拉镜像,所以需要。公网访问通过本机连 k8s 集群,需要暴露,所以要选中。

云监控插件可选可不选,暂时用不到,可以把它去掉,日志服务还是推荐使用的,这边暂时不选。

存储插件有默认的,集群删除保护,生产环境的话,自己的平台可以防删除,其他的 rds 白名单啊,这个地方可以添加一个之前创建的 rds 数据库以及数据库可以添加进来,这样的话,可以正确的访问 rds 数据库。其他就不需要修改了,所以在review 一下给出了一个名字华东上海。

检查专有网络,交换机,然后客户端版本容器新增三个 work 节点等等它会最后会要求你同意服务条款免责声明。

没问题之后确定,这时就会去做创建的动作,集群创建需要约十分钟,开始会依次去完成一些创建的任务,等待一段时间后,平均需要十分钟。现在会以此创建负载均衡配置等等稍作等待等到创建完成。

image.png

经过一段时间的创建,K8S 集群最终创建成功了,这时可以点击返回集群列表,这时可以看到我的账户下面有一个 k8s 集群,在运行中。k8s 集群就创建好了。


本地配置和校验阿里云 K8s 集群

有了 k8s 集群以后,要来做一些本地配置,让本地的能够连接阿里云上的 k8s 集群,点击集群的名称会进到集群的相关信息,下面有告诉,怎么样通过这个连接,它需要配置集群凭证,在下面有一段配置数据,要把这个配置数据的内容复制到计算机后,这是 K8S 本地配置文件。

image.png

进到里面有一个 config 文件,打开一个 VScode,然后可以看到有这个文件来编辑一下,config 文件其实是 K8S 的存在连接配置,要把相关的内容复制进来,第一部分内容配置这个集群从 contact 上面开始复制下来下面这部分从 cluster 开始,把它拷贝过来,然后粘贴,之前做过这个实验的把这部分复制粘贴过来,把之前的数据覆盖掉。第一部分是 cluster 的配置。


注意:

之前做过该实验,所以用覆盖方式。如果是第一次做实验,则添加和阿里云 K8s 对应的 cluster/context,/user。

也可以先备份本地 config,然后再把阿里云 k8s 的c内容一次性复制过来,实验完成后再恢复备份即可。

第二部分是 context,context 就是本地可以配好几个 kubernetes 集群的context,比如本地有别的 k8s 然后再配置阿里云的 K8S 就可以指向不同的 k8s 的集群。

image.png

要拷贝从 current context 开始,然后到 current context 下面这部分把它拷贝过来然后黏贴,因为之前也做过这个实验,所以要把这部分之前的覆盖掉,本地的 context 表示当前连的是 kubernetes-admin。

对应的集群是 kubernetes,这是阿里云上的 kubernetes。

下面还要复制,一部分是 user 相关的再回到 K8S,阿里云 k8s 控制台,让下面的有一个 user下面开始到结束,所有的内容把它拷贝过来,同样是复制黏贴,要把这从 name 开始到下面的 user 从那开始到最后结束,所有的都给覆盖掉。

这样就在本地开发配置里头添加阿里云上的 K8s 集群。就可以通过本地的kubernetes,连接阿里云的 kubernetes 集群。

注意三个地方需要添加是 cluster/context/user。最后添加 user 与此相应的证书,是阿里云的可以连接的一个 user。

image.png

校验一下本地的 kubernetes 集群是否能够连接阿里云的 K8s 集群,

任然打开 kube kubectl config current-context,然后看连接哪个 K8S 集群,这就是 kubernetes-admin,这是阿里云 K8S,再看 kubectl,然后查看 claster-info,可以看到 master 节点,这是三个节点就是阿里云上创建的 worker 节点的验证。

相关实践学习
通过Ingress进行灰度发布
本场景您将运行一个简单的应用,部署一个新的应用用于新的发布,并通过Ingress能力实现灰度发布。
容器应用与集群管理
欢迎来到《容器应用与集群管理》课程,本课程是“云原生容器Clouder认证“系列中的第二阶段。课程将向您介绍与容器集群相关的概念和技术,这些概念和技术可以帮助您了解阿里云容器服务ACK/ACK Serverless的使用。同时,本课程也会向您介绍可以采取的工具、方法和可操作步骤,以帮助您了解如何基于容器服务ACK Serverless构建和管理企业级应用。 学习完本课程后,您将能够: 掌握容器集群、容器编排的基本概念 掌握Kubernetes的基础概念及核心思想 掌握阿里云容器服务ACK/ACK Serverless概念及使用方法 基于容器服务ACK Serverless搭建和管理企业级网站应用
相关文章
|
1月前
|
供应链 安全 Cloud Native
阿里云飞天企业版获【可信云·容器平台安全能力】先进级认证
阿里云飞天企业版容器系列产品获中国信息通信研究院【可信云·容器平台安全能力】先进级认证,这是飞天企业版容器产品获得《等保四级PaaS平台》和《 云原生安全配置基线规范V2.0》之后,本年度再一次获得行业权威认可,证明飞天企业版的容器解决方案具备符合行业标准的最高等级容器安全能力。
阿里云飞天企业版获【可信云·容器平台安全能力】先进级认证
|
1月前
|
缓存 Kubernetes Docker
GitLab Runner 全面解析:Kubernetes 环境下的应用
GitLab Runner 是 GitLab CI/CD 的核心组件,负责执行由 `.gitlab-ci.yml` 定义的任务。它支持多种执行方式(如 Shell、Docker、Kubernetes),可在不同环境中运行作业。本文详细介绍了 GitLab Runner 的基本概念、功能特点及使用方法,重点探讨了流水线缓存(以 Python 项目为例)和构建镜像的应用,特别是在 Kubernetes 环境中的配置与优化。通过合理配置缓存和镜像构建,能够显著提升 CI/CD 流水线的效率和可靠性,助力开发团队实现持续集成与交付的目标。
|
7天前
|
Cloud Native Serverless 数据中心
阿里云ACK One:注册集群支持ACS算力——云原生时代的计算新引擎
ACK One注册集群已正式支持ACS(容器计算服务)算力,为企业的容器化工作负载提供更多选择和更强大的计算能力。
|
1天前
|
Kubernetes 持续交付 开发工具
阿里云协同万兴科技落地ACK One GitOps方案,全球多机房应用自动化发布,效率提升50%
阿里云协同万兴科技落地ACK One GitOps方案,全球多机房应用自动化发布,效率提升50%
|
2月前
|
Prometheus Kubernetes 监控
OpenAI故障复盘 - 阿里云容器服务与可观测产品如何保障大规模K8s集群稳定性
聚焦近日OpenAI的大规模K8s集群故障,介绍阿里云容器服务与可观测团队在大规模K8s场景下我们的建设与沉淀。以及分享对类似故障问题的应对方案:包括在K8s和Prometheus的高可用架构设计方面、事前事后的稳定性保障体系方面。
|
2月前
|
Kubernetes 算法 调度
阿里云 ACK FinOps成本优化最佳实践
本文源自2024云栖大会梁成昊演讲,讨论了成本优化策略的选择与实施。文章首先介绍了成本优化的基本思路,包括优化购买方式、调整资源配置等基础策略,以及使用弹性、资源混部等高级策略。接着,文章详细探讨了集群优化和应用优化的具体方法,如使用抢占式实例降低成本、通过资源画像识别并优化资源配置,以及利用智能应用弹性策略提高资源利用效率。
|
1月前
|
缓存 容灾 网络协议
ACK One多集群网关:实现高效容灾方案
ACK One多集群网关可以帮助您快速构建同城跨AZ多活容灾系统、混合云同城跨AZ多活容灾系统,以及异地容灾系统。
|
2月前
|
Kubernetes Ubuntu 网络安全
ubuntu使用kubeadm搭建k8s集群
通过以上步骤,您可以在 Ubuntu 系统上使用 kubeadm 成功搭建一个 Kubernetes 集群。本文详细介绍了从环境准备、安装 Kubernetes 组件、初始化集群到管理和使用集群的完整过程,希望对您有所帮助。在实际应用中,您可以根据具体需求调整配置,进一步优化集群性能和安全性。
148 12
|
2月前
|
Kubernetes 网络协议 应用服务中间件
Kubernetes Ingress:灵活的集群外部网络访问的利器
《Kubernetes Ingress:集群外部访问的利器-打造灵活的集群网络》介绍了如何通过Ingress实现Kubernetes集群的外部访问。前提条件是已拥有Kubernetes集群并安装了kubectl工具。文章详细讲解了Ingress的基本组成(Ingress Controller和资源对象),选择合适的版本,以及具体的安装步骤,如下载配置文件、部署Nginx Ingress Controller等。此外,还提供了常见问题的解决方案,例如镜像下载失败的应对措施。最后,通过部署示例应用展示了Ingress的实际使用方法。
87 2
|
2月前
|
存储 Kubernetes 关系型数据库
阿里云ACK备份中心,K8s集群业务应用数据的一站式灾备方案
本文源自2024云栖大会苏雅诗的演讲,探讨了K8s集群业务为何需要灾备及其重要性。文中强调了集群与业务高可用配置对稳定性的重要性,并指出人为误操作等风险,建议实施周期性和特定情况下的灾备措施。针对容器化业务,提出了灾备的新特性与需求,包括工作负载为核心、云资源信息的备份,以及有状态应用的数据保护。介绍了ACK推出的备份中心解决方案,支持命名空间、标签、资源类型等维度的备份,并具备存储卷数据保护功能,能够满足GitOps流程企业的特定需求。此外,还详细描述了备份中心的使用流程、控制台展示、灾备难点及解决方案等内容,展示了备份中心如何有效应对K8s集群资源和存储卷数据的灾备挑战。

热门文章

最新文章