AI 助理
备案控制台
开发者社区 云原生 文章 正文

k8s学习之路【01.安装】

2023-07-15 200
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
容器服务 Serverless 版 ACK Serverless，317元额度 多规格
容器服务 Serverless 版 ACK Serverless，952元额度 多规格
简介： k8s学习之路【01.安装】

什么是 Kubernetes


随着微服务架构被越来越多的公司使用，大部分单体应用正逐步被拆解成小的、独立运行的微服务。微服务的优势这里不做探讨，但是其带来的服务维护问题大大增加，若想要在管理大量微服务的情况下还需要让资源利用率更多且硬件成本相对更低，那么基于容器部署的微服务的一些自动化设施的需求就这样诞生了，于是就有了 Kubernetes，其提供的特性有：


  • 服务发现和负载均衡

  • 存储编排

  • 自动发布和回滚

  • 自愈

  • 密钥及配置管理

安装


单机安装


关于单机安装k8s，我使用的相关环境如下：


  • macOS：Catalina 10.15.1

  • Docker Desktop Vesion：3.0.2

  • Kubernetes：1.19.3

由于镜像的下载涉及到网络原因，因此这里使用了开源项目k8s-docker-desktop-for-mac[1]来解决这个问题，需要注意的是要修改images的相关镜像的版本，要和此时Kubernetes配对上才行，比如我设置的是：

k8s.gcr.io/kube-proxy:v1.19.3=gotok8s/kube-proxy:v1.19.3
k8s.gcr.io/kube-controller-manager:v1.19.3=gotok8s/kube-controller-manager:v1.19.3
k8s.gcr.io/kube-scheduler:v1.19.3=gotok8s/kube-scheduler:v1.19.3
k8s.gcr.io/kube-apiserver:v1.19.3=gotok8s/kube-apiserver:v1.19.3
k8s.gcr.io/coredns:1.7.0=gotok8s/coredns:1.7.0
k8s.gcr.io/pause:3.2=gotok8s/pause:3.2
k8s.gcr.io/etcd:3.4.13-0=gotok8s/etcd:3.4.13-0

随后打开Docker，进入设置界面，勾选Enable Kubernetes即可：

14.png

不出意外，界面左下角会出现Kubernetes running的提示，这样就安装成功了。


如果状态一直处于Kubernetes starting状态，可在终端执行以下命令然后重启Docker：

rm -rf ~/.kube
rm -rf ~/Library/Group\ Containers/group.com.docker/pki/

集群安装


准备


  • 准备三台机器，比如（使用的配置是 4 核 8G，IP 换成你自己的）：

  • 执行：

  • hostnamectl set-hostname node02
  • echo "127.0.0.1 $(hostname)" >> /etc/hosts

  • 执行：

  • hostnamectl set-hostname node01
  • echo "127.0.0.1 $(hostname)" >> /etc/hosts

  • 执行：

  • hostnamectl set-hostname master
  • echo "127.0.0.1 $(hostname)" >> /etc/hosts

  • 192.16.0.11：Master：

  • 192.16.0.12：Node01

  • 192.16.0.13：Node02

  • Kubernetes 版本：v1.19.3

  • Docker 版本：19.03.12

开始前请检查以下事项：


  • CentOS 版本：>= 7.6

  • CPU：>=2

  • IP：互通

  • 关闭swap：swapoff -a


配置国内 kubernetes 源：

cat > /etc/yum.repos.d/kubernetes.repo <<EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

安装相关依赖工具：

yum install -y kubelet-1.19.3 kubeadm-1.19.3 kubectl-1.19.3
# 设置开机启动
systemctl enable kubelet.service && systemctl start kubelet.service
# 查看状态
systemctl status kubelet.service

初始化 Master


在主节点（192.16.0.11）执行以下命令：

export MASTER_IP=192.168.5.91
export APISERVER_NAME=apiserver.demo
export POD_SUBNET=10.100.0.1/16
echo "${MASTER_IP}    ${APISERVER_NAME}" >> /etc/hosts

新建脚本init_master.sh:

vim init_master.sh

添加：

#!/bin/bash
# 只在 master 节点执行
# 脚本出错时终止执行
set -e
if [ ${#POD_SUBNET} -eq 0 ] || [ ${#APISERVER_NAME} -eq 0 ]; then
  echo -e "\033[31;1m请确保您已经设置了环境变量 POD_SUBNET 和 APISERVER_NAME \033[0m"
  echo 当前POD_SUBNET=$POD_SUBNET
  echo 当前APISERVER_NAME=$APISERVER_NAME
  exit 1
fi
# 查看完整配置选项 https://godoc.org/k8s.io/kubernetes/cmd/kubeadm/app/apis/kubeadm/v1beta2
rm -f ./kubeadm-config.yaml
cat <<EOF > ./kubeadm-config.yaml
apiVersion: kubeadm.k8s.io/v1beta2
kind: ClusterConfiguration
# k8s 版本
kubernetesVersion: v1.19.3
imageRepository: registry.aliyuncs.com/k8sxio
controlPlaneEndpoint: "${APISERVER_NAME}:6443"
networking:
  serviceSubnet: "10.96.0.0/16"
  podSubnet: "${POD_SUBNET}"
  dnsDomain: "cluster.local"
EOF
# kubeadm init
# 根据您服务器网速的情况，您需要等候 3 - 10 分钟
kubeadm config images pull --config=kubeadm-config.yaml
kubeadm init --config=kubeadm-config.yaml --upload-certs
# 配置 kubectl
rm -rf /root/.kube/
mkdir /root/.kube/
cp -i /etc/kubernetes/admin.conf /root/.kube/config
# 安装 calico 网络插件
# 参考文档 https://docs.projectcalico.org/v3.13/getting-started/kubernetes/self-managed-onprem/onpremises
echo "安装calico-3.13.1"
rm -f calico-3.13.1.yaml
wget https://kuboard.cn/install-script/calico/calico-3.13.1.yaml
kubectl apply -f calico-3.13.1.yaml

如果出错：

# issue 01
# [ERROR FileContent--proc-sys-net-bridge-bridge-nf-call-iptables]: /proc/sys/net/bridge/bridge-nf-call-iptables contents are not set to 1
# 所有机器执行
echo 1 > /proc/sys/net/bridge/bridge-nf-call-iptables
echo 1 > /proc/sys/net/bridge/bridge-nf-call-ip6tables

检查master初始化结果：

# 直到所有的容器组处于 Running 状态
watch kubectl get pod -n kube-system -o wide
# 查看 master 节点初始化结果
kubectl get nodes -o wide

如下图：

15.png

获得 join 命令参数


直接在master执行：

kubeadm token create --print-join-command

比如此时输出：

# 有效期两小时
kubeadm join apiserver.demo:6443 --token vh5hl9.9fccw1mzfsmsp4gh     --discovery-token-ca-cert-hash sha256:6970397fdc6de5020df76de950c9df96349ca119f127551d109430c114b06f40

初始化 Node


在所有node执行：

export MASTER_IP=192.168.5.91
export APISERVER_NAME=apiserver.demo
echo "${MASTER_IP}    ${APISERVER_NAME}" >> /etc/hosts
# 替换为 master 节点上 kubeadm token create 命令的输出
kubeadm join apiserver.demo:6443 --token vh5hl9.9fccw1mzfsmsp4gh     --discovery-token-ca-cert-hash sha256:6970397fdc6de5020df76de950c9df96349ca119f127551d109430c114b06f40

检查初始化结果


在master节点执行：

kubectl get nodes -o wide

输出结果如下：

16.png

Kubernetes Dashboard


Dashboard[2]可以将容器化应用程序部署到Kubernetes集群，对容器化应用程序进行故障排除，以及管理集群资源。


安装


安装命令如下：

wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.1.0/aio/deploy/recommended.yaml -O recommended.yaml
kubectl apply -f recommended.yaml
kubectl get pods --namespace=kubernetes-dashboard -o wide

此处执行完会发现STATUS都是ContainerCreating：

NAME                                         READY   STATUS    RESTARTS   AGE    IP          NODE             NOMINATED NODE   READINESS GATES
dashboard-metrics-scraper-79c5968bdc-bdz9d   1/1     `ContainerCreating`   0          100m   10.1.0.20   docker-desktop   <none>           <none>
kubernetes-dashboard-7448ffc97b-z8222        1/1     `ContainerCreating`   0          100m   10.1.0.19   docker-desktop   <none>           <none>

查看日志找找原因（注意 NAME）：

kubectl describe pod dashboard-metrics-scraper-79c5968bdc-bdz9d --namespace=kubernetes-dashboard

发现是因为metrics-scraper:v1.0.6镜像下载不下来，手动执行：

docker pull kubernetesui/metrics-scraper:v1.0.1

拉下来之后就妥了。


最后我们需要将访问形式改为NodePort访问：

kubectl --namespace=kubernetes-dashboard edit service kubernetes-dashboard
# 将里面的 type: ClusterIP 改为 type: NodePort

保存后，执行：

kubectl --namespace=kubernetes-dashboard get service kubernetes-dashboard

终端输出：

NAME                   TYPE       CLUSTER-IP      EXTERNAL-IP   PORT(S)         AGE
kubernetes-dashboard   NodePort   10.98.194.124   <none>        443:31213/TCP   107m

Token


在浏览器访问：https://0.0.0.0:31213/:

17.png

看界面需要生成Token：

vim admin-user.yaml
# 输入
apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard
# 保存退出
vim admin-user-role-binding.yaml
# 输入
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard
# 保存退出
# 执行命令加载配置
kubectl create -f admin-user.yaml
kubectl create -f admin-user-role-binding.yaml
# 若出现已存在
# 执行：kubectl delete -f xxx.yaml 即可

获取令牌：

kubectl -n kubernetes-dashboard describe secret $(kubectl -n kubernetes-dashboard get secret | grep admin-user | awk '{print $1}')

复制token到刚才的界面登录即可，登录后界面如下：

18.png

如果想延长Token的有效时间：

19.png

然后在containners->args加上--token-ttl=43200。


部署镜像


下拉一个你自己想部署的镜像，具体命令如下（主节点执行）：

# 部署
kubectl run hello --image=xxx/hello --port=5000
# 列出 pod
kubectl get pods
# 创建一个服务对象
# NodePort 在所有节点（虚拟机）上开放一个特定端口，任何发送到该端口的流量都被转发到对应服务
kubectl expose po hello --port=5000 --target-port=5000 --type=NodePort  --name hello-http
# 列出服务
kubectl get services

参考


  • 本部分参考文章如下：

  • 使用 kubeadm 安装 kubernetes_v1.19.x[3]

  • Web 基础配置篇（十六）: Kubernetes 集群的安装使用[4]

  • Kubernetes in Action 中文版

参考资料


[1]

k8s-docker-desktop-for-mac:https://github.com/gotok8s/k8s-docker-desktop-for-mac


[2]

Dashboard:https://github.com/kubernetes/dashboard


[3]

使用kubeadm安装kubernetes_v1.19.x:https://kuboard.cn/install/install-k8s.html#%E6%A3%80%E6%9F%A5-centos-hostname


[4]

Web基础配置篇（十六）: Kubernetes集群的安装使用:https://www.pomit.cn/p/2366402025269761#1010602

文章标签：
容器服务Kubernetes版
iOS开发
容器
微服务
Linux
MacOS
负载均衡
Docker
Kubernetes
存储
关键词：
容器服务Kubernetes版安装
容器服务Kubernetes版学习
容器服务Kubernetes版学习安装
相关实践学习
通过Ingress进行灰度发布
本场景您将运行一个简单的应用，部署一个新的应用用于新的发布，并通过Ingress能力实现灰度发布。
容器应用与集群管理
欢迎来到《容器应用与集群管理》课程，本课程是“云原生容器Clouder认证“系列中的第二阶段。课程将向您介绍与容器集群相关的概念和技术，这些概念和技术可以帮助您了解阿里云容器服务ACK/ACK Serverless的使用。同时，本课程也会向您介绍可以采取的工具、方法和可操作步骤，以帮助您了解如何基于容器服务ACK Serverless构建和管理企业级应用。 学习完本课程后，您将能够： 掌握容器集群、容器编排的基本概念 掌握Kubernetes的基础概念及核心思想 掌握阿里云容器服务ACK/ACK Serverless概念及使用方法 基于容器服务ACK Serverless搭建和管理企业级网站应用
老胡的储物柜
目录
相关文章
听风de歌
|
1月前
|
存储 Kubernetes 持续交付
k8s学习
【10月更文挑战第1天】
听风de歌
84 4
有路有乔-六月
|
12天前
|
Kubernetes Ubuntu Linux
我应该如何安装Kubernetes
我应该如何安装Kubernetes
有路有乔-六月
39 0
蓝易云
|
1月前
|
Kubernetes Ubuntu Docker
从0开始搞K8S:使用Ubuntu进行安装(环境安装）
通过上述步骤，你已经在Ubuntu上成功搭建了一个基本的Kubernetes单节点集群。这只是开始，Kubernetes的世界广阔且深邃，接下来你可以尝试部署应用、了解Kubernetes的高级概念如Services、Deployments、Ingress等，以及探索如何利用Helm等工具进行应用管理，逐步提升你的Kubernetes技能树。记住，实践是最好的老师，不断实验与学习，你将逐渐掌握这一强大的容器编排技术。
蓝易云
146 1
听风de歌
|
1月前
|
存储 Kubernetes 调度
Kubernetes 基础学习之Pods介绍和深入学习
【10月更文挑战第1天】
听风de歌
49 4
游客cxtb2yf2r55as
|
1月前
|
Kubernetes Linux 开发工具
centos7通过kubeadm安装k8s 1.27.1版本
centos7通过kubeadm安装k8s 1.27.1版本
游客cxtb2yf2r55as
155 3
shiningrise
|
1月前
|
Kubernetes Docker 容器
rancher docker k8s安装(一)
rancher docker k8s安装(一)
shiningrise
41 2
shiningrise
|
1月前
|
Kubernetes 网络安全 容器
基于Ubuntu-22.04安装K8s-v1.28.2实验（一）部署K8s
基于Ubuntu-22.04安装K8s-v1.28.2实验（一）部署K8s
shiningrise
219 2
shiningrise
|
1月前
|
存储 Kubernetes 负载均衡
基于Ubuntu-22.04安装K8s-v1.28.2实验（四）使用域名访问网站应用
基于Ubuntu-22.04安装K8s-v1.28.2实验（四）使用域名访问网站应用
shiningrise
30 1
shiningrise
|
1月前
|
负载均衡 应用服务中间件 nginx
基于Ubuntu-22.04安装K8s-v1.28.2实验（二）使用kube-vip实现集群VIP访问
基于Ubuntu-22.04安装K8s-v1.28.2实验（二）使用kube-vip实现集群VIP访问
shiningrise
53 1
shiningrise
|
1月前
|
Kubernetes Docker 容器
rancher docker k8s安装（二）
rancher docker k8s安装（二）
shiningrise
48 0

热门文章

最新文章

  • 1
    阿里巴巴NACOS（6）- 在k8s上部署Nacos
  • 2
    从零开始：阿里云上Kubernetes集群的搭建与部署
  • 3
    Kubernetes上的服务网格 Istio - 分布式追踪篇
  • 4
    【K8S系列】Pod重启策略及重启可能原因
  • 5
    如何配置Kubernetes以实现最大程度的可扩展性
  • 6
    Docker 是什么？ 和 Kubernetes(k8s) 之间是什么关系？
  • 7
    基于容器服务 ACK 发行版打造 CNStack 社区版
  • 8
    基于 K8s 的 Ingress 快速部署 hexo 博客
  • 9
    【K8S系列】深入解析k8s网络插件—Cilium
  • 10
    kubernetes强制删除pod、namespace等资源
  • 1
    有了k8s还需要gateway网关，nacos配置中心吗
    246
  • 2
    自动化运维的新篇章：容器编排与微服务架构
    55
  • 3
    容器服务Kubernetes版（ACK）上快速部署应用
    212
  • 4
    使用 Scapy 库编写 TCP SYN-ACK 反射脚本
    40
  • 5
    使用 Scapy 库编写 TCP ACK 洪水脚本
    52
  • 6
    Kubernetes 集群的持续性能优化策略
    107
  • 7
    里云容器服务Kubernetes版（ACK）上快速部署应用
    169
  • 8
    容器服务Kubernetes版（ACK）上快速部署应用
    141
  • 9
    Java中的容器编排工具比较与选择
    67
  • 10
    docker、docker compose、k8s有什么区别？
    223

    • 相关课程

    更多
  • 阿里云 EMR on ACK 实战
  • 阿里云K8S微服务部署案例
  • Kubernetes极速入门
  • Serverless 容器从入门到精通: - Serverless Kubernetes
  • Kubernetes云原生管理实践
  • Kubernetes入门

    • 相关电子书

    更多
  • ACK 云原生弹性方案—云原生时代的加速器
  • ACK集群类型选择最佳实践
  • 企业运维之云原生和Kubernetes 实战

    • 相关实验场景

    更多
  • 【AI破次元壁合照】少年白马醉春风，函数计算一键部署AI绘画平台
  • 每个IT人都想学的“Web应用上云经典架构”实战
  • 在ACK Serverless中部署Stable Diffusion应用
  • 使用ACK Serverless容器化部署大语言模型FastChat
  • 通过EDAS实现K8s微服务应用的金丝雀发布
  • 基于ACK Serverless轻松部署企业级Stable Diffusion

    • 推荐镜像

    更多
  • kubernetes
  • pouch
  • docker-ce
    • 下一篇
    无影云桌面