AI 助理
备案控制台
开发者社区 云原生 文章 正文

kubeasz 部署高可用 kubernetes 集群

2023-11-08 112
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
公共DNS（含HTTPDNS解析），每月1000万次HTTP解析
传统型负载均衡 CLB，每月750个小时 15LCU
应用型负载均衡 ALB，每月750个小时 15LCU
简介： kubeasz 部署高可用 kubernetes 集群

环境准备

IP HOSTNAME SYSTEM
192.168.131.145 master CentOS 7.6
192.168.131.146 node1 CentOS 7.6
192.168.131.147 node2 CentOS 7.6 

[root@localhost ~]# cat /etc/redhat-release
CentOS Linux release 7.6.1810 (Core)
[root@localhost ~]# sestatus
SELinux status:                 disabled
[root@localhost ~]# systemctl status firewalld.service
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
   Active: inactive (dead)
     Docs: man:firewalld(1)

配置模板机

建议内核是4.X以上的，为了方便后面直接克隆虚拟机，所以创建一个模板机器，不能克隆的环境，需要自己手动升级
----------------------------------------------------------------------------------------------
更新：2021年2月6日
此脚本已经不适合升级内核了，现在默认的repo里面的内核都是"5.x了，4.x需要自己编译升级了，千万不要直接使用"

# 以下脚本会升级内核，以及安装ansible，使用的DNS是阿里云的
#!/bin/bash
# k8s集群模板机
# from 半癫
uname=$(uname -r | awk -F '.' '{printf $1}')
check_network() {
printf "\e[1;32m###########正在检查网络######################################\e[0m\n"
ping -c1 www.baidu.com > /dev/null 2>&1
if [ $? -ne 0 ]
then
    printf "\e[1;32m###########网络链接失败，请检查网络###########################\e[0m\n"
    exit 1
else
    printf "\e[1;32m###########网络链接成功，继续执行，请稍后#####################\e[0m\n"
fi
}
check_network
set_network() {
printf "\e[1;32m###########正在配置网络######################################\e[0m\n"
echo "请输入主机名:"
read HOST_NAME
if [ -z $HOST_NAME ];then
  echo "Hostname will not be changed."
fi
echo "请输入ip地址:"
read NETWORK_IP
if [ -z $NETWORK_IP ];then
  echo "You need input IP here. Please try again."
  exit
fi
echo "请输入网关: "
read GATEWAY_CUSTOM
if [ -z $GATEWAY_CUSTOM  ];then
  echo "You need input GATEWAY here. Please try again."
        exit
else 
  NETWORK_GATEWAY=$GATEWAY_CUSTOM
fi
echo "请输入子网掩码:"
read NETMASK_CUSTOM
if [ -z $NETMASK_CUSTOM ];then 
  NETWORK_NETMASK=$NETMASK_DEFAULT
else 
  NETWORK_NETMASK=$NETMASK_CUSTOM
fi
echo "$NETWORK_IP $HOST_NAME" >> /etc/hosts
sed -i '/^ONBOOT/s/=.*/=yes/' /etc/sysconfig/network-scripts/ifcfg-eth0
sed -i '/^BOOTPROTO/s/=.*/=none/' /etc/sysconfig/network-scripts/ifcfg-eth0
sed -i '/^IPADDR/d' /etc/sysconfig/network-scripts/ifcfg-eth0
sed -i '/^NETMASK/d' /etc/sysconfig/network-scripts/ifcfg-eth0
sed -i '/^GATEWAY/d' /etc/sysconfig/network-scripts/ifcfg-eth0
echo "IPADDR=$NETWORK_IP
NETMASK=$NETWORK_NETMASK
GATEWAY=$NETWORK_GATEWAY">> /etc/sysconfig/network-scripts/ifcfg-eth0
echo "DNS1=223.5.5.5" >> /etc/sysconfig/network-scripts/ifcfg-eth0
echo "DNS2=223.6.6.6" >> /etc/sysconfig/network-scripts/ifcfg-eth0
echo $HOST_NAME > /etc/hostname
systemctl restart network
check_network
}
elrepo() {
printf "\e[1;32m###########正在升级内核######################################\e[0m\n"
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm
yum --disablerepo=\* --enablerepo=elrepo-kernel repolist
yum --disablerepo=\* --enablerepo=elrepo-kernel install kernel-lt.x86_64 -y
yum remove kernel-tools-libs.x86_64 kernel-tools.x86_64  -y
yum --disablerepo=\* --enablerepo=elrepo-kernel install kernel-lt-tools* -y
grub2-set-default 0
printf "\e[1;32m###########内核升级完成######################################\e[0m\n"
}
init_yum() {
printf "\e[1;32m###########正在配置yum源#####################################\e[0m\n"
mkdir /etc/yum.repos.d/bak
mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/bak
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
yum clean all
yum makecache
if [ $? -eq 0 ]
then
    printf "\e[1;32m###########yum源配置成功#####################################\e[0m\n"
else
    printf "\e[1;32m###########yum源配置失败#####################################\e[0m\n"
    exit 3
fi
}
install_ansible() {
printf "\e[1;32m###########正在安装Ansible###################################\e[0m\n"
yum install git python-pip -y
pip install pip --upgrade -i http://mirrors.aliyun.com/pypi/simple/ --trusted-host mirrors.aliyun.com
pip install ansible==2.6.12 -i http://mirrors.aliyun.com/pypi/simple/ --trusted-host mirrors.aliyun.com
pip install netaddr -i http://pypi.douban.com/simple --trusted-host pypi.douban.com
if [ $? -eq 0 ]
then
    printf "\e[1;32m###########Ansible 部署成功##################################\e[0m\n"
else
    printf "\e[1;32m###########Ansible 部署失败##################################\e[0m\n"
    exit 4
fi
}
swappoff() {
swapoff -a && sysctl -w vm.swappiness=0
sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
}
selinuxstatus() {
systemctl disable --now firewalld
setenforce 0
sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config
}
if [ $uname -eq 4 ]
then
    printf "\e[1;32m###########内核版本为4，无须修改##############################\e[0m\n"
    selinuxstatus
    set_network
    init_yum
    install_ansible
    swappoff
    /usr/sbin/init 0
else
    printf "\e[1;32m###########内核版本为3，准备升级内核##########################\e[0m\n"
    selinuxstatus
    set_network
    init_yum
    install_ansible
    swappoff
    elrepo
    sleep 3
    /usr/sbin/init 0
fi

# 克隆完机器后，记得修改ip和hostname

配置hosts解析

[root@master ~]# sed -i 's/192.168.131.144.*//g' /etc/hosts   # 模板机里面的要删掉
[root@master ~]# cat >> /etc/hosts <<EOF
192.168.131.145 master
192.168.131.146 node1
192.168.131.147 node2
EOF

配置ssh 免密钥登陆

[root@master ~]# ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa
[root@master ~]# yum -y install sshpass
[root@master ~]# cat ssh-key.sh
for node in master node1 node2
do
  sshpass -p '123.com' ssh-copy-id  ${node}  -o StrictHostKeyChecking=no
  scp /etc/hosts ${node}:/etc/hosts
  if [ $? -eq 0 ];then
    echo "${node} 秘钥copy完成"
  else
    echo "${node} 秘钥copy失败"
  fi
done
[root@master ~]# sh ssh-key.sh

kubeasz 部署服务准备

  • github上的kubeasz已经更新了，导致和之前写的博客不一样，之前保留了一份kubeasz在本地，现已经上传到百度云了，新版的kubeasz暂时没有好好的把玩过
  • 链接：https://pan.baidu.com/s/1rFscCCLHhD4O3os_9yKqEQ
    提取码：o1bs
[root@master ~]# git clone https://github.com/easzlab/kubeasz.git
[root@master ~]# cd kubeasz/
[root@master kubeasz]# ll
total 88
-rw-r--r--  1 root root   395 Sep  7 16:56 01.prepare.yml
-rw-r--r--  1 root root    58 Sep  7 16:56 02.etcd.yml
-rw-r--r--  1 root root   149 Sep  7 16:56 03.containerd.yml
-rw-r--r--  1 root root   137 Sep  7 16:56 03.docker.yml
-rw-r--r--  1 root root   470 Sep  7 16:56 04.kube-master.yml
-rw-r--r--  1 root root   140 Sep  7 16:56 05.kube-node.yml
-rw-r--r--  1 root root   408 Sep  7 16:56 06.network.yml
-rw-r--r--  1 root root    77 Sep  7 16:56 07.cluster-addon.yml
-rw-r--r--  1 root root  3686 Sep  7 16:56 11.harbor.yml
-rw-r--r--  1 root root   431 Sep  7 16:56 22.upgrade.yml
-rw-r--r--  1 root root  1975 Sep  7 16:56 23.backup.yml
-rw-r--r--  1 root root   113 Sep  7 16:56 24.restore.yml
-rw-r--r--  1 root root  1752 Sep  7 16:56 90.setup.yml
-rw-r--r--  1 root root  1127 Sep  7 16:56 91.start.yml
-rw-r--r--  1 root root  1120 Sep  7 16:56 92.stop.yml
-rw-r--r--  1 root root   337 Sep  7 16:56 99.clean.yml
-rw-r--r--  1 root root 10283 Sep  7 16:56 ansible.cfg
drwxr-xr-x  2 root root    23 Sep  7 16:56 bin
drwxr-xr-x  2 root root    23 Sep  7 16:56 dockerfiles
drwxr-xr-x  8 root root    92 Sep  7 16:56 docs
drwxr-xr-x  2 root root    25 Sep  7 16:56 down
drwxr-xr-x  2 root root    52 Sep  7 16:56 example
drwxr-xr-x 14 root root   218 Sep  7 16:56 manifests
drwxr-xr-x  2 root root   322 Sep  7 16:56 pics
-rw-r--r--  1 root root  5653 Sep  7 16:56 README.md
drwxr-xr-x 23 root root  4096 Sep  7 16:56 roles
drwxr-xr-x  2 root root   294 Sep  7 16:56 tools
[root@master kubeasz]# tools/easzup -D

配置主机清单

[root@master kubeasz]# cd /etc/ansible/   # 完成后，所需的文件都会下载到ansible目录下
[root@master ansible]# ll
total 92
-rw-rw-r--  1 root root   395 May 28 21:11 01.prepare.yml
-rw-rw-r--  1 root root    58 May 28 21:11 02.etcd.yml
-rw-rw-r--  1 root root   149 May 28 21:11 03.containerd.yml
-rw-rw-r--  1 root root   137 May 28 21:11 03.docker.yml
-rw-rw-r--  1 root root   470 May 28 21:11 04.kube-master.yml
-rw-rw-r--  1 root root   140 May 28 21:11 05.kube-node.yml
-rw-rw-r--  1 root root   408 May 28 21:11 06.network.yml
-rw-rw-r--  1 root root    77 May 28 21:11 07.cluster-addon.yml
-rw-rw-r--  1 root root  3686 May 28 21:11 11.harbor.yml
-rw-rw-r--  1 root root   431 May 28 21:11 22.upgrade.yml
-rw-rw-r--  1 root root  1975 May 28 21:11 23.backup.yml
-rw-rw-r--  1 root root   113 May 28 21:11 24.restore.yml
-rw-rw-r--  1 root root  1752 May 28 21:11 90.setup.yml
-rw-rw-r--  1 root root  1127 May 28 21:11 91.start.yml
-rw-rw-r--  1 root root  1120 May 28 21:11 92.stop.yml
-rw-rw-r--  1 root root   337 May 28 21:11 99.clean.yml
-rw-rw-r--  1 root root 10283 May 28 21:11 ansible.cfg
drwxrwxr-x  2 root root  4096 Sep  7 16:59 bin
drwxrwxr-x  2 root root    23 May 29 09:15 dockerfiles
drwxrwxr-x  8 root root    92 May 29 09:15 docs
drwxrwxr-x  2 root root   292 Sep  7 17:01 down
drwxrwxr-x  2 root root    52 May 29 09:15 example
drwxrwxr-x 14 root root   218 May 29 09:15 manifests
drwxrwxr-x  2 root root   322 May 29 09:15 pics
-rw-rw-r--  1 root root  5653 May 28 21:11 README.md
drwxrwxr-x 23 root root  4096 May 29 09:15 roles
drwxrwxr-x  2 root root   294 May 29 09:15 tools
[root@master ansible]# cp example/hosts.multi-node ./hosts
[root@master ansible]# vim hosts
# 'etcd' cluster should have odd member(s) (1,3,5,...)
# variable 'NODE_NAME' is the distinct name of a member in 'etcd' cluster
[etcd]
192.168.131.145 NODE_NAME=etcd1
# master node(s)
[kube-master]
192.168.131.145
# work node(s)
[kube-node]
192.168.131.146
192.168.131.147
# [optional] harbor server, a private docker registry
# 'NEW_INSTALL': 'yes' to install a harbor server; 'no' to integrate with existed one
# 'SELF_SIGNED_CERT': 'no' you need put files of certificates named harbor.pem and harbor-key.pem in directory 'down'
[harbor]
#192.168.1.8 HARBOR_DOMAIN="harbor.yourdomain.com" NEW_INSTALL=no SELF_SIGNED_CERT=yes
# [optional] loadbalance for accessing k8s from outside
[ex-lb]
#192.168.1.6 LB_ROLE=backup EX_APISERVER_VIP=192.168.1.250 EX_APISERVER_PORT=8443
#192.168.1.7 LB_ROLE=master EX_APISERVER_VIP=192.168.1.250 EX_APISERVER_PORT=8443
# [optional] ntp server for the cluster
[chrony]
192.168.131.145
[all:vars]
# --------- Main Variables ---------------
# Cluster container-runtime supported: docker, containerd
CONTAINER_RUNTIME="docker"
# Network plugins supported: calico, flannel, kube-router, cilium, kube-ovn
CLUSTER_NETWORK="calico"
# Service proxy mode of kube-proxy: 'iptables' or 'ipvs'
PROXY_MODE="ipvs"
# K8S Service CIDR, not overlap with node(host) networking
SERVICE_CIDR="10.68.0.0/16"
# Cluster CIDR (Pod CIDR), not overlap with node(host) networking
CLUSTER_CIDR="172.20.0.0/16"
# NodePort Range
NODE_PORT_RANGE="20000-40000"
# Cluster DNS Domain
CLUSTER_DNS_DOMAIN="cluster.local."
# -------- Additional Variables (don't change the default value right now) ---
# Binaries Directory
bin_dir="/opt/kube/bin"
# CA and other components cert/key Directory
ca_dir="/etc/kubernetes/ssl"
# Deploy Directory (kubeasz workspace)
base_dir="/etc/ansible"

配置主机清单

[root@master kubeasz]# cd /etc/ansible/   # 完成后，所需的文件都会下载到ansible目录下
[root@master ansible]# ll
total 92
-rw-rw-r--  1 root root   395 May 28 21:11 01.prepare.yml
-rw-rw-r--  1 root root    58 May 28 21:11 02.etcd.yml
-rw-rw-r--  1 root root   149 May 28 21:11 03.containerd.yml
-rw-rw-r--  1 root root   137 May 28 21:11 03.docker.yml
-rw-rw-r--  1 root root   470 May 28 21:11 04.kube-master.yml
-rw-rw-r--  1 root root   140 May 28 21:11 05.kube-node.yml
-rw-rw-r--  1 root root   408 May 28 21:11 06.network.yml
-rw-rw-r--  1 root root    77 May 28 21:11 07.cluster-addon.yml
-rw-rw-r--  1 root root  3686 May 28 21:11 11.harbor.yml
-rw-rw-r--  1 root root   431 May 28 21:11 22.upgrade.yml
-rw-rw-r--  1 root root  1975 May 28 21:11 23.backup.yml
-rw-rw-r--  1 root root   113 May 28 21:11 24.restore.yml
-rw-rw-r--  1 root root  1752 May 28 21:11 90.setup.yml
-rw-rw-r--  1 root root  1127 May 28 21:11 91.start.yml
-rw-rw-r--  1 root root  1120 May 28 21:11 92.stop.yml
-rw-rw-r--  1 root root   337 May 28 21:11 99.clean.yml
-rw-rw-r--  1 root root 10283 May 28 21:11 ansible.cfg
drwxrwxr-x  2 root root  4096 Sep  7 16:59 bin
drwxrwxr-x  2 root root    23 May 29 09:15 dockerfiles
drwxrwxr-x  8 root root    92 May 29 09:15 docs
drwxrwxr-x  2 root root   292 Sep  7 17:01 down
drwxrwxr-x  2 root root    52 May 29 09:15 example
drwxrwxr-x 14 root root   218 May 29 09:15 manifests
drwxrwxr-x  2 root root   322 May 29 09:15 pics
-rw-rw-r--  1 root root  5653 May 28 21:11 README.md
drwxrwxr-x 23 root root  4096 May 29 09:15 roles
drwxrwxr-x  2 root root   294 May 29 09:15 tools
[root@master ansible]# cp example/hosts.multi-node ./hosts
[root@master ansible]# vim hosts
# 'etcd' cluster should have odd member(s) (1,3,5,...)
# variable 'NODE_NAME' is the distinct name of a member in 'etcd' cluster
[etcd]
192.168.131.145 NODE_NAME=etcd1
# master node(s)
[kube-master]
192.168.131.145
# work node(s)
[kube-node]
192.168.131.146
192.168.131.147
# [optional] harbor server, a private docker registry
# 'NEW_INSTALL': 'yes' to install a harbor server; 'no' to integrate with existed one
# 'SELF_SIGNED_CERT': 'no' you need put files of certificates named harbor.pem and harbor-key.pem in directory 'down'
[harbor]
#192.168.1.8 HARBOR_DOMAIN="harbor.yourdomain.com" NEW_INSTALL=no SELF_SIGNED_CERT=yes
# [optional] loadbalance for accessing k8s from outside
[ex-lb]
#192.168.1.6 LB_ROLE=backup EX_APISERVER_VIP=192.168.1.250 EX_APISERVER_PORT=8443
#192.168.1.7 LB_ROLE=master EX_APISERVER_VIP=192.168.1.250 EX_APISERVER_PORT=8443
# [optional] ntp server for the cluster
[chrony]
192.168.131.145
[all:vars]
# --------- Main Variables ---------------
# Cluster container-runtime supported: docker, containerd
CONTAINER_RUNTIME="docker"
# Network plugins supported: calico, flannel, kube-router, cilium, kube-ovn
CLUSTER_NETWORK="calico"
# Service proxy mode of kube-proxy: 'iptables' or 'ipvs'
PROXY_MODE="ipvs"
# K8S Service CIDR, not overlap with node(host) networking
SERVICE_CIDR="10.68.0.0/16"
# Cluster CIDR (Pod CIDR), not overlap with node(host) networking
CLUSTER_CIDR="172.20.0.0/16"
# NodePort Range
NODE_PORT_RANGE="20000-40000"
# Cluster DNS Domain
CLUSTER_DNS_DOMAIN="cluster.local."
# -------- Additional Variables (don't change the default value right now) ---
# Binaries Directory
bin_dir="/opt/kube/bin"
# CA and other components cert/key Directory
ca_dir="/etc/kubernetes/ssl"
# Deploy Directory (kubeasz workspace)
base_dir="/etc/ansible"

测试是否ping通
[root@master ansible]# ansible all -m ping
/usr/lib/python2.7/site-packages/ansible/parsing/vault/__init__.py:44: CryptographyDeprecationWarning: Python 2 is no longer supported by the Python core team. Support for it is now deprecated in cryptography, and will be removed in a future release.
  from cryptography.exceptions import InvalidSignature
192.168.131.145 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}
192.168.131.147 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}
192.168.131.146 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

部署集群

[root@master ansible]# ansible-playbook 90.setup.yml
PLAY RECAP ******************************************************************************************
192.168.131.145            : ok=99   changed=84   unreachable=0    failed=0
192.168.131.146            : ok=104  changed=91   unreachable=0    failed=0
192.168.131.147            : ok=99   changed=86   unreachable=0    failed=0
localhost                  : ok=37   changed=33   unreachable=0    failed=0
[root@master ansible]# echo "source <(kubectl completion bash)" >> ~/.bashrc # 配置命令补全
[root@master ansible]# kubectl get nodes
NAME              STATUS                     ROLES    AGE     VERSION
192.168.131.145   Ready,SchedulingDisabled   master   6m49s   v1.18.3
192.168.131.146   Ready                      node     5m41s   v1.18.3
192.168.131.147   Ready                      node     5m41s   v1.18.3
[root@master ansible]# kubectl top nodes
NAME              CPU(cores)   CPU%   MEMORY(bytes)   MEMORY%
192.168.131.145   202m         10%    1354Mi          105%
192.168.131.146   83m          8%     485Mi           176%
192.168.131.147   60m          6%     473Mi           172%
[root@master ansible]# kubectl get pods -A
NAMESPACE     NAME                                         READY   STATUS    RESTARTS   AGE
kube-system   calico-kube-controllers-7fdc86d8ff-96nlk     1/1     Running   0          91s
kube-system   calico-node-2jc2n                            1/1     Running   0          91s
kube-system   calico-node-dft74                            1/1     Running   0          91s
kube-system   calico-node-fdgwc                            1/1     Running   0          91s
kube-system   coredns-65dbdb44db-8tlpg                     1/1     Running   0          59s
kube-system   dashboard-metrics-scraper-545bbb8767-hd7gj   1/1     Running   0          22s
kube-system   kubernetes-dashboard-65665f84db-qtx8b        1/1     Running   0          23s
kube-system   metrics-server-869ffc99cd-6w2n8              1/1     Running   0          51s  
[root@master ansible]# kubectl get svc -n kube-system   # dashboard开放的端口是39915
NAME                        TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)                  AGE
dashboard-metrics-scraper   ClusterIP   10.68.124.158   <none>        8000/TCP                 7m16s
kube-dns                    ClusterIP   10.68.0.2       <none>        53/UDP,53/TCP,9153/TCP   7m52s
kubernetes-dashboard        NodePort    10.68.224.242   <none>        443:39915/TCP            7m16s
metrics-server              ClusterIP   10.68.152.27    <none>        443/TCP                  7m44s
[root@master ansible]# kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep admin-user | awk '{print $1}')
Name:         admin-user-token-cjl42
Namespace:    kube-system
Labels:       <none>
Annotations:  kubernetes.io/service-account.name: admin-user
              kubernetes.io/service-account.uid: dd7fb3fb-a95d-4f51-9df4-efcd7bf9bbc3
Type:  kubernetes.io/service-account-token
Data
====
namespace:  11 bytes
token:      eyJhbGciOiJSUzI1NiIsImtpZCI6IjZwUjlZNUYzd0pCRzFrQVBHLTNYeFhuVEpyZi1rNU1MbnhIT2VWaG5BSXcifQ.eyJpc3MiOiJrdWJlcm5ldGVzL3NlcnZpY2VhY2NvdW50Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9uYW1lc3BhY2UiOiJrdWJlLXN5c3RlbSIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VjcmV0Lm5hbWUiOiJhZG1pbi11c2VyLXRva2VuLWNqbDQyIiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9zZXJ2aWNlLWFjY291bnQubmFtZSI6ImFkbWluLXVzZXIiLCJrdWJlcm5ldGVzLmlvL3NlcnZpY2VhY2NvdW50L3NlcnZpY2UtYWNjb3VudC51aWQiOiJkZDdmYjNmYi1hOTVkLTRmNTEtOWRmNC1lZmNkN2JmOWJiYzMiLCJzdWIiOiJzeXN0ZW06c2VydmljZWFjY291bnQ6a3ViZS1zeXN0ZW06YWRtaW4tdXNlciJ9.maXSb5FGfutG1fLQwCM6L1sNYPU9lOSr0hIE7xQOxvpDW-oDFPWWrLkVyHQgfG1bwZxqu-M3YfPy6cYSqhuGB7-UAR18TaG3rXNDmaa6QnMlLch65ZyoaUkHb_X_woa3ZL_TOd9NnckuZ4lo5e-PudDWRGmUJSmlXTG-O10kmi_RQ_txjD4wXa4XGl-GER7JXTc78Nhbacj1uyzm2SDk4xTsT2tN6C3sQt_5hfhxTxmBhM-9kw12_a9a6FVxLi8CB6GOoAqxmckPU-FMbgSOO_VOc6idN4D9OMbZtSuqXvop-SxL6PkcOUEoc9tK12U81pekBlwKPIcVjmcKnHnMQQ
ca.crt:     1350 bytes
# 浏览器访问：https://192.168.131.145:39915


文章标签：
容器服务Kubernetes版
云解析DNS
负载均衡
容器
Kubernetes
Linux
网络安全
关键词：
容器服务Kubernetes版集群
容器服务Kubernetes版部署
容器服务Kubernetes版高可用
部署容器服务Kubernetes版
高可用容器服务Kubernetes版
相关实践学习
通过Ingress进行灰度发布
本场景您将运行一个简单的应用，部署一个新的应用用于新的发布，并通过Ingress能力实现灰度发布。
容器应用与集群管理
欢迎来到《容器应用与集群管理》课程，本课程是“云原生容器Clouder认证“系列中的第二阶段。课程将向您介绍与容器集群相关的概念和技术，这些概念和技术可以帮助您了解阿里云容器服务ACK/ACK Serverless的使用。同时，本课程也会向您介绍可以采取的工具、方法和可操作步骤，以帮助您了解如何基于容器服务ACK Serverless构建和管理企业级应用。 学习完本课程后，您将能够： 掌握容器集群、容器编排的基本概念 掌握Kubernetes的基础概念及核心思想 掌握阿里云容器服务ACK/ACK Serverless概念及使用方法 基于容器服务ACK Serverless搭建和管理企业级网站应用
chen2ha
目录
相关文章
阿里云基础设施.
|
8天前
|
Prometheus Kubernetes 监控
OpenAI故障复盘 - 阿里云容器服务与可观测产品如何保障大规模K8s集群稳定性
聚焦近日OpenAI的大规模K8s集群故障，介绍阿里云容器服务与可观测团队在大规模K8s场景下我们的建设与沉淀。以及分享对类似故障问题的应对方案：包括在K8s和Prometheus的高可用架构设计方面、事前事后的稳定性保障体系方面。
阿里云基础设施.
75 15
蓝易云
|
6天前
|
Kubernetes Ubuntu 网络安全
ubuntu使用kubeadm搭建k8s集群
通过以上步骤，您可以在 Ubuntu 系统上使用 kubeadm 成功搭建一个 Kubernetes 集群。本文详细介绍了从环境准备、安装 Kubernetes 组件、初始化集群到管理和使用集群的完整过程，希望对您有所帮助。在实际应用中，您可以根据具体需求调整配置，进一步优化集群性能和安全性。
蓝易云
39 12
游客7j4h55yr2epui
|
13天前
|
存储 Kubernetes 容器
K8S部署nexus
该配置文件定义了Nexus 3的Kubernetes部署，包括PersistentVolumeClaim、Deployment和服务。PVC请求20Gi存储，使用NFS存储类。Deployment配置了一个Nexus 3容器，内存限制为6G，CPU为1000m，并挂载数据卷。Service类型为NodePort，通过30520端口对外提供服务。所有资源位于`nexus`命名空间中。
游客7j4h55yr2epui
64 8
栈江湖
|
10天前
|
Kubernetes 网络协议 应用服务中间件
Kubernetes Ingress：灵活的集群外部网络访问的利器
《Kubernetes Ingress：集群外部访问的利器-打造灵活的集群网络》介绍了如何通过Ingress实现Kubernetes集群的外部访问。前提条件是已拥有Kubernetes集群并安装了kubectl工具。文章详细讲解了Ingress的基本组成（Ingress Controller和资源对象），选择合适的版本，以及具体的安装步骤，如下载配置文件、部署Nginx Ingress Controller等。此外，还提供了常见问题的解决方案，例如镜像下载失败的应对措施。最后，通过部署示例应用展示了Ingress的实际使用方法。
栈江湖
28 2
弹性计算-百晓生
|
22天前
|
Kubernetes 容灾 调度
阿里云 ACK 高可用稳定性最佳实践
本文整理自2024云栖大会刘佳旭的演讲，主题为《ACK高可用稳定性最佳实践》。文章探讨了云原生高可用架构的重要性，通过Kubernetes的高可用案例分析，介绍了ACK在单集群高可用架构设计、产品能力和最佳实践方面的方法，包括控制面和数据面的高可用策略、工作负载高可用配置、企业版容器镜像服务高可用配置等内容，旨在帮助企业构建更加可靠和高效的应用运行环境。
弹性计算-百晓生
79 5
弹性计算-百晓生
|
22天前
|
存储 Kubernetes 关系型数据库
阿里云ACK备份中心，K8s集群业务应用数据的一站式灾备方案
本文源自2024云栖大会苏雅诗的演讲，探讨了K8s集群业务为何需要灾备及其重要性。文中强调了集群与业务高可用配置对稳定性的重要性，并指出人为误操作等风险，建议实施周期性和特定情况下的灾备措施。针对容器化业务，提出了灾备的新特性与需求，包括工作负载为核心、云资源信息的备份，以及有状态应用的数据保护。介绍了ACK推出的备份中心解决方案，支持命名空间、标签、资源类型等维度的备份，并具备存储卷数据保护功能，能够满足GitOps流程企业的特定需求。此外，还详细描述了备份中心的使用流程、控制台展示、灾备难点及解决方案等内容，展示了备份中心如何有效应对K8s集群资源和存储卷数据的灾备挑战。
弹性计算-百晓生
52 5
DevOps和k8s全栈技术
|
缓存 Kubernetes 数据安全/隐私保护
k8s1.18多master节点高可用集群安装-超详细中文官方文档
k8s1.18多master节点高可用集群安装-超详细中文官方文档
DevOps和k8s全栈技术
560 0
鱼找水需要时间
|
8月前
|
Kubernetes 负载均衡 监控
Kubernetes高可用集群二进制部署（一）主机准备和负载均衡器安装
Kubernetes高可用集群二进制部署（一）主机准备和负载均衡器安装
鱼找水需要时间
193 0
DevOps和k8s全栈技术
|
Kubernetes Linux 网络安全
k8s1.18高可用集群安装-超详细中文官方文档
k8s1.18高可用集群安装-超详细中文官方文档
DevOps和k8s全栈技术
395 0
礁之
|
数据采集 弹性计算 Prometheus
Kubernetes-1.18.4二进制高可用安装（下）
Kubernetes-1.18.4二进制高可用安装（下）
礁之
96 0
Kubernetes-1.18.4二进制高可用安装（下）

热门文章

最新文章

  • 1
    《docker高级篇（大厂进阶）：7.Docker容器监控之CAdvisor+InfluxDB+Granfana》包括：原生命令、是什么、compose容器编排，一套带走
  • 2
    二进制安装Kubernetes（k8s）v1.32.0
  • 3
    《docker高级篇（大厂进阶）：5.Docker-compose容器编排》包括是什么能干嘛去哪下、Compose核心概念、Compose使用三个步骤、Compose常用命令、Compose编排微服务
  • 4
    K8S 拉取私有仓库镜像
  • 5
    《docker高级篇（大厂进阶）：5.Docker-compose容器编排》包括是什么能干嘛去哪下、Compose核心概念、Compose使用三个步骤、Compose常用命令、Compose编排微服务
  • 6
    阿里云 ACK FinOps成本优化最佳实践
  • 7
    阿里云 ACK 高可用稳定性最佳实践
  • 8
    云原生入门与实践：Kubernetes的简易部署
  • 9
    赋能加速AI应用交付，F5 BIG-IP Next for Kubernetes方案解读
  • 10
    阿里云ACK容器服务生产级可观测体系建设实践
  • 1
    Kubernetes学习-深入Pod篇(一) 创建Pod，Pod配置文件详解
    678
  • 2
    Kubernetes学习-集群搭建篇(三) Node配置完善和API概述
    89
  • 3
    Kubernetes学习-集群搭建篇(二) 部署Node服务，启动JNI网络插件
    345
  • 4
    Kubernetes学习-集群搭建篇(一) 搭建Master结点
    197
  • 5
    Kubernetes学习-核心概念篇(三) 核心概念和专业术语
    133
  • 6
    Kubernetes详解（九）——资源配置清单创建Pod实战
    130
  • 7
    Kubernetes详解（七）——Service对象部署和应用
    83
  • 8
    Kubernetes 集群的持续监控与性能优化策略
    141
  • 9
    Kubernetes详解（六）——Pod对象部署和应用
    133
  • 10
    Kubernetes详解（五）——Kubernetes核心对象
    104

    • 相关课程

    更多
  • 阿里云 EMR on ACK 实战
  • 阿里云K8S微服务部署案例
  • Kubernetes极速入门
  • Serverless 容器从入门到精通: - Serverless Kubernetes
  • Kubernetes云原生管理实践
  • Kubernetes入门

    • 相关电子书

    更多
  • ACK 云原生弹性方案—云原生时代的加速器
  • ACK集群类型选择最佳实践
  • 企业运维之云原生和Kubernetes 实战

    • 相关实验场景

    更多
  • 在ACK Serverless中部署Stable Diffusion应用
  • 使用ACK-Koordinator部署在离线混部应用
  • 使用ACK Serverless容器化部署大语言模型FastChat
  • 通过EDAS实现K8s微服务应用的金丝雀发布
  • 基于ACK Serverless轻松部署企业级Stable Diffusion
  • 通过Helm CLI部署wordpress到ACK集群

    • 推荐镜像

    更多
  • kubernetes
  • docker-ce
  • ceph
    • 下一篇
    阿里云无影云电脑免费试用，最长可试用3个月