一、Kubernetes快速入门

使用Kubernetes创建Tomcat容器的步骤：

1 、定义服务的RC文件（RepliactionController）

2、将定义好的RC文件发布到k8s集群中

3、创建一个当前服务于kubernetes service关联的SVC文件

4、将定义好的SVC文件发布到k8s集群中

1.1 环境准备

1、关闭CentOS防火墙

systemctl disable firewalld
systemctl stop firewalld

2、更新yum

yum update

3、安装etcd和kubernets

etcd是一个高可用的分布式键值(key-value)数据库，etcd内部采用raft协议作为一致性算法，etcd基于Go语言实现。

yum install -y etcd kubernets

4、启动服务

systemctl start etcd
systemctl start docker
systemctl start kube-apiserver
systemctl start kube-controller-manager
systemctl start kube-scheduler
systemctl start kubelet
systemctl start kube-proxy

如果docker启动失败，请参考(vi /etc/sysconfig/selinux 把selinux后面的改为disabled，重启

一波机器，再重启docker就可以了)

1.2 创建发布RC

1、创建Tomcat对应的RC文件，命名为mytomcat-rc.yaml

apiVersion: v1
kind: ReplicationController
metadata: name: mytomcat
spec: replicas: 2 selector: app: mytomcat template: metadata: labels: app: mytomcat spec: containers: - name: mytomcat image: tomcat:7-jre7ports: - containerPort: 8080

2、将创建好的RC文件发布到k8s集群中

kubectl create -f mytomcat-rc.yaml

然后通过以下命令查看RC的状态信息

kubectl get rc

结果如下，表示创建成功

NAME      DESIRED   CURRENT   READY     AGE
mytomcat    1         1         1         1d

结果如下，表示创建失败

NAME      DESIRED   CURRENT   READY     AGE
mytomcat    1         0         0         1d

创建失败的话，解决方案如下：

编辑 /etc/kubernetes/apiserver 配置文件中 KUBE_ADMISSION_CONTROL 配置项，删除 SecurityContextDeny,ServiceAccount 这两个配置参数，然后保存配置文件
重启kube-apiserver

systemctl restart kube-apiserver

删除已创建RC

kubectl delete -f tomcat-rc.yaml

重新创建RC

kubectl create -f tomcat-rc.yaml

如果输出结果如下所示，而且一直都保持这样状态的话，则说明RC创建完成，但是创建Pod的过程异常

NAME      DESIRED   CURRENT   READY     AGE
mytomcat    1         1         0/1       1d

出现该情况的话通过下面的命令来查看Pod的启动情况

kubectl get pods

如果输出的结果如下所示，则进一步表明是Pod创建过程异常造成的

NAME             READY     STATUS              RESTARTS   AGE
mytomcat-3vr92   0/1       ContainerCreating   0          24m
mytomcat-t7jhd   0/1       ContainerCreating   0          24m

出现该问题的处理方法如下所示：

1、通过如下命令查看Pod启动的详细情况和异常情况

kubectl describe pod mytomcat-3vr92

如果异常提示是由于缺失 /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt 文件造成的 registry.access.redhat.com/rhel7/pod-infrastructure:latest 镜像无法拉取到的话，只需要如下的处理

2、通过yum命令安装缺失文件依赖的服务python-rhsm-certificates，安装命令如下：

yum install -y *rhsm*

3、通过docker命令手动拉取registry.access.redhat.com/rhel7/pod-infrastructure:latest 镜像，命令如下

docker pull registry.access.redhat.com/rhel7/pod-infrastructure:latest

当镜像下载完成，Pod会自动进入Running状态

http://mirror.centos.org/centos/7/os/x86_64/Packages/python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm
rpm2cpio python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm | cpio -iv --to-stdout ./etc/rhsm/ca/redhat-uep.pem | tee /etc/rhsm/ca/redhat-uep.pem
docker pull registry.access.redhat.com/rhel7/pod-infrastructure:latest

1.3 创建发布SVC

1、创建对应的Service服务，命名为mytomcat-svc.yaml

apiVersion: v1
kind: Service
metadata: name: mytomcat
spec: type: NodePortports:- port: 8080nodePort: 30002selector:app: mytomcat

2、将定义好的SVC文件发布到k8s集群中，命令如下：

kubectl create -f mytomcat-svc.yaml

3、查看SVC文件启动情况命令如下：

kubectl describe svc mytomcat

输出结果如下：

Name:                mytomcat
Namespace:          default
Labels:             <none>
Selector:           app=mytomcat
Type:               NodePort
IP:                 10.254.72.123
Port:               <unset>   8080/TCP
NodePort:           <unset>   30002/TCP
Endpoints:          172.17.0.2:8080,172.17.0.3:8080
Session Affinity:   None
No events.

1.4 查看容器运行情况

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-x4ZRmKnd-1593176391291)(assets/1593174473066.png)]

1.5 访问测试

访问地址： http://192.168.19.121:30002/

结果如下则表示服务创建成功

如果出现下面的结果，则表示tomcat出现问题：

1、进入创建的Tomcat容器当中

docker exec -it 668343b0fd55(容器id) /bin/bash

2、查看当前目录文件，并且进入webapps文件夹中

ls -l

显示total 0，问题就出在这里，webapps文件夹下没有东西

3、将 webapps.dist文件夹下的内容复制到给webapps文件夹

mv webapps.dist webapps

4、重新访问tomcat，成功

当中

docker exec -it 668343b0fd55(容器id) /bin/bash