kubernete部署安装(docker方式)
kubernete部署安装(docker方式)
kubernete简介
Kubernetes是容器集群管理系统,可以实现容器集群的自动化部署、自动扩缩容、维护等功能。
优点:
- 快速部署应用
- 快速扩展应用
- 无缝对接新的应用功能
- 节省资源,优化硬件资源的使用
生产上的作用:
- 多个进程(作为容器运行)协同工作。(Pod)
- 存储系统挂载
- Distributing secrets
- 应用健康检测
- 应用实例的复制
- Pod自动伸缩/扩展
- Naming and discovering
- 负载均衡
- 滚动更新
- 资源监控
- 日志访问
- 调试应用程序
- 提供认证和授权
下载安装
测试环境
service | 配置 | 系统 | 节点 |
---|---|---|---|
devops1 | 4核8g | centos | node |
devops2 | 4核8g | centos | master |
docker安装
Docker version 17.09.0-ce
配置docker-ce的安装源
yum-config-manager \--add-repo \https://download.docker.com/linux/centos/docker-ce.repo
安装
yum install docker-ce
查看版本,安装成功
[root@devops1 ~]# docker -v
Docker version 17.09.0-ce, build afdb6d4
kubernete安装
配置kubernete阿里云的yum源
vi /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
安装kubelet kubeadm kubectl
yum install -y docker kubelet kubeadm kubectl --disableexcludes=kubernetes
kubelet设为开机启动
systemctl enable kubelet
master所需镜像拉取(node不用)
先查看镜像版本https://hub.docker.com/
- mirrorgooglecontainers/kube-apiserver
- mirrorgooglecontainers/kube-controller-manager
- mirrorgooglecontainers/kube-scheduler
- mirrorgooglecontainers/kube-proxy
- mirrorgooglecontainers/pause
- mirrorgooglecontainers/etcd
- coredns/coredns
docker pull mirrorgooglecontainers/kube-apiserver:v1.16.1-beta.0
docker pull mirrorgooglecontainers/kube-controller-manager:v1.15.3
docker pull mirrorgooglecontainers/kube-scheduler:v1.16.0-beta.1
docker pull mirrorgooglecontainers/kube-proxy:v1.16.0-rc.2
docker pull mirrorgooglecontainers/pause:3.1
docker pull mirrorgooglecontainers/etcd:3.3.17-0
docker pull coredns/coredns:1.6.5
把镜像修名字版本修改为kubernete所需要的
不知道所需要什么版本,先执行kubeadm init ***命令,会提示所需版本
docker tag mirrorgooglecontainers/kube-apiserver:v1.16.1-beta.0 k8s.gcr.io/kube-apiserver:v1.16.0
docker tag mirrorgooglecontainers/kube-controller-manager:v1.15.3 k8s.gcr.io/kube-controller-manager:v1.16.0
docker tag mirrorgooglecontainers/kube-scheduler:v1.16.0-beta.1 k8s.gcr.io/kube-scheduler:v1.16.0
docker tag mirrorgooglecontainers/kube-proxy:v1.16.0-rc.2 k8s.gcr.io/kube-proxy:v1.16.0
docker tag mirrorgooglecontainers/pause:3.1 k8s.gcr.io/pause:3.1
docker tag mirrorgooglecontainers/etcd:3.3.17-0 k8s.gcr.io/etcd:3.3.17-0
docker tag coredns/coredns:1.6.5 k8s.gcr.io/coredns:1.6.5
删除原镜像
docker rmi mirrorgooglecontainers/kube-apiserver:v1.16.1-beta.0
docker rmi mirrorgooglecontainers/kube-controller-manager:v1.15.3
docker rmi mirrorgooglecontainers/kube-scheduler:v1.16.0-beta.1
docker rmi mirrorgooglecontainers/kube-proxy:v1.16.0-rc.2
docker rmi mirrorgooglecontainers/pause:3.1
docker rmi mirrorgooglecontainers/etcd:3.3.17-0
docker rmi coredns/coredns:1.6.5
初始化master环境
kubeadm init --kubernetes-version v1.16.0 --pod-network-cidr 10.244.0.0/16 --ignore-preflight-errors=all
# --kubernetes-version: 用于指定 k8s版本
# --pod-network-cidr:用于指定Pod的网络范围。
# --ignore-preflight-errors:忽略报错
初始化成功后,跟据提示添加配置
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
记录token(node服务器执行,node添加到master中
)
kubeadm join 121.196.246.30:6443 --token 9pcze6.5i52boymmfau3cej --discovery-token-ca-cert-hash sha256:c74f8feade9fc343647eb3f1a4f040b32b57f3cd9d9989615ffad35ab0494ec4
开启master创建pod功能(默认情况下master是不允许创建pod的)
kubectl taint nodes --all node-role.kubernetes.io/master-
安装网络插件
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
查看master是否部署成功
kubectl get nodes
状态为Ready表示成功
如果为NoReady,去查看哪些pod失败
kubectl get pod -A
Running状态为成功,kubectl describe pod kube-proxy-pg69r -n kube-system
查看失败原因,解决后删除podkubectl delete pod PodName -n kube-system
就可以了
node环境部署
docker和kubernete安装完成后执行master生成的join命令就行了(默认token失效时间为24个小时,join没反应可以在master上创建个新token试试kubeadm token create
, 查看CA token openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'
,再join就可以了)
kubeadm join 121.196.246.30:6443 --token 9pcze6.5i52boymmfau3cej --discovery-token-ca-cert-hash sha256:c74f8feade9fc343647eb3f1a4f040b32b57f3cd9d9989615ffad35ab0494ec4
master 上执行kubectl get nodes
验证是否加入成功
[root@devops2 ~]# kubectl get nodes
NAME STATUS ROLES AGE VERSION
devops2 Ready master 4d23h v1.16.3
devops1 Ready <none> 3d4h v1.16.3
测试集群部署
kubectl apply -f demo.yaml
查看是否成功
pod配置解析
# yaml格式的pod定义文件完整内容:
apiVersion: v1 #必选,版本号,例如v1
kind: Pod #必选,Pod
metadata: #必选,元数据name: string #必选,Pod名称namespace: string #必选,Pod所属的命名空间labels: #自定义标签- name: string #自定义标签名字annotations: #自定义注释列表- name: string
spec: #必选,Pod中容器的详细定义containers: #必选,Pod中容器列表- name: string #必选,容器名称image: string #必选,容器的镜像名称imagePullPolicy: [Always | Never | IfNotPresent] #获取镜像的策略 Alawys表示下载镜像 IfnotPresent表示优先使用本地镜像,否则下载镜像,Nerver表示仅使用本地镜像command: [string] #容器的启动命令列表,如不指定,使用打包时使用的启动命令args: [string] #容器的启动命令参数列表workingDir: string #容器的工作目录volumeMounts: #挂载到容器内部的存储卷配置- name: string #引用pod定义的共享存储卷的名称,需用volumes[]部分定义的的卷名mountPath: string #存储卷在容器内mount的绝对路径,应少于512字符readOnly: boolean #是否为只读模式ports: #需要暴露的端口库号列表- name: string #端口号名称containerPort: int #容器需要监听的端口号hostPort: int #容器所在主机需要监听的端口号,默认与Container相同protocol: string #端口协议,支持TCP和UDP,默认TCPenv: #容器运行前需设置的环境变量列表- name: string #环境变量名称value: string #环境变量的值resources: #资源限制和请求的设置limits: #资源限制的设置cpu: string #Cpu的限制,单位为core数,将用于docker run --cpu-shares参数memory: string #内存限制,单位可以为Mib/Gib,将用于docker run --memory参数requests: #资源请求的设置cpu: string #Cpu请求,容器启动的初始可用数量memory: string #内存清楚,容器启动的初始可用数量livenessProbe: #对Pod内个容器健康检查的设置,当探测无响应几次后将自动重启该容器,检查方法有exec、httpGet和tcpSocket,对一个容器只需设置其中一种方法即可exec: #对Pod容器内检查方式设置为exec方式command: [string] #exec方式需要制定的命令或脚本httpGet: #对Pod内个容器健康检查方法设置为HttpGet,需要制定Path、portpath: stringport: numberhost: stringscheme: stringHttpHeaders:- name: stringvalue: stringtcpSocket: #对Pod内个容器健康检查方式设置为tcpSocket方式port: numberinitialDelaySeconds: 0 #容器启动完成后首次探测的时间,单位为秒timeoutSeconds: 0 #对容器健康检查探测等待响应的超时时间,单位秒,默认1秒periodSeconds: 0 #对容器监控检查的定期探测时间设置,单位秒,默认10秒一次successThreshold: 0failureThreshold: 0securityContext:privileged: falserestartPolicy: [Always | Never | OnFailure] #Pod的重启策略,Always表示一旦不管以何种方式终止运行,kubelet都将重启,OnFailure表示只有Pod以非0退出码退出才重启,Nerver表示不再重启该PodnodeSelector: obeject #设置NodeSelector表示将该Pod调度到包含这个label的node上,以key:value的格式指定imagePullSecrets: #Pull镜像时使用的secret名称,以key:secretkey格式指定- name: stringhostNetwork: false #是否使用主机网络模式,默认为false,如果设置为true,表示使用宿主机网络volumes: #在该pod上定义共享存储卷列表- name: string #共享存储卷名称 (volumes类型有很多种)emptyDir: {} #类型为emtyDir的存储卷,与Pod同生命周期的一个临时目录。为空值hostPath: string #类型为hostPath的存储卷,表示挂载Pod所在宿主机的目录path: string #Pod所在宿主机的目录,将被用于同期中mount的目录secret: #类型为secret的存储卷,挂载集群与定义的secre对象到容器内部scretname: string items: - key: stringpath: stringconfigMap: #类型为configMap的存储卷,挂载预定义的configMap对象到容器内部name: stringitems:- key: stringpath: string
kubernete部署安装(docker方式)相关推荐
- linux运行dock打包的镜像,Linux部署之Docker方式部署项目
Linux部署之Docker方式部署项目 1. 使用Docker对前端vue项目进行部署 1.1 环境准备 服务器或者虚拟机上先安装好Nginx和相关配置 docker pull nginx 拉去最新 ...
- docker版本包 乌班图_Ubuntu安装Docker方式一:软件包安装
0.卸载旧版本Docker 安装前需要先卸载老版本的Docker. sudo apt-get remove docker docker-engine docker.io containerd runc ...
- openGauss 学习环境部署(docker方式),并使用dbeaver进行连接
1.下载opengauss docker镜像 //搜索opengauss镜像源. [root@mongodb ~]# docker search opengauss INDEX NAME DESCRI ...
- Redash -- Redash部署安装docker版
向导 官网 1.环境准备 1.1 安装docker和docker-compose 1.2 安装nodejs和npm 2.安装Redash 官网 主页 Developer Guide github 讨论 ...
- docker安装elasticsearch_Elasticsearch amp; Kibana 部署安装 (Docker)
为什么要使用 Docker来部署 Elasticsearch 和 Kibana 呢,传统使用软件在操作系统上安装和配置的方法过于繁琐,并且受一些跨平台的约束,例如Mac.Windows.Linux等, ...
- 【沉浸式腾讯云服务器部署安装docker】
重置密码 sudo passwd root [lighthouse@VM-12-2-centos ~]$ sudo passwd root Changing password for user roo ...
- Docker+Redis镜像的原理以及部署安装(超详解附截图)
文章来源:公众号-智能化IT系统. 一. DOCKER介绍 Docker简介 (1)Docker 是一个开源的应用容器引擎,基于 Go 语言,并遵从Apache2.0协议开源. (2)Docker 可 ...
- MAC M1安装docker并拉取mysql镜像
MAC M1安装docker并拉取mysql镜像 inter芯片和m1芯片安装docker方式些许不同,本次我只记录m1安装docker和拉取镜像 Docker常用命令 拉取镜像:docker pul ...
- docker学习-1CentOS安装Docker CE
1 moby.docker-ce与docker-ee docker原是一个开源项目,主要由docker公司维护,2017年年初,docker公司将原先的docker项目改名为moby,并创建了dock ...
最新文章
- IO流 字符流 字节流 缓冲流 文件的复制
- axios与ajax区别
- tensorflow中的tf.summary.image
- 在Android Studio进行“简单配置”单元测试(Android Junit)
- VIP到131970年过期就离谱~
- 用word发布CSDN文章
- 快速查询ABAP transport request lock status
- ArcGIS实验教程——实验三十七:基于ArcGIS的太阳辐射分析案例教程
- 2021年95后“他经济”研究报告
- Qt笔记-QTcpSocket跨线程调用(官方推荐方法,非百度烂大街方法)
- ubuntu环境下redis的安装配置
- JAVA生产者消费者的实现
- Bailian4047 全排列【全排列】
- Selenium2+python自动化6-八种元素元素定位(Firebug和firepath)
- H5动画实现简单的转盘抽奖。
- 基于C#的词法分析关键字识别与变色
- 编写TaskMgr.exe的时候学习的知识点
- 【Android】APK应用安装过程源码解析
- 查询mysql的版本
- 单身公寓app开发,年轻人的租房首选
热门文章
- 计算机木马的危害有哪些?
- java基于springboot的健身房课程预约平台
- javafx_scenebuilder-2_0-windows.msi 百度云盘下载
- 基于车位号码的地下停车场蒙特卡洛定位系统
- 初识 PS CS6(十)___用操控变形修改图像
- LeetCode 862 题解
- 饥荒联机版自建服务器视频,饥荒联机版服务器怎么搭建?饥荒联机版服务器建立图文教程 四、配置目录-游侠网...
- SqlServer列转行查询--Pivot函数
- CSS单/多行文本溢出省略号
- 【mud】item_desc之自定义的函数教程(piggy.c例子解析)