k8s搭建集群

使用mimikube搭建集群

• minikube搭建集群: http://docs.kubernetes.org.cn/126.html
• minikube driver: 本机使用none;
• 代理服务起设置: 以下两种方式

    minikube start --vm-driver=none --image-repository=registry.cn-hangzhou.aliyuncs.com/google_containers
    minikube start --image-repository='registry.aliyuncs.com/google_containers'

• 停止集群:

 minikube stop

• 删除集群:

minikube delete

• coredns启动失败:
  https://blog.csdn.net/qq_40806970/article/details/99845808

docker镜像服务器(也可以使用第三方镜像服务器):

• 拉取启动本地镜像服务器:

  docker pull docker.io/registry
  docker run -d -p 5000:5000 --restart=always --name="docker-image" --hostname="docker-image" -v /data/docker-image:/registry -e REGISTRY_STORAGE_FILESYSTEM_ROOTDIRECTORY=/registry registry

• push docker镜像服务器:
  此镜像服服务器地址将在k8s的Yaml文件中使用

docker tag kes-service:v0.1 10.152.44.24:5000/kes-service:v0.1
docker push 10.152.44.24:5000/kes-service:v0.1

k8s服务部署和启动

kes-deployment.yml

apiVersion: v1
kind: Service
metadata:
  name: kesapp
  labels:
    app: kesapp
spec:
  type: NodePort
  ports:
    - port: 30001
      targetPort: 30001
      nodePort: 30001
#      protocol: TCP
#      name: http
  selector:
    app: kesapp

#  externalIPs:
#    - 10.152.44.24

---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: kesapp
  namespace: default
spec:
  replicas: 2 # 声明副本数目
  revisionHistoryLimit: 3 # 保留历史版本
  selector: # 选择器
    matchLabels: # 匹配标签
      app: kesapp
      version: stable
  strategy: # 策略
    rollingUpdate: # 滚动更新
      maxSurge: 30% # 最大额外可以存在的副本数，可以为百分比，也可以为整数
      maxUnavailable: 30% # 示在更新过程中能够进入不可用状态的 Pod 的最大值，可以为百分比，也可以为整数
    type: RollingUpdate # 滚动更新策略
  template: # 模版
    metadata: # 资源的元数据/属性
      annotations: # 自定义注解列表
        sidecar.istio.io/inject: "false" # 自定义注解名字
      labels: # 设定资源的标签
        app: kesapp
        version: stable
    spec: # 资源规范字段
      containers:
        - name: kes-service # 容器的名字
          image: 10.152.44.24:5000/kes-service:v0.1 # 容器使用的镜像地址
          imagePullPolicy: Never # 每次Pod启动拉取镜像策略，三个选择 Always、Never、IfNotPresent
          # Always，每次都检查；Never，每次都不检查（不管本地是否有）；IfNotPresent，如果本地有就不检查，如果没有就拉取
          resources: # 资源管理
            limits: # 最大使用
              cpu: 3000m # CPU，1核心 = 1000m
              memory: 500Mi # 内存，1G = 1000Mi
            requests:  # 容器运行时，最低资源需求，也就是说最少需要多少资源容器才能正常运行
              cpu: 1000m
              memory: 300Mi
          livenessProbe: # pod 内部健康检查的设置
            httpGet: # 通过httpget检查健康，返回200-399之间，则认为容器正常
              path: /health # URI地址
              port: 30001 # 端口
              scheme: HTTP # 协议
              # host: 127.0.0.1 # 主机地址
            initialDelaySeconds: 1 # 表明第一次检测在容器启动后多长时间后开始
            timeoutSeconds: 5 # 检测的超时时间
            periodSeconds: 30 # 检查间隔时间
            successThreshold: 1 # 成功门槛
            failureThreshold: 5 # 失败门槛，连接失败5次，pod杀掉，重启一个新的pod
          readinessProbe: # Pod 准备服务健康检查设置
            httpGet:
              path: /health
              port: 30001
              scheme: HTTP
            initialDelaySeconds: 1
            timeoutSeconds: 5
            periodSeconds: 10
            successThreshold: 1
            failureThreshold: 5

          #也可以用这种方法
          #exec: 执行命令的方法进行监测，如果其退出码不为0，则认为容器正常
          #  command:
          #    - cat
          #    - /tmp/health
          #也可以用这种方法
          #tcpSocket: # 通过tcpSocket检查健康
          #  port: number
          ports:
            - name: http # 名称
              containerPort: 30001 # 容器开发对外的端口
#              protocol: TCP # 协议

• 服务启动:

kubectl apply -f kes-deployment.yml --record

• 查看pod, service, node和pod日志:

 kubectl get pods
 kubectl get service
 kubectl describe pod kesapp-7b78654964-sgl42 #查看pod详细信息
 kubectl logs pod kesapp-6f46f45864-4tlxl #查看pod日志
 kubectl get nodes -o wide #查看node信息

• 单个node直接映射到主机端口,可通过主机端口服务pod:*

kubectl port-forward --address 0.0.0.0 kesapp-55c758d85f-k7tvc 30001:30001

• k8s集群管理:
  把~/.kube/config 修改成集群的config即可

• k8s DNS管理:
  https://kubernetes.io/zh/docs/tasks/administer-cluster/dns-debugging-resolution/

• User "system:serviceaccount:default:default" cannot get resource "endpoints" in API group "" in the namespace "default":
  https://github.com/fabric8io/fabric8/issues/6840#issuecomment-307560275

sudo kubectl create clusterrolebinding default-admin --clusterrole cluster-admin --serviceaccount=default:default

参考文档:

kubernetes官方文档: http://docs.kubernetes.org.cn/475.html
docker官方文档:https://docs.docker.com/get-started/