轻松玩转Kubernetes笔记分享

1.2 Kubernetes概述

什么是容器?

·容器为App提供独立的、受控的运行环境，是一种轻量级的操作系统虚拟化。

简单的容器:SandBox(沙盒、沙箱)

容器基本概念

·容器关键概念

―容器

一镜像

容器关键技术

Cgroup

NameSpace

容器时代的“双城记”

Docker Kubernetes（K8s）

Kubernetes -大海航行的舵手

K8s集群主要包括两个部分:Master节点（管理节点)和Node节点(计算节点)

Master节点主要还是负责管理和控制。Node节点是工作负载节点，里面是具体的容器。

Master节点

Master节点提供的集群控制，对集群做出全局性决策，例如调度等。通常在master节点上不运行用户容器。

Master节点包括API Server、Scheduler、Controller manager、etcd。

API Server :整个系统的对外接口

Scheduler:集群内部的资源进行调度

Controller Manager:负责管理控制器

etcd : Kubernetes的后端存储

Node节点

节点组件运行在每一个Node节点上，维护运行的pod并提供kubernetes运行时环境。

Node节点包括Pod、Docker、kubelet、kube-proxy、Fluentd、kube-dns (可选

Pod是K8s最小单位

Pod : Kubernetes最基本的操作单元

Docker :创建容器;

Kubelet:负责监视指派到它所在Node上的Pod，包括创建、修改、监控、删除等;

Kube-proxy∶负责为Pod对象提供代理

Fluentd:主要负责日志收集、存储与查询。

Master节点和Node节点交互

2.%2 Kubernetes云上环境搭建

CCE-基于开源K8S、 Docker技术的企业级容器服务

云容器引擎(Cloud Container Engine,CCE）是基于业界主流的Docker和Kubernetes开源技术构建的容器服务，提供众多契合企业大规模容器集群场景的功能，在系统可靠性、高性能、开源社区兼容性等多个方面具有独特的优势，满足企业在构建容器云方面的各种需求。

CCE优势：高性能、简单易用、安全可靠、开放兼容

怎么管理K8s集群

图形化WEB-UI 华为云CCE控制台、官方Dashboard

命令行Kubectl i

WebTerminal 管理员并发用户少

Node+EIP 管理员并发用户多

华为云Kubernetes环境快速搭建架构

CE快该束物建Kubernetes

Kubernetes的访问

VPC:提供网络环境

EIP:访问公网

ECS:弹性云主机

CCE:创建K8s集群

Kubernetes环境管理

1. 进行Kubectl及配置文件下载

2. 下载kubectl和kubectl配置文件 kubeconfig.json和kubectl

3. Kubectl客户端服务器购买

4. 集群中管理节点安全组设置

5. 安装和使用kubectl

使用Kubernetes只需一个部署文件，使用一条命令就可以部署多层容器(前端，后台等)的完整集群:

$kubectl create -f single-config-file.yamlkubectl是和Kubernetes API交互的命令行程序。

1.3 Kubernetes核心概念

Kubernetes最小管理单元-POD

Pod是Kubernetes管理的最小基础单元。

一个Pod中封装了︰

一个或多个紧耦合的应用容器

存储资源

独立的IP

容器运行的选项

相同Pod中的任何容器都将共享相同的名称空间和本地网络。容器可以很容易地与其他容器在相同的容器中进行通信

实践1:POD的创建和管理

1.POD定义文件的上传

通过winscp将下载的附件中的yml文件上传至客户端服务器目录并查看;

2.创建POD

kubectl apply -f POD-1Containeryml

3.POD的管理

指定POD运行到指定的NODE上

kubectl apply -f POD-NodeSelector.yml

4.POD的删除

kubectl get pod

kubectl delete pod nginx

有状态应用和无状态应用

无有状态应用

无状态服务，易于部署且易于扩展。如果流量上升，则只需添加更多的负载平衡;上游容器镜像和基础架构中正在运行的容器其实几乎没有区别;

可以随时被替代,而且容器实例切换过程中几乎不需要耗费“切换成本”。

有状态应用

有状态的服务，从部署开始，这些容器就开始与上游镜像不同了，时间越长它们的差异越大;

每个运行的应用程序都至少有—个小状态(差异)，但对于“无状态”应用程序来说，状态(差异)很小，而且可以进行快速替换。

无状态应用控制器– Deployment

ReplicationController 无状态应用的高可靠 ReplicaSets 无状态应用的高可靠应用的滚动发布 Deployment

实践2:Deployment的创建和管理

1.创建deployment

kubectl apply -f deployment.yml

2.查看POD

kubectl get pod

3.手动删除POD

kubbectl delete pod nginx-deployment-67d4b848b4-sghfq

4.扩展Deployment数量

kubectl scale deployment.v1.apps/nginx-deployment --replicas=4

kubectl get pod

5.查看deployment状态和数量

有状态应用控制器- StatefulSet

如果部署的应用满足右侧一个或多个部署需求则建议使用StatefulSet。

在具有以下特点时使用StatefulSets·稳定性，唯一的网络标识符

·稳定性，持久化存储

·有序的部署和扩展

·有序的删除和终止

·有序的自动滚动更新

实践3:StatefulSet的创建和管理

1.在Winscp将StatefulSet定义文件statefulset.yml上传至ecs-k8s。

2.通过以下命令创建StatefulSet。

kubetcl apply -f statefulset.yml

3.通过以下命令查看POD数量和名称

kubectl get pod

4.手动删除名称为web-0的POD。

kubectl delete pod web-0

5.再次查看POD。

kubectl get pod

系统应用控制器- DaemonSet

DaemonSet能够让所有或者特定的Node节点运行一个pod。当节点加入到kubernetes集群中，pod会被( DaemonSet ) 调度到该节点上运行。当节点从kubernetes集群中被移除，( DaemonSet )调度的pod会被移除。

运行日志采集器在每个Node上，例如fluentd ,logstash

运行监控的采集端在每个Node，例如prometheusnode exporter , collectd等

每个Node上运行一个分布式存储的守护进程，例如glusterd , ceph

适合场景：在一个区域的Node上都运行一个守护进程

实践4:DaemonSet的创建和管理

1. 在winscp中上传daemonset.yml文件至ecs-k8s

2. 查看kube-system命令空间中的DaemonSetkubectl get ds -n kube-system

3. 创建daemonset

kubectl apply -f daemonset.yml

4.再次查看kube-system中的DaemonSet

kubectl get ds -n kube-system

5.在CCE中购买节点

6.查看各个DaemonSet实例数

kubectl get ds -n kube-system

临时任务控制器–Job

我们经常需要进行批量数据处理和分析，以及按照时间进行调度执行。可以在Kubenrtes中

使用容器技术完成，使用Job和CronJob来执行。

Job负责批处理任务，即仅执行一次的任务，它保证批处理任务的一个或多个Pod成功结束。

CronJob是基于调度的Job执行将会自动产生多个job，调度格式参考Linux的cron系统。

实践5:Jobs创建和管理

1. winscp将Job.yml上传

2. 运行Job

kubectl apply -f Job. Yml

3.查看job运行状态

kubectl get job

4.查看此Job的输出

kubectl get pod

kubectl logs pi-c5pgr

应用访问- Service

Kubernetes应用间互访- Cluster IP

Kubernetes集群外互访–NodePort

公网访问- LoadBalancer

实践6 : Service的创建和管理

1.上传的deployment文件创建Deployment

kubectl apply -f deployment. Yml

2.创建NodePort类型的Service并查看

kubectl expose deployment nginx-deployment-type=NodePort

kubectl get service

3. 通过curl命令验证网站

kubectl get node

4.url 192.168.0.227:32465

5.华为云控制台查看其中一个kubernetes Node绑定的公网地址

6.在浏览器中，输入ECS绑定的公网地址+Service的Nodeport

命名空间- NameSpace

作用：Kubernetes可以使用Namespaces(命名空间）创建多个虚拟集群;Namespace为名称提供了一个范围。资源的Names在Namespace中具有唯一性

场景：当团队或项目中具有许多用户时，可以考虑使用Namespace来区分，a如果是少量用户集群，可以不需要考虑使用

Namespace，如果需要它们提供特殊性质时，可以开始使用Namespace。

大多数的Kubernetes中的集群默认会有一个叫default的namespace。实际上，应该是3个:default:你的service和app默认被创建于此。kube-system : kubernetes系统组件使用。kube-public :公共资源使用。

实践7∶命名空间的创建和管理

默认的Nama&pice实践

1. 手动的创建一个NameSpace命名空间并查看

kubectl create namespace test

kubectl get namespace

2.创建一个POD并指定此POD运行在test命名空间ll

kubectl apply-f POD-1Container.yml -namespace=test

3.查看指定命名空间里的POD

kubectl get pod -n test

.创建一个限制CPU和内存大小的NameSpace

kubectl create -f ns-cpu-men.yml -namespace=quota-mem-cpu-example

kubectl get resourcequota mem-cpu-demo -

namespace=quota-mem-cpu-example R--output=yaml

1. （判断题）若需要从客户端机器访问kubernetes集群，可以选择使用kubernetes命令行工具kubectl。

true

false

2. （单选题）Kubernetes管理的最小对象单元是？

Deployment

Pod

ReplicaSet

Container

3. （单选题）如果一组Pod对外提供服务（比如HTTP），它们的IP很有可能发生变化，那么客户端如何找到并访问这个服务？

DaemonSet

Jobs

Namespace

Service

4. （多选题）以下哪些是云容器引擎CCE的优势？

高性能

安全可靠

开放兼容

简单易用

5. （多选题）以下关于NameSpace的说法正确的是？

Kubernetes可以使用Namespaces创建多个虚拟集群

Namespace为名称提供了一个范围

资源的Names在Namespace中不具有唯一性

Kubernetes中的集群默认会有一个叫default的namespace