首页 / K8S / 认识kubernetes（k8s），k8s单节点etcd部署

认识kubernetes（k8s），k8s单节点etcd部署

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了认识kubernetes（k8s），k8s单节点etcd部署，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含7328字，纯文字阅读大概需要11分钟。

内容图文

认识kubernetes（k8s），k8s单节点etcd部署

一、k8s概述
二、单节点etcd部署

一、k8s概述

（一）、k8s简介

1、Kubernetes 是Google在2014年开源的一个容器集群管理系统，Kubernetes简称K8S。
2、K8S用于容器化应用程序的部署，扩展和管理。
3、K8S提供了容器编排，资源调度，弹性伸缩，部署管理，服务发现等-一系列功能。
4、Kubernetes目标是让部署容器化应用简单高效。
官方网站: http://www.kubernetes.io

（二）、k8s特性

1、自我修复
在节点故障时重新启动失败的容器，替换和重新部署，保证预期的副本数量：杀死健康检查失败的容器，并且在未准备好之前不会处理客户端请求，确保线上服务不中断。
2、弹性伸缩
使用命令、UI或者基于CPU使用情况自动快速扩容和缩容应用程序实例，保证应用业务高峰并发时的高可用性；业务低峰时回收资源，以最小成本运行服务。
3、自动部署和回滚
K8S采用滚动更新策略更新应用，一次更新一个Pod，而不是同时删除所有Pod，如果更新过程中出现问题，将回滚更改，确保业务升级不受影响。
4、服务发现和负载均衡
K8S为多个容器提供一个统一访问入口 (内部IP地址和一个DNS名称)，并且负载均衡关联的所有容器，使得用户无需考虑容器IP问题。
5、机密和配置管理
管理机密数据和应用程序配置，而不需要把敏感数据暴露在镜像里，提高敏感数据安全性。并可以将一些常用的配置存储在K8S中，方便应用程序使用。
6、存储编排
挂载外部存储系统，无论是来自本地存储，公有云(如AWS)，还是网络存储 (如NFS、GlusterFS、 Ceph)都作为集群资源的一部分使用，极大提高存储使用灵活性。
7、批处理
提供一次性任务，定时任务；满足批量数据处理和分析的场景。

（三）、k8s群集架构与组件

认识kubernetes（k8s），k8s单节点etcd部署 - 文章图片
master 组件
kube-apiserver
Kubernetes API,集群的统一入口，各组件协调者，以RESTful API提供接口服务，所有对象资源的增删改查和监听操作都交给APIServer处理后再提交给Etcd存储。
kube-controller-manager
处理集群中常规后台任务，一个资源对应一个控制器，而ControllerManager就是负责管理这些控制器的。
kube-scheduler
根据调度算法为新创建的Pod选择一个Node节点，可以任意部署可以部署在同一个节点上，也可以部署在不同的节点上。
etcd
分布式键值存储系统，用于保存群集状态数据，比如Pod、Service等对象信息
Node组件
kubelet
kubelet是Master在Node节点上的Agent，管理本机运行容器的生命周期，比如创建容器、Pod挂载数据卷、下载secret、获取容器和节点状态等工作。kubelet将每个Pod转换成一组容器
kube-proxy
在Node节点上实现Pod网络代理，维护网络规则和四层负载均衡工作
docker或rocket
容器引擎，运行容器

（四）、k8s核心概念

1、Pod
最小部署单元
一组容器的集合
一个Pod中的容器共享网络命名空间
Pod是短暂的
2、Controllers
ReplicaSet：确保预期的Pod副本数量
Deployment：无状态应用部署
StatefulSet：有状态应用部署
DaemonSet：确保所有Node运行同一个Pod
Job: 一次性任务
Cronjob：定时任务
3、Service
防止Pod失联
定义一组Pod的访问策略
4、Label：标签，附加到某个资源上，用于关联对象、查询和筛选
5、Namespaces：命名空间，将对象逻辑上隔离
6、Annotations：注释

（五）、k8s三种部署方式

1、minikube
Minikube是一个工具，可以在本地快速运行一个单点的Kubernetes，仅用于尝试Kubernetes或日常开发的用户使用
2、kubeadm
Kubeadm也是一个工具，提供kubeadm init 和kubeadm join，用于快速部署Kubernetes群集
3、二进制包
推荐，从官方下载发行版的二进制包，手动部署每个组件，组成Kubernetes群集
生产环境中使用kubeadm和二进制安装的比较多

二、单节点etcd部署

master主机创建k8s文件夹并上传etcd脚本，下载cffssl官方证书生成工具

[root@master ~]#  mkdir k8s
[root@master ~]# cd k8s
[root@master k8s]# rz -E	#上传etcd脚本
rz waiting to receive.
[root@master k8s]# ls
etcd-cert.sh  etcd.sh
[root@master k8s]# mkdir etcd-cert
[root@master k8s]# mv etcd-cert.sh etcd-cert
#下载证书制作工具
[root@master k8s]# vim cfssl.sh
curl -L https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -o /usr/local/bin/cfssl
curl -L https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 -o /usr/local/bin/cfssljson
curl -L https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 -o /usr/local/bin/cfssl-certinfo
chmod +x /usr/local/bin/cfssl /usr/local/bin/cfssljson /usr/local/bin/cfssl-certinfo
#下载cfssl官方包
[root@master k8s]# bash cfssl.sh	#运行下载工具的脚本
[root@master k8s]# ls /usr/local/bin/
cfssl  cfssl-certinfo  cfssljson	
#cfssl：生成证书工具、cfssljson：通过传入json文件生成证书、cfssl-certinfo查看证书信息

制作证书

[root@localhost k8s]# cd etcd-cert/
cat > ca-config.json <<EOF			#定义ca证书
{
  "signing": {
    "default": {
      "expiry": "87600h"
    },
    "profiles": {
      "www": {
         "expiry": "87600h",
         "usages": [
            "signing",
            "key encipherment",
            "server auth",
            "client auth"     
        ]  
      } 
    }         
  }
}
EOF 

cat > ca-csr.json <<EOF 			#实现证书签名
{   
    "CN": "etcd CA",
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "Beijing",
            "ST": "Beijing"
        }
    ]
}
EOF

cfssl gencert -initca ca-csr.json | cfssljson -bare ca -     #生产证书，生成ca-key.pem  ca.pem

cat > server-csr.json <<EOF							#指定etcd三个节点之间的通信验证
{
    "CN": "etcd",
    "hosts": [
    "192.168.229.101",
    "192.168.229.103",
    "192.168.229.104"
    ],
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "BeiJing",
            "ST": "BeiJing"
        }
    ]
}
EOF
cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=www server-csr.json | cfssljson -bare server				#生成ETCD证书 server-key.pem   server.pem

下载并解压ETCD二进制包，下载地址：https://github.com/etcd-io/etcd/releases

[root@master etcd-cert]# cd ..
[root@master k8s]# rz -E		#上传软件包，和kubernetes-server的软件也一起上传
rz waiting to receive.
[root@master k8s]# ls
etcd-cert  etcd.sh  etcd-v3.3.10-linux-amd64.tar.gz
[root@master k8s]# tar zxvf etcd-v3.3.10-linux-amd64.tar.gz

创建配置文件

[root@master k8s]# mkdir /opt/etcd/{cfg,bin,ssl} -p
[root@master k8s]# ls /opt/etcd/
bin  cfg  ssl
[root@master k8s]# mv etcd-v3.3.10-linux-amd64/etcd etcd-v3.3.10-linux-amd64/etcdctl /opt/etcd/bin/
[root@master k8s]# ls /opt/etcd/bin/
etcd  etcdctl
[root@master k8s]# cp etcd-cert/*.pem /opt/etcd/ssl	#将证书文件复制到刚刚创建的ssl目录
[root@master k8s]# ls /opt/etcd/ssl
ca-key.pem  ca.pem  server-key.pem  server.pem

进入卡住状态等待其他节点加入

[root@localhost k8s]# bash etcd.sh etcd01 192.168.229.101 etcd02=https://192.168.229.103:2380,etcd03=https://192.168.229.104:2380		#进入卡住状态等待其他节点加入

拷贝证书和启动脚本到两个工作节点

[root@master ~]# scp -r /opt/etcd/ root@192.168.229.103:/opt
[root@master ~]# scp -r /opt/etcd/ root@192.168.229.104:/opt
[root@master ~]# scp /usr/lib/systemd/system/etcd.service root@192.168.229.103:/usr/lib/systemd/system/
[root@master ~]# scp /usr/lib/systemd/system/etcd.service root@192.168.229.104:/usr/lib/systemd/system/

node1和node2修改etcd配置文件，修改相应的名称和IP地址

[root@node1 ~]# vim /opt/etcd/cfg/etcd 
#[Member]
ETCD_NAME="etcd02"			#分别修改为etcd02和etcd03
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="https://192.168.229.103:2380"		#从这行开始的四行指向自己的IP地址
ETCD_LISTEN_CLIENT_URLS="https://192.168.229.103:2379"

#[Clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://192.168.229.103:2380"
ETCD_ADVERTISE_CLIENT_URLS="https://192.168.229.103:2379"
ETCD_INITIAL_CLUSTER="etcd01=https://192.168.229.101:2380,etcd02=https://192.168.229.103:2380,etcd23=https://192.168.229.104:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"
#node2上与node1修改一样的地方
[root@node1 ~]# systemctl start etcd
[root@node1 ~]# systemctl status etcd

检查群集状态(需要在有证书的目录下使用此命令)

[root@localhost ~]# cd /opt/etcd/ssl
[root@localhost ~]# /opt/etcd/bin/etcdctl --ca-file=ca.pem --cert-file=server.pem --key-file=server-key.pem --endpoints="https://192.168.229.101:2379,https://192.168.229.103:2379,https://192.168.229.104:2379" cluster-health

内容总结

以上是互联网集市为您收集整理的认识kubernetes（k8s），k8s单节点etcd部署全部内容，希望文章能够帮你解决认识kubernetes（k8s），k8s单节点etcd部署所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1004896.html

来源：【匿名】

【上一篇】K8S入门学习笔记第七天，service意义，service类型，svc代理模式，Ingress域名访问测试【下一篇】关于k8s部署php镜像实例

更多 ►

【认识kubernetes（k8s），k8s单节点etcd部署】教程文章相关的互联网学习教程文章

K8S(十)——验证kubernetes集群【代码】

一、在一个节点配置资源清单[root@sx7-22 ~]# vim nginx-ds.yamlapiVersion: extensions/v1beta1 kind: DaemonSet metadata:name: nginx-ds spec:template:metadata:labels:app: nginx-dsspec:containers:- name: my-nginximage: harbor.od.com/public/nginx:v1.7.9ports:- containerPort: 80二、配置和检查[root@sx7-22 ~]# kubectl create -f nginx-ds.yaml daemonset.extensions/nginx-ds created [root@sx7-22 ~]# kubectl get...

kubeadm安装k8s及依赖包conntrack、kubernetes-cni

docker已默认安装成功。1.配置阿里云kubeadm的yum源：cat /etc/yum.repos.d/kubernets.repo[kubernetes]name=Kubernetesbaseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64enabled=1gpgcheck=02.开始安装：yum -y install kubelet kubeadm kubectl --disableexcludes=kubernetes如想制定版本安装，以1.14版本为例：yum -y install kubelet-1.14.2 kubeadm-1.14.2 kubectl--1.14.2 --disableexcludes...

K8S Kubernetes 架构【图】

Kubernetes最初源于谷歌内部的Borg，提供了面向应用的容器集群部署和管理系统。Kubernetes架构Kubernetes借鉴了Borg的设计理念，比如Pod、Service、Labels和单Pod单IP等。? Kubernetes主要由以下几个核心组件组成：etcd保存了整个集群的状态；apiserver提供了资源操作的唯一入口，并提供认证、授权、访问控制、API注册和发现等机制；controller manager负责维护集群的状态，比如故障检测、自动扩展、滚动更新等；scheduler负责资源...

入门Kubernetes-minikube本地k8s环境【代码】【图】

前言：　在上一篇结尾中使用到了minikube方式来做k8s本地环境来学习k8s。　　那么这篇先了解下minikube及使用一、Minikube 简介minikube 在 macOS、Linux 和 Windows 上实现了本地 Kubernetes 集群。minikube 的主要目标是成为本地 Kubernetes 应用程序开发的最佳工具，并支持所有适合的 Kubernetes 功能。　环境准备：2 个或更多 CPU2GB 可用内存20GB 可用磁盘空间网络连接容器或虚拟机管理器，例如：Docker、Hyper-V　为什么使用...

kubernetes之3---kubeadm部署k8s集群【代码】

kubeadm部署k8s集群目录kubeadm部署k8s集群环境准备安装docker-ce安装kubeadm使用kubeadm初始化k8s集群master节点配置flannel网络metric-server弹性伸缩StatefulSet 资源Job资源CronJob资源官方文档环境准备主机IP配置软件k8s-adm-master10.0.0.152核2Gdocker-ce，kubelet，kubeadm，kubectlk8s-adm-node110.0.0.162核2Gdocker-ce，kubelet，kubeadm，kubectl关闭：selinux，firewalld和NetworkManager，postfix（非必须）修改IP地...

Rancher2.0构建kubernetes(K8S)集群【代码】【图】

一、环境准备 1.准备至少3台CentOS7版本的虚拟机# IP地址主机名称192.168.1.160 rancher192.168.1.161 master 192.168.1.162 node1 192.168.1.163 node2 192.168.1.164 node3 2.每台虚拟机上需要做的配置1.安装Docker$ yum install -y docker 2.设置hostname$ hostnamectl --static set-hostname rancher #根据下面名称进行对应配置 3.设置host$ vim /etc/hosts# 粘贴配置192.168.1.160 rancher192.168.1.161 master...

Kubernetes(K8S)+docker容器集群【图】

Kubernetes（k8s） Kubernetes官网Kubernetes使用教程Docker-ce安装官方教程Kubernetes简介Kubernetes是google开源的多主机容器管理工具, 简称：k8s，它带有人性化图形管理界面，它在开源社区很受欢迎github上已经有了20000+的收藏，和7000+的fork。Kubernetes其特性主要包括：1、可以非常轻松地开发复杂系统；2、Kubernetes为微服务架构；3、系统可以随时随地整体“搬迁”到公有云上；4、Kubernetes系统架构具备了超强的横向扩容...

kubernetes(六) 基于kubeadm构建高可用k8s集群【代码】

基于kubeadm构建高可用k8s集群 github地址： https://github.com/kubernetes/kubernetes/官方网站： kubernets.io基于kubeadm创建k8s集群基础概念pod使用接口技术CNI： container network interfaceCSI： container storage interfaceCRI： container runtime interfaceCVI： container volume interfacepod：k8s中运行容器的最小单元k8s如果向替换CRI的话（替换容器技术），只需要讲POD使用相关的容器技术（docker，podman）封装即...

Kubernetes(k8s)集群部署（k8s企业级Docker容器集群管理）系列之部署master/node节点组件（四）【图】

0、前言整体架构目录：ASP.NET Core分布式项目实战-目录k8s架构目录：Kubernetes(k8s)集群部署（k8s企业级Docker容器集群管理）系列目录 1、部署master组件master 服务器的组件有：kube-apiserver、kube-controller-manager、kube-scheduler因此需要下载k8s master，下载地址：https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG-1.9.md ，当然大家可以下载更高版本的。这边需要准备这几个文件kubectl（用于运行集群...

22, k8s 之Kubernetes控制器种类【代码】

控制器：1,deployment 无状态部署2,StatefulSet 有状态部署3,DaemonSet 守护进程部署4,Job 批处理5,CronJob 批处理Deployment：部署无状态应用管理Pod和ReplicaSet具有上线部署、副本设定、滚动升级、回滚等功能提供声明式更新，例如只更新一个新的Image应用场景：Web服务SatefulSet：部署有状态应用解决Pod独立生命周期，保持Pod启动顺序和唯一性1. 稳定，唯一的网络标识符，持久存储2. 有序，优雅的部署和扩展、删除和终止3. 有序...

Kubernetes（K8s）（一）——基础知识【图】

(1).Kubernetes概述　　Kubernetes简称K8s，是Google开源的容器集群编排系统，基于Docker构建一个容器的调度服务，提供了资源调度、均衡容灾、服务注册、动态扩/缩容等功能。官网地址：https://kubernetes.io/注意：Kubernetes是基于docker容器的云平台，OpenStack是基于KVM虚拟机的云平台。(2).Kubernetes集群架构图　　在官网上，目前有两种集群架构，一种是没有云控制管理器的集群架构，一种是有云控制管理器的集群架构。这里就...

K8S - 相关标签

k8s安装

K8S - 最热教程

k8s node节点删除并重新加入结合简单的控制台程序和K8S的cronjob完...使用Yearning 做MYSQL审计docker+K8S部...使用Port Forwarding连接k8s集群的pod（...k8s 集群部署prometheus + alertmanage...k8s nginx应用-获取客户端访问真实IP 操作指南：通过Rancher在K8S上运行Post...如何在K8S上玩转TensorFlow ？k8s mysql 单点部署 Tungsten Fabric+K8s轻松上手丨通过Kub...

首页 / K8S / 认识kubernetes（k8s），k8s单节点etcd部署

认识kubernetes（k8s），k8s单节点etcd部署

内容导读

内容图文

认识kubernetes（k8s），k8s单节点etcd部署

一、k8s概述

（一）、k8s简介

（二）、k8s特性

（三）、k8s群集架构与组件

（四）、k8s核心概念

（五）、k8s三种部署方式

二、单节点etcd部署

内容总结

内容备注

内容手机端

【认识kubernetes（k8s），k8s单节点etcd部署】教程文章相关的互联网学习教程文章

K8S(十)——验证kubernetes集群【代码】

kubeadm安装k8s及依赖包conntrack、kubernetes-cni

K8S Kubernetes 架构【图】

入门Kubernetes-minikube本地k8s环境【代码】【图】

kubernetes之3---kubeadm部署k8s集群【代码】

Rancher2.0构建kubernetes(K8S)集群【代码】【图】

Kubernetes(K8S)+docker容器集群【图】

kubernetes(六) 基于kubeadm构建高可用k8s集群【代码】

Kubernetes(k8s)集群部署（k8s企业级Docker容器集群管理）系列之部署master/node节点组件（四）【图】

22, k8s 之Kubernetes控制器种类【代码】

Kubernetes（K8s）（一）——基础知识【图】

forge k8s/kubernetes ci/cd 最佳实践【图】

从零开始入门 K8s | Kubernetes API 编程范式【图】

从零开始入门 K8s | Kubernetes API 编程利器：Operator 和 Operat【图】

从零开始入门 K8s | Kubernetes API 编程范式【图】

K8S - 相关标签

NET - 相关标签

K8S - 最新教程

K8S - 最热教程