K8s部署操作課件(PPT 20頁(yè))

1、K8s部署操作第1頁(yè)，共20頁(yè)。一、K8s總體架構(gòu)通過(guò)Kubectl提交一個(gè)創(chuàng)建RC的請(qǐng)求，該請(qǐng)求通過(guò)API Server被寫入etcd中，此時(shí)Controller Manager通過(guò)API Server的監(jiān)聽資源變化的接口監(jiān)聽到這個(gè)RC事件，分析之后，發(fā)現(xiàn)當(dāng)前集群中還沒(méi)有它所對(duì)應(yīng)的Pod實(shí)例，于是根據(jù)RC里的Pod模板定義生成一個(gè)Pod對(duì)象，通過(guò)API Server寫入etcd，接下來(lái)，此事件被Scheduler發(fā)現(xiàn)，它立即執(zhí)行一個(gè)復(fù)雜的調(diào)度流程，為這個(gè)新Pod選定一個(gè)落戶的Node，然后通過(guò)API Server講這一結(jié)果寫入到etcd中，隨后，目標(biāo)Node上運(yùn)行的Kubelet進(jìn)程通過(guò)AP

2、I Server監(jiān)測(cè)到這個(gè)“新生的”Pod，并按照它的定義，啟動(dòng)該P(yáng)od并任勞任怨地負(fù)責(zé)它的下半生，直到Pod的生命結(jié)束。隨后，我們通過(guò)Kubectl提交一個(gè)新的映射到該P(yáng)od的Service的創(chuàng)建請(qǐng)求，Controller Manager會(huì)通過(guò)Label標(biāo)簽查詢到相關(guān)聯(lián)的Pod實(shí)例，然后生成Service的Endpoints信息，并通過(guò)API Server寫入到etcd中，接下來(lái)，所有Node上運(yùn)行的Proxy進(jìn)程通過(guò)API Server查詢并監(jiān)聽Service對(duì)象與其對(duì)應(yīng)的Endpoints信息，建立一個(gè)軟件方式的負(fù)載均衡器來(lái)實(shí)現(xiàn)Service訪問(wèn)到后端Pod的流量轉(zhuǎn)發(fā)功能。第2頁(yè)，共20

3、頁(yè)。組件簡(jiǎn)述etcd 用于持久化存儲(chǔ)集群中所有的資源對(duì)象，如Node、Service、Pod、RC、Namespace等；API Server提供了操作etcd的封裝接口API，這些API基本上都是集群中資源對(duì)象的增刪改查及監(jiān)聽資源變化的接口。API Server 提供了資源對(duì)象的唯一操作入口，其他所有組件都必須通過(guò)它提供的API來(lái)操作資源數(shù)據(jù)，通過(guò)對(duì)相關(guān)的資源數(shù)據(jù)“全量查詢”+“變化監(jiān)聽”，這些組件可以很“實(shí)時(shí)”地完成相關(guān)的業(yè)務(wù)功能。Controller Manager 集群內(nèi)部的管理控制中心，其主要目的是實(shí)現(xiàn)Kubernetes集群的故障檢測(cè)和恢復(fù)的自動(dòng)化工作，比如根據(jù)RC的定義完成Pod

4、的復(fù)制或移除，以確保Pod實(shí)例數(shù)符合RC副本的定義；根據(jù)Service與Pod的管理關(guān)系，完成服務(wù)的Endpoints對(duì)象的創(chuàng)建和更新；其他諸如Node的發(fā)現(xiàn)、管理和狀態(tài)監(jiān)控、死亡容器所占磁盤空間及本地緩存的鏡像文件的清理等工作也是由Controller Manager完成的。第3頁(yè)，共20頁(yè)。組件簡(jiǎn)述Scheduler 集群中的調(diào)度器，負(fù)責(zé)Pod在集群節(jié)點(diǎn)中的調(diào)度分配。Kubelet 負(fù)責(zé)本Node節(jié)點(diǎn)上的Pod的創(chuàng)建、修改、監(jiān)控、刪除等全生命周期管理，同時(shí)Kubelet定時(shí)“上報(bào)”本Node的狀態(tài)信息到API Server里。Proxy 實(shí)現(xiàn)了Service的代理與軟件模式的負(fù)載均衡器。第

5、4頁(yè)，共20頁(yè)。二、基本概念Master Kubernetes里的Master指的是集群控制節(jié)點(diǎn)，每個(gè)Kubernetes集群里需要有一個(gè)Master節(jié)點(diǎn)來(lái)負(fù)責(zé)整個(gè)集群的管理和控制，基本上Kubernetes所有的控制命令都是發(fā)給它，它來(lái)負(fù)責(zé)具體的執(zhí)行過(guò)程。我們后面所有執(zhí)行的命令基本都是在Master節(jié)點(diǎn)運(yùn)行的。Master節(jié)點(diǎn)通過(guò)占據(jù)一個(gè)服務(wù)器，一個(gè)主要的原因是它太重要了，它是整個(gè)集群的“首腦”，如果它宕機(jī)或者不可用，那么我們所有的控制命令都將失效。Node 除了Master，Kubernetes集群中的其它機(jī)器被稱為Node節(jié)點(diǎn)，在較早的版本中也被稱為Minion。與Master一樣，No

6、de節(jié)點(diǎn)的可以是一臺(tái)物理主機(jī)，也可以是一臺(tái)虛擬機(jī)。Node節(jié)點(diǎn)才是Kubernetes集群中的工作負(fù)載節(jié)點(diǎn)。每個(gè)Node都會(huì)被Master分配一些工作負(fù)載（Docker容器），當(dāng)某個(gè)Node宕機(jī)時(shí)，其上的工作負(fù)載將會(huì)被Master自動(dòng)轉(zhuǎn)移到其它節(jié)點(diǎn)上。第5頁(yè)，共20頁(yè)。PodPod是Kubernetes最重要也是基本的概念，其組成結(jié)構(gòu)如右圖所示。它包含一個(gè)Pause容器和多個(gè)用戶業(yè)務(wù)容器。Pause容器的作用： （1）代表整個(gè)容器組的狀態(tài)。 （2）Pod里的多個(gè)業(yè)務(wù)共享Paush容器的IP，共 享Paush容器掛接Volume。既解決了密切相關(guān)的業(yè)務(wù)容器之間的通信問(wèn)題，又解決了它們之間的文件共

7、享問(wèn)題。第6頁(yè)，共20頁(yè)。RC全稱“Replication Controller”，中文名“副本控制器”。RC是Kubernetes系統(tǒng)中的核心概念之一，簡(jiǎn)單來(lái)說(shuō)，它其實(shí)定義了一個(gè)期望的場(chǎng)景，即聲明某種Pod的副本數(shù)量在在任意時(shí)刻都符合某個(gè)預(yù)期值。RC的定義包括如下幾個(gè)部分： （1）Pod期待的副本數(shù)（replicas） （2）用于篩選目標(biāo)Pod的Label Selector （3）當(dāng)Pod的副本數(shù)量小于預(yù)期數(shù)量時(shí)，用于創(chuàng)建新Pod的Pod模板（template）第7頁(yè)，共20頁(yè)。ServiceService也是Kubernetes里最核心的資源對(duì)象之一，它定義了一個(gè)服務(wù)的訪問(wèn)入口地址，前端的

8、應(yīng)用（Pod）通過(guò)這個(gè)入口地址訪問(wèn)其背后的一組由Pod副本組成的集群實(shí)例，Service與其后端Pod副本集群之間則是通過(guò)Label Selector來(lái)實(shí)現(xiàn)“無(wú)縫對(duì)接”的。而RC的作用實(shí)際上是保證了Service的服務(wù)能力和服務(wù)質(zhì)量始終處于一預(yù)期的標(biāo)準(zhǔn)。下圖為Pod、RC與Service的關(guān)系圖第8頁(yè)，共20頁(yè)。三、實(shí)際操作1.創(chuàng)建MySql rc文件：mysql-master-rc.yaml svc文件：mysql-master-svc.yaml2.創(chuàng)建Eureka、Zuul、Hystrix、Config四個(gè)服務(wù)中心 rc文件：qishon-center-master-rc.yaml svc

9、文件：config-svc.yaml、eureka-svc.yaml、hystrix-svc.yaml、zuul-svc.yaml在Master主機(jī)上通過(guò)命令操作文件可以創(chuàng)建或刪除RC和SVC。第9頁(yè)，共20頁(yè)。常用命令node kubectl get nodes = 查看集群中的主機(jī) kubectl -s http:/:8080 get node kubectl describe node ip|hostname =查看指定主機(jī)詳細(xì)信息RC kubectl create -f xxxx-rc.yaml =通過(guò)文件創(chuàng)建rc和對(duì)應(yīng)pod kubectl delete-f xxxx-rc.yaml

10、 =通過(guò)文件刪除rc和對(duì)應(yīng)的pod kubectl get rc =查看已經(jīng)存在的rc kubectl delete rc rc_name = 刪除指定名稱的rc kubectl describe rc rc_name =查看指定rc詳情第10頁(yè)，共20頁(yè)。常用命令Podkubectl get pods =查看已經(jīng)創(chuàng)建的所有podkubectl delete pod pod_name =刪除指定名稱的podkubectl describe pod pod_namej =查看指定名稱的pod詳情kubectl logs pod_name =查看POD的容器日志（單容器）kubectl logs

11、-f pod_name=查看POD的容器日志（單容器，實(shí)時(shí)）kubectl logs pod_name container_name =查看POD中指定容器的日志（多容器）kubectl logs -f pod_name container_name =查看POD中指定容器的日志（多容器，實(shí)時(shí)）第11頁(yè)，共20頁(yè)。常用命令svckubectl create -f xxxx-svcyaml =通過(guò)文件創(chuàng)建svckubectl delete-f xxxx-svc.yaml =通過(guò)文件刪除svckubectl get svc =查看所有svckubectl describe svc svc_name

12、 =查看指定名稱的svc詳情kubectl expose rc rc_metadata_name =通過(guò)rc創(chuàng)建一個(gè)svckubectl delete svc svc_name =刪除指定的svc第12頁(yè)，共20頁(yè)。mysql-master-rc.yamlapiVersion: v1kind: ReplicationControllermetadata: name: mysql-master labels: name: mysql-masterspec: replicas: 1 selector: name: mysql-master template: metadata: labels: n

13、ame: mysql-master spec: containers: - name: mysql image: mysql:latest volumeMounts: - mountPath: /var/lib/mysql name: mysqldb imagePullPolicy: IfNotPresent ports: - containerPort: 3306 env: - name: MYSQL_ROOT_PASSWORD value: 123456 #指定目標(biāo)node調(diào)度pod nodeSelector: zone: node60 volumes: - name: mysqldb h

14、ostPath: path: /home/volume/mysql第13頁(yè)，共20頁(yè)。mysql-master-svc.yamlapiVersion: v1kind: Servicemetadata: name: mysql# labels:# name: mysql-masterspec: type: NodePort ports: - port: 3306 nodePort: 3306 selector: name: mysql-master第14頁(yè)，共20頁(yè)。qishon-center-master-rc.yamlapiVersion: v1kind: ReplicationContro

15、llermetadata: name: qscenterspec: replicas: 1 selector: name: qscenter template: metadata: labels: name: qscenter spec: containers: - name: eureka-server image: qishon/eureka-server:latest imagePullPolicy: IfNotPresent ports: - containerPort: 1111 env: - name: EUREKA_HOST value: localhost - name: co

16、nfig-server image: qishon/config-server:latest imagePullPolicy: IfNotPresent ports: - containerPort: 7001 env: - name: EUREKA_HOST value: localhost - name: zuul-proxy image: qishon/zuul-proxy:latest imagePullPolicy: IfNotPresent ports: - containerPort: 7070 env: - name: EUREKA_HOST value: localhost

17、- name: CONFING_HOST value: localhost - name: hystrix-dashboard image: qishon/hystrix-dashoboard:latest imagePullPolicy: IfNotPresent ports: - containerPort: 2005 #指定目標(biāo)node調(diào)度pod nodeSelector: zone: node60第15頁(yè)，共20頁(yè)。eureka-svc.yamlapiVersion: v1kind: Servicemetadata: name: eureka-serverspec: type: NodePort ports: - port: 1111 nodePort: 1111 selector: name: qscenter第16頁(yè)，共20頁(yè)。hystrix-svc.yamlapiVersion: v1kind: Servicemetadata: name: hystrix-dashboardspec: type: NodePort ports: - port: 2005 nodePort: 2005 selector: name: qscenter第17頁(yè)，共20頁(yè)。config-svc.yamlapiVersion: v1kind: Servicemetada