部署Kubernetes部署指南

kubernetes  时间:2021-02-21  阅读:()

Kubernetes部署指南

1

目录

部署配置部署指南 2.5.5kubectl安装 2.5.6单机部署 2.5.7特性开关 2.5.8最佳配置 2.5.9版本支持 2.5.10集群部署 2.5.1 1

2.5.12

2

kubeadmkops 3.7.2KubesprayAzu 3.7.3reWindowsLin 3.7.4uxKitkubeasz 3.7.5附加组件 3.7.6Addon- 3.7.7managerDNS 3.8Dashboard 3.8.1监控 3.8.2日志 3.8.3Metrics 3.8.4GPU 3.8.5Cluster 3.8.6Autoscalerip- 3.8.7masq-agent 3.8.8Kubernetes-The-Hard-Way 3.8.9准备部署环境 3.9安装必要工具 3.9.1创建计算资源 3.9.2配置创建证书 3.9.3配置生成配置 3.9.4配置生成密钥 3.9.5部署Etcd群集 3.9.6部署控制节点 3.9.7部署计算节点 3.9.8配置Kubectl 3.9.9配置网络路由 3.9.10部署DNS扩展 3.9.1 1烟雾测试 3.9.12删除集群 3.9.13

3.9.14

3

部署指南

Kubernetes部署指南

本章介绍创建的Kubernetes集群部署方法、 kubectl客户端的安装方法以及推荐的配置。

其中Kubernetes-The-Hard-Way介绍了在GCE的Ubuntu虚拟机中一步步部署一套Kubernetes高可用集群的详细步骤这些步骤也同样适用于Ce ntOS等其他系统以及AWS、Azu re等其他公有云平台。

在国内部署集群时通常还会碰到镜像无法拉取或者拉取过慢的问题。对这类问题的解决方法就是使用国内的镜像具体可以参考国内镜像列表。

一般部署完成后还需要运行一系列的测试来验证部署是成功的。 sonobuoy可以简化这个验证的过程它通过一系列的测试来验证集群的功能是否正常。其使用方法为

通过Sonobuoy Scanner tool在线使用需要集群公网可访问

或者使用命令行工具

# Install

$ go get -u -v github.com/heptio/sonobuoy

# Run

$ sonobuoy run

$ sonobuoy status

$ sonobuoy logs

$ sonobuoy retrieve .

# Cleanup

$ sonobuoy delete

版本依赖

366

部署指南

依赖组件 v1.13 v1.12

Etcd v3.2.24+或v3.3.0+ v3.2.24+或v3.3.0+etcd2弃用Docker,Go 1 .1 1 .2 1 .10.4

CNI v0.6.0 v0.6.0

CSI 1 .0.0 0.3.0

Dashboard v1 .10.0 v1 .8.3

kube-dns v1 .14.13 v1 .14.13

Influxdb v1 .3.3 v1 .3.3

Grafana v4.4.3 v4.4.3

Kibana v6.3.2 v6.3.2cAdvisor v0.32.0 v0.30.1

Fluentd v1 .2.4 v1 .2.4

Elasticsearch v6.3.2 v6.3.2go-oidc v2.0.0 v2.0.0cal ico v3.3.1 v2.6.7crictl v1 .12.0 v1 .12.0

CoreDNS v1 .2.6 v1 .2.2

ingress-gce v1 .2.3 v1 .2.3ingress-nginx v0.21 .0 v0.21 .0

hcsshim v0.6.1 1 v0.6.1 1

367

部署指南

部署方法

1 .单机部署

2.集群部署kubeadmkopsKubesp

xKi tF ra kti k

准备部署环境

安装必要工具

配置生成配置

配置生成密钥

部署计算节点

配置Kubectl

烟雾测试

删除集群

Heapster

6.推荐配置

368

kubectl安装kubectl安装

本章介绍kubectl的安装方法。

安装方法

OSX

可以使用Homebrew或者curl下载kubectl brew install kubectl

或者curl -LO https://storage.googleapis.com/kubernetes-release/release/$( curl -s https://storage.googleapis.com/kubernetes-release/release/sta ble.txt) /bin/darwin/amd64/kubectl

Linuxcurl -LO https://storage.googleapis.com/kubernetes-release/release/$( curl -s https://storage.googleapis.com/kubernetes-release/release/sta ble.txt) /bin/linux/amd64/kubectl

Windowscurl -LO https://storage.googleapis.com/kubernetes-release/release/$( curl -s https://storage.googleapis.com/kubernetes-release/release/sta ble.txt) /bin/windows/amd64/kubectl.exe

或者使用Chocolatey来安装choco install kubernetes-cli

370

kubectl安装

使用方法kubectl的详细使用方法请参考kubectl指南。kubectl插件

你可以使用krew来管理kubectl插件。krew是一个用来管理kubectl插件的工具类似于apt或yum支持搜索、安装和管理kubectl插件。

安装

(set -x; cd "$ (mktemp -d) " &&curl -fsSLO "https://storage.googleapis.com/krew/v0.2.1/krew. {tar.gz,yaml} " &&tar zxvf krew.tar.gz &&

./krew-"$ (uname | tr ' [ :upper: ] ' ' [ :lower: ] ' )_amd64" install \

--manifest=krew.yaml --archive=krew.tar.gz

)

安装完成后把krew的二进制文件加入环境变量PATH中export PATH="${KREW_ROOT:-$HOME/ .krew}/bin: $PATH"

最后再执行kubectl命令确认安装成功

$ kubectl plugin list

The following kubectl-compatible plugins areavailable:

/home/<user>/.krew/bin/kubectl-krew

使用方法

首次使用前请执行下面的命令更新插件索引

371

kubectl安装kubectl krew update

使用示例kubectlkrewsearch # show allpluginskubectl krewinstallssh-jump #installapluginnamed"ssh-jump"kubectlssh-jump # use thepluginkubectlkrewupgrade # upgrade installedpluginskubectl krewremovessh-jump # uninstall aplugin

在安装插件后会输出插件所依赖的外部工具这些工具需要你自己手动安装。

Installing plugin:ssh-jump

CAVEATS:

\

| Thispluginneedsthefollowingprograms:

| * ssh(1)

| * ssh-agent(1)

ctl-plugin-ssh-jump

/

Installed plugin:ssh-jump

最后就可以通过kubectl <plugin-name>来使用插件了kubectl ssh-jump <node-name> -u <username> -i ~/ .ssh/id_rsa -p ~/.ssh

/id_rsa.pub

升级方法kubectl krew upgrade

参考文档https://github.com/Goog leContai nerTools/krew

372

可抵御99%的攻击中国单域版cdn:9元/月7T防御 cloudsecre

官方网站:点击访问CDN客服QQ:123008公司名:贵州青辞赋文化传媒有限公司域名和IP被墙封了怎么办?用cloudsecre.com网站被攻击了怎么办?用cloudsecre.com问:黑客为什么要找网站来攻击?答:黑客需要找肉鸡。问:什么是肉鸡?答:被控的服务器和电脑主机就是肉鸡。问:肉鸡有什么作用?答:肉鸡的作用非常多,可以用来干违法的事情,通常的行为有:VPN拨号,流量P2P,攻击傀儡,...

ATCLOUD.NET-OVH海外高防云主机,采用KVM架构,稳定安全且便宜好用,仅3刀起

官方网站:点击访问ATCLOUD.NET官网优惠码:目前提供Cloud VPS与Storage VPS两款产品的六折优惠活动(续费同价,截止至2021年5月31日)优惠码:UMMBPBR20Z活动方案:一、型号CPU内存磁盘流量优惠价格购买链接VPS-1GB0.5×2.6+GHz1GB20GB1TB$3立即购买VPS-2GB1×2.6+GHz2GB50GB2TB$6立即购买VPS-4GB2×2.6...

数脉科技:香港服务器低至350元/月;阿里云CN2+BGP线路,带宽10M30M50M100M

数脉科技(shuhost)8月促销:香港独立服务器,自营BGP、CN2+BGP、阿里云线路,新客立减400港币/月,老用户按照优惠码减免!香港服务器带宽可选10Mbps、30Mbps、50Mbps、100Mbps带宽,支持中文本Windows、Linux等系统。数脉香港特价阿里云10MbpsCN2,e3-1230v2,16G内存,1T HDD 或 240G SSD,10Mbps带宽,IPv41个,...

kubernetes为你推荐
google地球打不开为什么google earth打不开支付宝查询余额支付宝怎么查余额?!?!1433端口怎么去看1433端口创维云电视功能创维电视怎么用,我买了个创维云电视,现在不知道怎么用手机往电视上传照片,谁能解答以下,mate8价格现在买华为mate8高配划算吗ios系统ios是什么意思 ios系统是什么分词技术怎么在SEO中学会运用关键词分词技术系统分析员一个优秀的系统分析师应该具备哪些方面的知识和素质?微信电话本怎么用微信电话本在哪里 微信电话本怎么打开域名库电脑上文件有多少域名?各什么意思?
域名劫持 国际域名抢注 美国vps评测 openv 韩国电信 koss 网络星期一 12306抢票助手 免费网络电视 java空间 卡巴斯基永久免费版 好看qq空间 数字域名 ntfs格式分区 免费全能主机 日本代理ip 防cc攻击 创速 架设代理服务器 godaddy退款 更多