002.Kubernetes简单入门实例

一环境准备

1.1 基础环境

Kubernetes模式：单机版

系统环境：CentOS 7/172.24.9.157

部署方式：yum快速部署

其他设置：开启NTP、关闭防火墙及SELinux

二部署过程

2.1 安装软件

  1 [root@k8s ~]# yum -y install etcd kubernetes
  2 [root@k8s ~]# vi /etc/sysconfig/docker
  3 OPTIONS='--selinux-enabled=false --log-driver=journald --signature-verification=false' #修改OPTIONS值

2.2 前期准备

  1 [root@k8s ~]# systemctl start firewalld
  2 [root@k8s ~]# firewall-cmd --zone=public --add-port=30001/tcp --permanent
  3 [root@k8s ~]# systemctl stop firewalld
  4 [root@k8s ~]# systemctl disable firewalld
  5 [root@k8s ~]# echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf		#开启转发模式
  6 [root@k8s ~]# sysctl -p

提示：必须先放通此端口，然后再次关闭防火墙。

2.3 关闭安全鉴权

  1 [root@k8s ~]# vi /etc/kubernetes/apiserver
  2 KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,ResourceQuota"	#删除SecurityContextDeny,ServiceAccount

提示：若不关闭鉴权，可能出现以下报错：Error creating: No API token found for service account "default"……

2.4 启动服务

  1 [root@k8s ~]# systemctl start docker etcd.service kube-apiserver kube-controller-manager.service kube-scheduler.service kubelet.service kube-proxy.service
  2 [root@k8s ~]# systemctl enable docker etcd.service kube-apiserver kube-controller-manager.service kube-scheduler.service kubelet.service kube-proxy.service

2.5 新建MySQL RC文件

  1 [root@k8s ~]# mkdir tomcat_kbs
  2 [root@k8s ~]# cd tomcat_kbs/
  3 [root@k8s tomcat_kbs]# vi mysql-rc.yaml
  4 apiVersion: v1
  5 kind: ReplicationController			#副本控制器RC
  6 metadata:
  7   name: mysql				#RC名称，全局唯一
  8 spec:
  9   replicas: 1				#Pod副本期待的数量
 10   selector:
 11     app: mysql				#符合目标的Pod拥有此标签
 12   template:					#根据此模板创建Pod副本（实例）
 13     metadata:
 14       labels:
 15         app: mysql				#Pod副本拥有的标签，对应RC的Selector
 16     spec:
 17       containers:				#Pod内容的定义部分
 18       - name: mysql				#容器的名称
 19         image: mysql:5.6			#容器对应的Docker image
 20         ports:
 21         - containerPort: 3306		#容器应用监听的端口号
 22         env:				#注入容器内的环境变量
 23         - name: MYSQL_ROOT_PASSWORD
 24           value: "123456"

2.6 发布MySQL RC

  1 [root@k8s ~]# cd /root/tomcat_kbs/
  2 [root@k8s tomcat_kbs]# kubectl create -f mysql-rc.yaml
  3 [root@k8s tomcat_kbs]# kubectl get rc			#查看所创建的RC
  4 NAME      DESIRED   CURRENT   READY     AGE
  5 mysql     1         1         1         17s
  6 [root@k8s tomcat_kbs]# kubectl get pod			#查看Pod情况
  7 NAME          READY     STATUS    RESTARTS   AGE
  8 mysql-w1f6n   1/1       Running   0          10s

提示：通常可能遇到以下错误——

错误：/etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt: no such file or directory。

解决：

  1 [root@k8s tomcat_kbs]# yum -y install *rhsm*		#安装rhsm，并生成pem
  2 [root@k8s tomcat_kbs]# wget http://mirror.centos.org/centos/7/os/x86_64/Packages/python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm
  3 [root@k8s tomcat_kbs]# rpm2cpio python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm | cpio -iv --to-stdout ./etc/rhsm/ca/redhat-uep.pem | tee /etc/rhsm/ca/redhat-uep.pem
  4 [root@k8s tomcat_kbs]# docker pull registry.access.redhat.com/rhel7/pod-infrastructure:latest	#手动pull

提示：相关删除操作如下：

  1 [root@k8s tomcat_kbs]# kubectl delete -f mysql-rc.yaml
  2 replicationcontroller "mysql" deleted
  3 [root@k8s tomcat_kbs]# kubectl get rc
  4 No resources found.
  5 [root@k8s tomcat_kbs]# kubectl get pods
  6 NAME          READY     STATUS        RESTARTS   AGE
  7 mysql-hgkwr   0/1       Terminating   0          17m
  8 [root@k8s tomcat_kbs]# kubectl delete po mysql-hgkwr
  9 pod "mysql-hgkwr" deleted
 10 [root@k8s tomcat_kbs]# kubectl delete pods --all --grace-period=0 --force	#强制删除

2.7 创建MySQL Kubernetes Service

  1 [root@k8s tomcat_kbs]# vi mysql-svc.yaml
  2 apiVersion: v1
  3 kind: Service
  4 metadata:
  5   name: mysql
  6 spec:
  7   ports:
  8     - port: 3306
  9   selector:
 10     app: mysql
 11 [root@k8s tomcat_kbs]# kubectl create -f mysql-svc.yaml
 12 [root@k8s tomcat_kbs]# kubectl get svc
 13 NAME         CLUSTER-IP      EXTERNAL-IP   PORT(S)    AGE
 14 kubernetes   10.254.0.1      <none>        443/TCP    16m
 15 mysql        10.254.132.65   <none>        3306/TCP   54s		#Cluster IP

2.8 新建Tomcat RC文件

  1 [root@k8s tomcat_kbs]# vi myweb-rc.yaml
  2 apiVersion: v1
  3 kind: ReplicationController
  4 metadata:
  5   name: myweb
  6 spec:
  7   replicas: 2
  8   selector:
  9     app: myweb
 10   template:
 11     metadata:
 12       labels:
 13         app: myweb
 14     spec:
 15       containers:
 16       - name: myweb
 17         image: kubeguide/tomcat-app:v1
 18         ports:
 19         - containerPort: 8080

2.9 发布Tomcat RC

  1 [root@k8s tomcat_kbs]# kubectl create -f myweb-rc.yaml
  2 [root@k8s tomcat_kbs]# kubectl get pods
  3 NAME          READY     STATUS    RESTARTS   AGE
  4 mysql-w1f6n   1/1       Running   0          2m
  5 myweb-82s04   1/1       Running   0          28s
  6 myweb-rsmbq   1/1       Running   0          28s

2.10 创建Tomcat Kubernetes Service

  1 [root@k8s tomcat_kbs]# vi myweb-svc.yaml
  2 apiVersion: v1
  3 kind: Service
  4 metadata:
  5   name: myweb
  6 spec:
  7   type: NodePort
  8   ports:
  9     - port: 8080
 10       nodePort: 30001
 11   selector:
 12     app: myweb
 13 [root@k8s tomcat_kbs]# kubectl create -f myweb-svc.yaml

提示：type=NodePort和nodePort=30001的两个属性，表明此service开启了NodePort方式外网访问模式。

Service的虚拟IP是由Kubernetes虚拟出来的内部网络，外部是无法寻址到的。但是有些服务又需要被外部访问到，例如web前段。这时候就需要加一层网络转发，即外网到内网的转发。Kubernetes提供了NodePort、LoadBalancer、Ingress三种方式。

nodePort，在之前的Guestbook示例中，已经演示了NodePort的用法。NodePort的原理是，Kubernetes会在每一个Node上暴露出一个端口：nodePort，外部网络可以通过（任一Node）[NodeIP]:[NodePort]访问到后端的Service。

三测试验证

3.1 验证Kubernetes相关信息

  1 [root@k8s tomcat_kbs]# kubectl get rc
  2 NAME      DESIRED   CURRENT   READY     AGE
  3 mysql     1         1         1         5m
  4 myweb     2         2         2         2m
  5 [root@k8s tomcat_kbs]# kubectl get pod
  6 NAME          READY     STATUS    RESTARTS   AGE
  7 mysql-w1f6n   1/1       Running   0          4m
  8 myweb-82s04   1/1       Running   0          2m
  9 myweb-rsmbq   1/1       Running   0          2m
 10 [root@k8s tomcat_kbs]# kubectl get services
 11 NAME         CLUSTER-IP      EXTERNAL-IP   PORT(S)          AGE
 12 kubernetes   10.254.0.1      <none>        443/TCP          19m
 13 mysql        10.254.132.65   <none>        3306/TCP         3m
 14 myweb        10.254.7.163    <nodes>       8080:30001/TCP   1m

提示：typeNodePort和nodePort=30001，表明此Service开启了NodePort方式的外网访问模式。

3.2 浏览器测试

http://172.24.9.157:30001/demo

错误：若出现以下JDBC报错可通过以下操作解决：

解决：

  1 [root@k8s ~]# kubectl get ep			#查看相应IP
  2 NAME         ENDPOINTS                         AGE
  3 kubernetes   172.24.9.157:6443                 21m
  4 mysql        172.17.0.2:3306                   5m
  5 myweb        172.17.0.3:8080,172.17.0.4:8080   3m
  6 [root@k8s ~]# docker ps -a | grep tomcat | awk '{ print $1 }'	#确认容器ID
  7 e5cf7adc32d0
  8 2293bc1cc724
  9 [root@k8s ~]# docker inspect e5cf7adc32d0 | grep hosts
 10 [root@k8s ~]# echo "172.17.0.2 mysql" >> /var/lib/kubelet/pods/362cca88-8b54-11e9-8aec-525400162bb6/etc-hosts
 11 [root@k8s ~]# docker inspect 2293bc1cc724 | grep hosts
 12 [root@k8s ~]# echo "172.17.0.2 mysql" >> /var/lib/kubelet/pods/362ce14d-8b54-11e9-8aec-525400162bb6/etc-hosts

提示：如上报错原因为旧版本jdbc驱动可用，但是现在yaml文件中没有版本号，默认依然是latest，新版jdbc驱动不能连接latest版本的mysql，故需要更改yaml文件,添加版本（建议使用5.6）。

参考文档：https://blog.csdn.net/lz0635/article/details/83303300