k8s1.2.4 自举笔记

Kubernetes自举启动流程
最新推荐文章于 2024-08-13 17:34:14 发布
最新推荐文章于 2024-08-13 17:34:14 发布
阅读量591 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/baiqidong129/article/details/79727158
本文详细介绍Kubernetes自举启动流程，从初始化网络配置到各组件的启动过程，包括apiserver、controller-manager、scheduler等核心组件的手动启动及配置。

Kubernetes自举启动流程

自举流程默认etcd集群可用；node节点上flanneld、kube-proxy、kubelet进程可用且配置合理（在ubuntu环境中包括init、init.d和default文件下的配置），如果多节点导入费时费力可先正常安装一遍kubernetes，再将管理节点上的进程杀掉。

注：下文中绿色字体字段需要根据实际情况来配置

step1 -- 默认etcd可用，导入网络配置和默认namespace（kube-system）

etcdctlmk /coreos.com/network/config "{\"Network\":\"172.16.0.0/16\",\"Backend\": {\"Type\": \"vxlan\"}}"


etcdctlmk /registry/namespaces/kube-system"{\"kind\":\"Namespace\",\"apiVersion\":\"v1\",\"metadata\":{\"name\":\"kube-system\",\"uid\":\"c1b3d1a1-5329-11e6-82f2-fa163ec7e7b3\",\"creationTimestamp\":\"2016-07-26T12:09:08Z\"},\"spec\":{\"finalizers\":[\"kubernetes\"]},\"status\":{\"phase\":\"Active\"}}"

注：该步骤只为得到etcd中/registry、/coreos.com/network/config、/coreos.com/network/subnets数据和文件夹结构，如果环境之前部署过kubernetes，该步骤可以省略。


step2 --先启动apiserver和controller-manager，这两个进程启动后会根据相应的配置在etcd中生成默认数据（包括节点信息和秘钥信息），再启动flanneld，与此同时kube-proxy和kubelet会跟着启动，启动命令如下：


exportINSECURE_PORT=${INSECURE_PORT:-8080}

exportETCD_SERVER=${ETCD_SERVER:-"http://127.0.0.1:4001"}

exportCLUSTER_IP_RANGE=${CLUSTER_IP_RANGE:-"192.168.1.0/24"}

exportNODEPORT_RANGE=${NODEPORT_RANGE:-"30000-32767"}

exportADVERTISE_ADDRESS=${ADVERTISE_ADDRESS:-"127.0.0.1"}

exportADDMISSION_CONTROL=${ADDMISSION_CONTROL:-"NamespaceLifecycle,LimitRanger,ResourceQuota,SecurityContextDeny"}


sudodocker run -d \

-eINSECURE_PORT=$INSECURE_PORT \

-eETCD_SERVER=$ETCD_SERVER \

-eCLUSTER_IP_RANGE=$CLUSTER_IP_RANGE \

-eNODEPORT_RANGE=$NODEPORT_RANGE \

-eADVERTISE_ADDRESS=$ADVERTISE_ADDRESS \

-eADDMISSION_CONTROL=$ADDMISSION_CONTROL \

--net=host \

--pid=host \

--privileged \

--restart=always \

10.158.246.131:5000/dtdream/kube-apiserver:v1.2.4


MASTER_URL=${MASTER_URL:-127.0.0.1:8080}

sudodocker run -d -e MASTER_URL=$MASTER_URL \

--net=host \

--pid=host \

--restart=always\

10.158.246.131:5000/dtdream/kube-controller-manager:v1.2.4

注：该步骤只为得到etcd中minions、secret数据，如果环境之前配置过kubernetes，该步骤可以省略。


service flanneld start


注：启动flanneld后，kube-proxy和kubelet也会跟着启动，通过etcdctlls –recursive 命令不停的查询，一直到etcd中生成minions信息后再执行下一步。

step3 ---确认step2会在etcd中生成minions、secret信息，然后停掉kubelet，杀掉api-server和controller-manager

servicekubelet stop

dockerps

dockerrm -f 8f8de8a63d07 a57b08b55715（依据实际情况）


step4 --- 启动自举进程

启动apiserver

启动apiserver的pause进程

dockerrun -d \

--label="io.kubernetes.container.hash"="5b5e0666"\

--label="io.kubernetes.container.name"="POD"\

--label="io.kubernetes.container.restartCount"="0"\

--label="io.kubernetes.container.terminationMessagePath"=""\

--label="io.kubernetes.pod.name"="apiserver-4uhfg"\

--label="io.kubernetes.pod.namespace"="kube-system"\

--label="io.kubernetes.pod.terminationGracePeriod"="30"\

--label="io.kubernetes.pod.uid"="535e0961-5489-11e6-9e6f-fa163ec5d0dc"\

--name=k8s_POD.5b5e0666_apiserver-4uhfg_kube-system_535e0961-5489-11e6-9e6f-fa163ec5d0dc_d629380f10.158.246.131:5000/gcr.io/google_containers/pause:2.0

启动apiserver进程

exportINSECURE_PORT=${INSECURE_PORT:-8080}

exportETCD_SERVER=${ETCD_SERVER:-"http://127.0.0.1:4001"}

exportCLUSTER_IP_RANGE=${CLUSTER_IP_RANGE:-"192.168.1.0/24"}

exportNODEPORT_RANGE=${NODEPORT_RANGE:-"30000-32767"}

exportADVERTISE_ADDRESS=${ADVERTISE_ADDRESS:-"127.0.0.1"}

exportADDMISSION_CONTROL=${ADDMISSION_CONTROL:-"NamespaceLifecycle,LimitRanger,ResourceQuota,SecurityContextDeny"}


sudodocker run -d \

-eINSECURE_PORT=$INSECURE_PORT \

-eETCD_SERVER=$ETCD_SERVER \

-eCLUSTER_IP_RANGE=$CLUSTER_IP_RANGE \

-eNODEPORT_RANGE=$NODEPORT_RANGE \

-eADVERTISE_ADDRESS=$ADVERTISE_ADDRESS \

-eADDMISSION_CONTROL=$ADDMISSION_CONTROL \

--net=host \

--pid=host \

--privileged \

--restart=always \

--label="io.kubernetes.container.hash"="85a9307f"\

--label="io.kubernetes.container.name"="apiserver"\

--label="io.kubernetes.container.restartCount"="0"\

--label="io.kubernetes.container.terminationMessagePath"=""\

--label="io.kubernetes.pod.name"="apiserver-4uhfg"\

--label="io.kubernetes.pod.namespace"="kube-system"\

--label="io.kubernetes.pod.terminationGracePeriod"="30"\

--label="io.kubernetes.pod.uid"="535e0961-5489-11e6-9e6f-fa163ec5d0dc"\

--name=k8s_apiserver.85a9307f_apiserver-4uhfg_kube-system_535e0961-5489-11e6-9e6f-fa163ec5d0dc_38b27b46\

10.158.246.131:5000/dtdream/kube-apiserver:v1.2.4

进程启动成功后会给出相应的docker容器ID，通过下面命令获取kube-system的token名称，如下：

etcdctlls --recursive | grep token

/registry/secrets/kube-system/default-token-2nlts

/registry/secrets/default/default-token-q8v2j


修改pod配置文件，将docker的容器ID和token（default-token-2nlts）对应修改，然后存入etcd，配置如下：

etcdctlmk /registry/pods/kube-system/apiserver-4uhfg "{\"kind\":\"Pod\",\"apiVersion\":\"v1\",\"metadata\":{\"name\":\"apiserver-4uhfg\",\"generateName\":\"apiserver-\",\"namespace\":\"kube-system\",\"selfLink\":\"/api/v1/namespaces/kube-system/pods/apiserver-4uhfg\",\"uid\":\"535e0961-5489-11e6-9e6f-fa163ec5d0dc\",\"creationTimestamp\":\"2016-07-28T06:05:46Z\",\"labels\":{\"k8s-app\":\"apiserver\"},\"annotations\":{\"kubernetes.io/created-by\":\"{\\\"kind\\\":\\\"SerializedReference\\\",\\\"apiVersion\\\":\\\"v1\\\",\\\"reference\\\":{\\\"kind\\\":\\\"ReplicationController\\\",\\\"namespace\\\":\\\"kube-system\\\",\\\"name\\\":\\\"apiserver\\\",\\\"uid\\\":\\\"535cbe33-5489-11e6-9e6f-fa163ec5d0dc\\\",\\\"apiVersion\\\":\\\"v1\\\",\\\"resourceVersion\\\":\\\"2608\\\"}}\n\"}},\"spec\":{\"volumes\":[{\"name\":\"default-token-2nlts\",\"secret\":{\"secretName\":\"default-token-2nlts\"}}],\"containers\":[{\"name\":\"apiserver\",\"image\":\"10.158.246.131:5000/dtdream/kube-apiserver:v1.2.4\",\"ports\":[{\"name\":\"apiserver\",\"hostPort\":8080,\"containerPort\":8080,\"protocol\":\"TCP\"}],\"env\":[{\"name\":\"INSECURE_PORT\",\"value\":\"8080\"},{\"name\":\"ETCD_SERVER\",\"value\":\"http://127.0.0.1:4001\"},{\"name\":\"CLUSTER_IP_RANGE\",\"value\":\"192.168.1.0/24\"},{\"name\":\"NODEPORT_RANGE\",\"value\":\"30000-32767\"},{\"name\":\"ADVERTISE_ADDRESS\",\"value\":\"127.0.0.1\"},{\"name\":\"ADDMISSION_CONTROL\",\"value\":\"NamespaceLifecycle,LimitRanger,ResourceQuota,SecurityContextDeny\"}],\"resources\":{},\"volumeMounts\":[{\"name\":\"default-token-2nlts\",\"readOnly\":true,\"mountPath\":\"/var/run/secrets/kubernetes.io/serviceaccount\"}],\"terminationMessagePath\":\"/dev/termination-log\",\"imagePullPolicy\":\"IfNotPresent\"}],\"restartPolicy\":\"Always\",\"terminationGracePeriodSeconds\":30,\"dnsPolicy\":\"ClusterFirst\",\"serviceAccountName\":\"default\",\"serviceAccount\":\"default\",\"nodeName\":\"10.158.246.133\",\"hostNetwork\":true,\"hostPID\":true,\"securityContext\":{}},\"status\":{\"phase\":\"Running\",\"conditions\":[{\"type\":\"Ready\",\"status\":\"True\",\"lastProbeTime\":null,\"lastTransitionTime\":\"2016-07-28T06:07:57Z\"}],\"hostIP\":\"10.158.246.133\",\"podIP\":\"10.158.246.133\",\"startTime\":\"2016-07-28T06:05:43Z\",\"containerStatuses\":[{\"name\":\"apiserver\",\"state\":{\"running\":{\"startedAt\":\"2016-07-28T06:05:46Z\"}},\"lastState\":{},\"ready\":true,\"restartCount\":0,\"image\":\"10.158.246.131:5000/dtdream/kube-apiserver:v1.2.4\",\"imageID\":\"docker://sha256:647fb89ad0dfe93515590f0f15da8f257eb37ae9dced1ef19ca5c1c378f4859b\",\"containerID\":\"docker://9c9c3e3d0120b51152af59eaec4d9345d13caedd803b825fb39742f68796bb0e\"}]}}"

注：绿色字段需要根据实际情况进行修改。Token：3处，宿主ip：3处，docker容器ip：1处，镜像版本：3处。

修改rc配置文件并存入etcd，配置如下：

etcdctlmk /registry/controllers/kube-system/apiserver"{\"kind\":\"ReplicationController\",\"apiVersion\":\"v1\",\"metadata\":{\"name\":\"apiserver\",\"namespace\":\"kube-system\",\"selfLink\":\"/api/v1/namespaces/kube-system/replicationcontrollers/apiserver\",\"uid\":\"535cbe33-5489-11e6-9e6f-fa163ec5d0dc\",\"generation\":1,\"creationTimestamp\":\"2016-07-28T06:05:46Z\",\"labels\":{\"k8s-app\":\"apiserver\"}},\"spec\":{\"replicas\":1,\"selector\":{\"k8s-app\":\"apiserver\"},\"template\":{\"metadata\":{\"creationTimestamp\":null,\"labels\":{\"k8s-app\":\"apiserver\"}},\"spec\":{\"containers\":[{\"name\":\"apiserver\",\"image\":\"10.158.246.131:5000/dtdream/kube-apiserver:v1.2.4\",\"ports\":[{\"name\":\"apiserver\",\"hostPort\":8080,\"containerPort\":8080,\"protocol\":\"TCP\"}],\"env\":[{\"name\":\"INSECURE_PORT\",\"value\":\"8080\"},{\"name\":\"ETCD_SERVER\",\"value\":\"http://127.0.0.1:4001\"},{\"name\":\"CLUSTER_IP_RANGE\",\"value\":\"192.168.1.0/24\"},{\"name\":\"NODEPORT_RANGE\",\"value\":\"30000-32767\"},{\"name\":\"ADVERTISE_ADDRESS\",\"value\":\"127.0.0.1\"},{\"name\":\"ADDMISSION_CONTROL\",\"value\":\"NamespaceLifecycle,LimitRanger,ResourceQuota,SecurityContextDeny\"}],\"resources\":{},\"terminationMessagePath\":\"/dev/termination-log\",\"imagePullPolicy\":\"IfNotPresent\"}],\"restartPolicy\":\"Always\",\"terminationGracePeriodSeconds\":30,\"dnsPolicy\":\"ClusterFirst\",\"hostNetwork\":true,\"hostPID\":true,\"securityContext\":{}}}},\"status\":{\"replicas\":1,\"fullyLabeledReplicas\":1,\"observedGeneration\":1}}"



启动scheduler

启动scheduler的pause进程

dockerrun -d \

--label="io.kubernetes.container.hash"="d3c004bd"\

--label="io.kubernetes.container.name"="POD"\

--label="io.kubernetes.container.restartCount"="0"\

--label="io.kubernetes.container.terminationMessagePath"=""\

--label="io.kubernetes.pod.name"="scheduler-hkdar"\

--label="io.kubernetes.pod.namespace"="kube-system"\

--label="io.kubernetes.pod.terminationGracePeriod"="30"\

--label="io.kubernetes.pod.uid"="4381f154-54be-11e6-9e6f-fa163ec5d0dc"\

--name=k8s_POD.d3c004bd_scheduler-hkdar_kube-system_4381f154-54be-11e6-9e6f-fa163ec5d0dc_38dda54310.158.246.131:5000/gcr.io/google_containers/pause:2.0


启动scheduler进程

MASTER_URL=${MASTER_URL:-127.0.0.1:8080}

sudodocker run -d -e MASTER_URL=$MASTER_URL \

--net=host \

--pid=host \

--restart=always\

--label="io.kubernetes.container.hash"="3a283f9f"\

--label="io.kubernetes.container.name"="scheduler"\

--label="io.kubernetes.container.restartCount"="0"\

--label="io.kubernetes.container.terminationMessagePath"=""\

--label="io.kubernetes.pod.name"="scheduler-hkdar"\

--label="io.kubernetes.pod.namespace"="kube-system"\

--label="io.kubernetes.pod.terminationGracePeriod"="30"\

--label="io.kubernetes.pod.uid"="4381f154-54be-11e6-9e6f-fa163ec5d0dc"\

--name=k8s_scheduler.3a283f9f_scheduler-hkdar_kube-system_4381f154-54be-11e6-9e6f-fa163ec5d0dc_607674e7\

10.158.246.131:5000/dtdream/kube-scheduler:v1.2.4


修改pod配置文件，将docker的容器ID和token对应修改，然后存入etcd，配置如下：

etcdctlmk /registry/pods/kube-system/scheduler-hkdar"{\"kind\":\"Pod\",\"apiVersion\":\"v1\",\"metadata\":{\"name\":\"scheduler-hkdar\",\"generateName\":\"scheduler-\",\"namespace\":\"kube-system\",\"selfLink\":\"/api/v1/namespaces/kube-system/pods/scheduler-hkdar\",\"uid\":\"4381f154-54be-11e6-9e6f-fa163ec5d0dc\",\"creationTimestamp\":\"2016-07-28T12:24:43Z\",\"labels\":{\"k8s-app\":\"scheduler\"},\"annotations\":{\"kubernetes.io/created-by\":\"{\\\"kind\\\":\\\"SerializedReference\\\",\\\"apiVersion\\\":\\\"v1\\\",\\\"reference\\\":{\\\"kind\\\":\\\"ReplicationController\\\",\\\"namespace\\\":\\\"kube-system\\\",\\\"name\\\":\\\"scheduler\\\",\\\"uid\\\":\\\"43812018-54be-11e6-9e6f-fa163ec5d0dc\\\",\\\"apiVersion\\\":\\\"v1\\\",\\\"resourceVersion\\\":\\\"13848\\\"}}\n\"}},\"spec\":{\"volumes\":[{\"name\":\"default-token-2nlts\",\"secret\":{\"secretName\":\"default-token-2nlts\"}}],\"containers\":[{\"name\":\"scheduler\",\"image\":\"10.158.246.131:5000/dtdream/kube-scheduler:v1.2.4\",\"ports\":[{\"name\":\"scheduler\",\"hostPort\":10251,\"containerPort\":10251,\"protocol\":\"TCP\"}],\"env\":[{\"name\":\"MASTER_URL\",\"value\":\"127.0.0.1:8080\"}],\"resources\":{},\"volumeMounts\":[{\"name\":\"default-token-2nlts\",\"readOnly\":true,\"mountPath\":\"/var/run/secrets/kubernetes.io/serviceaccount\"}],\"terminationMessagePath\":\"/dev/termination-log\",\"imagePullPolicy\":\"IfNotPresent\"}],\"restartPolicy\":\"Always\",\"terminationGracePeriodSeconds\":30,\"dnsPolicy\":\"ClusterFirst\",\"serviceAccountName\":\"default\",\"serviceAccount\":\"default\",\"nodeName\":\"10.158.246.133\",\"hostNetwork\":true,\"hostPID\":true,\"securityContext\":{}},\"status\":{\"phase\":\"Running\",\"conditions\":[{\"type\":\"Ready\",\"status\":\"True\",\"lastProbeTime\":null,\"lastTransitionTime\":\"2016-07-28T12:24:49Z\"}],\"hostIP\":\"10.158.246.133\",\"podIP\":\"10.158.246.133\",\"startTime\":\"2016-07-28T12:24:39Z\",\"containerStatuses\":[{\"name\":\"scheduler\",\"state\":{\"running\":{\"startedAt\":\"2016-07-28T12:24:48Z\"}},\"lastState\":{},\"ready\":true,\"restartCount\":0,\"image\":\"10.158.246.131:5000/dtdream/kube-scheduler:v1.2.4\",\"imageID\":\"docker://sha256:cd437714d8037d10e371ffe48a7861cfdff6b45c1bbb6f40641eceb6363f6193\",\"containerID\":\"docker://df43183549a06d357499124361463574afd6f54890b2374c26a87febee1c5261\"}]}}"

注：绿色字段需要根据实际情况进行修改。Token：3处，宿主ip：3处，docker容器ip：1处，镜像版本：3处。



修改rc配置文件并存入etcd，配置如下：

etcdctlmk /registry/controllers/kube-system/scheduler"{\"kind\":\"ReplicationController\",\"apiVersion\":\"v1\",\"metadata\":{\"name\":\"scheduler\",\"namespace\":\"kube-system\",\"selfLink\":\"/api/v1/namespaces/kube-system/replicationcontrollers/scheduler\",\"uid\":\"43812018-54be-11e6-9e6f-fa163ec5d0dc\",\"generation\":1,\"creationTimestamp\":\"2016-07-28T12:24:43Z\",\"labels\":{\"k8s-app\":\"scheduler\"}},\"spec\":{\"replicas\":1,\"selector\":{\"k8s-app\":\"scheduler\"},\"template\":{\"metadata\":{\"creationTimestamp\":null,\"labels\":{\"k8s-app\":\"scheduler\"}},\"spec\":{\"containers\":[{\"name\":\"scheduler\",\"image\":\"10.158.246.131:5000/dtdream/kube-scheduler:v1.2.4\",\"ports\":[{\"name\":\"scheduler\",\"hostPort\":10251,\"containerPort\":10251,\"protocol\":\"TCP\"}],\"env\":[{\"name\":\"MASTER_URL\",\"value\":\"127.0.0.1:8080\"}],\"resources\":{},\"terminationMessagePath\":\"/dev/termination-log\",\"imagePullPolicy\":\"IfNotPresent\"}],\"restartPolicy\":\"Always\",\"terminationGracePeriodSeconds\":30,\"dnsPolicy\":\"ClusterFirst\",\"hostNetwork\":true,\"hostPID\":true,\"securityContext\":{}}}},\"status\":{\"replicas\":1,\"fullyLabeledReplicas\":1,\"observedGeneration\":1}}"


启动controller

启动controller的pause进程

dockerrun -d \

--label="io.kubernetes.container.hash"="263c87f4"\

--label="io.kubernetes.container.name"="POD"\

--label="io.kubernetes.container.restartCount"="0"\

--label="io.kubernetes.container.terminationMessagePath"=""\

--label="io.kubernetes.pod.name"="controller-zg7oj"\

--label="io.kubernetes.pod.namespace"="kube-system"\

--label="io.kubernetes.pod.terminationGracePeriod"="30"\

--label="io.kubernetes.pod.uid"="487e4b46-54ba-11e6-9e6f-fa163ec5d0dc"\

--name=k8s_POD.263c87f4_controller-zg7oj_kube-system_487e4b46-54ba-11e6-9e6f-fa163ec5d0dc_607674e710.158.246.131:5000/gcr.io/google_containers/pause:2.0


启动controller进程

MASTER_URL=${MASTER_URL:-127.0.0.1:8080}

sudodocker run -d -e MASTER_URL=$MASTER_URL \

--net=host \

--pid=host \

--restart=always \

--label="io.kubernetes.container.hash"="7d6b5f70"\

--label="io.kubernetes.container.name"="controller"\

--label="io.kubernetes.container.restartCount"="0"\

--label="io.kubernetes.container.terminationMessagePath"=""\

--label="io.kubernetes.pod.name"="controller-zg7oj"\

--label="io.kubernetes.pod.namespace"="kube-system"\

--label="io.kubernetes.pod.terminationGracePeriod"="30"\

--label="io.kubernetes.pod.uid"="487e4b46-54ba-11e6-9e6f-fa163ec5d0dc"\

--name=k8s_controller.7d6b5f70_controller-zg7oj_kube-system_487e4b46-54ba-11e6-9e6f-fa163ec5d0dc_f11edc5a\

10.158.246.131:5000/dtdream/kube-controller-manager:v1.2.4

修改pod配置文件，将docker的容器ID和token对应修改，然后存入etcd，配置如下：

etcdctlmk /registry/pods/kube-system/controller-zg7oj"{\"kind\":\"Pod\",\"apiVersion\":\"v1\",\"metadata\":{\"name\":\"controller-zg7oj\",\"generateName\":\"controller-\",\"namespace\":\"kube-system\",\"selfLink\":\"/api/v1/namespaces/kube-system/pods/controller-zg7oj\",\"uid\":\"487e4b46-54ba-11e6-9e6f-fa163ec5d0dc\",\"creationTimestamp\":\"2016-07-28T11:56:13Z\",\"labels\":{\"k8s-app\":\"controller\"},\"annotations\":{\"kubernetes.io/created-by\":\"{\\\"kind\\\":\\\"SerializedReference\\\",\\\"apiVersion\\\":\\\"v1\\\",\\\"reference\\\":{\\\"kind\\\":\\\"ReplicationController\\\",\\\"namespace\\\":\\\"kube-system\\\",\\\"name\\\":\\\"controller\\\",\\\"uid\\\":\\\"487d8121-54ba-11e6-9e6f-fa163ec5d0dc\\\",\\\"apiVersion\\\":\\\"v1\\\",\\\"resourceVersion\\\":\\\"12722\\\"}}\n\"}},\"spec\":{\"volumes\":[{\"name\":\"default-token-2nlts\",\"secret\":{\"secretName\":\"default-token-2nlts\"}}],\"containers\":[{\"name\":\"controller\",\"image\":\"10.158.246.131:5000/dtdream/kube-controller-manager:v1.2.4\",\"ports\":[{\"name\":\"controller\",\"hostPort\":10252,\"containerPort\":10252,\"protocol\":\"TCP\"}],\"env\":[{\"name\":\"MASTER_URL\",\"value\":\"127.0.0.1:8080\"}],\"resources\":{},\"volumeMounts\":[{\"name\":\"default-token-2nlts\",\"readOnly\":true,\"mountPath\":\"/var/run/secrets/kubernetes.io/serviceaccount\"}],\"terminationMessagePath\":\"/dev/termination-log\",\"imagePullPolicy\":\"IfNotPresent\"}],\"restartPolicy\":\"Always\",\"terminationGracePeriodSeconds\":30,\"dnsPolicy\":\"ClusterFirst\",\"serviceAccountName\":\"default\",\"serviceAccount\":\"default\",\"nodeName\":\"10.158.246.133\",\"hostNetwork\":true,\"hostPID\":true,\"securityContext\":{}},\"status\":{\"phase\":\"Running\",\"conditions\":[{\"type\":\"Ready\",\"status\":\"True\",\"lastProbeTime\":null,\"lastTransitionTime\":\"2016-07-28T11:56:13Z\"}],\"hostIP\":\"10.158.246.133\",\"podIP\":\"10.158.246.133\",\"startTime\":\"2016-07-28T11:56:13Z\",\"containerStatuses\":[{\"name\":\"controller\",\"state\":{\"running\":{\"startedAt\":\"2016-07-28T11:56:16Z\"}},\"lastState\":{},\"ready\":true,\"restartCount\":0,\"image\":\"10.158.246.131:5000/dtdream/kube-controller-manager:v1.2.4\",\"imageID\":\"docker://sha256:fab33d01047992d601256f1ee663f30f3950fa3cca4a92f404c2803858f29c45\",\"containerID\":\"docker://56cd26442cc79d522f29bbb31e5b5370d77010c2473e4f323c422ba7a4a67669\"}]}}"


注：绿色字段需要根据实际情况进行修改。Token：3处，宿主ip：3处，docker容器ip：1处，镜像版本：3处。


修改rc配置文件并存入etcd，配置如下：

etcdctlmk /registry/controllers/kube-system/controller"{\"kind\":\"ReplicationController\",\"apiVersion\":\"v1\",\"metadata\":{\"name\":\"controller\",\"namespace\":\"kube-system\",\"selfLink\":\"/api/v1/namespaces/kube-system/replicationcontrollers/controller\",\"uid\":\"487d8121-54ba-11e6-9e6f-fa163ec5d0dc\",\"generation\":1,\"creationTimestamp\":\"2016-07-28T11:56:13Z\",\"labels\":{\"k8s-app\":\"controller\"}},\"spec\":{\"replicas\":1,\"selector\":{\"k8s-app\":\"controller\"},\"template\":{\"metadata\":{\"creationTimestamp\":null,\"labels\":{\"k8s-app\":\"controller\"}},\"spec\":{\"containers\":[{\"name\":\"controller\",\"image\":\"10.158.246.131:5000/dtdream/kube-controller-manager:v1.2.4\",\"ports\":[{\"name\":\"controller\",\"hostPort\":10252,\"containerPort\":10252,\"protocol\":\"TCP\"}],\"env\":[{\"name\":\"MASTER_URL\",\"value\":\"127.0.0.1:8080\"}],\"resources\":{},\"terminationMessagePath\":\"/dev/termination-log\",\"imagePullPolicy\":\"IfNotPresent\"}],\"restartPolicy\":\"Always\",\"terminationGracePeriodSeconds\":30,\"dnsPolicy\":\"ClusterFirst\",\"hostNetwork\":true,\"hostPID\":true,\"securityContext\":{}}}},\"status\":{\"replicas\":1,\"fullyLabeledReplicas\":1,\"observedGeneration\":1}}"







step5 --查看docker状态，如果正常启动kubelet

稍等30秒，kubelet会根据etcd中的配置重启apiserver、controller-manager、scheduler，效果如下：

root@ubuntu:/opt/bin#docker ps -a

CONTAINERID IMAGE COMMAND CREATED STATUS PORTS NAMES

35a73468ac7c 10.158.246.131:5000/dtdream/kube-controller-manager:v1.2.4 "/entrypoint.sh" 25 minutes ago Up 25 minutes k8s_ctl-manager.633a5df3_ctl-manger-zg7oj_kube-system_487e4b46-54ba-11e6-9e6f-fa163ec5d0dc_ccd412f3

17c5bb469a62 10.158.246.131:5000/dtdream/kube-apiserver:v1.2.4 "/entrypoint.sh" 25 minutes ago Up 25 minutes k8s_kube-apiserver.b23e0bf1_kube-apiserver-4uhfg_kube-system_535e0961-5489-11e6-9e6f-fa163ec5d0dc_f28cab05

aa29f2c339b8 10.158.246.131:5000/dtdream/kube-scheduler:v1.2.4 "/entrypoint.sh" 25 minutes ago Up 25 minutes k8s_scheduler.b4d5594c_scheduler-hkdar_kube-system_4381f154-54be-11e6-9e6f-fa163ec5d0dc_4aec950c

9d073d3309b3 10.158.246.131:5000/gcr.io/google_containers/pause:2.0 "/pause" 25 minutes ago Up 25 minutes k8s_POD.8aa4e38a_ctl-manger-zg7oj_kube-system_487e4b46-54ba-11e6-9e6f-fa163ec5d0dc_f03384c3

98f4222d972c 10.158.246.131:5000/gcr.io/google_containers/pause:2.0 "/pause" 25 minutes ago Up 25 minutes k8s_POD.8aa4e38a_kube-apiserver-4uhfg_kube-system_535e0961-5489-11e6-9e6f-fa163ec5d0dc_7dc41f83

2206473d4cc2 10.158.246.131:5000/gcr.io/google_containers/pause:2.0 "/pause" 25 minutes ago Up 25 minutes k8s_POD.8aa4e38a_scheduler-hkdar_kube-system_4381f154-54be-11e6-9e6f-fa163ec5d0dc_4a07f51d

b7a4733b7bdd 10.158.246.131:5000/dtdream/kube-controller-manager:v1.2.4 "/entrypoint.sh" 29 minutes ago Exited (143) 25minutes ago k8s_ctl-manger.7d6b5f70_ctl-manger-zg7oj_kube-system_487e4b46-54ba-11e6-9e6f-fa163ec5d0dc_f11edc5a

0bda5713b9af 10.158.246.131:5000/gcr.io/google_containers/pause:2.0 "/pause" 29 minutes ago Exited (0) 25minutes ago k8s_POD.263c87f4_ctl-manger-zg7oj_kube-system_487e4b46-54ba-11e6-9e6f-fa163ec5d0dc_607674e7

4b7b93a7ecb6 10.158.246.131:5000/dtdream/kube-scheduler:v1.2.4 "/entrypoint.sh" 31 minutes ago Exited (143) 25minutes ago k8s_scheduler.3a283f9f_scheduler-hkdar_kube-system_4381f154-54be-11e6-9e6f-fa163ec5d0dc_607674e7

098fc36ae704 10.158.246.131:5000/gcr.io/google_containers/pause:2.0 "/pause" 31 minutes ago Exited (0) 25minutes ago k8s_POD.d3c004bd_scheduler-hkdar_kube-system_4381f154-54be-11e6-9e6f-fa163ec5d0dc_38dda543

480ad63411de 10.158.246.131:5000/dtdream/kube-apiserver:v1.2.4 "/entrypoint.sh" 33 minutes ago Exited (143) 25minutes ago k8s_kube-apiserver.85a9307f_kube-apiserver-4uhfg_kube-system_535e0961-5489-11e6-9e6f-fa163ec5d0dc_38b27b46

6a901dbc2d95 10.158.246.131:5000/gcr.io/google_containers/pause:2.0 "/pause" 33 minutes ago Exited (0) 25minutes ago k8s_POD.5b5e0666_kube-apiserver-4uhfg_kube-system_535e0961-5489-11e6-9e6f-fa163ec5d0dc_d629380f












热血待沸
关注
18、Kubernetes 资源管理：水平 Pod 自动扩缩容与有状态应用管理
red88的博客
07-30 22
本文详细介绍了 Kubernetes 中的资源管理，重点涵盖水平 Pod 自动扩缩容和有状态应用管理。通过实践操作演示了如何使用 HorizontalPodAutoscaler 根据 CPU 利用率自动扩缩 Pod，以及如何利用 StatefulSet 管理有状态应用，并结合持久卷实现数据持久化。同时，文章还对比了持久卷的静态与动态配置方式，适用于不同场景需求。最后提供了 kubectl 使用的最佳实践和应用场景分析，帮助开发者构建高效稳定的 Kubernetes 应用环境。
CKS学习笔记-CIS基准及使用
weixin_43394724的博客
10-09 1031
概述 CIS安全基准 互联网安全中心（CIS，Center for Internet Security），是一个非盈利组织，致力为互联网提供免费的安全防御解决方案。 官网： cisecurity.org Kubernetes CIS基准： Resources • Platforms • Kubernetes kube-bench 互联网安全中心为保护代码的最佳实践提供了许多指南和基准测试。CIS 发布了Kubernetes的基准，即对这些测试的新开源实现：kube-bench。 它是作为 Go 应用程序
部署k8s监控(1.2)：Prometheus-operator配置持久化方案
向上的信念
05-20 1964
转接上文：部署k8s监控(1)：Prometheus-operator监控k8s集群的各个组件及pod（二进制环境） 解决上一篇博客遗留的问题: 产生的数据如何做到持久化 prometheus默认的存储方式 （- emptyDir: {}） 它的生命周期和pod的生命周期一样，重启pod后数据会丢失，因此需要修改持久化方案保存数据 持久化方案后很会： 这里使用的是hostpath，也可以使用pv/pvc 一、进入prometheus-k8s的statefulset中修改挂载文件的类型 [root@k8s
[k8s]kubeadm部署k8s 1.2x 多master高可用集群
yyq2272的博客
12-02 798
这里写自定义目录标题1. 基础环境准备2.负载均衡+keepalive修改keepalived配置文件master配置文件backup配置文件检测脚本修改haproxy配置文件，2台主机文件相同3.部署etcd集群将 kubelet 配置为 etcd 的服务管理器创建kubeadm配置文件证书生成为每个成员创建证书脚本复制证书和 kubeadm 配置 给host1、host2确保已经所有预期的文件都存在先docker pull 国内镜像，通过 docker tag 原镜像名:version 新镜像名:ver
Kubernetes1.2新特性分析（二）
热门推荐
容器技术爱好者
03-28 1万+
本次分析的kubernetes版本号：v1.2.1-beta.0，将此版本同v1.1.8-beta.0版本进行比较，得出1.2新特性分析结果。
Kubernetes 日志查询分析实践
阿里云云栖号
12-11 2049
准备工作 为了完成后续的相关操作，我们需要准备一个 K8s 集群，操作步骤如下： 登陆容器服务控制台。 创建一个标准托管集群（杭州区域），在向导中勾选上【使用 EIP 暴露 API Server】 和【使用日志服务】。 集群创建完毕后，回到集群列表页面，点击【更多->通过 CloudShell 管理集群】。 在 CloudShell 中输入 kubectl get ds -n ku...
k8s-有状态应用编排
因上努力，果上随缘。但行好事，莫问前程。
04-29 1074
第二十二章、有状态应用编排-StatefulSet 22.1、需求背景 Deployment：管理所有同版本的Pod都是一摸一样的副本 1.定义一组Pod的期望数量，controller维持pod数量与期望数量一致 2.配置Pod发布方式，cotroller会按照给定策略更新pod，保证更新过程中不可用的pod数量在限定范围内 3.如果发布有问题，支持“一键”回滚 需求分析：Deployment可以满足吗？ 1.Pod之间并非相同的副本，每个Pod有一个独立标识 2.Pod独立标识要能
K8s安装理论实战笔记
最新发布
分享技术相关博文
08-13 1143
k8s安装理论实战笔记
云原生之路 | 1.快速了解容器（Container）及容器编排技术
WeiyiGeek 唯一极客IT知识分享
09-18 1630
2022年，原本是准备和同事一起完成出一本Kubernetes在企业落地实践的书的，但是由于老婆怀孕以及后来娃娃的出生需要照顾，从而错过了发版时间（工期赶不赢），后来一想是有点后悔，浪费了这一次宝贵机会，但是也无可奈何，出书对主题大纲、书籍目录、代码贴图、文章内容以及来源等格式都有严格的限制，所以说就是想赶上时间也是没办法的，不过在之前我已经完成了六章，如今生活一切都步入了正规，作者不详所以写和总结的文章吃灰，遂一一分享出来给大家一起学习，并且后续作者也会继续更新云原生在企业落地实践等相关文章，在。
2024 年广西职业院校技能大赛高职组 《云计算应用》赛项赛题第④套
2301_76225520的博客
05-03 167
1.2.4Glance 镜像压缩在HTTP 文件服务器中存在一个镜像为CentOS 的镜像，请对该镜像进行压缩操作。1.2.5虚拟机调整Flavor使用OpenStack 私有云平台，请修改相应配置，实现云主机调整实例大小可以使用。1.2.6Nova 数据库连接调优修改nova 相关配置文件，修改连接池大小和最大允许超出的连接数。1.2.7使用Heat 模板创建网络在自行搭建的OpenStack 私有云平台上，编写Heat 模板文件， 完成网络的创建。
Kubernetes（K8s）_11_安全机制
爱喝可乐的w
02-23 1226
Kubernetes（K8s）保证集群安全机制
【云原生|Kubernetes】07-Pod健康检查和服务可用性检查
qq_43714097的博客
05-28 1430
这篇文章介绍如何给容器配置存活（Liveness）、就绪（Readiness）和启动（Startup）探针。Exec探针: Exec探针是一种通过在容器内部运行命令并检查其退出代码来检测容器是否处于活动状态的Liveness存活探针；http探针：HTTP存活探针是一种用于检测Web服务器是否处于活动状态的探针；TCP探针：TCP存活探针是一种用于检测TCP端口是否处于活动状态的探针；有时候，会有一些现有的应用在启动时需要较长的初始化时间。
如何在不同 Kubernetes 版本中管理 ServiceAccount Token
easylife206的专栏
12-25 1299
公众号关注「奇妙的 Linux 世界」设为「星标」，每天带你玩转 Linux ！ServiceAccount 为 Pod 中运行的进程提供了一个身份，Pod 内的进程可以使用其关联服务账号的身份，向集群的 APIServer 进行身份认证。当创建 Pod 的时候规范下面有一个spec.serviceAccount的属性用来指定该 Pod 使用哪个 ServiceAccount，如果没有指定的...
k8s不求甚解系列：POD的特权模式
weixin_38757398的博客
12-04 4270
本文描述了k8s中的特权pod的相关定义、使用场景。在文章的后半段给出了一份笔者的实践过程，期望能够带给读者启发
k8s学习 - 概念 - ReplicaSet
轩脉刃的刀光剑影
07-16 2012
ReplicaSet 和 ReplicationControll到底有啥不同首先，ReplicaSet 和 ReplicationController 基本上一样，除了上...
Kubernetes Service Account如何生成Token
weixin_30399797的博客
04-10 1298
Service Account是运行pods用到的帐号，默认是default。如果apiserver启动配置--admission-control=ServiceAccount，Service Account就要生成Token才能启动pods或者连接apiserver进行操作。下面讲讲如何把默认Service Account（default）生成Token。 1，生成serviceaccount...
configmaps is forbidden: User “system:serviceaccount:kube-system:default“ cannot list resource “con
花木兰
07-13 4547
helm list时报错 lynx@n149-136-019:~/magellan_docker/magellan_k8s/k8s_dev/k8s_jhub$ helm list Error: configmaps is forbidden: User "system:serviceaccount:kube-system:default" cannot list resource "configmaps" in API group "" in the namespace "kube-system" so
kubernetes配置管理:cm，sercret，sa
阿白，
04-25 3020
可变配置管理前面我们学习了一些常用的资源对象的使用，但是单纯依靠这些资源对象，还不足以满足我们的日常需求，一个重要的需求就是应用的配置管理、敏感信息的存储和使用（如：密码、Token 等）、容器运行资源的配置、安全管控、身份认证等等。对于应用的可变配置在 Kubernetes 中是通过一个 ConfigMap 资源对象来实现的，我们知道许多应用经常会有从配置文件、命令行参数或者环境变量中读取一些配置信息的需求，这些配置信息我们肯定不会直接写死到应用程序中去的，比如你一个应用连接一个 redis 服务，下一次
Kubernetes 学习总结（40）—— Kubernetes 之 自动伸缩 HPA、VPA、CA和CPA详解
科技D人生
12-21 2167
Kubernetes提供了多种自动伸缩机制，如HPA（水平Pod自动缩放器），可根据不同情况动态调整Pod副本数量。此功能使Pod能够有效处理当前流量，无需管理员不断干预。除了HPA外，还有VPA（垂直Pod自动缩放器）、CA（集群比例自动缩放器）和CPA（自定义Pod自动缩放器）。它们分别从水平和垂直方面，以及整个集群规模角度，调整Pod和节点数量。这些机制相互补充，可根据需求灵活运用。上述所有机制并不相互排斥。
K8s Ubuntu 安装与实战教程：步骤详解
本文档主要介绍了 Kubernetes (k8s) 的安装、部署以及相关的知识点整理。Kubernetes 是一个开源容器编排平台，用于自动化容器应用的部署、扩展和管理，通过将应用程序打包成容器并在集群中运行，实现了高效、可靠的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值