k8s(2)-深入k8s实战进阶篇

最新推荐文章于 2025-03-30 18:12:55 发布
原创 最新推荐文章于 2025-03-30 18:12:55 发布
· 131 阅读 · 0 ·
版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#kubernetes #容器 #云原生

本文详细介绍了如何在CentOS7系统上搭建Kubernetes集群，包括使用minikube、kubeadm，命令行工具kubectl的使用，Pod配置、资源调度、服务发现、配置存储、高级调度和身份权限认证等内容。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1 搭建kubernetes集群

1.1 搭建方案

1.1.1 minikube

1.1.2 kubeadm

软件环境
操作系统：centos7
Docker: 20+
k8s: 1.23.6
安装步骤

  1. 初始操作
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  2. 安装基础软件（所有节点）
    安装docker
    添加阿里云yum源
    安装kubeadm、kubelet、kubectl
    在这里插入图片描述

  3. 部署kubernets Master
    在这里插入图片描述

1.1.3 二进制安装

1.1.4 命令行工具

1.2 命令行工具kubectl

1.2.1 在任意节点使用kubectl

在这里插入图片描述

1.2.2 自动补全

1.2.3 资源操作

在这里插入图片描述

2 pod

pod配置文件

:

探针

类型

LivenessProbe
在这里插入图片描述
ReadinessProbe
在这里插入图片描述
StartupProbe
在这里插入图片描述

探测方式

ExecAction
在这里插入图片描述

TCPSocketAction
在这里插入图片描述

HTTPGetAction
在这里插入图片描述

参数配置

在这里插入图片描述

案例

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

生命周期

pod删除，pod变成terminating状态，执行preStop指令
preStop应用：数据清理，数据销毁等
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3. 资源调度

Label和Selector

在这里插入图片描述
临时增加label
在这里插入图片描述
修改标签
在这里插入图片描述
显示标签
在这里插入图片描述
Selector
在这里插入图片描述
在这里插入图片描述

Deployment

功能：

  • 滚动更新
  • 回滚
  • 扩容缩容
  • 暂停与恢复

在这里插入图片描述

滚动更新

在这里插入图片描述

回滚

在这里插入图片描述
在这里插入图片描述

扩容缩容

在这里插入图片描述

暂停与恢复

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

StatefulSet

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

特点：

  • 稳定的持久化存储
  • 稳定的网络标志
  • 有序部署，有序扩展
  • 有序收缩，有序删除

组成：

  • Headless Service
    在这里插入图片描述
  • VolumeClaimTemplate
扩容缩容

在这里插入图片描述

更新

在这里插入图片描述
RollingUpdate
在这里插入图片描述
在这里插入图片描述
OnDelete
当pod删除的时候，才去更新

删除

在这里插入图片描述

DaemonSet

指定node节点

在这里插入图片描述
在这里插入图片描述

HPA 自动扩容/缩容

在这里插入图片描述

开启指标服务

在这里插入图片描述
在这里插入图片描述

cpu、内存指标监控

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

自定义metrics

在这里插入图片描述

4. 服务发现

Service

在这里插入图片描述
在这里插入图片描述

代理k8s外部服务

实现service访问外部服务
在这里插入图片描述
service
在这里插入图片描述

endpoint
在这里插入图片描述
反向代理外部域名
在这里插入图片描述

类型

  • ClusterIP
    在这里插入图片描述

  • ExternalName
    在这里插入图片描述

  • NodePort
    在这里插入图片描述

  • LoadBalancer
    在这里插入图片描述

Ingress

在这里插入图片描述

安装ingress-nginx(ingress控制器)

添加helm仓库
在这里插入图片描述
下载包
在这里插入图片描述
配置参数
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
创建Namespace
在这里插入图片描述
安装ingress
在这里插入图片描述
ingress使用
在这里插入图片描述

5. 配置与存储

配置管理

ConfigMap
在这里插入图片描述
将configmap中的内容添加到环境变量中
在这里插入图片描述
将configmap中文件，映射到容器内部
在这里插入图片描述

Secret
在这里插入图片描述
subpath使用
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
配置的热更新

在这里插入图片描述
在这里插入图片描述
通过replace替换配置文件
在这里插入图片描述
不可变的configmap和secret
在这里插入图片描述
在这里插入图片描述

持久化存储

volumes
HostPath
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

EmptyDir
在这里插入图片描述
在这里插入图片描述

NFS挂载
在这里插入图片描述
安装nfs
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

pv与pvc
在这里插入图片描述
生命周期

  1. 构建

    1. 静态构建
      在这里插入图片描述

    2. 动态构建
      在这里插入图片描述

  2. 绑定
    在这里插入图片描述

  3. 使用
    在这里插入图片描述

  4. 回收策略
    在这里插入图片描述

    1. 保留（Retain）
      在这里插入图片描述
      在这里插入图片描述

    2. 删除（Delete）
      在这里插入图片描述

    3. 回收（Recycle）
      在这里插入图片描述

pv

状态

  1. available :空闲，没有被绑定
  2. bound : 已经被pvc绑定
  3. released : pvc被删除，资源已回收，但是pv未被重新使用
  4. failed : 自动回收失败

配置文件：
在这里插入图片描述

pvc

配置文件
在这里插入图片描述
pod绑定pvc
在这里插入图片描述

StorageClass
在这里插入图片描述

制备器（provisioner）
在这里插入图片描述

NFS动态制备案例

  1. 创建StorateClass，并使用自己创建的provisioner
    在这里插入图片描述

  2. 创建provisioner
    在这里插入图片描述
    在这里插入图片描述

  3. 创建sservice以及pod
    在这里插入图片描述
    在这里插入图片描述

6 高级调度

CronJob计划任务

在这里插入图片描述

配置文件
在这里插入图片描述

cron表达式
在这里插入图片描述

初始化容器（InitContainer）

在这里插入图片描述
在这里插入图片描述

污点和容忍

污点（Taint）
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

容忍（Toleration）
在这里插入图片描述

亲和力（Affinity）

RequiredDuringSchedulinglgnoredDuringExecution
在这里插入图片描述
PreferredDuringSchedulinglgnoredDuringExecution
在这里插入图片描述

NodeAffinity
在这里插入图片描述
PodAffinity
PodAntiAffinity
在这里插入图片描述

7 身份与权限认证

认证
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

授权

  • role
    在这里插入图片描述

  • clusterRole
    在这里插入图片描述

  • roleBinding
    在这里插入图片描述

  • clusterRoleBinding

阿里P8架构师力荐K8s项目实战笔记 图文并茂带你深度解析Kubernetes
Java进阶营
05-28 1333
一、前言 Kubernetes（简称K8S）是开源的容器集群管理系统，可以实现容器集群的自动化部署、自动扩缩容、维护等功能。它既是一款容器编排工具，也是全新的基于容器技术的分布式架构领先方案。在Docker技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等功能，提高了大规模容器集群管理的便捷性。【Kubernetes是容器集群管理工具】 文章内容可以过多，限于文章篇幅，没办法为大家展示全部内容，有感兴趣想要获取学习的朋友，后台 【笔记】，获取免费下载方式。 理论篇 第一部分：理
云计算虚拟化：k8s进阶-CRD项目示例
dustzhu的博客
01-02 2626
一.前言
k8s实战
1
12-26 1773
1.创建一个deployment副本数为3，然后滚动更新镜像版本，并记录这个更新记录，最后再回滚到上一个版本 [root@k8s-master ~]# cat test.yaml apiVersion: apps/v1 kind: Deployment metadata: name: web spec: replicas: 3 revisionHistoryLimit: 5 strategy: rollingUpdate: maxSurge: 50%
云原生系列-K8S实战
George_huhu的博客
03-30 1088
PVC：持久卷申明（Persistent Volume Claim），申明需要使用的持久卷规格。配置值未更改，因为需要重新启动 Pod 才能从关联的 ConfigMap 中获取更新的值。PV：持久卷（Persistent Volume），将应用需要持久化的数据保存到指定位置。控制Pod，使Pod拥有多副本，自愈，扩缩容等能力。原因：我们的Pod部署的中间件自己本身没有热更新能力。运行中的一组容器，pod是k8s的最小单位。创建配置，redis保存到k8s的etcd；Pod里面的配置文件会跟着变。
K8S实战
mchwq的博客
12-14 653
Kubernetes还支持另外一种叫“静态Pod”的应用部署手段。“静态Pod”非常特殊，它不受Kubernetes系统的管控，不与apiserver、scheduler发生关系，所以是“静态”的。但既然它是Pod，也必然会“跑”在容器运行时上，也会有YAML文件来描述它，而唯一能够管理它的Kubernetes组件也就只有在每个节点上运行的kubelet了。“静态Pod”的YAML文件默认都存放在节点的 /etc/kubernetes/manifests 目录下，它是Kubernetes的专用目录。
K8S实战_贝亲商城
程序员小金的博客
08-24 1266
最近学习了K8S相关知识，并实战了贝亲商城项目，现将实战流程做以下总结： 一.构建NFS文件共享 master（172.16.228.177）节点设置共享路径 vi /etc/exports */usr/local/beiqin/dist 172.16.228.177/24(rw,sync) /usr/local/beiqin/sql 172.16.228.177/24(rw,sync)* 查看设置是否生效 exportfs /usr/local/beiqin/dist 172.16.228.177/2
K8s- Kubernetes全栈架构师 K8s初级篇+中级篇+高级篇+架构篇培训视频.zip
最新发布
06-07
第09阶段:K8s进阶篇-持久化存储入门[8节课] 第10阶段:K8s进阶篇-高级调度[11节课] 第11阶段:k8s进阶篇-准入控制及细粒度权限控制[10节课] 第12阶段:K8s高级篇-云原生存储及存储进阶[14节课] 第13阶段:K8s高级篇-...
K8S实战基础篇：一文带你深入了解K8S实战部署SpringBoot项目
热门推荐
cuixhao110的博客
04-26 3万+
一文带你深入了解K8S实战部署SpringBoot项目
K8S实战进阶篇：一文带你深入了解K8S持久化存储解决方案
yaodunlin的博客
03-24 1040
1. 前言 2. Storage 2.1. Volume 2.2. Host类型volume实战 2.2.1. 创建Nginx Pod的yaml文件 2.2.2. 验证 2.3. PersistentVolumes 2.3.1. NFS服务器搭建 2.3.2. PV定义 2.4. PersistentVolumeClaim 2.5. PV、PVC实战 2.6. StorageClass 2.6.1. 官方支持的StorageClass 2.6.2. NFS StorageClass
K8s：K8s快速实战
Eayon阳阳阳仔
05-06 717
K8s快速实战
K8s 安全实战
qq994751763的博客
03-20 1417
在 Kubernetes 中，我们可以利用污点（Taints）与容忍度（Tolerations）进行横向移动，其核心原理是：通过配置恶意 Pod 的容忍度，绕过 Kubernetes 调度器的默认限制，将 Pod 调度到原本被污点标记为“不可调度”的节点，从而实现对高权限节点的渗透和控制。
深入K8S实战
xiao-啸
04-11 1240
k8s
k8s-核心实战
kk_lina的博客
08-05 1189
Deployment：更新无状态应用部署，比如微服务，提供多副本等功能；StatefulSet：更新有状态应用部署，例如redis，使得每次部署使用挂载技术保证数据一致，提供稳定的网络和内存，ip不会改变，在KubeSphere中提供可视化部署方式；DaemonSet：守护型应用部署，例如日志收集组件，保证个机器中有且只有一个；Job/CronJob：定时任务部署，比如定时清理垃圾，可以在指定时间内部署。...
k8s项目实战教程
weixin_33785972的博客
03-13 4229
以一个部署在k8s上的小项目做例子，介绍k8s项目部署的过程 需要有k8s的基础，搭建k8s集群可用使用二进制文件，官方推荐使用容器部署的方式，这里使用的kubeadm快捷部署 使用kubeadm 1.13搭建集群（各个版本的搭建可能存在一些小的差异） 5台 centos7，最低版本主机名分别是server1,server2,server3,server4,server51：系统更新： yum u...
Kubernetes（k8s）实战：Kubernetes（k8s）部署Springboot项目
秃了也弱了
07-05 5062
在集群中，pod之间可以通过service 的name进行访问，不仅仅是ip，这就意味着，service中不仅帮我们做了负载均衡，而且做了dns处理。如上，加上hostNetwork: true，就会在nacos上注册的ip端口，会映射成宿主机的ip和端口。如果在同一个k8s集群下，这样部署是没问题的，但是不同k8s集群下，微服务之间就互相不可访问了。我们发现，搭建成功了，用浏览器访问192.168.56.101:30493，发现访问成功了！访问：http://localhost:8080/k8s。
K8s项目实战-业务容器化-Day 05
qq_42515722的博客
07-11 2009
本章主要讲实际工作中，如何实现业务容器化的思路
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

chenqiang_python

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值