k8s三：k8s安装与kubectl指令

本是古典何须时尚 2022-11-07 13:23 300阅读 0赞

2.1 k8s的安装与配置  
2.1.1 准备工作  
以centOs为例  
查看Linux系统版本的命令  
1、cat /etc/issue，此命令也适用于所有的Linux发行版。  
　　\[root@S-CentOS home\]\# cat /etc/issue  
　　CentOS release 6.5 (Final)  
　　Kernel \\r on an \\m

2、cat /etc/redhat-release，这种方法只适合Redhat系的Linux：  
　　\[root@S-CentOS home\]\# cat /etc/redhat-release  
　　CentOS release 6.5 (Final)  
参考：https://www.cnblogs.com/klb561/p/9157569.html

查看防火墙状态  
systemctl status firewalld  
systemctl stop firewalld  
参考：https://blog.csdn.net/wade3015/article/details/90725871

主机上禁用SELinux，让容器可以读取文件系统  
cat /etc/sysconfig/selinux  
setenforce 0

2.1.2 使用kubeadm工具快速安装k8s集群  
新建分支配置文件：  
vi /etc/yum.repos.d/kubernetes.repo  
内容如下：  
\[kubernetes\]  
name=Kubernetes  
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86\_64  
enabled=1  
gpgcheck=0  
repo\_gpgcheck=0  
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

cat /etc/yum.repos.d/kubernetes.repo

安装kubelet\\kubeadm\\kubectl  
yum install -y kubelet-1.15.0 kubeadm-1.15.0 kubectl-1.15.0  
说明：上面的操作需要在所有机器上处理

部署k8s master  
说明：该操作仅需要在master节点执行,这里的apiserve需要修改成自己的master地址  
kubeadm init \\  
\--apiserver-advertise-address=192.168.73.138 \\  
\--image-repository registry.aliyuncs.com/google\_containers \\  
\--kubernetes-version v1.15.0 \\  
\--service-cidr=10.1.0.0/16 \\  
\--pod-network-cidr=10.244.0.0/16

根据输出提示操作：  
\[root@k8s-master ~\]\# mkdir -p $HOME/.kube  
\[root@k8s-master ~\]\# sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config  
\[root@k8s-master ~\]\# sudo chown $(id -u):$(id -g) $HOME/.kube/config  
默认token的有效期为24小时，当过期之后，该token就不可用了，

如果后续有nodes节点加入，解决方法如下：  
重新生成新的token  
kubeadm token create  
\[root@k8s-master ~\]\# kubeadm token create  
0w3a92.ijgba9ia0e3scicg  
\[root@k8s-master ~\]\# kubeadm token list  
TOKEN                     TTL       EXPIRES                     USAGES                   DESCRIPTION                                                EXTRA GROUPS  
0w3a92.ijgba9ia0e3scicg   23h       2019-09-08T22:02:40+08:00   authentication,signing   <none>                                                     system:bootstrappers:kubeadm:default-node-token  
t0ehj8.k4ef3gq0icr3etl0   22h       2019-09-08T20:58:34+08:00   authentication,signing   The default bootstrap token generated by 'kubeadm init'.   system:bootstrappers:kubeadm:default-node-token  
\[root@k8s-master ~\]\#

获取ca证书sha256编码hash值  
\[root@k8s-master ~\]\# openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.\* //'  
ce07a7f5b259961884c55e3ff8784b1eda6f8b5931e6fa2ab0b30b6a4234c09a  
节点加入集群  
\[root@k8s-node01 ~\]\# kubeadm join --token aa78f6.8b4cafc8ed26c34f --discovery-token-ca-cert-hash sha256:0fd95a9bc67a7bf0ef42da968a0d55d92e52898ec37c971bd77ee501d845b538 192.168.73.138:6443 --skip-preflight-chec

加入k8s node  
在两个 Node 节点执行  
使用kubeadm join 注册Node节点到Matser  
kubeadm join 的内容，在上面kubeadm init 已经生成好了  
\[root@k8s-node01 ~\]\# kubeadm join 192.168.4.34:6443 --token 2nm5l9.jtp4zwnvce4yt4oj \\  
    --discovery-token-ca-cert-hash sha256:12f628a21e8d4a7262f57d4f21bc85f8802bb717dd6f513bf9d33f254fea3e89

安装网络插件  
只需要在Master 节点执行

\[root@k8s-master ~\]\# wget https://raw.githubusercontent.com/coreos/flannel/a70459be0084506e4ec919aa1c114638878db11b/Documentation/kube-flannel.yml  
修改镜像地址：(有可能默认不能拉取，确保能够访问到quay.io这个registery,否则修改如下内容)  
\[root@k8s-master ~\]\# vim kube-flannel.yml  
image: lizhenliang/flannel:v0.11.0-amd64

\[root@k8s-master ~\]\# cat -n  kube-flannel.yml|grep lizhenliang/flannel:v0.11.0-amd64  
\[root@k8s-master ~\]\# kubectl apply -f kube-flannel.yml  
\[root@k8s-master ~\]\# ps -ef|grep flannel

查看集群的node状态，安装完网络工具之后，只有显示如下状态，所有节点全部都Ready好了之后才能继续后面的操作

测试Kubernetes集群  
在Kubernetes集群中创建一个pod，然后暴露端口，验证是否正常访问：  
\[root@k8s-master ~\]\# kubectl create deployment nginx --image=nginx  
\[root@k8s-master ~\]\# kubectl expose deployment nginx --port=80 --type=NodePort  
\[root@k8s-master ~\]\# kubectl get pods,svc  
访问地址：http://NodeIP:Port ,此例就是：http://192.168.73.138:32039

部署 Dashboard  
\[root@k8s-master ~\]\# wget https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml

\[root@k8s-master ~\]\# vim kubernetes-dashboard.yaml  
修改内容：  
109     spec:  
110       containers:  
111       - name: kubernetes-dashboard  
112         image: lizhenliang/kubernetes-dashboard-amd64:v1.10.1   \# 修改此行

......

157 spec:  
158   type: NodePort     \# 增加此行  
159   ports:  
160     - port: 443  
161       targetPort: 8443  
162       nodePort: 30001   \# 增加此行  
163   selector:  
164     k8s-app: kubernetes-dashboard

\[root@k8s-master ~\]\# kubectl apply -f kubernetes-dashboard.yaml

创建service account并绑定默认cluster-admin管理员集群角色：  
\[root@k8s-master ~\]\# kubectl create serviceaccount dashboard-admin -n kube-system  
serviceaccount/dashboard-admin created  
\[root@k8s-master ~\]\# kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin  
\--serviceaccount=kube-system:dashboard-admin  
\[root@k8s-master ~\]\# kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/\{print $1\}')

参考：https://www.cnblogs.com/double-dong/p/11483670.html

2.1.4 k8s集群的安全设置  
如果仅仅在内网中使用，则k8s的各个组件与master之间可以通过apiserver的非安全端口http://apiserver:8080进行访问。如果apiserver需要对外提供服务，则需要启用https安全机制。有如下两种方式：  
1）基于CA签名的双向数字证书认证方式  
2）基于http base或token的认证方式

2.1.5 k8s集群的网络配置  
需要实现跨主机荣期间的网络互通，k8s优先使用CNI网络插件打通跨主机的容器网络。

2.1.6 内网中k8s相关配置  
因为docker需要获取internet中的镜像等资源，而部分企业由于安全问题会无法访问Internet，所以可能需要创建私有的docker registry，并修改k8s的相关配置。

2.1.7 k8s的版本升级  
1）获取最新的k8s二进制文件  
2）挨个隔离Node，等待去廍容器工作完成后，更细kubelet和kube-proxy服务文件，然后重启两个服务  
3） 更新master的kube-apiserver、kube-controller-manager、kube-scheduler服务文件并重启

2.2 kubectl命令行工具用法详解  
2.2.1 概述  
kubectl \[command\] \[TYPE\] \[NAME\] \[flags\]  
command:子命令，操作k8s资源的命令，如create、delete、get、describe、apply等  
TYPE：资源类型，区分大小写，如pod、clusters、deployments、nodes、services等，  
NAME：资源对象的名称，区分大小写。如果不指定名称，则默认返回全部  
2.2.2 子命令详解  
2.2.3 参数列表  
2.2.4 输出格式  
2.2.5 操作实例  
资源创建  
kubectl create -f my-service.yaml -f my-rc.yaml \#一次性创建service和rc  
kubectl create -f <directory> \#路径下所有的yaml yml json进行文件的创建

资源查看  
kubectl get pods \#查看所有pod列表  
kubectl get service,rc

资源描述(详情)  
kubectl describe nodes <node-name> \#获取某规则资源的详情  
kubectl describe pods/<pod-name>   
kubectl describe pods <rc-name>

删除资源  
kubectl delete -f  pod.yml \#基于yaml的定义删除pod  
kubectl delete pods,services -l name=<label-name> \#基于标签名称删除pod和service  
kubectl delete pods -all \#删除所有pod

执行容器命令  
kubectl exec <pod-name> date \#在某个pod中执行命令，默认第一个容器  
kubectl exec <pod-name> -c <contianer-name> date \#在指定pod的指定容器中执行  
kubectl exec <pod-name> -c <contianer-name>  /bin/bash

获取容器日志  
kubectl logs <pod-name>  
kubectl logs -f <pod-name> -c <container-name>

kubectl的基本指令：  
kubectl create -f 我的配置文件  
基于yaml文件创建对象

kubectl get pods -l app=nginx  
从 Kubernetes 里面获取（GET）指定的 API 对象。可以看到，在这里我还加上了一个 -l 参数，即获取所有匹配 app: nginx 标签的 Pod。

kubectl describe pod nginx-deployment-67594d6bf6-9gdvr  
kubectl describe 命令，查看一个 API 对象的细节

kubectl get deployments

kubectl describe  deployment nginx-deployment

\#推荐的yaml文件执行方式  
kubectl apply -f nginx-deployment.yaml

进入Pod当中  
$ kubectl exec -it nginx-deployment-5c678cfb6d-lg9lw -- /bin/bash  
\# ls /usr/share/nginx/html

删除这个 Nginx Deployment  
$ kubectl delete -f nginx-deployment.yaml

对nginx服务升级  
1 修改yaml

...      
    spec:  
      containers:  
      - name: nginx  
        image: nginx:1.8 \#这里被从1.7.9修改为1.8  
        ports:  
      - containerPort: 80  
更新在 Kubernetes 里也生效：  
$ kubectl replace -f nginx-deployment.yaml

我推荐你使用 kubectl apply 命令，来统一进行 Kubernetes 对象的创建和更新操作，具体做法如下所示：  
$ kubectl apply -f nginx-deployment.yaml  
\# 修改nginx-deployment.yaml的内容  
$ kubectl apply -f nginx-deployment.yaml