【k8s系列】使用MicroK8s 5分钟搭建k8s集群含踩坑经验-程序员宅基地

技术标签: 云原生  kubernetes  容器  容器化与云原生  

MicrosK8s介绍

MicroK8s 是一个经过 CNCF 认证的轻量级的 Kubernetes开源部署工具,用于自动化部署、扩展和管理容器化应用程序。它在一个小的占用空间中提供了核心 Kubernetes 组件的功能,使其可以从单个节点扩展到高可用性生产集群。MicroK8s 是一个单一的软件包,使开发人员能够在 60 秒内获得功能齐全、一致且安全的 Kubernetes 系统。

版本选择

  • 虚拟机系统: Ubuntu: 22.04 LTS(建议,官网默认教程是用Ubuntu,也支持其他Linux系统,可以查看后面官网链接)
  • MicroK8s: 1.23以上(MicroK8s version对应的就是Kubernetes Version)
  • 虚拟机: Parallels Desktop 18.1.1
  • 宿主机器: 我的笔记本是MacOS M2 13.2.1 (22D68)
  • 每台虚拟机需要2CPU2G内存

准备三台虚拟机

这里虚拟机安装就不说了,网上很多,如果使用Parallels Desktop的朋友可以直接用Parallels自带的安装工具点击Unbuntu,就会自动安装最新版本。

这里我把用来做K8s集群的三台虚拟机分别划分为 Master(m)、Worker 1(w1)、Worker 2(w2),大家在本文后面的内容会看到类似的名字。

建议先在虚拟机安装net-tool,后面需要用来查ip可能用到

sudo apt-get update
sudo apt-get install net-tools

分别在三台虚拟机修改hostname,这一步可选,因为本文暂时用不到,但是避免大家因为域名问题导致集群节点出现奇奇怪怪访问受限问题
Master

sudo hostnamectl set-hostname m
sudo vi /etc/hosts
192.168.50.97 m
192.168.50.99 w1
192.168.50.163 w2

Worker 1

sudo hostnamectl set-hostname w1
sudo vi /etc/hosts
192.168.50.97 m
192.168.50.99 w1
192.168.50.163 w2

Worker 2

sudo hostnamectl set-hostname w2
sudo vi /etc/hosts
192.168.50.97 m
192.168.50.99 w1
192.168.50.163 w2

以上设置完全后,每个几点互相之前应该都可以通过新的hostname访问,可以互相ping下,测试链接

ping m
ping w1
ping w2

搭建MicroK8s环境

参考: 官方文档

注意: 在国内如果直接按官网文档安装,因为网络问题可能会有坑。我调整了下步骤,以下需要在三台虚拟机操作同样的步骤,配置相同的运行环境。注意这里要想安装成功,必须要让你的虚拟机可以科学上网,这个很重要!!!如果大家用Parallels,可以在宿主机打开你购买的合法代理,然后虚拟机选择Shared Network,这样虚拟机就可以跟你宿主机共享网络科学上网,进行下载安装,建议一台台虚拟机分开使用Shared Network模式安装,不然可能会出现你几个虚拟机同时使用Shared Network出现IP冲突导致不能顺利下载Microk8s组件。在后面配置集群的时候记得把虚拟机网络切换回Bridge模式,否则你集群节点互相会访问不了。

安装Microk8s

sudo snap install microk8s --classic --channel=1.23/stable
microk8s status --wait-ready

这里安装成功,控制台会有如下信息输出,如果没有输出,意味着安装失败了,可以尝试切换其他版本。默认里面addons插件都是disable的,这里因为我机子已经提前装了,所以显示有enabled的插件。

把当前用户加入Admin Group

这样可以使用当前用户操作Microk8s指令时,拥有admin权限

sudo usermod -a -G microk8s $USER
sudo chown -f -R $USER ~/.kube
su - $USER

访问K8s

MicroK8s已经绑定了K8s原生命令,默认会带有microk8s别名+K8s原生命令去避免与K8s原生命令冲突,所以需要用以下指令去查看K8s状态

microk8s kubectl get nodes

这里以m node为例子,控制台可以看到如下信息:

parallels@m:/opt/k8s$ microk8s kubectl get nodes
NAME   STATUS   ROLES    AGE   VERSION
m      Ready    <none>   13h   v1.23.17-2+7a25397bc9bdd6

启动和停止MicroK8s服务

如果有需要停止或者重启MicroK8s,可以使用以下指令。我们并不需要重启服务才能完成microK8s安装,因为可以忽略一下命令。

microk8s stop
microk8s start

到这里三台机完成上面步骤就已经搭建好K8s单机版了,是不是很快呢,接下来我们进行集群搭建!

搭建MicroK8s集群

MicroK8s搭建集群非常简单,只需要让每个worker节点的机子加入到master节点即可。

把Worker节点分别加入到MicroK8s集群

(1)首先先在Master节点输入以下命令

microk8s add-node

控制台会输出一下指令

parallels@m:/opt/k8s$ microk8s add-node
From the node you wish to join to this cluster, run the following:
microk8s join 192.168.50.97:25000/5863a82ebcb27960812a04e0b681d2d9/4b62d7a9ae9b

Use the '--worker' flag to join a node as a worker not running the control plane, eg:
microk8s join 192.168.50.97:25000/5863a82ebcb27960812a04e0b681d2d9/4b62d7a9ae9b --worker

If the node you are adding is not reachable through the default interface you can use one of the following:
microk8s join 192.168.50.97:25000/5863a82ebcb27960812a04e0b681d2d9/4b62d7a9ae9

(2)在Worker 节点执行
把上面生成的指令复制到Worker节点机子运行

192.168.50.97:25000/5863a82ebcb27960812a04e0b681d2d9/4b62d7a9ae9b --worker

这样我们就已经完成了一台机子的集群搭建了,另外一台机子只需要重复(1)、(2)步骤即可。这里值得注意的是microk8s add-node生成的指令只能用于一台Worker node,另外一台机子要加入集群记得需要重新在Master node执行一次,然后再复制到另一台Workder Node执行,因为一份token只能用于一台机子,两台独立的Workder node,需要分别执行,这个很重要!

在Master节点检查节点运行情况

Master节点执行microk8s kubectl get no可以查看集群运行情况,这里可以看到所有集群内的节点都是Ready状态。

在Master节点打开存储插件

集群如果需要持久化数据,这里可以直接输入以下指令把存储插件打开,会自动使用宿主机器进行数据存储。

microk8s enable hostpath-storage

如果想配置集群存储服务(NFS),可以查看后面章节,会单独介绍。

在Master节点打开DNS插件

K8s集群内部DNS服务管理,输入以下指令即可

microk8s enable dns

查看K8s插件启用情况

在Master节点输入以下指令,可以查看插件的启用情况:

microk8s status --wait-ready


到这里集群已经搭建完毕!

发布应用到K8s集群

在Master节点部署和运行Nginx

这里只需要在Master节点部署和运行Nginx

microk8s kubectl create deployment nginx --image=nginx

通过一下命令查看Nginx运行情况,这里需要大约1-2分钟才会变成Ready

microk8s kubectl get pods


目前我们的Nginx Pod虽然已经在运行,但是还没办法访问,我们需要对外发布服务才可以在浏览器访问。

在Master节点发布Nginx

发布K8s服务:

microk8s kubectl expose deployment nginx --type="NodePort" --port 80

成功后,控制台会输出

service/nginx exposed

如果直接访问Master节点IP192.168.50.97,会发现没办法在浏览器访问,因为默认情况下,K8s会将Nginx用到的80端口默认映射到K8s集群的随机端口,通过一下命令可以查看Nginx服务情况:

microk8s kubectl get svc nginx

控制台输出:

NAME    TYPE       CLUSTER-IP      EXTERNAL-IP   PORT(S)        AGE
nginx   NodePort   10.152.183.26   <none>        80:30096/TCP   52

因此,这里的 30096才是K8s集群对外暴露的Nginx访问端口,我们可以在宿主机的浏览器通过{虚拟机IP}:30096访问K8s集群各个节点的30096端口,就可以看到Nginx欢迎页面。

Master IP

Nginx
Worker 1 IP
Nginx
Worker2 IP
Nginx
到这里就全部完成啦,下一章我会介绍怎么使用NFS Server作为MicroK8s的持久化存储服务

本文Microk8s常用命令总结

1.查看MicroK8s安装状态

microk8s status --wait-ready

2.启动和停止MicroK8s服务

microk8s stop
microk8s start

3.查看集群节点和服务状态

microk8s kubectl get nodes
microk8s kubectl get services

4.修改MicroK8s指令别名

alias kubectl='microk8s kubectl'

5.部署和运行APP

microk8s kubectl create deployment nginx --image=nginx

6.查看Pod运行状态

microk8s kubectl get pods

7.对外发布服务

microk8s kubectl expose deployment nginx --type="NodePort" --port 80

8.查询服务运行状态

microk8s kubectl get svc nginx

9.启用MicroK8s插件

microk8s enable hostpath-storage

10.生成加入集群指令

microk8s add-node

11.退出集群

以下命令在子节点执行

microk8s leave

以下命令在Master节点执行

microk8s remove-node 10.22.254.79
版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/Evan_Leung/article/details/131225526

智能推荐

vim插件安装及常用技巧_bxbx.vim-程序员宅基地

文章浏览阅读5.2k次。一、插件安装Vundle是vim的一个插件管理器, 同时它本身也是vim的一个插件。插件管理器用于方便、快速的安装、删除、Vim更新插件。mkdir -p ~/.vim/bundlegit clone https://github.com/gmarik/Vundle.vim.git ~/.vim/bundle/Vundle.vim管理器安装完成后,vim ~/.vimrc命令创建.vimrc文件syntax on" tab宽度和缩进同样设置为4set tabstop=4set softta_bxbx.vim

java.lang.ClassNotFoundException:如何解决-程序员宅基地

文章浏览阅读7.2w次,点赞10次,收藏41次。本文适用于当前面临java.lang.ClassNotFoundException挑战的Java初学者。 它将为您提供此常见Java异常的概述,这是一个示例Java程序,可支持您的学习过程和解决策略。 如果您对与更高级的类加载器相关的问题感兴趣,我建议您复习有关java.lang.NoClassDefFoundError的文章系列,因为这些Java异常密切相关。 java.lang..._java.lang.classnotfoundexception:

串口通信数据帧_一帧数据-程序员宅基地

文章浏览阅读1.2k次,点赞9次,收藏17次。不同的设备间建立连接往往需要通信,而串口通信是十分常用的一种。UART串口通信需要两根线来实现,一根用于串口发送,另外一更用于串口接收。UART串口发送或者接收过程中一帧数据包括1位起始位、8位数据位、1位停止位,为了提高数据的可靠性可以在停止位前加上1位奇偶校验位。串口通信虽然十分简单,但是在不同设备间发送的数据往往不止1个字节,往往需要多个字节组成的数据包。当我们按照数据包发送时我们需要考虑到以及,因此我们可以采用定义数据帧的方式解决上述两个问题。_一帧数据

代码编辑快捷键使用说明_改代码快捷键-程序员宅基地

文章浏览阅读1.4k次。1、Ctrl+←或→ :跳过(左边或右边)一个光标相邻的单词或词组(标点符号相当于一个单词)。点击前光标位置:点击后光标位置:2、Shift+←或→:选中(左边或右边)一个光标相邻的字符。点击前显示:点击后显示: 3、Shift+Ctrl+←或→:选中(左边或右边)一个光标相邻的单词或词组(标点符号相当于一个单词)。点击前显示:点击后显示:4、Home/End:光标定位到当前行的行头/行尾。点击前:点击Home后:点击End后:5、Ctrl+Home/End:从光标所在位置直接回到当前文件开头/结尾。点击前_改代码快捷键

【课上笔记】第七章 树与森林_树和森林的区别-程序员宅基地

树是一个有n个有限数据元素的集合,其中有一个根节点,并且每个节点可以有多个子节点。树的深度与查找有关,可通过改进合并算法来减少树的深度,提高算法效率。

【信贷风控30分钟精通39】风控策略体系搭建2-程序员宅基地

文章浏览阅读938次,点赞23次,收藏21次。反欺诈策略是为防范恶意客户采取欺诈行为谋取利益而制订的策略,目的是通过对欺诈行为的识别,遏制欺诈风险,为金融机构止损。根据欺诈的不同维度,欺诈的分类目前,应对欺诈风险的有效措施包括反欺诈规则和反欺诈模型。

随便推点

看不见的“网” ,一文读懂阿里云基础设施网络_阿里云网络基线理解-程序员宅基地

文章浏览阅读553次。编者按:在这个万物智联的时代,无论是在线网络购物,还是网络强国、数字中国建设,都离不开一张“看不见的网”——基础设施网络。2009年,首届双11每秒交易订单创建峰值400;2021年,双11每秒交易订单创建峰值58.3万,12年交易数字量猛增的背后,是阿里云在庞大分布式系统上计算和IO能力的飞跃,更离不开阿里云基础设施底层网络技术的支撑。图|阿里云全球基础设施网络系统作为阿里云基础设施的重要组成部分,阿里云基础设施网络团队负责整个阿里云全球基础设施网络,包括大规模高性能数据中心网络,全球数据中心互联_阿里云网络基线理解

TCP/UDP常见端口参考_怎么查看端口映射的是tcp还是udp-程序员宅基地

文章浏览阅读1.7k次。端口列表一览端口号码 / 层 名称 注释 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给连接了的主机发送每日格言 18 msp 消息发送协议 19 _怎么查看端口映射的是tcp还是udp

android JSBridge 漏洞挖掘_adnroid jsbridge 不安全的资源引用-程序员宅基地

文章浏览阅读825次。一、概述1. JSBridge介绍什么是JSBridge主要是给 JavaScript 提供调用 Native 功能的接口,让混合开发中的前端部分可以方便地使用 Native 的功能(例如:地址位置、摄像头)。而且 JSBridge 的功能不止调用 Native 功能这么简单宽泛。实际上,JSBridge 就像其名称中的Bridge的意义一样,是 Native 和非 Native 之间的桥梁,它的核心是构建 Native 和非 Native 间消息通信的通道,而且这个通信的通道是双向的。双向通信的通_adnroid jsbridge 不安全的资源引用

OpenCV+Mediapipe+UDP+Unity挥手电子书翻页_unity opencv 虚拟翻书-程序员宅基地

文章浏览阅读2k次,点赞13次,收藏43次。OpenCV+Mediapipe+UDP+Unity挥手翻页_unity opencv 虚拟翻书

推荐文章

热门文章

相关标签