因?yàn)椴块T(mén)oa系統(tǒng)是多租戶形式的部署在k8s中，平常只是解決k8s的一些常見(jiàn)錯(cuò)誤，一直想認(rèn)真研究一下 k8s的部署過(guò)程，畢竟知道其中的部署過(guò)程后邊解決問(wèn)題才能更快的解決，所以就找時(shí)間研究了一下。
一、k8s常用組件
master節(jié)點(diǎn)四個(gè)組件：apiserver、etcd、controllers、scheduler
nodes 節(jié)點(diǎn)三個(gè)組件：kubelet、kube-proxy、container runtime
二、環(huán)境安裝準(zhǔn)備工作
1、關(guān)閉防火墻
systemctl stop friewalld
systemctl disable friewalld
2、關(guān)閉selinux（安全機(jī)制）
sed -i 's/enforcing/disabled/' /etc/selinux/config #永久
setenforce 0 #臨時(shí)
3、關(guān)閉swap（k8s禁止虛擬內(nèi)存以提高性能）
sed -ri 's/.*swap.*/#&/' /etc/fstab #永久
swapoff -a #臨時(shí)
free -m #如果swap全為0，表示已經(jīng)關(guān)閉
4、在master添加hosts
兩種方式
a、文本輸出到hosts文件
cat >> /etc/hosts <<EOF
master節(jié)點(diǎn)ip master
nodes節(jié)點(diǎn)ip nodes
EOF
b、直接vim
vim /etc/hosts
master節(jié)點(diǎn)ip master
nodes節(jié)點(diǎn)ip nodes
5、設(shè)置網(wǎng)橋參數(shù)
cat > /etc/sysctl.d/k8s <<EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system #生效
6、保證時(shí)間同步
yum -y install ntpdate
ntpdate time.windows.com
修改linux系統(tǒng)的時(shí)間EDT為CST（時(shí)區(qū)修改方法）
————————————————————————————
a、mv /etc/localtime /etc/localtime.bak
b、ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
c、date
————————————————————————————
三、使用kubeadm部署k8s
搭建docker
1、更新docker的yum源（主從節(jié)點(diǎn)同時(shí)操作）
wget http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo #將前面的那個(gè)文件下下來(lái)寫(xiě)到后邊這個(gè)文件中
安裝docker（主從節(jié)點(diǎn)同時(shí)操作）
yum -y install docker-ce-19.03.13
配置docker 加速器（主從節(jié)點(diǎn)同時(shí)操作）
/etc/docker/daemon.json (沒(méi)有則新建）
{
"registry-mirrors" : ["https://registry.docker-cn.com"]
}
開(kāi)啟docker開(kāi)機(jī)自啟（主從節(jié)點(diǎn)同時(shí)操作）
systemctl enable docker
搭建kubeadm 、kubelet
2、添加k8s的阿里云yum源（主從節(jié)點(diǎn)同時(shí)操作）
cat > /etc/yum.repos.d/kubernetes.repo <<EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
https://mirrors.aliyun. com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
3、安裝kubeadm、kubelet和kubectl（主從節(jié)點(diǎn)同時(shí)操作，自己選擇合適的版本）
yum -y install kubelet-1.19.4 kubeadm-1.19.4 kubectl-1.19.4
systemctl enable kubelet.service
查看是否安裝成功
yum list installed | grep kubeadm
yum list installed | grep kubelet
yum list installed | grep kubectl
查看k8s版本
kubelet --version
?
kubelet：運(yùn)行在cluster所有節(jié)點(diǎn)上，負(fù)責(zé)啟動(dòng)pod和容器
kubeadm：用于初始化cluster的一個(gè)工具
kubectl：kubectl是kubenetes命令行工具，通過(guò)kubectl可以部署和管理應(yīng)用，查看各種資源，創(chuàng)建，刪除和更新組件；
4、部署kubernetes Master 節(jié)點(diǎn)（master 機(jī)器執(zhí)行）
kubeadm init --apiserver-advertise-address=192.168.125.128
--image-repository=registry.aliyuncs.com/google_containers
--kubernetes-version=v1.19.4
--service-cidr=10.96.0.0/12
--pod-network-cidr=10.244.9.0/16
?
--apiserver-advertise-address= ：后邊跟master主機(jī)ip；
--image-repository ：后邊跟鏡像地址，這邊采用阿里云；
--kubernetes-version ：k8s版本（kubelet --version）；
--service-cidr= ： 選取不能割PodCIDR及本機(jī)網(wǎng)絡(luò)有重疊或者沖突，一般可以選擇一個(gè)本機(jī)網(wǎng)絡(luò)和PODCIDR都沒(méi)有用到的私網(wǎng)地址段，比如PODCIDR使用10.244.0.0/16，那么--service-cidr可以選擇10.86.0.0/12，網(wǎng)絡(luò)無(wú)重疊沖突即可；
<u>后邊兩個(gè)可以直接復(fù)制，不做修改</u>
docker images查看init后拉取的鏡像
?
接下來(lái)執(zhí)行：
mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config``
5、將node節(jié)點(diǎn)加入主節(jié)點(diǎn)（在node節(jié)點(diǎn)機(jī)器）
主節(jié)點(diǎn) kubeadm init成功后會(huì)生成一個(gè)kubeadm join 命令，復(fù)制到node節(jié)點(diǎn)執(zhí)行
?
**格式：
kubeadm join --token <token> <master-ip>:<master-port（6443）> --discovery-token-ca-cert-hash sha256:<hash>**
?
如果找不到進(jìn)行一下操作：
token查看，在master所在機(jī)器上執(zhí)行：
kubeadm token list
默認(rèn)情況下，token的有效期是24小時(shí)，如果token已經(jīng)過(guò)期的話，執(zhí)行：
kubeadm token create
如果找不到hash可以執(zhí)行：
openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'
6、打通master、node聯(lián)系，部署網(wǎng)絡(luò)查件（master幾點(diǎn)操作）
kubectl get nodes
查看節(jié)點(diǎn)狀態(tài)會(huì)發(fā)現(xiàn)節(jié)點(diǎn)未就緒執(zhí)行下面兩條命令
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
kubectl apply -f kube-flannel.yml
稍微等一會(huì) 執(zhí)行kubectl get nodes 會(huì)看到節(jié)點(diǎn)status狀態(tài)變成READY**
?
?
查看kubelet中系統(tǒng)的 那些pod
kubectl get pods -n kube-system
四、kubenetes 部署容器化應(yīng)用
在集群中部署一個(gè)nginx
kubectl create deployment nginx --image=nginx #拉取一個(gè)nginx鏡像
kubectl get pod -o wide #查看nginx 是否拉取成功，在那個(gè)節(jié)點(diǎn)
[外鏈圖片轉(zhuǎn)存失敗,源站可能有防盜鏈機(jī)制,建議將圖片保存下來(lái)直接上傳(img-KNvKZDnO-1618234693253)(en-resource://database/871:1)]
可以到節(jié)點(diǎn)上執(zhí)行docker images 看到新拉取的nginx 鏡像
?
kubectl expose deployment nginx --port=80 --type=NodePort #暴露nginx 端口
暴露后 執(zhí)行kubectl get svc 會(huì)看到新增一個(gè)service
deployment：控制器nginx：自己隨便起一個(gè)名字
--image：執(zhí)行一個(gè)鏡像
latest：版本
--port：暴露端口
--type：類型
部署微服務(wù)基本流程
1、項(xiàng)目打包( jar、war ) -->可以采用一-些工具git、maven、 jenkins
2、制作Dockerfile文件,生成鏡像;
3、kubectl create deployment 鏡像名稱 --image=你的鏡像
???
控制器、pod、docker三者之間的關(guān)系
