1.安装docker
1
2
3
4
5
6
|
yum install docker #启动服务 systemctl start docker.service systemctl enable docker.service #测试 docker version |
2.安装etcd
1
2
3
4
5
6
7
8
|
yum install etcd -y #启动etcd systemctl start etcd systemctl enable etcd #输入如下命令查看 etcd 健康状况 etcdctl -c http: //localhost :2379 cluster-health #安装 kubernetes yum install kubernetes -y |
安装好后,编辑文件 /etc/kubernetes/apiserver,将 kube_admission_control 后面的 serviceaccount 去掉,如:
1
|
kube_admission_control="--admission-control=namespacelifecycle,namespaceexists,limitranger,securitycontextdeny,resourcequota" |
然后分别启动以下程序(master):
1
2
3
4
5
6
|
systemctl start kube-apiserver systemctl enable kube-apiserver systemctl start kube-controller-manager systemctl enable kube-controller-manager systemctl start kube-scheduler systemctl enable kube-scheduler |
接下来启动 node 节点的程序:
1
2
3
4
|
systemctl start kubelet systemctl enable kubelet systemctl start kube-proxy systemctl enable kube-proxy |
这样,一个简单的 k8s 集群环境就已经搭建完成了,我们可以运行以下命令来查看集群状态。
但目前该集群环境还不能很好的工作,因为需要对集群中 pod 的网络进行统一管理,所以需要创建覆盖网络 flannel。
1.安装 flannel:
1
|
yum install flannel -y |
2.编辑文件 /etc/sysconfig/flanneld,增加以下代码:
1
|
--logtostderr=false --log_dir=/var/log/k8s/flannel/ --etcd-prefix=/atomic.io/network --etcd-endpoints=http://localhost:2379 --iface=enp0s3 |
其中 –iface 对应的是网卡的名字。
3.配置 etcd 中关于 flanneld 的 key
flannel 使用 etcd 进行配置,来保证多个 flannel 实例之间的配置一致性,所以需要在 etcd 上进行如下配置:
1
|
etcdctl mk /atomic .io /network/config '{ "network": "10.0.0.0/16" }' |
/atomic.io/network/config 这个 key 与上文 /etc/sysconfig/flannel 中的配置项 flannel_etcd_prefix 是相对应的,错误的话启动就会出错)
network 是配置网段,不能和物理机 ip 冲突,可以随便定义,尽量避开物理机 ip 段。
4.启动修改后的 flannel ,并依次重启 docker、kubernete:
1
2
3
4
5
6
7
8
9
10
11
|
systemctl enable flanneld systemctl start flanneld service docker restart systemctl restart kube-apiserver systemctl restart kube-controller-manager systemctl restart kube-scheduler systemctl enable flanneld systemctl start flanneld service docker restart systemctl restart kubelet systemctl restart kube-proxy |
这样,我们将应用部署到 docker 容器中时,就可以通过物理ip访问到容器了。
分布式应用部署
1.搭建一个基于 springboot 的框架,这里不再赘述。默认已经搭建好。
2.编写dockerfile,内容示例如下:
1
2
3
4
5
6
7
8
9
10
|
#下载java8的镜像 from java:8 #将本地文件挂到到/tmp目录 volume /tmp #复制文件到容器 add demo-0.0.1-snapshot.jar /demo .jar #暴露8080端口 expose 8080 #配置启动容器后执行的命令 entrypoint [ "java" , "-jar" , "/demo.jar" ] |
通过 docker build 命令创建镜像:
1
|
docker build -t demo . |
这时,我们执行 docker images 就将看到刚才构建的镜像,如:
利用 k8s 部署 springboot 应用
1.创建 rc 文件 demo-rc.yaml:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
apiversion: v1 kind: replicationcontroller metadata: name: demo spec: # 节点数,设置为多个可以实现负载均衡效果 replicas: 1 selector: app: demo template: metadata: labels: app: demo spec: containers: - name: demo #镜像名 image: demo #本地有镜像就不会去仓库拉取 imagepullpolicy: ifnotpresent ports: - containerport: 8080 |
执行以下命令创建 pod:
1
|
kubectl create -f demo-rc.yaml |
创建成功后,我们可以查看 pod:
containercreating 提示正在创建中,这时可以查看创建日志:
可以发现他提示:redhat-cat.crt 不存在,我们先通过ll命令查看下该文件:
可以发现该文件是个链接文件,它指向的是 /etc/rhsm/ca/redhat-uep.pem,而这个文件发现确实不存在,那这个文件又是怎么来的呢?答案就在这个路径里,我们需要安装 rhsm 这个软件,执行命令安装:
1
|
yum install *rhsm* -y |
等待一段时间后,安装即完成。
安装完成后,执行 ll 命令查看该文件是否存在:
[root@miwifi-r3-srv ~]# ll /etc/rhsm/ca/redhat-uep.pem
ls: 无法访问/etc/rhsm/ca/redhat-uep.pem: 没有那个文件或目录
我们发现,依然没有该文件,不过没关心,我们可以手动创建:
1
|
touch /etc/rhsm/ca/redhat-uep .pem |
执行完以上操作后,我们先将 rc 删除,再创建:
1
2
3
4
|
[root@miwifi-r3-srv ~] # kubectl delete rc demo replicationcontroller "demo" deleted [root@miwifi-r3-srv ~] # kubectl create -f demo-rc.yaml replicationcontroller "demo" created |
等待一段时间后,重新查看 po,我们发现已经成功启动:
1
2
3
|
[root@miwifi-r3-srv ~] # kubectl get po name ready status restarts age demo-hdmxs 1 /1 running 0 1m |
这时,我们还无法通过局域网访问应用,还需要创建 service:
1.创建 service 文件 demo-svc.yaml:
1
2
3
4
5
6
7
8
9
10
11
12
13
|
apiversion: v1 kind: service metadata: name: demo spec: type: nodeport ports: - port: 8080 targetport: 8080 # 节点暴露给外部的端口(范围必须为30000-32767) nodeport: 30001 selector: app: demo |
2.执行命令:
1
2
|
[root@miwifi-r3-srv ~] # kubectl create -f demo-svc.yaml service "demo" created |
3.我们可以查看刚才创建 service:
这时,我们就可以通过 ip:30001 访问应用了,如图:
如果访问不到,需要关闭防火墙:
1
2
|
systemctl stop firewalld iptables -p forward accept |
到此这篇关于docker+k8s 集群环境搭建及分布式应用部署的文章就介绍到这了,更多相关docker k8s 集群环境搭建内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家!
原文链接:https://blog.csdn.net/ysk_xh_521/article/details/81668631?