dashboard 镜像源_使用 microk8s 安装单节点 k8s v1.15系列
使用 microk8s 安装单节点 k8s 集群
microk8s 适用于 42 种 Linux 版本的单一 k8s 包。专为开发人员而设计，非常适合边缘，物联网和电器。由于总所周知的网络原因，默认的镜像包下载地址无法访问，本文可作为第一次安装的人的一份参考
安装
安装环境为 ubuntu18.04，此系统已内置 snap，可以直接通过 snap 安装
安装命令sudo snap install microk8s --classic
或者选择其他系列版本，如v1.14。v1.14版本开始，容器运行时默认改为containerd 。命令snap install microk8s --classic --channel=1.14/stable
这里我选择安装v1.15系列的，snap install microk8s --classic --channel=1.15/stable
安装完成，使用命令microk8s.status查看microk8s是否可用。安装完成将有如下输出：
microk8s is running
addons:
knative: disabled
jaeger: disabled
fluentd: disabled
gpu: disabled
cilium: disabled
storage: disabled
registry: disabled
rbac: disabled
ingress: disabled
dns: disabled
metrics-server: disabled
linkerd: disabled
prometheus: disabled
istio: disabled
dashboard: disabled
为了避免与已安装的 kubectl 发生冲突并避免覆盖任何现有的 Kubernetes 配置文件，MicroK8s 添加了一个 microk8s.kubectl 命令，配置为专门访问新的 MicroK8s 安装。在使用 kubectl 时，确保前缀 kubectl 用 microk8s，如：
microk8s.kubectl get nodes
microk8s.kubectl get services
如果 kubectl 没有安装过，则可以别名 microk8s.kubectl 来 kubectl 使用下面的命令snap alias microk8s.kubectl kubectl，恢复命令snap unalias kubectl
如果已经安装了 kubectl，可以用下面的命令覆盖配置文件：
microk8s.kubectl config view --raw > $HOME/.kube/config
问题排查
安装过程通过命令microk8s.inspect排查，通过命令journalctl -u snap.microk8s..service查看有问题的服务的日志。所有服务running以及没有WARNING就是安装成功了。以下是一个例子，需要配置防火墙：
Inspecting services
Service snap.microk8s.daemon-containerd is running
Service snap.microk8s.daemon-apiserver is running
Service snap.microk8s.daemon-proxy is running
Service snap.microk8s.daemon-kubelet is running
Service snap.microk8s.daemon-scheduler is running
Service snap.microk8s.daemon-controller-manager is running
Service snap.microk8s.daemon-etcd is running
Copy service arguments to the final report tarball
Inspecting AppArmor configuration
Gathering system information
Copy processes list to the final report tarball
Copy snap list to the final report tarball
Copy VM name (or none) to the final report tarball
Copy disk usage information to the final report tarball
Copy memory usage information to the final report tarball
Copy server uptime to the final report tarball
Copy current linux distribution to the final report tarball
Copy openSSL information to the final report tarball
Copy network configuration to the final report tarball
Inspecting kubernetes cluster
Inspect kubernetes cluster
WARNING: IPtables FORWARD policy is DROP. Consider enabling traffic forwarding with: sudo iptables -P FORWARD ACCEPT
The change can be made persistent with: sudo apt-get install iptables-persistent
Building the report tarball
Report tarball is at /var/snap/microk8s/826/inspection-report-20190906_092912.tar.gz
通过命令解决：sudo iptables -P FORWARD ACCEPT，利用ufw持久化这些配置sudo ufw default allow routed
下载镜像
修改 sandbox_image
不修改也行，使用下面加载镜像的脚本，也能得到 k8s.gcr.io/pause:3.1
编辑/var/snap/microk8s/current/args/containerd.template.toml文件，sandbox_image 处修改为：
[plugins]
[plugins.cri]
sandbox_image = "gcr.azk8s.cn/google-containers/pause:3.1"
更换镜像源
编辑/var/snap/microk8s/current/args/containerd.template.toml文件，mirrors 处修改为：
[plugins]
[plugins.cri]
[plugins.cri.registry]
[plugins.cri.registry.mirrors]
[plugins.cri.registry.mirrors."docker.io"]
endpoint = ["https://registry.docker-cn.com"]
[plugins.cri.registry.mirrors."local.insecure-registry.io"]
endpoint = ["http://localhost:32000"]
修改完以上配置之后重启：microk8s.stop && microk8s.start
默认镜像下载地址是k8s.gcr.io，我们通过镜像下载到本地，再修改标签的方式解决这个网络问题
命令如下：
#!/bin/bash
images=(
k8s.gcr.io/pause:3.1=gcr.azk8s.cn/google-containers/pause:3.1
gcr.io/google_containers/defaultbackend-amd64:1.4=gcr.azk8s.cn/google-containers/defaultbackend-amd64:1.4
k8s.gcr.io/kubernetes-dashboard-amd64:v1.10.1=registry.cn-hangzhou.aliyuncs.com/google_containers/kubernetes-dashboard-amd64:v1.10.1
k8s.gcr.io/heapster-influxdb-amd64:v1.3.3=registry.cn-hangzhou.aliyuncs.com/google_containers/heapster-influxdb-amd64:v1.3.3
k8s.gcr.io/heapster-amd64:v1.5.2=registry.cn-hangzhou.aliyuncs.com/google_containers/heapster-amd64:v1.5.2
k8s.gcr.io/heapster-grafana-amd64:v4.4.3=registry.cn-hangzhou.aliyuncs.com/google_containers/heapster-grafana-amd64:v4.4.3
)
OIFS=$IFS; # 保存旧值
for image in ${images[@]};do
IFS='='
set $image
docker pull $2
docker tag $2 $1
docker rmi $2
docker save $1 > 1.tar && microk8s.ctr -n k8s.io i import 1.tar && rm 1.tar
IFS=$OIFS; # 还原旧值
done
查看需要的镜像
通过命令 microk8s.kubectl get all -A查看名字是pod/开头的，找到 pod 对应名称，然后使用命令microk8s.kubectl describe pod kubernetes-dashboard-7d75c474bb-44789 -n kube-system查看输出最后的事件，事件描述了需要拉取哪个镜像。当启用某个插件的时候，因网络问题无法启动，可通过此方法找到所需镜像，再根据上述命令从别的地方拉取
NAMESPACE NAME READY STATUS RESTARTS AGE
kube-system pod/kubernetes-dashboard-7d75c474bb-44789 1/1 Running 0 4d
dashboard
Kubernetes Dashboard 是 Kubernetes 集群的基于 Web 的通用 UI。它允许用户管理在群集中运行的应用程序并对其进行故障排除，以及管理群集本身
默认情况下，dashboard 部署完会自动生成一个证书，但是这个证书貌似不是很好使，一般浏览器不放行，只有火狐浏览器能忽略风险继续访问，因此需要用自己的证书替换，只需要在启用 dashboard 前，在与 dashboard 相同命名空间下创建名为
kubernetes-dashboard-certs 的密钥
生成证书
# 生成dashboard.key私钥和dashboard.csr文件
openssl genrsa -des3 -passout pass:123456 -out dashboard.pass.key 2048
openssl rsa -passin pass:123456 -in dashboard.pass.key -out dashboard.key
rm dashboard.pass.key
openssl req -new -key dashboard.key -out dashboard.csr
# SSL证书
openssl x509 -req -sha256 -days 365 -in dashboard.csr -signkey dashboard.key -out dashboard.crt
rm dashboard.csr
mkdir certs && mv dashboard.key dashboard.crt certs
创建密钥
自定义证书必须存储在与 Kubernetes Dashboard 相同的命名空间中的 kubernetes-dashboard-certs 密钥中。将 dashboard.crt 和 dashboard.key 文件存储在 certs 目录下，然后用这些文件的内容创建密钥
microk8s.kubectl create secret generic kubernetes-dashboard-certs --from-file=./certs -n kube-system
部署并访问
启用插件，microk8s.enable dns ingress dashboard
修改 dashboar dservice 中 spec-type 为 NodePort：microk8s.kubectl edit svc kubernetes-dashboard -n kube-system
使用命令kubectl.exe describe svc kubernetes-dashboard -n kube-system查看 NodePort，该值则为主机端口，访问 https+主机 ip+NodePort 即可
登录之前需要获取 token，使用如下命令获取：
microk8s.kubectl -n kube-system describe secret $(microk8s.kubectl -n kube-system get secret | grep default-token | cut -d " " -f1) | grep token: | awk '{print $2;}'
到这里就完成了 dashboard 的部署和访问了
总结
以上就是本文关于 k8s 的单机版部署过程，适合新手即开发环境，建议多多动手敲一下命令，加快熟悉速度
安装过程注意所有涉及的组件，以及相关名词，再结合文档 https://kubernetes.io/docs/home/ 排坑，这将是愉快的学习之旅