零基础搭建Kubernetes集群1、简介在数字化时代，容器技术已经变成了软件开发和部署的标准，而在众多容器管理工具中，Kubernetes（简称为K8s）凭借其高效的资源管理、弹性伸缩和自我修复的能力

安装snapinstallmicrok8s--classic这样就安装完了。。。下面对这个集群做一下改

Pod创建过程：首先创建一个pod，然后创建一个APIServer和Etcd【把创建出来的信息存储在etcd中】然后创建Scheduler，监控APIServer是否有新的Pod，如果有的话，会通过调度算法，把pod调度某个node上在node节点，会通过kubelet--apiserver读取etcd拿到分配在当前node节点上的pod，然后通过docker创建容器在容器环境初始化后：初始化阶段

架构：Master/NodeMaster组件--主控节点{负责集群管理（接收用户事件转化成任务分散到node节点上）}Apiserver：资源操作的唯一入口，提供认证、授权、API注册和发现等机制Scheduler：负责集群资源调度，按照预定的调度策略将Pod调度到相应的node节点上注：容器负载均衡部署Deployment控制器是之一Controller-manager：负责维护集群的状态，比如

参考：（部署过程参考的下面红色字体文档链接就可以，步骤很详细，重点部分在下面做了标注）安装部署K8S集群文档：使用kubeadm方式搭建K8S集群·GitBook本机：master：10.0.0.13masternode1

服务发现：Service（东西流量）：集群内网络通信、负载均衡（四层负载）内部跨节点，节点与节点之间的通信，以及pod与pod之间的通信，用Service暴露端口即可实现Ingress（南北流量）：将内部服务暴露外网访问的服务ingress-nginx，也就是nginx反向代理负载均衡服务（七层http负载）Service：

说明：kubeasz是一款国产开源的k8s部署软件，采用ansiblerole的部署方式，部署k8s二进制集群。熟悉ansiblerole的用该软件部署k8s方便快捷。

一：kubeasz的介绍kubeasz致力于提供快速部署高可用k8s集群的工具,同时也努力成为k8s实践、使用的参考书；基于二进制方式部署和利用ansible-playbook实现自动化；既提供一键安装脚本

1说明kubeasz致力于提供快速部署高可用k8s集群的工具,同时也努力成为k8s实践、使用的参考书；基于二进制方式部署和利用ansible-playbook实现自动化；既提供一键安装脚本,也可以根据安装指南分步执行安装各个组件

文章目录简介部署结构安装kubeasz创建集群集群配置集群免密登录config配置部署集群节点添加与删除简介kubeasz项目致力于提供快速部署高可用k8s集群的工具,同时也努力成为k8s实践、使用的参考书

目录k8skubeasz安装k8s集群集群规划和基础参数设定机器准备安装前准备下载k8s集群所需的包和工具创建证书和环境准备deploy角色创建CA证书创建CA配置文件ca-config.json.j2

安装k8s集群相关系统及组件的详细版本号Ubuntu22.04.3LTSk8s:v1.27.5containerd:1.6.23etcd:v3.5.9coredns:1.11.1calico:v3.24.6

背景系统环境：k8s+docker+cri-dockerd因为我不想把镜像通过Dockerhub公开，以及将来在不联网的生产环境部署，自己运行一个docker存储库，在k8s部署工作负载时从中拉取镜像。

在阿里云的ECS下（centos系统）安装k8s相信部署过或者了解过k8s部署的同学都知道，k8s很好但是安装起来比较复杂，所以给大家整理了如下快捷的安装方法1.yuminstall-yetcdkubernetes2

文章目录探针的使用容器探针启动实验1-启动探针的使用-startupprobeLivenessProbes和ReadinessProbes演示若存在started.html则进行探针的使用kubectleditdeploy-nkube-systemcorednslivenessprobe的使用livenessProbe:failureThreshold:5httpGet:path:/healthp

目录一、准备工作1.1、yaml文件编写二、创建k8sService参考资料一、准备工作1.1、yaml文件编写创建kubernets-discovery-service_service.yaml文件，

目录一、准备工作1.1、yaml文件编写二、创建k8sService三、附录参考资料一、准备工作1.1、yaml文件编写创建weaveservice_service.yaml文件，yaml文件内容如下apiVersion

目录一、Jenkins配置1.1、pipeline插件安装二、拉取git代码三、Maven打包spring项目三、docker构建镜像四、docker推送镜像五、kubelctl执行参考资料一、Jenkins配置1.1、pipeline插件安装二、拉取git代码pipeline{agentanystages{stage('Checkout'){steps{echo"1.克隆git仓库代码"gitb

目录一、排查步骤与解决方案1.1、POD排查+问题定位1.2、针对问题解决错误1.3、继续针对问题解决错误一、排查步骤与解决方案1.1、POD排查+问题定位我的k8s集群由3个节点组成的，calico在每个节点上都有一个

在容器创建之前，底层都要先创建一个容器叫pause，用来实现对内的网络及ip、文件系统、主机名、内存等共享）Replicas副本数：描述制定副本数创建第二个即为副本，名字和uid会自动调整组件架构图：k8s

1.目的：简单监控pod我想使用java监控k8spod的资源的简单使用情况，但是k8s内部并没有采集资源的实现。

目录1.说明：2.安装准备2.1每个节点设置双网卡，一卡做网桥（外部访问），一卡做NAT（集群内网访问）2.2准备一个可用的代理服务器3.由于虚拟机崩溃（停电，宿主机自更），所导致的K8s集群不能启动问题处理

coredns在K8S中的用途,主要是用作服务发现，也就是服务(应用)之间相互定位的过程。在k8s中，用service资源代理pod，

2021年的时候，我曾经做过一次线上分享：Redis容器化技术选型，K8S并非唯一|MoeLove在那次分享中，我主要是聊了一些容器化的技术

今天，容器和K8s已经成为应用研发运维的新标准，行业调研数据显示，2022年有64%的最终用户在生产环境中使用了K8s；2022年托管在云上的K8s集群增速达到了127%。

pod.yml#采用哪种版本apiVersion:v1#采用那种类型kind:Pod#元数据类型metadata:#名称name:myapp-pod#名空间namespace:default#标签labels:app:myappversion:v1#运行容器的详细信息，可通过kubectlexplainpod.spec查看spec:containers:-name:appimage:image-n

文章目录一、概念1、集群简介2、kubernetes概念3、Namespace4、Pod5、Label6、Pod控制器(Deployment)7、Service二、快速开始1、nodes2、namespace(命名空间)3、Pod4、Label5、控制器(deployment)6、Service一、概念1、集群简介一个kubernetes集群主要是由控制节点(master)、**工作节点(node

RC/RS/Deployment控制器deployment无状态（最常用）：nginx和Apachestatefulset有状态：mysql和redisdamonset初始化job一次性任务cronjob任务计划1无状态：不会对本地环境产生依赖如：nginx和Apache3.RC、RS和Deployment区别：RC和RS：动态更新pod副本数管理pod，控制pod怎么创建，创建不同的pod类型，

配合Pod重启策略：RestartPolicy应用程序是否启动完成：3.startupProbe启动探针1.16：排他性如果三个都配置了，会优先启动，会禁用前两个反馈成功后，才会启动以下两个应用启动成功后：1.LivenessProbe存活探针-->故障自动恢复：如果容器挂掉了，会检测是否有重启策略，决定是否需要重启2.ReadnessProbe就绪探针--->应用初始化探针探测成功，确认应用容器

系统：CentOSLinuxrelease7.9.2009(Core)准备3台主机192.168.44.148k8s-master92.168.44.154k8s-worker01192.168.44.155k8s-worker023

k8s1.18.0一个master两个node搭建命令整理目录k8s1.18.0一个master两个node搭建命令整理一、环境要求（所有节点）二、环境系统配置（所有节点）2.1关闭防火墙2.2关闭selinux

kubectlgetsecret-nkube-system|grepadminkubectldescribesecretadmin-user-token-???? -nkube-system|greptoken复制秘钥到postmanurl是集群https://IP:6443header是Token=秘钥如果报错Errorfromserver(Forbidden):Forbidden(user=s

2.创建私有镜像仓库的密码字典kubectlcreatesecretdocker-registry密码名称-ndefault--docker-server=registry.cn-hangzhou.aliyuncs.com--docker-username=xxx@[email protected].修改部署的程序

解决方案：#vim/etc/docker/daemon.json把native.cgroupdriver=systemd修改成native.cgroupdriver=cgroupfs"exec-opts":["native.cgroupdriver=cgroupfs"],然后systemctldaemon-reloadsystemctlrestartkubeletsystemctlstatusku

首先把docker文件下载到本地然后上传到内网的每一台K8S服务器上然后dockerload-inginx.tar然后部署的时候直接写镜像地址是nginxK8S部署里面修改YML文件"imagePullPolicy

一、概念coreDNS组件：就是将svc资源的名称解析成ClusterIP；kubeadm部署的k8s集群自带coreDNS组件，二进制部署需要自己手动部署；[root@k8s231~]#kubectlgetpods-owide-Ak8s

一、概念我们先创建一个普通的deploy资源，设置为10个副本[root@k8s231dns]#catdeploy.yamlapiVersion:apps/v1kind:Deploymentmetadata

value值，使用base64编码后，写入secret资源清单中；第二步：创建secret资源；第三步：pod资源引用secret资源；二、实战secret资源1，第一步：将数据base64编码[root@k8s231

此时我们需要了解我们k8s中config.yaml配置文件了；他的存放路径：【/var/lib/kubelet/config.yaml】一、查看静态pod的路径[root@k8s231~]#vim/var

replicationcontrollers控制器资源，简称：rc控制器；简单理解，rc控制器就是控制相同的pod副本数量；使用rc控制器资源创建pod，就可以设定创建pod的数量；二、rc控制器资源管理1，编辑rc资源清单[root@k8s231rc

1概述Kubernetes（K8s）是一个强大的容器编排平台，提供了丰富的功能来简化容器化应用的管理。其中之一重要的特性就是服务发现机制，它使得应用程序能够在K8s集群中动态地发现和访问其他服务。

1什么是PersistentVolumeClaim？在容器编排中，Pod的生命周期是短暂的，当Pod终止时，其中的数据通常也会被销毁。为了解决这个问题，Kubernetes引入了PersistentVolume（PV）和PersistentVolumeClaim（PVC）的概念。PVC是对PV的一种声明，它定义了Pod对存储资源的需求。Pod通过PVC来请求PV，而PV则提供了实际的存储资源。PV

K8s常用命令合集1.创建资源一般创建资源会有两种方式：通过文件或者命令创建。

污点污点是定义在k8s集群的节点上的键值属性数据，可以决定拒绝那些pod。给了Node选则的主动权，给Node打个污点，不容忍的Pod就调度不上来。

主机名IP说明k8s-mas

minikube作为Kubernetes环境来体验学习Kubernetes基本概念与操作，这样避免了初学者在裸金属主机上搭建Kubernetes集群的复杂度，但是随着产品功能的逐渐完善，我们需要过渡到生产环境中的K8S

参考文章:k8s安装-知乎【Kubernetes部署篇】K8s图形化管理工具Dasboard部署及使用_k8s可视化管理工具-CSDN博客centos7环境下安装k8s1.18.0版本带dashboard

前提条件imagePullPolicy:Always方法1：删除更新法test-project为命名空间--删除所有asp-svc下面的pod,这会导致从新拉取镜像kubectldeletepods-lapp=asp-svc-ntest-project--删除指定的pod，这会导致从新拉取镜像kubectldeletepodasp-svc-v1-*-ntest-project方法2：修改镜像更新法

一、探针的概念一般时候，探针的设置，都是为了优化业务时，需要做的事情；属于后期工作；1，探针的分类1，健康状态检查探针：livenessProbe当我们设置了这个探针之后，检查不通过，pod容器就会重启，周期性检查服务是否存在；-检查若失败，将“重启容器”，本质上就是删除原来的容器，重新创建；-若不设置健康检查探针，默认就是成功的，检查成功；2，可用性检查探针：readinessProbe当我们设

迭代功能的时候，都会修改pod，修改后重新启动pod，ip就会变化，那么在生产环境当中，从用户到宿主机、从宿主机到pod，这一个访问流程，都是事先写好的，一旦pod修改后，ip产生变化，就需要重新配置，因此，k8s