一个全栈攻城狮的纯技术干货分享 ~
搜索到
5
篇与
的结果
-
Kubernetes 领进门 | 使用 Ingress-nginx 反向代理外部站点 本文旨在展示如何使用 ingress-nginx 作为反向代理加速集群外部服务原理。下文以反向代理 github 为例，读者自行修改域名即可。创建外部服务及路由描述1、修改 github.com 为目标域名2、修改 gh.rehiy.com 为预期域名3、将下列内容保存为 gh-proxy.yamlkind: Service apiVersion: v1 metadata: name: gh-proxy spec: type: ExternalName externalName: github.com ports: - name: https port: 443 --- kind: Ingress apiVersion: networking.k8s.io/v1 metadata: name: &name gh-proxy annotations: kubernetes.io/ingress.class: nginx nginx.ingress.kubernetes.io/proxy-body-size: 100m nginx.ingress.kubernetes.io/proxy-send-timeout: "600" nginx.ingress.kubernetes.io/proxy-read-timeout: "600" nginx.ingress.kubernetes.io/backend-protocol: HTTPS nginx.ingress.kubernetes.io/upstream-vhost: github.com spec: rules: - host: gh.rehiy.com http: paths: - path: / pathType: Prefix backend: service: name: *name port: name: https tls: - secretName: gh.rehiy.com为避免阅读障碍，详细的优化参数并未包含在内，如有需求可自行琢磨。应用变更操作完成后，即可通过 gh.rehiy.com 访问 github.com 的内容kubectl apply -f gh-proxy.yaml -
Kubernetes 领进门 | 安装 longhorn 持久存储 Longhorn 提供了简单、易于部署和升级的100% 开源云原生持久化块存储解决方案，大大降低了采用专有软件的成本本教程适用于 Alpine/CentOS/Debian/Ubuntu 等内核版本大于4的操作系统，部分特别声明的步骤在其他操作系统可以忽略1a、环境准备（所有 Alpine 节点执行）# 安装依赖 mount --make-rshared / apk add bash lsblk nfs-utils open-iscsi # 设置启动参数（主服务器） if [ -x /etc/init.d/k3s ]; then sed -i 's#start_pre() {#start_pre() {\nmount --make-rshared /#' /etc/init.d/k3s fi # 设置启动参数（边缘节点） if [ -x /etc/init.d/k3s-agent ]; then sed -i 's#start_pre() {#start_pre() {\nmount --make-rshared /#' /etc/init.d/k3s-agent fi1b、环境准备（仅 CentOS/Debian/Ubuntu 主节点执行）# 安装 iscsi kubectl apply -f https://raw.githubusercontent.com/longhorn/longhorn/v1.2.4/deploy/prerequisite/longhorn-iscsi-installation.yaml # 安装 nfs-clinet kubectl apply -f https://raw.githubusercontent.com/longhorn/longhorn/v1.2.4/deploy/prerequisite/longhorn-nfs-installation.yaml这两条命令将在所有节点安装 iscsi 和 nfs-client若无法自动安装，请手动在所有节点安装上述依赖包2、安装 Longhorn 存储# 安装存储服务 kubectl apply -f https://raw.githubusercontent.com/longhorn/longhorn/v1.2.4/deploy/longhorn.yaml # 监控安装进度（CTRL+C退出） kubectl -n longhorn-system get pods --watch3、配置访问域名及密码# 账号密码 export MY_AUTH_USERNAME=admin export MY_AUTH_PASSWORD=PASSW0RD # 访问域名 export MY_LONGHORN_HOST=longhorn.example.org # 生成密钥 export MY_SECRET_CODE=`echo $MY_AUTH_USERNAME:$(echo $MY_AUTH_PASSWORD | openssl passwd -stdin -apr1) | base64` # 应用模板 cat <<EOF | kubectl apply -f - kind: Secret apiVersion: v1 metadata: name: basic-auth namespace: longhorn-system data: auth: $MY_SECRET_CODE --- apiVersion: traefik.containo.us/v1alpha1 kind: Middleware metadata: name: longhorn-basic-auth namespace: longhorn-system spec: basicAuth: secret: basic-auth --- kind: IngressRoute apiVersion: traefik.containo.us/v1alpha1 metadata: name: longhorn-dashboard namespace: longhorn-system spec: entryPoints: - websecure routes: - kind: Rule match: Host(\`$MY_LONGHORN_HOST\`) middlewares: - name: longhorn-basic-auth services: - kind: Service name: longhorn-frontend namespace: longhorn-system port: 80 tls: certResolver: default EOF请注意修改域名 longhorn.example.org若未配置自动签发证书，请删除 tls 的两行配置配置完成后，可以通过 https://longhorn.example.org 访问存储管理系统4、自动备份到S3对象存储# S3参数 export MY_S3_ACCESS_KEY_ID=key-id export MY_S3_SECRET_ACCESS_KEY=secret-key export MY_S3_ENDPOINTS=https://your-s3-domain # 保存密钥 cat <<EOF | kubectl apply -f - kind: Secret apiVersion: v1 metadata: name: s3-backup namespace: longhorn-system type: Opaque data: AWS_ACCESS_KEY_ID: $(echo -n $MY_S3_ACCESS_KEY_ID | base64) AWS_SECRET_ACCESS_KEY: $(echo -n $MY_S3_SECRET_ACCESS_KEY | base64) AWS_ENDPOINTS: $(echo -n $MY_S3_ENDPOINTS | base64) EOF修改S3参数变量，应用变更；然后登录存储管理系统进入 Setting - General 页面，填写下面选项Backup Target 格式为s3://存储桶@区域/子目录，例如 s3://[email protected]/longhornBackup Target Credential Secret 填写上面创建的密钥名 s3-backup进入Recurring Job 页面，点击 Create Recurring Job 创建自动备份任务其他章节根据本站Tag查阅 《Kubernetes 领进门》 系列文章
-
Kubernetes 领进门 | 安装 kubernetes-dashboard 可视化面板 Kubernetes-Dashboard 是基于网页的 Kubernetes 用户界面。你可以使用 Dashboard 将容器应用部署到 Kubernetes 集群中，也可以对容器应用排错，还能管理集群资源。1、安装 Kubernetes-Dashboard 控制面板kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.5.0/aio/deploy/recommended.yaml2、获取 Kubernetes-Dashboard 访问令牌kubectl -n kubernetes-dashboard describe secret default-token | grep '^token' | awk '{print $2}'此令牌只能访问default命名空间，管理系统命名空间需添加管理角色3、添加一个路由资源，即可通过 https://kubernetes.example.org 访问# 设置域名 export MY_KUBEDASH_HOST=kubernetes.example.org # 设置路由 cat <<EOF | kubectl apply -f - kind: ServersTransport apiVersion: traefik.containo.us/v1alpha1 metadata: name: kubernetes-dashboard-transport namespace: kubernetes-dashboard spec: serverName: $MY_KUBEDASH_HOST insecureSkipVerify: true --- kind: IngressRoute apiVersion: traefik.containo.us/v1alpha1 metadata: name: kubernetes-dashboard namespace: kubernetes-dashboard spec: entryPoints: - websecure routes: - kind: Rule match: Host(\`$MY_KUBEDASH_HOST\`) priority: 10 services: - kind: Service name: kubernetes-dashboard namespace: kubernetes-dashboard serversTransport: kubernetes-dashboard-transport port: 443 tls: certResolver: default EOF请注意修改域名 kubernetes.example.org若未配置自动签发证书，请删除 tls 的两行配置由于认证问题，这里使用了 serversTransport 方案链接后端配置完成后，可以通过 https://kubernetes.example.org 访问k8s管理面板4、附录一：添加管理角色并获取令牌（可忽略）cat <<EOF | kubectl apply -f - kind: ServiceAccount apiVersion: v1 metadata: name: admin namespace: kubernetes-dashboard --- kind: ClusterRoleBinding apiVersion: rbac.authorization.k8s.io/v1 metadata: name: admin roleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: cluster-admin subjects: - kind: ServiceAccount name: admin namespace: kubernetes-dashboard EOF # 获取管理员令牌 kubectl -n kubernetes-dashboard describe secret admin-token | grep '^token' | awk '{print $2}'附录二：设置会话超时时间为一天（可忽略）kubectl patch -n kubernetes-dashboard deployments kubernetes-dashboard --type 'json' -p '[ { "op" : "add", "path" : "/spec/template/spec/containers/0/args/-", "value" : "--token-ttl=86400" } ]'其他章节根据本站Tag查阅 《Kubernetes 领进门》 系列文章
-
Kubernetes 领进门 | traefik 自动签发证书及可视化面板 Traefik 是一个云原生的新型的 HTTP 反向代理、负载均衡软件，能轻易的部署微服务。k3s 将其作为集群的默认反向代理 和 Ingress Controller，但可视化面板是无法访问的。1、关于 IngressRoute本文使用了自定义资源 IngressRoute，依赖 Traefik 2 以上版本。详细配置请参阅官方文档 https://doc.traefik.io/traefik/v2.5/routing/providers/kubernetes-crd/#kind-ingressroute2、配置自动签发证书参数（非必要，可以忽略此步骤）# 设置证书邮箱 export [email protected] # 创建证书存储 mkdir -p /var/lib/rancher/k3s.traefik chmod 0777 /var/lib/rancher/k3s.traefik # 修改部署参数 kubectl patch -n kube-system deployments traefik --type 'json' -p '[ { "op" : "replace", "path" : "/spec/template/spec/volumes/0", "value" : { "name" : "data", "hostPath" : { "path" : "/var/lib/rancher/k3s.traefik", "type" : "DirectoryOrCreate" }, } }, { "op" : "add", "path" : "/spec/template/spec/containers/0/args/-", "value" : "--certificatesresolvers.default.acme.tlschallenge" }, { "op" : "add", "path" : "/spec/template/spec/containers/0/args/-", "value" : "--certificatesresolvers.default.acme.email=$MY_ACME_EMAIL" }, { "op" : "add", "path" : "/spec/template/spec/containers/0/args/-", "value" : "--certificatesresolvers.default.acme.storage=/data/acme.json" } ]'请注意修改邮箱对应的变量值国内部分IP段可能无法正常签发，可更换后再试证书存储在临时目录，traefik 节点迁移会导致证书重签3、修改系统路由配置，使其可通过自定义域名访问# 设置认证信息 export MY_AUTH_USERNAME=admin export MY_AUTH_PASSWORD=PASSW0RD # 设置访问域名 export MY_TRAEFIK_HOST=traefik.example.org # 创建认证信息 export MY_SECRET_CODE=`echo $MY_AUTH_USERNAME:$(echo $MY_AUTH_PASSWORD | openssl passwd -stdin -apr1) | base64` # 应用变更 cat <<EOF | kubectl apply -f - kind: Secret apiVersion: v1 metadata: name: basic-auth namespace: kube-system data: auth: $MY_SECRET_CODE --- apiVersion: traefik.containo.us/v1alpha1 kind: Middleware metadata: name: traefik-basic-auth namespace: kube-system spec: basicAuth: secret: basic-auth --- kind: IngressRoute apiVersion: traefik.containo.us/v1alpha1 metadata: name: traefik-dashboard namespace: kube-system spec: entryPoints: - websecure routes: - kind: Rule match: Host(\`$MY_TRAEFIK_HOST\`) middlewares: - name: traefik-basic-auth services: - name: [email protected] kind: TraefikService tls: certResolver: default EOF请注意修改认证信息和域名对应的变量值若未配置自动签发证书，请删除 tls 的两行配置配置完成后，可以通过 https://traefik.example.org 查看路由配置其他章节根据本站Tag查阅 《Kubernetes 领进门》 系列文章
-
Kubernetes 领进门 | 使用 k3s 快速部署 kubernetes 集群 本教程适用于 Alpine/CentOS/Debian/Ubuntu 等内核版本大于4的操作系统系统，部分特别声明的步骤在其他操作系统可以忽略；本文部署环境基于本地内网、且服务器有多个可用网卡。1、启用cgroup支持（仅Alpine系统执行）if -f /etc/update-extlinux.conf; then if ! grep -q cgroup /etc/update-extlinux.conf; then mods="cgroup_enable=cpuset cgroup_memory=1 cgroup_enable=memory" sed -i "s/rootfstype=ext4/rootfstype=ext4 $mods/" /etc/update-extlinux.conf update-extlinux reboot fi fiAlpineLinux 默认安装不支持 cgroup，所以需要修改启动项2、预设临时环境变量（所有节点均需设置）# k3s主服务器内网地址 export MY_SERVER_IP=172.21.0.11 # k3s认证令牌，任意字符串 export MY_TOKEN=943uoeitg4sh43589j38uj8irr439943oit # 内部网卡设备号，`ifconfig` 查看 export MY_ETH_DEV=eth0 # 自动获取本机IP，若无法获取请手动指定 export MY_NODE_IP=`ip -o -4 addr list | grep $MY_ETH_DEV | awk '{print $4}' | cut -d/ -f1`请务必根据自己的环境修改，否则可能无法启动服务请在 3、4、5 步骤前分别执行，预设环境变量可以统一安装参数、降低出错概率3、安装k3s主节点/一（仅第一主节点执行）wget -qO- https://get.k3s.io | sh -s - server \ --cluster-init \ --token $MY_TOKEN \ --node-ip $MY_NODE_IP \ --advertise-address $MY_NODE_IP \ --flannel-iface $MY_ETH_DEV \ --disable-cloud-controller防火墙需放行 TCP/6443，UDP/8472，TCP/10250单网卡、单IP 的机器可以忽略如下参数--node-ip--flannel-iface可根据集群需求，选择性禁用如下内置组件--disable-cloud-controller 禁用云控制器管理器--disable coredns 禁用内部DNS（用于支持服务发现）--disable servicelb 禁用负载均衡（可使用 MetalLB 替代）--disable traefik 禁用反向代理（可使用 ingress-nginx 替代）--disable local-storage 禁用本地存储卷（不影响 hostPath 卷）--disable metrics-server 禁用内部监控（工作端口为 TCP/10250）4、安装k3s主节点/二（仅平行主节点执行，单主部署可忽略）wget -qO- https://get.k3s.io | sh -s - server \ --server https://$MY_SERVER_IP:6443 \ --token $MY_TOKEN \ --node-ip $MY_NODE_IP \ --advertise-address $MY_NODE_IP \ --flannel-iface $MY_ETH_DEV \ --disable-cloud-controller为简化部署，配置参数请和第一主节点保持一致主节点总数建议为奇数个，防止主节点故障时选举失败5、部署k3s工作节点（仅工作节点执行，推荐部署3个以上）wget -qO- https://get.k3s.io | sh -s - agent \ --server https://$MY_SERVER_IP:6443 \ --token $MY_TOKEN \ --node-ip $MY_NODE_IP \ --flannel-iface $MY_ETH_DEV防火墙需放行 UDP/8472，TCP/10250单网卡、单IP 的机器可以忽略如下参数--node-ip--flannel-iface6、附录一：常用查看类命令# 查看所有节点 kubectl get node # 查看所有应用 kubectl get pod -A -o wide # 查看所有服务 kubectl get service -A kubectl get ingress -A # 查看节点运行的容器 crictl ps7、附录二：完全卸载（请注意备份数据）# 卸载服务器 if type k3s-uninstall.sh >/dev/null; then k3s-uninstall.sh fi # 卸载边缘节点 if type k3s-agent-uninstall.sh >/dev/null; then k3s-agent-uninstall.sh fi # 重启后清理 rm -rf ~/.kube rm -rf /etc/rancher rm -rf /var/lib/cni rm -rf /var/lib/rancher rm -rf /var/lib/kubelet rm -rf /var/log/containers rm -rf /var/log/k3s* rm -rf /var/log/pods8、附录三：无法下载k3s的解决办法手动下载二进制文件 https://github.com/k3s-io/k3s/releases/download/v1.23.4%2Bk3s1/k3s上传到服务器 /usr/local/bin/k3s 并给予可执行权限设置环境变量 export INSTALL_K3S_SKIP_DOWNLOAD=true 跳过下载其他章节根据本站Tag查阅 《Kubernetes 领进门》 系列文章
