中國最大的新聞網(wǎng)站合肥seo推廣排名
文章目錄
- 2. 資源管理
- 2.1 資源管理介紹
- 2.2 YAML語言介紹
- 2.3 資源管理方式
- 2.3.1 命令式對象管理
- 2.3.2 命令式對象配置
- 2.3.3 聲明式對象配置
- 2.4. 模擬使用普通用戶來操作
- 2.5 kubectl 一些基本命令
- 2.6 使用個人的 docker 倉庫的鏡像
2. 資源管理
2.1 資源管理介紹
在kubernetes中,所有的內(nèi)容都抽象為資源,用戶需要通過操作資源來管理kubernetes。
kubernetes的本質(zhì)上就是一個集群系統(tǒng),用戶可以在集群中部署各種服務(wù),所謂的部署服務(wù),其實(shí)就是在kubernetes集群中運(yùn)行一個個的容器,并將指定的程序跑在容器中。
kubernetes的最小管理單元是pod而不是容器,所以只能將容器放在
Pod
中,而kubernetes一般也不會直接管理Pod,而是通過Pod控制器
來管理Pod的。Pod可以提供服務(wù)之后,就要考慮如何訪問Pod中服務(wù),kubernetes提供了
Service
資源實(shí)現(xiàn)這個功能。當(dāng)然,如果Pod中程序的數(shù)據(jù)需要持久化,kubernetes還提供了各種
存儲
系統(tǒng)。
學(xué)習(xí)kubernetes的核心,就是學(xué)習(xí)如何對集群上的
Pod、Pod控制器、Service、存儲
等各種資源進(jìn)行操作
2.2 YAML語言介紹
YAML是一個類似 XML、JSON 的標(biāo)記性語言。它強(qiáng)調(diào)以數(shù)據(jù)為中心,并不是以標(biāo)識語言為重點(diǎn)。因而YAML本身的定義比較簡單,號稱"一種人性化的數(shù)據(jù)格式語言"。
<agan><age>15</age><address>Wuhan</address>
</agan>
agan:age: 15address: Wuhan
YAML的語法比較簡單,主要有下面幾個:
- 大小寫敏感
- 使用縮進(jìn)表示層級關(guān)系
- 縮進(jìn)不允許使用tab,只允許空格( 低版本限制 )
- 縮進(jìn)的空格數(shù)不重要,只要相同層級的元素左對齊即可
- ‘#’ 表示注釋
YAML支持以下幾種數(shù)據(jù)類型:
- 純量:單個的、不可再分的值
- 對象:鍵值對的集合,又稱為映射(mapping)/ 哈希(hash) / 字典(dictionary)
- 數(shù)組:一組按次序排列的值,又稱為序列(sequence) / 列表(list)
# 純量, 就是指的一個簡單的值,字符串、布爾值、整數(shù)、浮點(diǎn)數(shù)、Null、時間、日期
# 1 布爾類型
c1: true (或者True)
# 2 整型
c2: 234
# 3 浮點(diǎn)型
c3: 3.14
# 4 null類型
c4: ~ # 使用~表示null
# 5 日期類型
c5: 2018-02-17 # 日期必須使用ISO 8601格式,即yyyy-MM-dd
# 6 時間類型
c6: 2018-02-17T15:02:31+08:00 # 時間使用ISO 8601格式,時間和日期之間使用T連接,最后使用+代表時區(qū)
# 7 字符串類型
c7: agan # 簡單寫法,直接寫值 , 如果字符串中間有特殊字符,必須使用雙引號或者單引號包裹
c8: line1line2 # 字符串過多的情況可以拆成多行,每一行會被轉(zhuǎn)化成一個空格
# 對象
# 形式一(推薦):
agan:age: 15address: Wuhan# 形式二(了解):
agan: {age: 15,address: Wuhan}
# 數(shù)組
# 形式一(推薦):
address:- 武昌- 江夏 # 形式二(了解):
address: [武昌,江夏]
小提示:
1 書寫yaml切記
:
后面要加一個空格2 如果需要將多段yaml配置放在一個文件中,中間要使用
---
分隔3 下面是一個yaml轉(zhuǎn)json的網(wǎng)站,可以通過它驗(yàn)證yaml是否書寫正確
https://www.json2yaml.com/convert-yaml-to-json
2.3 資源管理方式
-
命令式對象管理:直接使用命令去操作kubernetes資源
kubectl run nginx-pod --image=nginx:1.17.1 --port=80
-
命令式對象配置:通過命令配置和配置文件去操作kubernetes資源
kubectl create/patch -f nginx-pod.yaml
-
聲明式對象配置:通過apply命令和配置文件去操作kubernetes資源
kubectl apply -f nginx-pod.yaml
類型 | 操作對象 | 適用環(huán)境 | 優(yōu)點(diǎn) | 缺點(diǎn) |
---|---|---|---|---|
命令式對象管理 | 對象 | 測試 | 簡單 | 只能操作活動對象,無法審計(jì)、跟蹤 |
命令式對象配置 | 文件 | 開發(fā) | 可以審計(jì)、跟蹤 | 項(xiàng)目大時,配置文件多,操作麻煩 |
聲明式對象配置 | 目錄 | 開發(fā) | 支持目錄操作 | 意外情況下難以調(diào)試 |
2.3.1 命令式對象管理
kubectl命令
kubectl是kubernetes集群的命令行工具,通過它能夠?qū)罕旧磉M(jìn)行管理,并能夠在集群上進(jìn)行容器化應(yīng)用的安裝部署。kubectl命令的語法如下:
kubectl [command] [type] [name] [flags]
comand:指定要對資源執(zhí)行的操作,例如create
、get
、delete
type:指定資源類型,比如 deployment
、pod
、service
name:指定資源的名稱,名稱大小寫敏感
flags:指定額外的可選參數(shù)
# 查看所有pod
kubectl get pod
[root@k8s-master ~]# kubectl get pods
NAME READY STATUS RESTARTS AGE
dep-nginx-bdf687f67-tfsnm 1/1 Running 0 42h
pod-apache 1/1 Running 0 36m# 查看某個pod
kubectl get pod pod_name
[root@k8s-master ~]# kubectl get pod pod-apache -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
pod-apache 1/1 Running 0 37m 10.244.2.8 k8s-node2 <none> <none>
[root@k8s-master ~]# # 查看某個pod,以yaml格式展示結(jié)果
kubectl get pod pod_name -o yaml
資源類型
kubernetes中所有的內(nèi)容都抽象為資源,可以通過下面的命令進(jìn)行查看:
kubectl api-resources
經(jīng)常使用的資源有下面這些:
資源分類 | 資源名稱 | 縮寫 | 資源作用 |
---|---|---|---|
集群級別資源 | nodes | no | 集群組成部分 |
namespaces | ns | 隔離Pod | |
pod資源 | pods | po | 裝載容器 |
pod資源控制器 | replicationcontrollers | rc | 控制pod資源 |
replicasets | rs | 控制pod資源 | |
deployments | deploy | 控制pod資源 | |
daemonsets | ds | 控制pod資源 | |
jobs | 控制pod資源 | ||
cronjobs | cj | 控制pod資源 | |
horizontalpodautoscalers | hpa | 控制pod資源 | |
statefulsets | sts | 控制pod資源 | |
服務(wù)發(fā)現(xiàn)資源 | services | svc | 統(tǒng)一pod對外接口 |
ingress | ing | 統(tǒng)一pod對外接口 | |
存儲資源 | volumeattachments | 存儲 | |
persistentvolumes | pv | 存儲 | |
persistentvolumeclaims | pvc | 存儲 | |
配置資源 | configmaps | cm | 配置 |
secrets | 配置 |
操作
kubernetes允許對資源進(jìn)行多種操作,可以通過–help查看詳細(xì)的操作命令
kubectl --help 或者 kubectl --help | less
經(jīng)常使用的操作有下面這些:
命令分類 | 命令 | 翻譯 | 命令作用 |
---|---|---|---|
基本命令 | create | 創(chuàng)建 | 創(chuàng)建一個資源 |
edit | 編輯 | 編輯一個資源 | |
get | 獲取 | 獲取一個資源 | |
patch | 更新(補(bǔ)丁) | 更新一個資源 | |
delete | 刪除 | 刪除一個資源 | |
explain | 解釋 | 展示資源文檔 | |
運(yùn)行和調(diào)試 | run | 運(yùn)行 | 在集群中運(yùn)行一個指定的鏡像 |
expose | 暴露 | 暴露資源為Service | |
describe | 描述 | 顯示資源內(nèi)部信息 | |
logs | 日志輸出容器在 pod 中的日志 | 輸出容器在 pod 中的日志 | |
attach | 纏繞進(jìn)入運(yùn)行中的容器 | 進(jìn)入運(yùn)行中的容器 | |
exec | 執(zhí)行容器中的一個命令 | 執(zhí)行容器中的一個命令 | |
cp | 復(fù)制 | 在Pod內(nèi)外復(fù)制文件 | |
rollout | 首次展示 | 管理資源的發(fā)布 | |
scale | 規(guī)模 | 擴(kuò)(縮)容Pod的數(shù)量 | |
autoscale | 自動調(diào)整 | 自動調(diào)整Pod的數(shù)量 | |
高級命令 | apply | rc | 通過文件對資源進(jìn)行配置 |
label | 標(biāo)簽 | 更新資源上的標(biāo)簽 | |
其他命令 | cluster-info | 集群信息 | 顯示集群信息 |
version | 版本 | 顯示當(dāng)前Server和Client的版本 |
下面以一個namespace / pod的創(chuàng)建和刪除簡單演示下命令的使用:
# 查看當(dāng)前有哪些 namespace
[root@k8s-master ~]# kubectl get namespace
NAME STATUS AGE
default Active 4d15h // 如果你不指定使用哪個名稱空間就會使用默認(rèn)的這個
kube-flannel Active 3d1h
kube-node-lease Active 4d15h
kube-public Active 4d15h
kube-system Active 4d15h
[root@k8s-master ~]# # 創(chuàng)建一個namespace 叫 cloudsino
[root@k8s-master ~]# kubectl create namespace cloudsino
namespace/cloudsino created# 獲取namespace
[root@k8s-master ~]# kubectl get namespace
NAME STATUS AGE
cloudsino Active 9s # 這個是剛才創(chuàng)建的 cloudsino
default Active 4d16h
kube-flannel Active 3d1h
kube-node-lease Active 4d16h
kube-public Active 4d16h
kube-system Active 4d16h# 在此namespace下創(chuàng)建并運(yùn)行一個nginx的Pod、指定運(yùn)行在 cloudsino 中
[root@k8s-master ~]# kubectl run pod-name --image=nginx -n cloudsino //-n 表示指定使用哪個名稱空間
pod/pod-name created
[root@k8s-master ~]# kubectl get pod // 不指定,表示查看默認(rèn)的名稱空間
NAME READY STATUS RESTARTS AGE
httpd 1/1 Running 0 52m
httpd-7bb6557549-q4kfs 1/1 Running 0 87m
[root@k8s-master ~]# kubectl get pod -n cloudsino // 需要指定cloudsino
NAME READY STATUS RESTARTS AGE
pod-name 1/1 Running 0 28s# 刪除指定的pod
[root@k8s-master ~]# kubectl delete pod pod -n cloudsino
pod "pod-name" deleted
[root@k8s-master ~]# kubectl get pod -n cloudsino
No resources found in cloudsino namespace.
[root@k8s-master ~]# # 刪除指定的namespace
[root@k8s-master ~]# kubectl delete namespace cloudsino
namespace "cloudsino" deleted
[root@k8s-master ~]# kubectl get namespace
NAME STATUS AGE
default Active 4d16h
kube-flannel Active 3d1h
kube-node-lease Active 4d16h
kube-public Active 4d16h
kube-system Active 4d16h# kubectl run httpd --image=httpd --port=80 // 自主式pod,刪除不會有接替的
# kubectl create deployment httpd --image=httpd // 這個是使用deployment類型創(chuàng)建的
# kubectl expose deployment httpd --port=80 --type=NodePort // 暴露端口號[root@k8s-master ~]# kubectl get pods
NAME READY STATUS RESTARTS AGE
httpd 1/1 Running 0 58m # 自主式pod,刪除不會有接替的
httpd-7bb6557549-q4kfs 1/1 Running 0 93m # 這個是使用deployment類型創(chuàng)建的
[root@k8s-master ~]# kubectl get deployment
NAME READY UP-TO-DATE AVAILABLE AGE
httpd 1/1 1 1 94m
2.3.2 命令式對象配置
命令式對象配置就是使用命令配合配置文件一起來操作kubernetes資源。
1) 創(chuàng)建一個nginxpod.yaml,內(nèi)容如下:
[root@k8s-master ~]# mkdir inventory // 創(chuàng)建目錄 inventory 存放yaml 文件
[root@k8s-master ~]# cd inventory/
[root@k8s-master inventory]# ls
[root@k8s-master inventory]# vi nginxpod.yaml
apiVersion: v1 // 版本是 V1
kind: Namespace // 類型是名稱空間
metadata:name: dev // 名稱空間叫 dev---apiVersion: v1
kind: Pod // 類型是 Pod 類型
metadata:name: nginxpod // Pod 名字叫nginxpodnamespace: dev // 這個pod 跑在dev 名稱空間里
spec:containers:- name: nginx-containers // 這個pod 里面跑的容器叫 nginx-containersimage: nginx:latest // 用的鏡像是 nginx:latest
下面的這些圖片是教怎么寫 .yaml 格式文件
創(chuàng)建 Pod 查找方式
創(chuàng)建控制器的查找方式
2)執(zhí)行create命令,創(chuàng)建資源:
[root@k8s-master inventory]# pwd
/root/inventory
[root@k8s-master inventory]# kubectl create -f nginxpod.yaml
namespace/dev created
pod/nginxpod created
此時發(fā)現(xiàn)創(chuàng)建了兩個資源對象,分別是namespace和pod
3)執(zhí)行g(shù)et命令,查看資源:
[root@k8s-master inventory]# pwd
/root/inventory
[root@k8s-master inventory]# kubectl get -f nginxpod.yaml
NAME STATUS AGE
namespace/dev Active 29sNAME READY STATUS RESTARTS AGE
pod/nginxpod 1/1 Running 0 29s
[root@k8s-master inventory]# kubectl get namespace
NAME STATUS AGE
default Active 5d14h
dev Active 48s // 剛創(chuàng)建的 dev 名稱空間
kube-flannel Active 3d23h
kube-node-lease Active 5d14h
kube-public Active 5d14h
kube-system Active 5d14h
[root@k8s-master inventory]# kubectl get -n dev pods // 查看所有在dev 的pod
NAME READY STATUS RESTARTS AGE
nginxpod 1/1 Running 0 69s
[root@k8s-master inventory]# kubectl get -n dev pod nginxpod // 指定查看哪個pod
NAME READY STATUS RESTARTS AGE
nginxpod 1/1 Running 0 76s
[root@k8s-master inventory]#
這樣就顯示了兩個資源對象的信息
4)執(zhí)行delete命令,刪除資源:
[root@k8s-master inventory]# pwd
/root/inventory
[root@k8s-master inventory]# kubectl delete -f nginxpod.yaml
namespace "dev" deleted
pod "nginxpod" deleted
此時發(fā)現(xiàn)兩個資源對象被刪除了
總結(jié):命令式對象配置的方式操作資源,可以簡單的認(rèn)為:命令 + yaml配置文件(里面是命令需要的各種參數(shù))
2.3.3 聲明式對象配置
聲明式對象配置跟命令式對象配置很相似,但是它只有一個命令apply。
# 首先執(zhí)行一次kubectl apply -f yaml文件,發(fā)現(xiàn)創(chuàng)建了資源
[root@k8s-master inventory]# pwd
/root/inventory
[root@master ~]# kubectl apply -f nginxpod.yaml
namespace/dev created
pod/nginxpod created// 指定名稱空間查看 Pod
[root@k8s-master inventory]# kubectl get pods -n dev
NAME READY STATUS RESTARTS AGE
nginxpod 1/1 Running 0 26s
[root@k8s-master inventory]# [root@k8s-master inventory]# cat nginxpod.yaml
apiVersion: v1
kind: Namespace
metadata:name: dev---apiVersion: v1
kind: Pod
metadata:name: nginxpodnamespace: dev
spec:containers:- name: nginx-containersimage: nginx:latest# 再次執(zhí)行一次kubectl apply -f yaml文件,發(fā)現(xiàn)說資源沒有變動
[root@k8s-master inventory]# pwd
/root/inventory
[root@master ~]# kubectl apply -f nginxpod.yaml
namespace/dev unchanged
pod/nginxpod unchanged[root@k8s-master inventory]# vim nginxpod.yaml
apiVersion: v1
kind: Namespace
metadata:name: dev---apiVersion: v1
kind: Pod
metadata:name: nginxpodnamespace: dev
spec:containers:- name: nginx-containersimage: nginx:latest---apiVersion: v1 // 在原先的基礎(chǔ)上新加一個 Pod
kind: Pod // 指定類型:Pod
metadata:name: apache // Pod 名字叫:apachenamespace: // 沒有指定用那個名稱空間,默認(rèn)使用default
spec:containers:- name: httpd // 這個 pod 里面跑的容器叫 httpdimage: httpd // 用的鏡像是 httpd
[root@k8s-master inventory]# [root@k8s-master inventory]# kubectl apply -f nginxpod.yaml
namespace/dev unchanged // 已存在,所以沒有改變
pod/nginxpod unchanged // 已存在,所以沒有改變
pod/apache created // 還沒有存在所以創(chuàng)建
[root@k8s-master inventory]# kubectl get -n default pods
NAME READY STATUS RESTARTS AGE
apache 1/1 Running 0 2m51s
nginxs-64cdf86546-82dcc 1/1 Running 0 19h
[root@k8s-master inventory]#
[root@k8s-master inventory]# kubectl get -n dev pods
NAME READY STATUS RESTARTS AGE
nginxpod 1/1 Running 0 10m
[root@k8s-master inventory]#
總結(jié):其實(shí)聲明式對象配置就是使用apply描述一個資源最終的狀態(tài)(在yaml中定義狀態(tài))使用apply操作資源:如果資源不存在,就創(chuàng)建,相當(dāng)于 kubectl create如果資源已存在,就更新,相當(dāng)于 kubectl patch
擴(kuò)展:kubectl 可以在 node 節(jié)點(diǎn)上運(yùn)行嗎 ?
kubectl的運(yùn)行是需要進(jìn)行配置的,它的配置文件是$HOME/.kube,如果想要在node節(jié)點(diǎn)運(yùn)行此命令,需要將master上的.kube文件復(fù)制到node節(jié)點(diǎn)上,即在master節(jié)點(diǎn)上執(zhí)行下面操作:
scp -r HOME/.kube node1: HOME/ # 哪個普通用戶就放到哪個的對應(yīng)用戶里
2.4. 模擬使用普通用戶來操作
使用k8s-node1來模擬
mkdir -p $HOME/.kubesudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/configsudo chown $(id -u):$(id -g) $HOME/.kube/config
[tom@k8s-node1 ~]$ kubectl get nodes // 普通用戶使用不了 kubectl
error: error loading config file "/etc/kubernetes/admin.conf": open /etc/kubernetes/admin.conf: permission denied
# 需要設(shè)置下面的操作[root@k8s-node1 ~]# useradd tom // 創(chuàng)建 tom 用戶
[root@k8s-node1 ~]# id tom
uid=1000(tom) gid=1000(tom) groups=1000(tom)[root@k8s-node1 ~]# su - tom // 登錄 tom 用戶
[tom@k8s-node1 ~]$ mkdir -p $HOME/.kube
[tom@k8s-node1 ~]$ ls -a
. .. .bash_logout .bash_profile .bashrc .kube# 使用 root 不然沒有權(quán)限
[root@k8s-node1 ~]# cp -i /etc/kubernetes/admin.conf ~tom/.kube/config
[root@k8s-node1 ~]# chown -R tom.tom ~tom/.kube/[tom@k8s-node1 ~]$ ll .kube/ -d
drwxrwxr-x 2 tom tom 20 Jan 10 10:04 .kube/
[tom@k8s-node1 ~]$ ll .kube/
total 8
-rw------- 1 tom tom 5637 Jan 10 10:04 config[tom@k8s-node1 ~]$ echo $KUBECONFIG // 因?yàn)橹笆褂霉芾韱T做的,所以需要把管理員做的那一步驟取消掉
/etc/kubernetes/admin.conf
[tom@k8s-node1 ~]$ export KUBECONFIG=
[tom@k8s-node1 ~]$ echo $KUBECONFIG[tom@k8s-node1 ~]$ [tom@k8s-node1 ~]$ kubectl get nodes // 設(shè)置完成之后就可以使用 kubectl
NAME STATUS ROLES AGE VERSION
k8s-master Ready control-plane 5d16h v1.26.0
k8s-node1 Ready <none> 4d v1.26.0
k8s-node2 Ready <none> 3d23h v1.26.0
使用推薦: 三種方式應(yīng)該怎么用 ?
創(chuàng)建/更新資源 使用聲明式對象配置 kubectl apply -f XXX.yaml
刪除資源 使用命令式對象配置 kubectl delete -f XXX.yaml
查詢資源 使用命令式對象管理 kubectl get(describe)
資源名稱
2.5 kubectl 一些基本命令
nginx 的鏡像是跑在 主機(jī) k8s-node2 上的如果 k8s-node2 主機(jī)突然宕機(jī)后 k8s-node1 主機(jī)就會接替
模擬 k8s-node2 主機(jī)宕機(jī)后 k8s-node1 主機(jī)會不會接替
// 關(guān)閉 k8s-node2 主機(jī)
[root@k8s-node2 ~]# shutdown -h now
2.6 使用個人的 docker 倉庫的鏡像
// 從我的docker 倉庫拉取鏡像到本地來使用
[root@k8s-master ~]# kubectl create deployment httpd --image=tkl9639/httpd:v0.1
deployment.apps/httpd created
[root@k8s-master ~]# kubectl get deployment
NAME READY UP-TO-DATE AVAILABLE AGE
httpd 0/1 1 0 22s
[root@k8s-master ~]# kubectl get pods
NAME READY STATUS RESTARTS AGE
httpd-7bb6557549-q4kfs 0/1 ContainerCreating 0 28s
[root@k8s-master ~]# kubectl get pods -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
httpd-7bb6557549-q4kfs 0/1 ContainerCreating 0 32s <none> k8s-node2 <none> <none>
[root@k8s-master ~]# kubectl get pods -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
httpd-7bb6557549-q4kfs 1/1 Running 0 82s 10.244.2.5 k8s-node2 <none> <none>
[root@k8s-master ~]# kubectl get deployment -o wide
NAME READY UP-TO-DATE AVAILABLE AGE CONTAINERS IMAGES SELECTOR
httpd 1/1 1 1 8m40s httpd tkl9639/httpd:v0.1 app=httpd// 暴露端口
[root@k8s-master ~]# kubectl expose deployment httpd --port=80 --type=NodePort
service/httpd exposed
[root@k8s-master ~]# kubectl get pod,svc
NAME READY STATUS RESTARTS AGE
pod/httpd-7bb6557549-q4kfs 1/1 Running 0 14mNAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
service/httpd NodePort 10.99.154.27 <none> 80:31073/TCP 18s
service/kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 4d14h
service/nginx NodePort 10.99.77.8 <none> 80:30035/TCP 2d18h
[root@k8s-master ~]#
[root@k8s-master ~]# curl 10.99.154.27 // 集群IP
<html><body><h1>It works!</h1></body></html>
[root@k8s-master ~]#