k8s 初始化環境(1)
概念
k8s/kubernetes
容器化部署
解決容器編排問題，kubernetes為容器編排軟體的佼佼者
kubernets為一組伺服器集群
功能
自我修復 一個容器崩潰，另一個容器起來
彈性伸縮 根據需要調整容器數量
服務發現 自動發現的形式找到所需依賴
負載均衡 一起分擔流量
版本回退 新版本有問題，立馬回退到原來的版本
存儲編排 可以根據容器自身的需求自動創建存儲卷
….
k8s組件
k8s為控制節點 和 工作節點組成。
master節點的組件
負責集群的管理
ApiServer：資源操作的唯一路口 接受命令，管理操作都是通過這個路口
Scheduler：負責根據演算法，把活分給誰干？
ControllerManager：調度安排幹活
Etcd：監工記錄誰在幹活做了什麼
node節點的組件
負責提供運行環境
kubelet：接受控制節點過來的資訊，安排幹活，控制docker操作
kubeproxy：提供對外訪問，跑了程式訪問程式。
docker：負責操作
用實例nginx來說明組件調度關係
master和node資訊都存在etcd里來明確控制節點手下有幾個幹活的
讓服務跑在k8s，apiserver接受命令
開始計算服務請求由誰來完成，通過讀node資訊
知道由誰來完成，則使用controller-manager發送請求
kubelet等著接活的，安排給docker啟動一個prod。（目前prod和docker一回事，都是啟動程式的。prod為容器最小單元）
kubeproxy外面用戶可以訪問nignx了
master：集群控制節點至少一台
node：工作負載節點，做事的
pod：kubernets最小存儲單元，容器運行在pod中，一個pod有多個容器（通過控制pod來控制容器進而控制程式）
controller：啟動pod停止pod伸縮pod
service：對外服務的統一路口下面可以維護同一類的多個pod。流量流向誰呢？
label：對pod進行分類同一類pod打上標籤，service通過標籤來控制流量
namespace：隔離pod的運行環境
集群環境規劃
集群分兩類一主多從，多主多從
一主多從，伺服器要是宕機了怎麼辦？集群就完全完蛋了。只能是測試環境
多主多從，安全性非常高？搭建麻煩，適合生產環境
minikube 一個用於單節點測試
kubeadm 快速搭建kubernets集群
二進位包 依次下載組件編譯安裝，組件之間要產生證書
環境搭建 選用vm虛擬三台伺服器
能互通網路，修改主機名
注意三台主機都需要做
1.環境初始化
centos需要在7.5以上
cat /etc/redhat-release
2.測試環境做etchosts的域名解析真實環境推薦使用dns做域名解析
192.168.100.128 master master.example.com
192.168.100.130 node1 node1.example.com
192.168.100.129 node2 node2.example.com
3.集群時間必須同步，企業里推薦搭建自己的時間伺服器
systemctl start chronyd
date
4.禁用iptables與firewalld 生產環境防火牆一定要慎重
Kubernetes和Docker會產生大量iptables規則，為了不讓系統規則與之混淆，直接關閉系統的規則
systemctl –now disable firewalld
systemctl stop iptables
systemctl disable iptables
（我沒有iptables）
5.禁用selinux
6.禁用swap分區 虛擬記憶體分區 物理記憶體使用完了，可以將物理空間虛擬成記憶體。啟用swap設備會對系統的性能產生非常負面的影響。也可以告訴kubernetes我非要開這個分區
7.修改linux內核參數
Kubernetes強制要求你這麼做 添加網橋過濾和地址轉發功能
重載配置
sysctl -p
載入網橋過濾模組
modprobe br_netfilter
查看網橋過濾模組是否載入成功
8.配置ipvs功能
Service 做介面暴露 負載均衡 反向代理 一種iptables 一種ipvs 相比較ipvs性能明顯高 需要手動載入ipvs模組
安裝ipvsadm ipset
添加shell腳本，功能為載入模組
[root@master ~]# cat > /etc/sysconfig/modules/ipvs.modules << q
> #!/bin/bash
> modprobe -- ip-vs
> modprobe -- ip_vs_rr
> modprobe -- ip_vs_wrr
> modprobe -- ip_vs_sh
> modprobe -- nf_conntrack_ipv4
> q
為ipvs的內容
查看對應模組是否載入成功
Centos版本太高導致報錯
modprobe: FATAL: Module nf_conntrack_ipv4 not found in directory /lib/modules/4.18.0-373.el8.x86_64
解決報錯
成功載入模組
注意三台伺服器都要做
最後重啟
來自黑馬java影片教程
