Kubernetes
一、基础知识
1. 概念和术语
2. Kubernetes特性
3. 集群组件
4. 抽象对象
5. 镜像加速下载
二、安装部署kubeadm
1. 基础环境准备
2. 安装runtime容器(Docker)
3. 安装runtime容器(Contained)
4. Containerd进阶使用
5. 部署kubernets集群
6. 部署calico网络组件
7. 部署NFS文件存储
8. 部署ingress-nginx代理
9. 部署helm包管理工具
10. 部署traefik代理
11. 部署dashboard管理面板(官方)
12. 部署kubesphere管理面板(推荐)
12. 部署metrics监控组件
13. 部署Prometheus监控
14. 部署elk日志收集
15. 部署Harbor私有镜像仓库
16. 部署minIO对象存储
17. 部署jenkins持续集成工具
三、kubectl命令
1. 命令格式
2.node操作常用命令
3. pod常用命令
4.控制器常用命令
5.service常用命令
6.存储常用命令
7.日常命令总结
8. kubectl常用命令
四、资源对象
1. K8S中的资源对象
2. yuml文件
3. Kuberbetes YAML 字段大全
4. 管理Namespace资源
5. 标签与标签选择器
6. Pod资源对象
7. Pod生命周期与探针
8. 资源需求与限制
9. Pod服务质量(优先级)
五、资源控制器
1. Pod控制器
2. ReplicaSet控制器
3. Deployment控制器
4. DaemonSet控制器
5. Job控制器
6. CronJob控制器
7. StatefulSet控制器
8. PDB中断预算
六、Service和Ingress
1. Service资源介绍
2. 服务发现
3. Service(ClusterIP)
4. Service(NodePort)
5. Service(LoadBalancer)
6. Service(ExternalName)
7. 自定义Endpoints
8. HeadlessService
9. Ingress资源
10. nginx-Ingress案例
七、Traefik
1. 知识点梳理
2. 简介
3. 部署与配置
4. 路由(IngressRoute)
5. 中间件(Middleware)
6. 服务(TraefikService)
7. 插件
8. traefikhub
9. 配置发现(Consul)
10. 配置发现(Etcd)
八、存储
1. 配置集合ConfigMap
6. downwardAPI存储卷
3. 临时存储emptyDir
2. 敏感信息Secret
5. 持久存储卷
4. 节点存储hostPath
7. 本地持久化存储localpv
九、rook
1. rook简介
2. ceph
3. rook部署
4. rbd块存储服务
5. cephfs共享文件存储
6. RGW对象存储服务
7. 维护rook存储
十、网络
1. 网络概述
2. 网络类型
3. flannel网络插件
4. 网络策略
5. 网络与策略实例
十一、安全
1. 安全上下文
2. 访问控制
3. 认证
4. 鉴权
5. 准入控制
6. 示例
十二、pod调度
1. 调度器概述
2. label标签调度
3. node亲和调度
4. pod亲和调度
5. 污点和容忍度
6. 固定节点调度
十三、系统扩展
1. 自定义资源类型(CRD)
2. 自定义控制器
十四、资源指标与HPA
1. 资源监控及资源指标
2. 监控组件安装
3. 资源指标及其应用
4. 自动弹性缩放
十五、helm
1. helm基础
2. helm安装
3. helm常用命令
4. HelmCharts
5. 自定义Charts
6. helm导出yaml文件
十六、k8s高可用部署
1. kubeadm高可用部署
2. 离线二进制部署k8s
3. 其他高可用部署方式
十七、日常维护
1. 修改节点pod个数上限
2. 集群证书过期更换
3. 更改证书有效期
4. k8s版本升级
5. 添加work节点
6. master节点启用pod调度
7. 集群以外节点控制k8s集群
8. 删除本地集群
9. 日常错误排查
10. 节点维护状态
11. kustomize多环境管理
12. ETCD节点故障修复
13. 集群hosts记录
14. 利用Velero对K8S集群备份还原与迁移
15. 解决K8s Namespace无法正常删除的问题
16. 删除含指定名称的所有资源
十八、k8s考题
1. 准备工作
2. 故障排除
3. 工作负载和调度
4. 服务和网络
5. 存储
6. 集群架构、安装和配置
本文档使用 MrDoc 发布
-
+
首页
12. 部署metrics监控组件
# 一、metrics-server(HPA使用) 1. 版本说明 github地址: https://github.com/kubernetes-sigs/metrics-server 2. Aggregator开启 这个是k8s在1.7的新特性,如果是1.16版本的可以不用添加,1.17以后要添加。这个参数的作用是Aggregation允许在不修改Kubernetes核心代码的同时扩展Kubernetes API。 查询是否开启: master机器: ``` ps -ef |grep apiserver|grep 'enable-aggregator-routing=true' ``` 开启方法:要在master机器上执行 需要在/etc/kubernetes/manifests/kube-apiserver.yaml文件内的`- kube-apiserver`后追加开启参数: ``` --enable-aggregator-routing=true //追加该参数 ``` 配置命令,执行后apiserver会自动重启 ``` sed -i 's#- kube-apiserver#- kube-apiserver\n - --enable-aggregator-routing=true#g' \ /etc/kubernetes/manifests/kube-apiserver.yaml ``` 修改k8s-master的pod配置,让其从默认的127.0.0.1改为监听0.0.0.0 避免prometheus部署后无法访问地址而告警 ``` sed -i 's#- \--bind-address=.*#- \--bind-address=0.0.0.0#g' \ /etc/kubernetes/manifests/kube-scheduler.yaml sed -i 's#- \--bind-address=.*#- \--bind-address=0.0.0.0#g' \ /etc/kubernetes/manifests/kube-controller-manager.yaml ``` 3. 部署 下载yaml文件 ``` wget https://github.com/kubernetes-sigs/metrics-server/releases/latest/download/components.yaml ``` 修改配置 ``` # vim components.yaml apiVersion: apps/v1 kind: Deployment spec: template: metadata: labels: k8s-app: metrics-server spec: containers: - args: - --kubelet-insecure-tls # 跳过 TLS 认证,否则会出现 x509 的认证问题 - --kubelet-preferred-address-types=InternalIP # 使用 Node IP 进行通信。 image: k8s.localvps.top/metrics-server/metrics-server:v0.7.1 # 使用加速地址 ``` 创建资源 ``` kubectl apply -f components.yaml ``` 检验相应的API群组metrics.k8s.io是否出现在Kubernetes集群的API群组列表中 ``` kubectl api-versions | grep metrics ``` 确认相关的Pod对象运行正常 ``` kubectl get pods -n kube-system -l k8s-app=metrics-server ``` 使用kubectl top node查看结果 ``` [root@tiaoban ~]# kubectl top node NAME CPU(cores) CPU% MEMORY(bytes) MEMORY% k8s-master 422m 10% 1471Mi 40% k8s-work1 268m 6% 1197Mi 33% k8s-work2 239m 5% 1286Mi 35% k8s-work3 320m 8% 1091Mi 30% ``` # 二、kube-state-metrics部署(prometheus采集数据使用) 版本依赖 ``` kube-state-metrics Kubernetes 1.18 Kubernetes 1.19 Kubernetes 1.20 Kubernetes 1.21 Kubernetes 1.22 v1.9.8 - - - - - v2.0.0 -/✓ ✓ ✓ -/✓ -/✓ v2.1.1 -/✓ ✓ ✓ ✓ -/✓ v2.2.0 -/✓ ✓ ✓ ✓ ✓ master -/✓ ✓ ✓ ✓ ✓ ``` 克隆项目至本地 ``` # git clone https://github.com/kubernetes/kube-state-metrics.git # cd kube-state-metrics/examples/standard/ ``` 修改service,允许prometheus自动发现 ``` # vim service.yaml apiVersion: v1 kind: Service metadata: labels: app.kubernetes.io/name: kube-state-metrics app.kubernetes.io/version: 2.2.0 name: kube-state-metrics namespace: kube-system annotations: prometheus.io/scrape: "true" ##添加此参数,允许prometheus自动发现 ``` 创建资源 ``` kubectl apply -f . [root@tiaoban standard]# kubectl get pod -n kube-system -l app.kubernetes.io/name=kube-state-metrics NAME READY STATUS RESTARTS AGE kube-state-metrics-bb59558c8-cx9pz 1/1 Running 0 1m ``` 使用kubectl top node查看结果 ``` [root@tiaoban ~]# kubectl top node NAME CPU(cores) CPU% MEMORY(bytes) MEMORY% k8s-master 422m 10% 1471Mi 40% k8s-work1 268m 6% 1197Mi 33% k8s-work2 239m 5% 1286Mi 35% k8s-work3 320m 8% 1091Mi 30% ```
Nathan
2024年7月12日 17:16
转发文档
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
Markdown文件
PDF文件
Docx文件
分享
链接
类型
密码
更新密码