基于Linux自己初步搭建Kubernetes(k8s)集群基礎(chǔ),詳細(xì)教程

Label Kubernetes中的任意API對(duì)象都是通過(guò)Label進(jìn)行標(biāo)識(shí)，Label的實(shí)質(zhì)是一系列的K/V鍵值對(duì)。Label是Replication Controller和Service運(yùn)行的基礎(chǔ)，二者通過(guò)Label來(lái)進(jìn)行關(guān)聯(lián)Node上運(yùn)行的Pod。

我們提供的服務(wù)有：網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)、微信公眾號(hào)開(kāi)發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、萬(wàn)寧ssl等。為上千多家企事業(yè)單位解決了網(wǎng)站和推廣的問(wèn)題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的萬(wàn)寧網(wǎng)站制作公司

[root@k8s-master kubernetes]# kubectl -s http：//k8s-master：8080 get node NAME STATUS AGE 191624142 Ready 2m kubernetes集群搭建完成。

Kubernetes集群組件：k8s集群高可用，一般是etcd，kube-apiserver，kube-controller-manager，kube-scheduler服務(wù)組件的高可用。

利用kubeadm join加入U(xiǎn)buntu-002節(jié)點(diǎn)到集群 Ubuntu-002節(jié)點(diǎn)安裝Docker、kubeadm、kubectl、kubelet，并且本地已pull了kubernetes鏡像。

準(zhǔn)備3臺(tái)機(jī)器，分別設(shè)置hostname如下所示（此處主要是為了便于標(biāo)識(shí)不同的機(jī)器，其實(shí)不設(shè)置hostname也可以正常搭建）：參考《 使用Kubeadm搭建Kubernetes(11)集群 》在 master1 搭建一個(gè)單master節(jié)點(diǎn)的k8s集群。

k8s高可用方案系列---集群多master搭建

k8s集群高可用，一般是etcd，kube-apiserver，kube-controller-manager，kube-scheduler服務(wù)組件的高可用。

準(zhǔn)備3臺(tái)機(jī)器，分別設(shè)置hostname如下所示（此處主要是為了便于標(biāo)識(shí)不同的機(jī)器，其實(shí)不設(shè)置hostname也可以正常搭建）：參考《 使用Kubeadm搭建Kubernetes(11)集群 》在 master1 搭建一個(gè)單master節(jié)點(diǎn)的k8s集群。

API 接口，通過(guò)etcd來(lái)實(shí)現(xiàn)持久化并維護(hù)對(duì)象的一致性。所以在整個(gè)K8S集群中，Apiserver服務(wù)至關(guān)重要，一旦宕機(jī)，整個(gè)K8S平臺(tái)將無(wú)法使用，所以保障企業(yè)高可用是運(yùn)維必備的工作之一。

Master通常會(huì)占據(jù)一個(gè)獨(dú)立的服務(wù)器（高可用部署建議用3臺(tái)服務(wù)器），主要原因是它太重要了，是整個(gè)集群的“首腦”，如果它宕機(jī)或者不可用，那么對(duì)集群內(nèi)容器應(yīng)用的管理都將失效。在Master上運(yùn)行著以下關(guān)鍵進(jìn)程。

本文主要在centos7系統(tǒng)上基于 docker 和 flannel 組件部署 v26 版本的k8s原生集群，由于集群主要用于自己平時(shí)學(xué)習(xí)和測(cè)試使用，加上資源有限，暫不涉及高可用部署。

kube-prometheus中g(shù)rafana在k8s環(huán)境下持久化

1、上面我們添加一個(gè)job，targets中是指定的ip：port，在k8s中顯然是不實(shí)用的，我們必須要實(shí)現(xiàn)動(dòng)態(tài)獲取target。好在prometheus已經(jīng)支持了該功能，原理是通過(guò)apiserver輪詢pod信息。

2、啟動(dòng)node-exporter 啟動(dòng)prometheus 啟動(dòng)grafana linux監(jiān)控模板ID：11074 關(guān)于新增監(jiān)控設(shè)備，只需要把IP寫入ip文件，執(zhí)行addjson.sh生產(chǎn)文件即可，系統(tǒng)6s掃描一次文件，一個(gè)機(jī)器對(duì)應(yīng)一個(gè)json文件。

3、從上圖可以看出，這里取prometheus的數(shù)據(jù)是去的 localhost：9090 ，所以問(wèn)題就出在這里，我們應(yīng)該在grafana的配置面板配置 data source 的時(shí)候，填寫prometheus對(duì)外暴露的ip 這樣就可以訪問(wèn)了。

4、Prometheus是一個(gè)開(kāi)源的服務(wù)監(jiān)控工具。Prometheus以指定的時(shí)間間隔從配置的目標(biāo)收集metrics，評(píng)估規(guī)則表達(dá)式，顯示結(jié)果，并在觀察到某些條件為真時(shí)觸發(fā)警報(bào)。Grafana或其他API Consumer被用于可視化展示收集到的數(shù)據(jù)。

5、目前prometheus的告警，常用的有g(shù)rafana自帶的告警和prometheus插件alertmanger的告警兩種，這里測(cè)試下alertmanger的告警功能。綜合考慮，配合上prometheus operator，使用alertmanger，能夠使監(jiān)控告警這塊的工作更加devops。