第二章 Kuberbetes实践指南

kubernetes安装与配置

网络，安全，服务启动配置

参考： kubernetes权威指南第二版

kubectl命令行工具用法详解

kubectl [command] [type] [name] [flag]

command:子命令，用于操作资源对象如create delete describe get apply

type：如pod  node

name：资源对象名称

flags：kubectl子命令的可选参数

更多子命令参考资料

flag参数

kubectl命令输出格式

如：kubectl get pods -n itsma1 -o=json

kubectl操作示例

1创建资源对象

根据yaml配置文件一次性创建service和rc

kubectl create -f my-service.yaml -f my-rc.yaml

根据<directory>目录下所有.yaml  .yml .json文件的定义进行创建操作：

kubectl create -f <directory>

2查看资源对象

查看所有Pod列表

kubectl  get pods

查看rc和service列表

kubectl get rc,service

3描述资源对象

显示node的详细信息

kubectl describe nodes <node-name>

显示pod的详细信息

kubectl describe pods/<pod-name>

显示由RC管理的Pod的信息

kubectl describe pods <rc-name>

4 删除资源对象

基于pod.yaml定义的名称删除Pod

kubectl delete -f pod.yaml

删除所有包含某个label的pod和service

kubectl delete pod,services -l name = <label-name>

删除所有pod：

kubectl delete pods --all

5 执行容器的命令

执行pod的data命令，默认使用pod中的第1个容器执行：

kubectl exec <pod-name> date

指定pod中某个容器执行date命令：

kubectl exec <pod-name> -c <container-name> date

通过bash获得pod中某个容器的TTY，相当于登录容器:

kubectl exec -ti <pod-name> -c <container-name> /bin/bash

6查看容器日志

查看容器输出到stdout的日志:

kubectl logs <pod-name>

跟踪查看容器的日志，相当于tail -f命令的结果：

kubectl logs -f <pod-name> -c <container-name>

深入掌握pod

apiVersion: v1
kind: Pod
metadata:
  annotations: { ... }
  labels:
    deployment: docker-registry-
    deploymentconfig: docker-registry
    docker-registry: default
  generateName: docker-registry--
spec:
  containers:
  - env:
    - name: OPENSHIFT_CA_DATA
      value: ...
    - name: OPENSHIFT_CERT_DATA
      value: ...
    - name: OPENSHIFT_INSECURE
      value: "false"
    - name: OPENSHIFT_KEY_DATA
      value: ...
    - name: OPENSHIFT_MASTER
      value: https://master.example.com:8443
    image: openshift/origin-docker-registry:v0.6.2
    imagePullPolicy: IfNotPresent
    name: registry
    ports:
    - containerPort:
      protocol: TCP
    resources: {}
    securityContext: { ... }
    volumeMounts:
    - mountPath: /registry
      name: registry-storage
    - mountPath: /var/run/secrets/kubernetes.io/serviceaccount
      name: default-token-br6yz
      readOnly: true
  dnsPolicy: ClusterFirst
  imagePullSecrets:
  - name: default-dockercfg-at06w
  restartPolicy: Always
  serviceAccount: default
  volumes:
  - emptyDir: {}
    name: registry-storage
  - name: default-token-br6yz
    secret:
      secretName: default-token-br6yz

创建pod

kubectl reate -f  <yaml file>

查看pod

kubectl get pods  -n  <namespace>

pod容器共享数据卷（volumn）

　　　　　　　　　　　　　　　　　　pod的yaml文件中定义如下：

pod的配置管理（configmap）

容器应用配置管理：1）生成为容器的环境变量

2）设置容器启动命令的启动参数

　　　　　　　　　 3）configmap中的文件以volumn形式挂载到容器内部

configmap的创建

　　以yaml文件创建：

　　　　　　

　　kubectl命令创建：

#kubectl  create configmap NAME  --from-file=[key=]source   --from-file=[key=]source              key为文件名     value为文件内容

列如： kubectl create configmap testConfigMap --from-file=test.txt

#kubectl create configmap NAME --from-literal=key1=value1  --from-literal=key2=value2  

列如: kubectl create configmap testConfigMap --from-literal=loglevel=debug  --from-literal=appdir=/var/bin

将既有的configmap（cm-appvars）中的data设置pod环境变量：

将configmap中的文件挂载到容器内部：

　　pod定义：

登录容器：
#kubectl exec -ti cm-test-app --bash
     # cat /configfiles/server.xml

pod生命周期和重启策略（RestartPolicy）

pod健康检查：

LivenessProbe探针：用于判断容器是否存活；

ReadinessProbe：用于判断容器是否启动完成；

玩转pod调度

1 RC，Deployment:全自动调度

2 NodeSelect:定向调度           pod指定node启动

3 NodeAffinity:亲和度调度  替换NodeSelector的下一代调度策略

4 job：批处理调度

pod的扩容和缩容

手动扩容  修改rc
#kubectl scale rc redis-slave --replicas=   

基于cpu使用率自动扩容（HPA）
在RC的yaml文件中：

spec:
    containers:
     - name:php-apache
        image:gcr.io/google_containers/pha-example
        resources:
            request:
               cpu:200m

创建一个HPA控制器，在1-10之间调整pod副本数，使得平均pod cpu使用率维持在50%
#kubectl autoscale rc php-apache --min= --max=  --cpu-percent=

定义一个HPA yaml文件，并制定管理的RC：

pod滚动升级

定义一个新的RC，不同的label，不同的文件名，相同的namespace
#kubectl rolling-update reds-master -f redis-master-controller-v2.yaml

深入掌握Service

             

service基本用法：

service被设计类似负载均衡器来实现请求的分发。

创建service

1. kubectl expose rc webapp

2.kubectl create -f    *.yaml

负载分发策略：

集群外部访问Pod或service

将容器应用的端口号映射到物理机上：

设置hostnetwork=true，使得pod中所有容器映射到物理机的端口：

将service端口号映射到物理机

通过设置nodePort映射到物理机，同时设置Service的类型为Nodeport：

DNS搭建指南

kubenetes提供虚拟DNS服务名为skydns，由四个组件组成。

1）etcd ：DNS存储

2）kube2sky：将kubernetes master中的service 注册到etcd里面

3）skyDNS:提供DNS域名解析服务

4）healthz：提供对skyDNS服务的健康检查功能

Ingress Http 7层路由机制