Kubernetes 笔记 02 demo 初体验

本文首发于我的公众号 Linux云计算网络（id: cloud_dev），专注于干货分享，号内有 10T 书籍和视频资源，后台回复「1024」即可领取，欢迎大家关注，二维码文末可以扫。

从前面的文章我们知道，Kubernetes 脱胎于 Google 的 Borg，Borg 在 Kubernetes 诞生之初已经在 Google 内部身经百战 10 余年，且不说它的历史源远流长，就凭它是出自 Google 那帮天才工程师之手，就知道它的学习难度不低。

对于这种有一定学习门槛的技术，最好的入门方式是先玩起来，如果刚开始就沉迷在那些理论中，很容易从入门到放弃。

可喜的是，Google 已经考虑到了这一点，官方文档提供了一个很小的 demo，麻雀虽小，五脏俱全，这个 demo 基本涵盖了 K8S 的基本概念，通过它，可以轻松构建一个 K8S 集群，玩转 K8S，我们现在就去玩一玩。（PS：下面提到的概念，我们后面会详细讨论，不理解可以暂时跳过）

打开：

https://kubernetes.io/docs/tutorials/kubernetes-basics

映入眼帘的是图文并茂的 6 个步骤：

创建一个 K8S 集群
部署 APP
探索 APP
访问 APP
APP 弹性伸缩
更新 APP

在开始每个步骤之前，先来了解个东西——minikube。顾名思义，这是一个迷你版的 K8S，一个轻量级的 K8S 实现，对于平常的学习体验，使用它可以达到和使用 K8S 一样的效果。它的部署方式足够简单，All-In-One，一个集群只有一个节点，K8S 所有组件都部署在这个节点上。

用户也可以使用 Web UI 和 minikube CLI 的方式来管理 K8S 集群，比如：启动，停止，删除，获取状态等。官方的 demo 就是使用 minikube CLI 来完成的。

话不多说，下面我们就开始体验下 K8S 之旅吧。

第一步：创建一个 K8S 集群

在交互界面输入 minikube start 就创建了一个 K8S 集群，这个集群创建在一台 VM 上，K8S 所有组件都跑在这台 VM 上。

接下来我们就可以使用 K8S 命令行工具 kubectl 来操作这个集群了。

kubectl version 查看 K8S 的版本号：

看到两个 version，client version 指 kubectl 的 version，server version 就是 K8S 的 version。

kubectl get nodes 获取集群节点数：

可以看到这个 demo 只有一个节点，就是前面创建的 VM。status 是 ready，说明该节点准备好部署 APP 了。

第二步：部署一个 APP

执行命令：

kubectl run kubernetes-bootcamp --image=gcr.io/google-samples/kubernetes-bootcamp:v1 --port=8080

就完成了一个 APP 的部署。

其中，--image 指定 APP 的 Docker 镜像，--port 设置 APP 对外服务的端口，kubectl run 会下载镜像，然后创建 deployment，根据 deployment 创建 APP。deployment 就像是 APP 的说明书，它指导怎么创建和维护 APP。APP 创建完运行在 Docker 容器中，使用 kubectl get deployments 可以查看 deployment 的信息。

第三步：探索 APP

上一步创建完 deployment，会接着创建 Pod 来运行 APP 容器，K8S 使用 Pod 来管理容器资源，一个 Pod 可以包含一个或多个容器，在这个例子，一个 Pod 就只有一个 APP 容器。使用 kubectl get pods 查看当前 Pod 信息。

更详细信息使用 kubectl describe pods 查看。

kubectl 工具对于排错很有帮助，下面几个是较为常用的命令：

kubectl get - 列出资源
kubectl describe - 显示资源的详细信息
kubectl logs - 输出 Pod 中容器的日志
kubectl exec - 在 Pod 容器中执行命令

第四步：访问 APP

默认情况下，所有 Pod 都只能在集群内部访问，上面看到每个 Pod 有 IP 和端口，Pod 之间可以直接访问。外部想要访问 Pod，需要将端口暴露出去，执行如下命令：

kubectl expose deployment/kubernetes-bootcamp --type="NodePort" --port 8080

将容器的端口（8080）映射到节点的端口。

执行 kubectl get services 查看映射到的节点的端口。

可以看到容器的 8080 端口已经映射到节点的 31915 端口。外部可以通过 NodeIP:Port 的方式就可以访问到 Pod 内的容器，如下：

service 是 K8S 中对 Pod 的进一步抽象，是外部访问 Pod 的入口。如果把 K8S 集群想象成一个组织，那么 service 就是这个组织的接口人，为什么需要 service，这个留作后面的内容再讲，在这里你可以把它暂时理解成端口映射。

第五步：APP 的弹性伸缩

为了满足高可用，Pod 可以自动扩容和缩容。默认情况下，Pod 只会运行一个副本，这是由 deployment 定义的，可以通过 kubectl get deployments 查看副本数，通过 kubectl scale deployments/app --replicas=num 增加或减少副本数。

比如，增加副本数到 4 个：

看到 Pod 数也增加到了 4 个。

减少副本数为 2 个：

看到两个副本显示 Terminating，表示正在中止，过段时间再看就只有两个了。

对于多副本的情况，访问 APP 会实现负载均衡，如下：

看到每次请求访问都落在不同的 Pod 上，这个功能是由 service 来完成的。

第六步：更新 APP

当前 APP 使用的镜像版本是 v1，需要升级到 v2，执行如下命令：

kubectl set image deployments/kubernetes-bootcamp kubernetes-bootcamp=jocatalin/kubernetes-bootcamp:v2

看到升级过程是先中止之前的 4 个副本，再重开 4 个副本。

如果回退到 v1 版本，只用执行如下命令即可：

kubectl rollout undo deployments/kubernetes-bootcamp

至此，我们已经通过官方这个 demo 体验了一把 K8S 的功能和使用方法，下面我会陆陆续续把自己学习 K8S 的笔记整理出来，分享给你，希望对你有帮助。如有可能，请随手转发分享一下，让更多的人也参与进来。

最后，还是继续送书，容器网络专家倪朋飞写的《K8S 指南》电子书，如有需要后台回复“K8S”（之前回复过就不用回复了）。如需加群学习回复“加群”。

我的公众号 「Linux云计算网络」(id: cloud_dev) ，号内有 10T 书籍和视频资源，后台回复 「1024」 即可领取，分享的内容包括但不限于 Linux、网络、云计算虚拟化、容器Docker、OpenStack、Kubernetes、工具、SDN、OVS、DPDK、Go、Python、C/C++编程技术等内容，欢迎大家关注。