kubernetes_mk_lgg_

架构设计图：etcd保存了整个集群的状态； apiserver提供了资源操作的唯一入口，并提供认证、授权、访问控制、API注册和发现等机制； controller manager负责维护集群的状态，比如故障检测、自动扩展、滚动更新等； scheduler负责资源的调度，按照预定的调度策略将Pod调度到相应的机器上； kubelet负责维护容器的生命周期，同时也负责Volume（CVI）和网络（CNI）的管理； Container runtime负责镜像管理以及Pod和容器的真正运行（CRI）； kube-proxy负责为Service提供cluster内部的服务发现和负载均衡；

--------------------------------------------------------

kubernetes的认证和授权

-----------------------------------------------------------------------------------------------

架构设计图：etcd保存了整个集群的状态；
apiserver提供了资源操作的唯一入口，并提供认证、授权、访问控制、API注册和发现等机制；
controller manager负责维护集群的状态，比如故障检测、自动扩展、滚动更新等；
scheduler负责资源的调度，按照预定的调度策略将Pod调度到相应的机器上；
kubelet负责维护容器的生命周期，同时也负责Volume（CVI）和网络（CNI）的管理；
Container runtime负责镜像管理以及Pod和容器的真正运行（CRI）；
kube-proxy负责为Service提供cluster内部的服务发现和负载均衡；

基于kubeadm高可用集群搭建：
集群可用性测试:
1. 创建nginx ds
# 写入配置
$ cat > nginx-ds.yml <<EOF
apiVersion: v1
kind: Service
metadata:
name: nginx-ds
labels:
app: nginx-ds
spec:
type: NodePort
selector:
app: nginx-ds
ports:
- name: http
port: 80
targetPort: 80
---
apiVersion: extensions/v1beta1
kind: DaemonSet
metadata:
name: nginx-ds
labels:
addonmanager.kubernetes.io/mode: Reconcile
spec:
template:
metadata:
labels:
app: nginx-ds
spec:
containers:
- name: my-nginx
image: nginx:1.7.9
ports:
- containerPort: 80
EOF

# 创建ds
$ kubectl create -f nginx-ds.yml

2.检查各种ip连通性：
[root@m1 ~]# kubectl get pods -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
nginx-ds-4sgjg 1/1 Running 0 38s 172.22.3.3 s1 <none> <none>
nginx-ds-5n7k6 1/1 Running 0 38s 172.22.4.3 s2 <none> <none>
[root@m1 ~]# ping 172.22.3.3
PING 172.22.3.3 (172.22.3.3) 56(84) bytes of data.
64 bytes from 172.22.3.3: icmp_seq=1 ttl=63 time=0.981 ms
64 bytes from 172.22.3.3: icmp_seq=2 ttl=63 time=0.695 ms

[root@m1 ~]# kubectl get svc
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 14h
nginx-ds NodePort 10.103.179.226 <none> 80:32680/TCP 4m24s

curl 192.168.220.10:32680 #所有m1 m2 m3 s1 s2
curl 10.103.179.226 #集群内ip

3.检查dns可用性
# 创建一个nginx pod
$ cat > pod-nginx.yaml <<EOF
apiVersion: v1
kind: Pod
metadata:
name: nginx
spec:
containers:
- name: nginx
image: nginx:1.7.9
ports:
- containerPort: 80
EOF

# 创建pod
$ kubectl create -f pod-nginx.yaml

# 进入pod，查看dns
$ kubectl exec nginx -i -t -- /bin/bash

# 查看dns配置
root@nginx:/# cat /etc/resolv.conf

# 查看名字是否可以正确解析
root@nginx:/# ping nginx-ds
-----------------------------------------------------------

harbor
https://github.com/goharbor/harbor
v1.6.0
https://github.com/goharbor/harbor/releases

harbor高可用：

nginx做负载均衡，AB两机器互相拉取，双主复制。

 三台服务器，ab两台下载好harbor

ab都解压：

 tar xvf harbor-offline-installer-v1.6.0.tgz 

cd harbor

ab 都修改文件 vim harbor.cfg

修改hostname=192.168.220.10   #另外一台改成自己的

harbor_admin_password = Harbor12345

vim docker-compose.yml

harbor磁盘一般放在/data，要大一些

sh install.sh

发现需要下载docker-compose

ab都下载docker-compose

mv docker-compose-Linux-x86_64-1.22.0 /usr/local/bin/docker-compose
[root@m1 harbor]# chmod +x /usr/local/bin/docker-compose

最后 sh install.sh

ab机关闭harbor

docker-compose down

ab机打开harbor

docker-compose up -d

c机装个nginx，负责负载均衡

docker pull nginx:1.13.12

[root@m3 ~]# cat nginx.conf
user nginx;
worker_processes 1;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
events{
worker_connections 1024;
}
stream {
upstream hub {
server 192.168.220.10:80;
}
server {
listen 80;
proxy_pass hub;
proxy_timeout 300s;
proxy_connect_timeout 5s;
}
}

[root@m3 ~]# cat nginx_restart.sh
#!/bin/bash
docker stop harbornginx
docker rm harbornginx
docker run -dit --net=host --name harbornginx -v /root/nginx.conf:/etc/nginx/nginx.conf nginx:1.13.12

sh nginx_restart.sh

访问m3这台c机器的nginx

新建一个项目alexk8s

去m3的c机随便找个镜像，打个tag，上传一下

vim /etc/hosts

192.168.220.12 m3 alexshuai.com

由于是443的，要对docker更改一下配置：

vim /etc/docker/daemon.json

{
"insecure-registries": ["alexshuai.com"],
"exec-opts": ["native.cgroupdriver=cgroupfs"],
"registry-mirrors": ["https://welk5fzf.mirror.aliyuncs.com"]
}

service docker restart

注意：如果其他机器要pull镜像，也要做以上工作

sh nginx_restart.sh    #nginx 由于docker重启被停了，启动

去harbor网页新建用户

alex

123456Ab

并且附加到alexk8s这个仓库

docker login alexshuai.com

 docker tag nginx:1.13.12 alexshuai.com/alexk8s/nginx:1.13.12

docker push alexshuai.com/alexk8s/nginx:1.13.12

最后到网页上看看