云原生架构系列——kubernetes部署容器

1 指令部署

1.1 部署镜像

以myapp为例，先去镜像库搜索下myapp

部署指令

kubectl run myapp --image=ikubernetes/myapp:v1 --port=80

其中

myapp:：deployment部署对象的名称（rs和pod资源会以此为前缀生成各自的名称）
ikubernetes/myapp:v1：镜像地址
port：指定pod的端口

查看pod是否生成成功


kubectl run指令创建了三个资源对象，分别是deployment、rs、pod，三者之间的关系，参见：kubernetes原理及核心组件
查看deployment、rs、pod的名称

注
在master节点访问pod时被拒

重启一下机器就好了

1.2 扩容

k8s扩容非常简单，只需要一条指令就可以搞定
指令

kubectl scale deployment myapp - -replicas=4
或 kubectl scale deployment/myapp - -replicas=4

创建pod时会首先加载本地的镜像，本地没有会去远程镜像仓库下载，所以会出现有的机器的pod已处于Running状态而有的机器还在ContainerCreating。
通过调度器scheduler将4个副本调度到两个node节点上
根据CPU利用率自动扩容

kubectl autoscale deployment myapp --min=6 --max=10 --cpu-percent=90
min：最小pod数
max：最大pod数
--cpu-percent：CPU利用率

1.3 自愈

K8s管理的pod不仅仅可以一键式部署，一键式扩容，同时k8s管理的pod还具有自愈能力。也就是说当pod发生故障，宕机，k8s将会自动对pod进行重建，因此k8s的pod的副本永远处于高可用状态。

如上图，通过命令将所有pod删除后，再次查询pod，会发现k8s创建了4个全新的pod副本。

1.4 负载均衡

当有多个pod副本时，需要通过负载均衡策略来进行访问，具体原理机制参见：kubernetes服务发现与集群负载均衡
首先要创建Service
指令

kubectl expose deployment myapp --port=30000 --target-port=80
或 kubectl expose deployment\myapp --port=30000 --target-port=80

其中

port：Service的端口
target-port：pod的端口

通过Service的IP访问pod

可以正常访问

1.5 DNS

DNS(域名解析服务器）通过DNS可以用服务名进行相互的访问

DNS是k8s的基础组件，在安装k8s时已经装过。

通过指令

kubectl exec -it myapp-554864fdf4-29bwp -- sh

登陆到某个pod上
通过Service的服务名可以访问

wget myapp:30000

请求流程：

• C1容器发起了一个请求
• DNS通过myapp解析出IP地址
• 将IP地址发送给本地网桥
• 网桥检测IP是否为本地网段，如果不是通过IP访问到Service
• Service通过负载均衡策略转发到C2容器上上

1.6 外网访问

Service 和pod 之间的通信是属于局域网间的通信，无法对外网直接提供服务，Service的IP是虚拟IP地址，没有与之对应的物理硬件，不能直接与外网进行通信，必须借助于物理硬件资源进行数据包转发。需要开辟一个物理端口与Service的端口进行映射，这样就可以通过物理IP:物理端口访问Service。
通过指令

kubectl edit svc myapp

编辑service对应资源对象配置文件

将ClusterIP修改为NodePort

可以看到Service自动绑定了31351这个物理端口，此端口可以在配置文件中自定义，也可以用默认的，默认端口范围：30000 – 32767。
在浏览器里访问

可以正常访问，192.168.75.10是master节点的IP。

1.8 滚动更新

k8s可以在发布新版本时，实现不停机更新。
命令

kubectl set image deployment myapp myapp=myapp=新的镜像版本

先访问一下当前的版本

可以看到当前是v1版本
然后执行下面的命令

kubectl set image deployment myapp myapp=myapp=ikubernetes/myapp:v2

再次访问就变成了v2版本
从上图中可以看到，4个副本已经创建而且状态是Running状态。其中有两个老版本的pod处于Terminating状态，说明k8s是先逐个创建新的pod，再逐个关掉老的pod。
如果发布有问题可以通过下面命令进行回滚到上一个版本

kubectl rollout undo deployment myapp

2 yaml部署

2.1 资源清单

1、required

必须存在的属性【创建资源清单的时候没有这些属性的存在它是不允许被执行的】

2、optional

主要属性【这些属性比较重要，如果不指定的话系统会自动补充默认值】

3、other

额外的的一些属性。

可以通过下面的命令查看资源清单的属性

kubectl explain pod

2.2 部署deployment

以nginx为例
先在每个node节点上拉取一个nginx镜像，命令

docker pull nginx

修改nginx的latest版本，否则每次创建都会去外网下载最新的版本

创建yaml文件

#描述deployment资源对象
apiVersion: apps/v1 # 版本号
kind: Deployment #类型为无状态部署
metadata: #源信息
  name: nginx-deployment #资源对象名称
  namespace: default #命名空间
#描述rs资源对象
spec:
  replicas: 3 # rs控制副本数量，指定副本数量为3
  selector: #标签选择器
    matchLabels: #标签
      app: mynginx
      release: stable
  #描述pod资源对象
  template:
    metadata: #源信息
      labels: #标签，必须与rs的标签对应
        app: mynginx
        release: stable
    #描述容器
    spec:
      containers:
        - name: my-nginx
          image: nginx:v1 #镜像地址
          imagePullPolicy: IfNotPresent #镜像拉取策略，如果本地不存在就从远处镜像仓库拉取
          ports: #端口
            - name: http
              containerPort: 80

执行命令

kubectl apply -f nginx-deploy.yaml

可以看到创建了三个pod副本

2.3 部署Service

创建Service的yaml文件

apiVersion: v1 # 版本号
kind: Service
metadata:
  name: nginx-svc
  namespace: default
spec:
  type: ClusterIP #ClusterIP只能在局域网内访问，NodePort可以实现外网访问
  selector: #标签选择器，标签必须与pod的标签对应
    app: mynginx
    release: stable
  ports: #端口
  - name: http
    port: 80
    targetPort: 80

把ClusterIP改成NodePort模式可以在外网访问

附

查询IP映射关系
通过下面指令修改configmap

kubectl edit configmap kube-proxy -n kube-system

将mode改为ipvs

然后重启所有kube-proxy

kubectl delete pod -n kube-system kube-proxy的名称

输入下面指令查看Service与pod的IP映射规则

ipvsadm -Ln