k8s搭建网站（k8s networkpolicy）

本文目录一览：

• 1、Kubernetes(K8S)入门与安装配置
• 2、k8s安装部署
• 3、腾讯轻量云服务器搭建k8s环境
• 4、Gitlab+Jenkins+Docker+Harbor+K8s集群搭建CICD平台
• 5、从零搭建K8S集群(Kubeadmin)
• 6、快速上手k8s——minikube最小实现

Kubernetes(K8S)入门与安装配置

1、Kubernetes 是一个跨主机集群的开源的容器调度平台，它可以自动化应用容器的部署、扩展和操作 ， 提供以容器为中心的基础架构。谷歌旗下开源软件，江湖人称K8S。

2、先要确认是否安装了 curl ，如果没有安装，运行命令安装：添加google的apt包依赖：安装Kubernetes基础软件：kubeadm 是一个工具，通过执行必要的操作来启动和运行一个最小可用的集群。

3、Kubernetes（简称k8s）是一种流行的容器编排工具，用于部署、管理和扩展容器化应用程序。您需要学习和掌握Kubernetes的使用方法和经验才能正确使用。

k8s安装部署

根据Jupyterhub官方文档 https：//zero-to-jupyterhub.readthedocs.io/en/latest/ 描述，在k8s部署Jupyterhub需要使用helm，所以第二部需要安装Helm。

2修改其它的主机名 所有主机操作 本文的k8s网络使用flannel，该网络需要设置内核参数bridge-nf-call-iptables=1，修改这个参数需要系统有br_netfilter模块。

Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。

腾讯轻量云服务器搭建k8s环境

二：k8s的核心功能 自愈： 重新启动失败的容器，在节点不可用时，替换和重新调度节点上的容器，对用户定义的健康检查不响应的容器会被中止，并且在容器准备好服务之前不会把其向客户端广播。

mysql-services.yaml mysql-statefulset.yaml 执行如下命令即可创建mysql集群 查看services列表，可看到有读写两个services，其中可写的集群外部可通过30001访问。

服务器按自己预算买就行，vCenter HA cluster 的建议是最少三台服务器。这样可以实现一个host维护或有问题的时候另一台马上能补上。k8s就在vcenter里用vm实现。

上图是一个通过K8S搭建的集群环境，采用三台物理机搭建(三台机器是K8S搭建集群的最低要求)，我先简单介绍一下几个重点名词。

当我们使用minikube搭建一个k8s的环境时，如何使用的时候服务器并不是使用本机进行搭建，那么会遇到dashboard页面没有办法被外部访问的问题。

Gitlab+Jenkins+Docker+Harbor+K8s集群搭建CICD平台

最开始我们用的是本地搭建的gitLab库，并通过Jenkins上的部署和配置，实现了开发环境和测试环境的CICD。

我们需要安装Docker容器服务.建议Master和Work节点都安装. 因为后期我们搭建Jenkins+Harbor+GitLab的CI/CD时需要Docker容器.设置仓库 安装所需的软件包。

在Gitlab源码库的根目录中如果创建有`.gitlab-ci.yml`文件，相当于为当前源码库启用了CI/CD功能。该文件用于控制CI/CD流程与行为，每次源码的提交、合并动作都会触发Gitlab执行当前操作分支上的该文件。

NODE 服务器上生成 把公钥添加在到git， 私钥添加到jenkins源码管理 本地文件添加DockerFile和nginx配置 构建脚本 然后构建生成一个新的镜像 镜像库就是集中存放镜像的一个文件服务。镜像库在 CI/CD 中，又称 制品库 。

在Rancher中，向你的Gitlab栈添加一个服务。

注意：为了业务的稳定性，Harbor由独立的服务运行（基于Docker），并不运行在Kubernetes内。Jenkins业务配置 数据目录 Jenkins下的data目录分为dockerlibs、thinbackups、gitlab-files 、jks-cd-config。

从零搭建K8S集群(Kubeadmin)

1、集群部署完成之后我们在k8s集群中部署一个nginx测试一下是否能够正常工作。

2、Kubernetes集群组件：k8s集群高可用，一般是etcd，kube-apiserver，kube-controller-manager，kube-scheduler服务组件的高可用。

3、Kubernetes 是一个跨主机集群的开源的容器调度平台，它可以自动化应用容器的部署、扩展和操作 ， 提供以容器为中心的基础架构。谷歌旗下开源软件，江湖人称K8S。

4、首先我们尝试创建一个 1主2从 的集群：初次创建可能会比较慢，因为会从 Docker 仓库拉取最新的 rancher/k3s 镜像。

5、集群所有机器都安装docker 生成证书：会生成ca.pem和ca-key.pem文件。创建证书申请文件：生成证书：会生成k8s.pem和k8s-key.pem文件。

快速上手k8s——minikube最小实现

1、当我们使用minikube搭建一个k8s的环境时，如何使用的时候服务器并不是使用本机进行搭建，那么会遇到dashboard页面没有办法被外部访问的问题。

2、公司给配的工作机器是 Win10 电脑，闲来无事想体验一下 K8S 的魔力，到处搜了攻略文章最终成功，记录一下过程和中间遇到的问题。

3、使用官方命令启动k8s应用一直卡在init阶段，查看event发现拉镜像失败。原因：k8s的镜像默认都是从谷歌拉，由于科学上网，只能借助开源项目 https：//github.com/anjia0532/gcr.io_mirror 拉镜像，再手动tag。