跳到主要內容

十分鐘學會Kubernetes基本概念


What is Kubernetes

自從Google開源了Kubernetes(簡稱k8s)之後, k8s 已經成為目前最受歡迎的容器管理工具與調度平台, 現在不管在哪個雲端服務商Google, Microsoft, 或是Amazon 的布道大會上, 一定會有個議程在談k8s, 由此可見它的受歡迎程度相當的高

雖然k8s很受歡迎, 但實際上它並不是這麼好學的工具, 裏頭的觀念非常非常的多, 不可能一時片刻就完全學起來, 因此這篇文章將會著重在某些重點觀念上, 帶著大家簡單的了解k8s的基本功能與基本操作

為了簡化安裝步驟, 以下的教學將會使用minikue來讓大家體驗k8s

Minikube

是一種閹割版的k8s, 由於安裝步驟非常簡單, 所以常常被用來當成入門k8s的工具

安裝步驟

使用Ubuntu 18.04

sudo apt update


安裝KVM會用到的套件

minikube會在宿主機上起一個vm跑k8s的相關服務, 所以我們必須安裝kvm相關套件


sudo apt install \
    qemu-kvm \
    libvirt-clients \
    libvirt-daemon-system \
    bridge-utils \
    virt-manager

將使用者加入libvirt群組

讓一般使用者有權限執行
sudo usermod -a -G libvirt $(whoami)

安裝kubectl

kubectl是kubenetes的管理工具

sudo snap install kubectl --classic

開始建立minikube

curl -Lo minikube https://storage.googleapis.com/minikube/releases/latest/minikube-linux-amd64 \
&& chmod +x minikube \
&& sudo cp minikube /usr/local/bin/ \
&& rm minikube

安裝KVN2 driver

curl -Lo docker-machine-driver-kvm2 https://storage.googleapis.com/minikube/releases/latest/docker-machine-driver-kvm2 \
&& chmod +x docker-machine-driver-kvm2 \
&& sudo cp docker-machine-driver-kvm2 /usr/local/bin/ \
&& rm docker-machine-driver-kvm2

執行minikube

minikube會在宿主機上起一個VM去安裝k8s

minikube start --vm-driver kvm2

如果執行以上指令都沒問題的話, 就可以開始玩看看k8s


練習起一個NGINX的服務


kubectl run mynginx --image=nginx --replicas=3
這個指令預設會去docker hub上把Nginx的image抓下來, 然後在minikube的叢集內產生3個Pod去跑Nginx容器

Pod
Pod是在k8s的架構下,所有操作的最小單位,一個Pod允許同時包含多個容器, 當Pod生命週期結束時, 上面跑的容器也通通會被殺掉

檢查Pod有沒有起來

kubectl get pods -o wide
如果有成功建立的話可以看到每個Pod目前的狀態應該是Running



執行kubectl run之後 除了Pod被建立起來之外, 同時Deployment也會一起被建起來


Deployment
用來定義叢集內Pod的部屬方式, 比如說用它來指定Pod的副本數量, 使部屬時產生多個副本


可以用以下指令來看部屬狀況

kubectl get deployment
因為我們有建立3個複本, 如果部屬成功的話理論上狀態應該都要是READY




揭露服務

若要讓Pod裡面的Nginx容器能夠對外服務的話, 我們必須替它開個Port使其能夠對外, 並將請求導向至Port 80

以上的事情可以在k8s叢集內建立一個Service來達成目的


Service
Service是位於Pod前端的抽象層, 主要定義了如何存取Pod的規則, 而每個 Service 都會有個虛擬IP, 使其當外部請求進來時, 能夠正常地被導向至後方提供服務的 pod

kubectl expose deployment mynginx --port=80 --target-port=31352 --type=NodePort
檢查Service有沒有被建立

kubectl get svc
成功的話應該會看到如下圖所示的結果



開始測試

可以直接開瀏覽器測試, 或是下minikube的指令去開瀏覽器

minikube service mynginx


結論

透過以上的操作, 相信大家對k8s中三個最最最基本的概念Pod, Deployment, 以及Service 有了一些初步的概念, 若文章中還有哪些不清楚的地方, 歡迎各位在底下留言



留言

這個網誌中的熱門文章

[解決方法] docker: permission denied

前言 當我們執行docker 指令時若出現以下錯誤訊息 docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post http://%2Fvar%2Frun%2Fdocker.sock/v1.26/containers/create: dial unix /var/run/docker.sock: connect: permission denied. See 'docker run --help'. 表示目前的使用者身分沒有權限去存取docker engine, 因為docker的服務基本上都是以root的身分在執行的, 所以在指令前加sudo就能成功執行指令 但每次實行docker指令(就連docker ps)都還要加sudo實在有點麻煩, 正確的解法是 我們可以把目前使用者加到docker群組裡面, 當docker service 起來時, 會以這個群組的成員來初始化相關服務 sudo groupadd docker sudo usermod -aG docker $USER 需要退出重新登錄後才會生效 Workaround 因為問題是出在權限不足, 如果以上方法都不管用的話, 可以手動修改權限來解決這個問題 sudo chmod 777 /var/run/docker.sock https://docs.docker.com/install/linux/linux-postinstall/

[C#] Visual Studio, 如何在10分鐘內快速更改命名專案名稱

前言: 由於工作需要, 而且懶得再重寫類似的專案, 所以常常將之前寫的專案複製一份加料後, 再重新命名編譯 假設今天我有一個專案HolyUWP, 我想把它重新命名成 BestUWP 時該怎麼做? 以下是幾個簡單的的步驟 使用Visual Studio 2017 備份原來專案 更改Solution名稱 更改Assembly name, Default namespce 更改每支程式碼的Namespace 更改專案資料夾名稱 備份原來專案 由於怕改壞掉, 所以在改之前先備份 更改Solution名稱 更改sln的名稱, 這邊我改成BestUWP.sln 使用Visual Studio打開你的.sln, 右鍵點擊Solution後選擇Rename, 這邊我把它重新命名成BestUWP(跟檔案名稱一致) 必要的話可以順便修改Porject名稱 更改Assembly name, Default namespce 進入 Project > OOXX Properties    修改Assembly Name, Default namesapce 更改每支程式碼的Namespace 基本上隨便挑一支有用到預設Namesapce(HolyUWP)的程式碼來改就好了 重新命名後點擊Apply,  這個動作做完後所有用到舊Namespace的程式碼都會被改成新的 更改專案資料夾名稱 以上動作做完後, 基本上就可以把專案編譯出來測看看了~

[解決方法] mac 作業系統上無法使用 docker

  錯誤訊息 Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running? 原因 因為 docker 的設計是走 client-server 的架構,  如果少裝了 server 的部分就會出現以上的錯誤訊息 解決方法 因為 docker daemon 需要使用 linux kernel 上的某些功能, 所以若想要在 mac 的 OS X 上使用 docker 必須額外起一台 linux VM 給 docker daemon 用  Step 1. 安裝 virtual box $ brew install virtualbox --cask   Step 2. 安裝 docker machine $ brew install docker-machine --cask   Step 3. 設定 使用 docker-machine 建立 VM 跑容器 $docker-machine create --driver virtualbox default $docker-machine restart   輸出環境變數 $docker-machine env default 如果執行以上的指令出現錯誤訊息 Error checking TLS connection: ...  可以執行以下指令重新產生憑證 $docker-machine regenerate-certs 最後套用環境變數, 讓 docker 知道要怎麼去跟這台 VM 溝通  $eval $(docker-machine env default)   測試 若做完以上的步驟沒噴錯誤訊息的話, 可以跑個 hello-world 看看 docker daemon 有沒有起來 $docker run hello-world Unable to find image 'hello-world:latest' locally latest: Pulling from library/hello-world 0e03bdcc26d7: Pull complete Digest: sha256:95ddb6c31407e84e91a986b004aee40975cb0