Kubernetes

6 posts with the tag “Kubernetes”

Kubernetes常用命令

Oct 11, 2019

xiwang

全栈开发者

Kubernetes集群常用命令

1.1、获取集群当前名称空间下Pod状态

kubectl get pods

1.2、获取所有名称空间下Pod状态

kubectl get pod --all-namespaces

1.3、查询Pod所在节点

kubectl get pods --all-namespaces -o wide |grep nodename

https://help.aliyun.com/document_detail/100251.html 关于垃圾产生及回收，您可以看下这篇文章 https://www.kubernetes.org.cn/4508.html

Tags:

• Kubernetes

kubectl集群访问环境配置

Jun 10, 2019

xiwang

全栈开发者

kubectl访问集群环境配置

1、安装kubectl

• mac

brew install kubernetes-cli

• windows

1. 下载exe

   curl -LO https://storage.googleapis.com/kubernetes-release/release/v1.11.0/bin/windows/amd64/kubectl.exe

2. 将程序添加到系统PATH

2、安装Helm

• mac

brew install kubernetes-helm

• windows

下载地址：https://github.com/helm/helm/releases

3、Kubernetes名称空间切换工具

• install

brew install kubectx

• 切换名称空间

kubens xxx

4、配置集群凭据，通过kubectl连接k8s集群

使用scp命令安全地将主节点的配置从 Kubernetes 集群主 VM 中的 /etc/kubernetes/kube.conf 复制到本地计算机的 $HOME/.kube/config

mkdir -p $HOME/.kube
scp root@<master-public-ip>:/etc/kubernetes/kube.conf $HOME/.kube/config

5、Fish shell安装自动补全

$ mkdir -p ~/.config/fish/completions
$ cd ~/.config/fish
$ git clone https://github.com/evanlucas/fish-kubectl-completions
$ ln -s ../fish-kubectl-completions/completions/kubectl.fish completions/

其他shell参见：https://kubernetes.io/docs/tasks/tools/install-kubectl/

6、其他

• Add support for fish shell autocompletion
• Install and Set Up kubectl
• 通过 kubectl 连接 Kubernetes 集群

Tags:

• kubectl
• kubens
• kubernetes

Minikube访问私有仓库

Jan 4, 2019

xiwang

全栈开发者

上一篇Kubernetes搭建本地实验环境 安装好可以本地运行的单节点Kubernetes，这里继续相关的配置， 主要涉及到：

1. 配置私有Docker镜像仓库
2. 通过kubectl命令访问Kubernetes

1、配置私有Docker镜像仓库

Minikube插件registry-creds, 将Google容器注册表（GCR），亚马逊EC2容器注册表（ECR）和私有Docker仓库注册表

凭证映射到Minikube。需要运行：minikube addons configure registry-creds 和minikube addons enable registry-creds 命令， 如：

$ minikube addons configure registry-creds
Do you want to enable AWS Elastic Container Registry? [y/n]: n

Do you want to enable Google Container Registry? [y/n]: y
-- Enter path to credentials (e.g. /home/user/.config/gcloud/application_default_credentials.json):/home/user/.config/gcloud/application_default_credentials.json

Do you want to enable Docker Registry? [y/n]: n
registry-creds was successfully configured
$ minikube addons enable registry-creds

k8s中配置私有容器registry更好的处理方式是使用ImagePullSecrets。

2、通过kubectl命令访问Kubernetes

在Minikube通过虚拟机的方式运行Kubernetes，可以使用kubectl访问集群信息，如:

$ kubectl cluster-info
Kubernetes master is running at https://192.168.99.100:8443
KubeDNS is running at https://192.168.99.100:8443/api/v1/namespaces/kube-system/services/kube-dns:dns/proxy

3、局域网中的其他机器通过kubectl命令访问集群

由于Minikube启动时是通过虚拟机的方式，此时只能本机访问，局域网中的其他机器无法访问。此时，可以通过kubectl proxy方式进访问。

$ kubectl proxy --address='0.0.0.0' --disable-filter=true &

默认将Kubernetes api代理到本地8001端口

复制本机/etc/kubernetes/kubelet.conf， 到目标机器 ~/.kube， 并重命名为config, 并将将https://192.168.1.128:8443， 修改为修改为本机ip， 如：http://192.168.1.111:80001 并保存。

此时，就可以在目标机器上使用kubectl命令访问集群。

参考

1. insecure_registry
2. Pull an Image from a Private Registry

Tags:

• Minikube
• Kubernetes

Kubernetes搭建本地实验环境

Jan 2, 2019

xiwang

全栈开发者

为了方便大家本地开发和体验Kubernetes，社区提供了可以在本机部署的Minikube， 此外， Docker社区版也已经提供了对Kubernetes的支持。

这里将使用Minikube进行本地部署。由于网络问题，这里具体用阿里修改的版本（Minikube v0.31.0）, 从阿里云的镜像地址来获取所需Docker镜像和配置。

如需更新minikube，需要更新 minikube 安装包

• minikube delete删除现有虚机，删除~/.minikube` 目录缓存的文件
• 重新创建 minikube 环境

1、安装

• 安装 kubectl

• 安装 Minikube

  Mac OSX

  curl -Lo minikube http://kubernetes.oss-cn-hangzhou.aliyuncs.com/minikube/releases/v0.31.0/minikube-darwin-amd64 && chmod +x minikube && sudo mv minikube /usr/local/bin/

  Linux

  curl -Lo minikube http://kubernetes.oss-cn-hangzhou.aliyuncs.com/minikube/releases/v0.31.0/minikube-linux-amd64 && chmod +x minikube && sudo mv minikube /usr/local/bin/

2、启动

缺省Minikube使用VirtualBox驱动来创建Kubernetes本地环境

$ minikube start --registry-mirror=https://registry.docker-cn.com

缺省启动时，虚拟机默认使用2核2048M内存， 可以在启动时指定参数，来修改默认行为

# 虚拟机使用4096M内存， 3核CPU
$ minikube start --registry-mirror=https://registry.docker-cn.com --memory=4096 --cpus=3

启动过程容易出错，方便定位问题，可以通过—alsologtostderr指定启动过程中，在标准输出中也输出日志信息

$ minikube start --registry-mirror=https://registry.docker-cn.com --memory=4096 --cpus=3 --alsologtostderr
W0102 15:18:57.642061   25984 root.go:146] Error reading config file at /root/.minikube/config/config.json: open /root/.minikube/config/config.json: no such file or directory
I0102 15:18:57.646767   25984 notify.go:121] Checking for updates...
Starting local Kubernetes v1.10.0 cluster...
Starting VM...
I0102 15:18:57.877452   25984 cluster.go:69] Machine does not exist... provisioning new machine
I0102 15:18:57.877480   25984 cluster.go:70] Provisioning machine with config: {MinikubeISO:https://kubernetes.oss-cn-hangzhou.aliyuncs.com/minikube/iso/minikube-v0.31.0.iso Memory:4096 CPUs:3 DiskSize:20000 VMDriver:virtualbox ContainerRuntime: HyperkitVpnKitSock: HyperkitVSockPorts:[] XhyveDiskDriver:ahci-hd DockerEnv:[] InsecureRegistry:[] RegistryMirror:[https://registry.docker-cn.com] HostOnlyCIDR:192.168.99.1/24 HypervVirtualSwitch: KvmNetwork:default Downloader:{} DockerOpt:[] DisableDriverMounts:false NFSShare:[] NFSSharesRoot:/nfsshares UUID: GPU:false}
Downloading Minikube ISO

打开Kubernetes控制台

$ minikube dashboard

此时，通过在在本机查看到Kubernetes dashboard

但只能在本机浏览访问，如果需要在局域网中的其他机器上访问dashboard，可以：

$ kubectl proxy --address='0.0.0.0' --disable-filter=true &

将Kubernetes API代理到本地，默认端口是8001(—proxy参数可以自定义)，访问地址指定为“0.0.0.0”。假定本机IP为：192.168.1.2， 那么dashboard访问地址：http://192.168.1.2:8001/api/v1/namespaces/kube-system/services/http:kubernetes-dashboard:/proxy/。

3、参考

• Web UI (Dashboard)

• Running Kubernetes Locally via Minikube

• Minikube - Kubernetes本地实验环境

• Docker社区版中Kubernetes开发

Tags:

• Kubernetes

Kubernetes出现pods服务一直处于ContainerCreating状态

Jun 11, 2018

xiwang

全栈开发者

创建单机Kubenetes集群环境后，Pod一直处于ContainerCreating状态：

[root@VM_0_3_centos]# kubectl get pods
NAME          READY     STATUS              RESTARTS   AGE
myweb-pgn80   0/1       ContainerCreating   0          10m

查看Pod的Event记录

[root@VM_0_3_centos]# kubectl describe pod myweb-pgn80

问题

无法创建的原因提示：

Error syncing pod, skipping: failed to "StartContainer" for "POD" with ErrImagePull: "image pull failed for registry.access.redhat.com/rhel7/pod-infrastructure:latest, this may be because there are no credentials on this request.  details: (open /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt: no such file or directory)"

查找缺失的文件，显示是一个软连接，链接目标是/etc/rhsm:

[root@VM_0_3_centos conf.d]# ll /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt
lrwxrwxrwx 1 root root 27 Jun 10 11:37 /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt -> /etc/rhsm/ca/redhat-uep.pem

尝试手动拉取镜像

[root@VM_0_3_centos]# docker pull registry.access.redhat.com/rhel7/pod-infrastructure:latest

提示：

open /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt: no such file or directory

依据google的解决办法，尝试使用

[root@VM_0_3_centos]# yum install *rhsm*
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
Package python-rhsm-1.19.10-1.el7_4.x86_64 is obsoleted by subscription-manager-rhsm-1.20.11-1.el7.centos.x86_64 which is already installed
Package subscription-manager-rhsm-1.20.11-1.el7.centos.x86_64 already installed and latest version
Package python-rhsm-certificates-1.19.10-1.el7_4.x86_64 is obsoleted by subscription-manager-rhsm-certificates-1.20.11-1.el7.centos.x86_64 which is already installed
Package subscription-manager-rhsm-certificates-1.20.11-1.el7.centos.x86_64 already installed and latest version
Nothing to do

问题出在目标的两个包被subscription-manager-rhsm-certificates-1.20.11-1.el7.centos.x86_64 和subscription-manager-rhsm-1.20.11-1.el7.centos.x86_64替代。

解决办法

删除已经安装的这两个包，手动安装目标包

[root@VM_0_3_centos]# yum remove *rhsm*

下载目标包，注意版本

#wget ftp://ftp.icm.edu.pl/vol/rzm6/linux-scientificlinux/7.4/x86_64/os/Packages/python-rhsm-certificates-1.19.9-1.el7.x86_64.rpm
#wget ftp://ftp.icm.edu.pl/vol/rzm6/linux-scientificlinux/7.4/x86_64/os/Packages/python-rhsm-1.19.9-1.el7.x86_64.rpm

然后执行安装命令

[root@VM_0_3_centos centos]# rpm -ivh *.rpm
warning: python-rhsm-1.19.9-1.el7.x86_64.rpm: Header V4 DSA/SHA1 Signature, key ID 192a7d7d: NOKEY
Preparing...                          ################################# [100%]
Updating / installing...
   1:python-rhsm-certificates-1.19.9-1################################# [ 50%]
   2:python-rhsm-1.19.9-1.el7         ################################# [100%]

重新拉取镜像

[root@VM_0_3_centos centos]#docker pull registry.access.redhat.com/rhel7/pod-infrastructure:latest

查看POD状态

[root@VM_0_3_centos centos]# kubectl get pods
NAME          READY     STATUS    RESTARTS   AGE
mysql-m4n1g   1/1       Running   0          9h
myweb-pgn80   1/1       Running   0          9h
myweb-z7q4v   1/1       Running   0          9h

解决问题

Tags:

• kubernetes

Kuberneter无法创建pod

Jun 10, 2018

xiwang

全栈开发者

环境

腾讯云CentOS7.3

使用yum安装etcd和Kubernetes软件

yum install -y ectd kubernetes

按顺序启动所有的服务

systemctl start etcd
systemctl start docker
systemctl start kube-apiserver
systemctl start kube-controller-manager
systemctl start kube-scheduler
systemctl start kubelet
systemctl start kube-proxy

完成一个单机版的Kubernetes集群环境。

问题

创建mysql-rc.yaml

kubectl create -f mysql-rc.yaml

查看创建的服务

kubectl get rc # 反馈正常

查看pds，显示『no resource found』

kubectl get pods

解决办法

• $ vim /etc/kubernetes/apiserver
• 找到这一行 “KUBE_ADMISSION_CONTROL=“–admission_control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota”，去掉ServiceAccount，保存退出。
• 重启kube-apiserver服务: $systemctl restart kube-apiserver

Tags:

• kubernetes