在成功搭建Kubernetes（K8s）集群后，你需要启动Kubernetes集群、启动主节点、启动工作节点、部署应用程序。其中，启动主节点是最关键的一步，因为主节点负责管理整个集群的状态和调度。启动主节点的过程包括初始化Kubernetes控制平面组件（如API服务器、调度器和控制器管理器）以及配置网络插件。这一步骤确保集群能够正常运行并接受工作节点的加入。
一、启动KUBERNETES集群
在完成Kubernetes集群的搭建后，启动集群是至关重要的一步。启动集群的核心在于初始化主节点和工作节点，使得集群能够正常运转并接受任务。
1. 初始化主节点
首先，确保你已经安装了必要的工具，如kubeadm、kubelet和kubectl。然后，执行以下命令以初始化主节点：
kubeadm init --pod-network-cidr=10.244.0.0/16
这个命令会配置Kubernetes控制平面组件，并生成一个命令用于加入工作节点。请务必记录下生成的kubeadm join命令。
2. 配置kubectl
在主节点上运行以下命令，将kubeconfig文件复制到你的用户目录中，以便使用kubectl命令：
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
3. 安装网络插件
Kubernetes需要一个网络插件来管理Pod之间的通信。常用的网络插件有Flannel、Calico等。以Flannel为例，安装命令如下：
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
二、启动工作节点
1. 加入工作节点
在每个工作节点上，执行之前生成的kubeadm join命令，以便将工作节点加入集群。例如：
kubeadm join <master-ip>:<master-port> --token <token> --discovery-token-ca-cert-hash sha256:<hash>
2. 验证节点状态
在主节点上，通过以下命令验证所有节点是否成功加入集群：
kubectl get nodes
你应该能看到所有工作节点的状态为Ready。
三、部署应用程序
1. 创建部署文件
为了部署应用程序，你需要创建一个YAML格式的部署文件。例如，以下是一个Nginx部署文件：
apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx-deployment
spec:
replicas: 3
selector:
matchLabels:
app: nginx
template:
metadata:
labels:
app: nginx
spec:
containers:
- name: nginx
image: nginx:1.14.2
ports:
- containerPort: 80
2. 应用部署文件
使用kubectl命令应用部署文件：
kubectl apply -f nginx-deployment.yaml
3. 验证部署状态
通过以下命令检查部署状态：
kubectl get deployments
kubectl get pods
确保所有Pod都处于Running状态。
四、配置服务和负载均衡
1. 暴露服务
为了使外部流量能够访问你的应用程序，你需要创建一个Service。以下是一个NodePort类型的Service示例：
apiVersion: v1
kind: Service
metadata:
name: nginx-service
spec:
type: NodePort
selector:
app: nginx
ports:
- protocol: TCP
port: 80
targetPort: 80
nodePort: 30007
应用这个Service：
kubectl apply -f nginx-service.yaml
2. 配置负载均衡器
如果你在云环境中运行Kubernetes，可以配置一个LoadBalancer类型的Service，以便自动创建云提供商的负载均衡器。例如：
apiVersion: v1
kind: Service
metadata:
name: nginx-service
spec:
type: LoadBalancer
selector:
app: nginx
ports:
- protocol: TCP
port: 80
targetPort: 80
应用这个Service：
kubectl apply -f nginx-service.yaml
五、监控和日志管理
1. 安装监控工具
为了监控Kubernetes集群的性能和资源使用情况，可以安装Prometheus和Grafana。首先，部署Prometheus：
kubectl apply -f https://raw.githubusercontent.com/prometheus-operator/prometheus-operator/master/bundle.yaml
然后，部署Grafana：
kubectl apply -f https://raw.githubusercontent.com/grafana/grafana/master/deploy/kubernetes/grafana-deployment.yaml
2. 配置日志管理
为了收集和分析日志，可以使用EFK（Elasticsearch, Fluentd, Kibana）堆栈。首先，部署Elasticsearch：
kubectl apply -f https://raw.githubusercontent.com/elastic/cloud-on-k8s/master/config/samples/elasticsearch/elasticsearch.yaml
然后，部署Fluentd：
kubectl apply -f https://raw.githubusercontent.com/fluent/fluentd-kubernetes-daemonset/master/fluentd-daemonset-elasticsearch-rbac.yaml
最后，部署Kibana：
kubectl apply -f https://raw.githubusercontent.com/elastic/cloud-on-k8s/master/config/samples/kibana/kibana.yaml
六、管理和维护集群
1. 定期备份
为了防止数据丢失，定期备份是必要的。可以使用Velero工具进行备份：
kubectl apply -f https://github.com/vmware-tanzu/velero/releases/download/v1.5.1/velero-v1.5.1-linux-amd64.tar.gz
2. 集群扩展
当需要增加更多的计算资源时，可以向集群中添加更多的工作节点。重复之前加入工作节点的步骤，执行kubeadm join命令。
3. 更新和升级
为了保持集群的安全性和性能，定期更新和升级Kubernetes版本是必要的。首先，更新kubeadm工具：
sudo apt-get update && sudo apt-get install -y kubeadm
然后，升级控制平面组件：
kubeadm upgrade apply v1.20.0
最后，更新工作节点：
kubeadm upgrade node
4. 故障排除
在运行过程中，可能会遇到各种问题。使用kubectl命令查看Pod的日志和状态，以便进行故障排除：
kubectl logs <pod-name>
kubectl describe pod <pod-name>
通过这些步骤，你可以确保Kubernetes集群的正常运行和维护。
相关问答FAQs：
Q1: 如何在 Kubernetes (K8s) 集群搭建后启动应用程序？
要在 Kubernetes 集群搭建后启动应用程序，首先需要创建一个或多个 Kubernetes 资源对象来描述您的应用程序和服务。以下是一些关键步骤：
-
创建部署（Deployment）：部署是 Kubernetes 中用来管理应用程序副本的资源对象。您可以通过编写 YAML 文件来定义部署，并指定要运行的容器镜像、容器端口和副本数等信息。例如：
apiVersion: apps/v1 kind: Deployment metadata: name: my-app spec: replicas: 3 selector: matchLabels: app: my-app template: metadata: labels: app: my-app spec: containers: - name: my-container image: my-image:latest ports: - containerPort: 80通过运行
kubectl apply -f deployment.yaml命令将部署应用到集群中。 -
暴露服务（Service）：要让外界能够访问到您的应用程序，您需要创建一个服务。服务定义了如何访问集群中的一个或多个 Pod。例如，可以使用 NodePort、LoadBalancer 或 ClusterIP 类型的服务。以下是一个简单的服务定义示例：
apiVersion: v1 kind: Service metadata: name: my-service spec: selector: app: my-app ports: - protocol: TCP port: 80 targetPort: 80 type: LoadBalancer使用
kubectl apply -f service.yaml命令应用服务配置。 -
检查状态：可以通过以下命令检查部署和服务的状态：
kubectl get deployments：查看部署的状态。kubectl get services：查看服务的状态。kubectl logs <pod-name>：查看 Pod 的日志输出，帮助诊断问题。
通过这些步骤，您的应用程序就能在 Kubernetes 集群中成功启动并对外提供服务。
Q2: Kubernetes 中如何管理应用程序的滚动更新？
Kubernetes 提供了强大的滚动更新机制，以便在不影响应用程序可用性的情况下进行版本升级。滚动更新允许您逐步更新应用程序的实例，并自动回滚到先前的版本（如果需要）。下面是滚动更新的几个关键步骤：
-
修改部署配置：要启动滚动更新，您只需修改现有部署的容器镜像或其他配置。例如，将镜像版本从
my-image:1.0更新为my-image:2.0：spec: containers: - name: my-container image: my-image:2.0使用
kubectl apply -f deployment.yaml命令应用修改。 -
观察更新过程：Kubernetes 会自动开始滚动更新过程。可以使用
kubectl rollout status deployment/my-app命令监视更新状态。该命令会显示更新的进度和状态信息。 -
回滚更新（如果需要）：如果发现新版本存在问题，您可以通过
kubectl rollout undo deployment/my-app命令回滚到先前的版本。这一操作会恢复到上一次成功的部署状态。 -
查看历史记录：可以使用
kubectl rollout history deployment/my-app命令查看历史部署记录，以便了解更新过程中的每个版本的变更情况。
滚动更新是 Kubernetes 管理应用程序生命周期的核心功能之一，它可以确保在更新过程中应用程序的高可用性。
Q3: 如何在 Kubernetes 中管理存储和数据持久性？
在 Kubernetes 中，管理存储和数据持久性是至关重要的，特别是对于需要存储数据的应用程序。以下是几个关键方面：
-
使用持久卷（Persistent Volumes, PV）和持久卷声明（Persistent Volume Claims, PVC）：持久卷是集群中一块独立的存储资源，而持久卷声明是用户申请存储的方式。首先，您需要创建持久卷并定义存储类型和容量。然后，创建持久卷声明以请求存储资源。例如：
持久卷配置：
apiVersion: v1 kind: PersistentVolume metadata: name: my-pv spec: capacity: storage: 10Gi accessModes: - ReadWriteOnce hostPath: path: /mnt/data持久卷声明配置：
apiVersion: v1 kind: PersistentVolumeClaim metadata: name: my-pvc spec: accessModes: - ReadWriteOnce resources: requests: storage: 10Gi -
挂载卷到 Pod：在 Pod 的定义中，可以将持久卷声明挂载到容器中。这保证了数据的持久性，即使 Pod 重启或迁移，数据也不会丢失。例如：
apiVersion: v1 kind: Pod metadata: name: my-pod spec: containers: - name: my-container image: my-image volumeMounts: - mountPath: /data name: my-storage volumes: - name: my-storage persistentVolumeClaim: claimName: my-pvc -
使用 StorageClass 提供动态存储：StorageClass 允许您动态创建持久卷。当您创建持久卷声明时，Kubernetes 会根据 StorageClass 的定义自动提供存储资源。这对需要灵活存储方案的应用程序特别有用。例如：
apiVersion: storage.k8s.io/v1 kind: StorageClass metadata: name: fast-storage provisioner: kubernetes.io/aws-ebs parameters: type: gp2 -
备份和恢复：定期备份数据以防止数据丢失。可以使用备份工具或云提供商的备份服务来管理数据的备份和恢复。
通过以上方法，您可以有效地管理 Kubernetes 中的存储资源和数据持久性，确保应用程序的数据安全性和可靠性。
关于 GitLab 的更多内容，可以查看官网文档：
官网地址： https://gitlab.cn
文档地址： https://docs.gitlab.cn
论坛地址： https://forum.gitlab.cn
原创文章，作者：极小狐，如若转载，请注明出处：https://devops.gitlab.cn/archives/49178
