k8s搭建完成如何使用

K8s搭建完成后，使用它需要以下几个步骤：验证集群状态、配置kubectl、部署应用、监控和管理集群。 其中，验证集群状态是首要步骤，这可以确保K8s集群已经正确搭建并且所有节点都在正常运行。通过使用kubectl get nodes命令，你可以查看集群中所有节点的状态。如果所有节点的状态都是"Ready"，那么你的集群就已经准备好运行应用程序了。接下来，你需要配置kubectl以便与集群进行交互，然后才能开始部署应用、进行持续监控和管理。

一、验证集群状态

首先，确保你的K8s集群已经搭建完成，并且所有节点都在正常运行。你可以使用以下命令来检查集群状态：

kubectl get nodes

这个命令将列出集群中的所有节点及其状态。你应该看到所有节点的状态都是"Ready"。如果有任何节点的状态不是"Ready"，那么你需要检查这些节点的日志和配置，找出问题所在。

此外，你还可以使用以下命令来检查集群中的所有Pod是否正常运行：

kubectl get pods --all-namespaces

这个命令将列出集群中的所有Pod及其状态。所有Pod的状态应该都是"Running"或"Completed"。如果有任何Pod的状态不是这两种，那么你需要检查这些Pod的日志和配置，找出问题所在。

二、配置kubectl

kubectl是K8s的命令行工具，用于与集群进行交互。在集群搭建完成后，你需要配置kubectl以便能够与集群通信。通常，这包括设置kubeconfig文件，该文件包含了访问集群所需的所有信息。

获取kubeconfig文件：在你的K8s集群管理平台（如Kubernetes Dashboard、Rancher等）中下载kubeconfig文件。
设置环境变量：将KUBECONFIG环境变量设置为kubeconfig文件的路径。

export KUBECONFIG=/path/to/your/kubeconfig

验证配置：使用以下命令验证kubectl是否已正确配置：

kubectl cluster-info

这个命令将输出集群的信息，如果配置正确，你将看到集群的详细信息。

三、部署应用

在K8s集群中，应用的部署通常通过YAML文件来定义，这些文件描述了应用的各种资源，如Pod、Service、Deployment等。以下是一个简单的应用部署示例：

创建一个Deployment YAML文件：

apiVersion: apps/v1 kind: Deployment metadata: name: nginx-deployment labels: app: nginx spec: replicas: 2 selector: matchLabels: app: nginx template: metadata: labels: app: nginx spec: containers: - name: nginx image: nginx:latest ports: - containerPort: 80

应用YAML文件：使用kubectl命令部署应用

kubectl apply -f nginx-deployment.yaml

验证部署状态：

kubectl get deployments kubectl get pods

这些命令将显示Deployment和Pod的状态，你应该看到Pod已经被创建并且处于"Running"状态。

四、暴露服务

为了让外界能够访问你的应用，你需要暴露服务。K8s提供了多种方式来暴露服务，如ClusterIP、NodePort、LoadBalancer等。以下是一个暴露服务的示例：

创建一个Service YAML文件：

apiVersion: v1 kind: Service metadata: name: nginx-service spec: selector: app: nginx ports: - protocol: TCP port: 80 targetPort: 80 type: LoadBalancer

应用Service YAML文件：

kubectl apply -f nginx-service.yaml

验证服务状态：

kubectl get services

这个命令将显示服务的状态和外部IP地址，你可以通过这个IP地址访问你的应用。

五、监控和管理集群

监控和管理是K8s使用中的重要环节。你可以使用各种工具和插件来监控集群的状态和性能，如Prometheus、Grafana、ELK Stack等。

安装Prometheus和Grafana：

你可以使用Helm来安装Prometheus和Grafana：

helm install prometheus stable/prometheus helm install grafana stable/grafana

配置监控：在Prometheus中添加你的K8s集群作为监控目标，然后在Grafana中配置数据源为Prometheus。
查看监控数据：通过Grafana的仪表板，你可以实时查看集群和应用的状态和性能。

此外，你还需要定期检查集群的日志和事件，以便及时发现和解决问题：

kubectl logs <pod-name>
kubectl get events

这些命令将帮助你查看Pod的日志和集群中的事件，从而更好地管理和维护你的K8s集群。

六、自动化和CI/CD

K8s与CI/CD工具的集成可以实现应用的自动化部署和更新。常用的CI/CD工具有Jenkins、GitLab CI、Argo CD等。

配置Jenkins：在Jenkins中创建一个Pipeline项目，并添加K8s插件。
编写Pipeline脚本：在Jenkinsfile中定义构建、测试、部署的步骤。

pipeline {
    agent any
    stages {
        stage('Build') {
            steps {
                sh 'docker build -t my-app .'
            }
        }
        stage('Test') {
            steps {
                sh 'docker run my-app npm test'
            }
        }
        stage('Deploy') {
            steps {
                withKubeConfig([credentialsId: 'kubeconfig-id']) {
                    sh 'kubectl apply -f deployment.yaml'
                }
            }
        }
    }
}

触发Pipeline：每当代码提交到版本控制系统时，Jenkins会自动触发Pipeline，完成构建、测试和部署。
验证部署：通过kubectl命令查看应用的状态，确保部署成功。

七、安全和权限管理

确保K8s集群的安全和权限管理是非常重要的。你可以使用RBAC（基于角色的访问控制）来管理用户和服务账户的权限。

创建角色和角色绑定：

apiVersion: rbac.authorization.k8s.io/v1 kind: Role metadata: namespace: default name: pod-reader rules: - apiGroups: [""] resources: ["pods"] verbs: ["get", "watch", "list"] --- apiVersion: rbac.authorization.k8s.io/v1 kind: RoleBinding metadata: name: read-pods namespace: default subjects: - kind: User name: "jane-doe" apiGroup: rbac.authorization.k8s.io roleRef: kind: Role name: pod-reader apiGroup: rbac.authorization.k8s.io

应用角色和角色绑定：

kubectl apply -f rbac.yaml

验证权限：使用具有不同权限的用户尝试访问集群资源，确保RBAC配置正确。

kubectl auth can-i get pods --as=jane-doe

八、存储管理

在K8s中，持久化存储是通过Persistent Volume（PV）和Persistent Volume Claim（PVC）来实现的。

创建Persistent Volume：

apiVersion: v1 kind: PersistentVolume metadata: name: pv-volume spec: capacity: storage: 5Gi accessModes: - ReadWriteOnce hostPath: path: "/mnt/data"

创建Persistent Volume Claim：

apiVersion: v1 kind: PersistentVolumeClaim metadata: name: pvc-claim spec: accessModes: - ReadWriteOnce resources: requests: storage: 5Gi

应用PV和PVC：

kubectl apply -f pv.yaml kubectl apply -f pvc.yaml

在Pod中使用PVC：

apiVersion: v1 kind: Pod metadata: name: nginx-pod spec: containers: - name: nginx image: nginx volumeMounts: - mountPath: "/usr/share/nginx/html" name: html volumes: - name: html persistentVolumeClaim: claimName: pvc-claim

验证存储：

kubectl get pv kubectl get pvc

这些命令将显示PV和PVC的状态，确保它们已经绑定并可以使用。

九、扩展和缩减集群

K8s支持自动扩展和缩减集群，以应对负载变化。

配置Horizontal Pod Autoscaler (HPA)：

apiVersion: autoscaling/v1 kind: HorizontalPodAutoscaler metadata: name: nginx-hpa spec: scaleTargetRef: apiVersion: apps/v1 kind: Deployment name: nginx-deployment minReplicas: 2 maxReplicas: 10 targetCPUUtilizationPercentage: 50