Kubernetes（K8s）平台的搭建包括：安装Kubernetes组件、配置集群网络、设置存储选项、部署监控和日志系统、测试集群功能。 其中，安装Kubernetes组件是整个过程的关键步骤，需要选择合适的安装工具，如kubeadm、kops或minikube，并确保各组件之间的兼容性和稳定性。Kubeadm是一种较为简便和标准的安装方式，通过一系列命令行工具，可以快速初始化和管理一个高可用的Kubernetes集群。以下将详细介绍如何使用kubeadm搭建一个K8s平台。
一、安装Kubernetes组件
选择合适的操作系统和硬件配置。建议使用Linux操作系统（如Ubuntu、CentOS），确保每台服务器具备至少2GB内存和2个CPU核心。安装必要的依赖项，如Docker、kubeadm、kubelet和kubectl。Docker是Kubernetes容器运行时的默认选择，需确保其版本兼容。接着，使用kubeadm初始化主节点，具体步骤包括：
- 更新软件包和安装Docker。
- 使用kubeadm命令初始化控制平面节点，命令示例如下：
sudo kubeadm init --pod-network-cidr=10.244.0.0/16该命令会生成一个加入令牌，供其他节点加入集群。
配置kubectl命令行工具。将kubectl配置文件拷贝到用户目录，以便非root用户使用：
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
这一步确保kubectl能够与集群通信。
二、配置集群网络
选择和部署网络插件。Kubernetes支持多种网络插件，如Flannel、Calico、Weave等。这里以Flannel为例，部署命令如下：
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
网络插件负责Pod之间的通信，是集群正常运行的基础。
验证网络配置。确保所有Pod都能互相通信，可以使用以下命令检查各节点和Pod的状态：
kubectl get nodes
kubectl get pods --all-namespaces
所有节点状态应为Ready，且Pod状态应为Running。
三、设置存储选项
配置持久存储。Kubernetes支持多种存储解决方案，如NFS、Ceph、GlusterFS等。可根据应用需求选择合适的存储插件。以NFS为例，配置步骤如下：
- 安装NFS客户端：
sudo apt-get install nfs-common - 创建PersistentVolume和PersistentVolumeClaim资源，定义NFS服务器地址和挂载路径。YAML文件示例如下：
apiVersion: v1kind: PersistentVolume
metadata:
name: nfs-pv
spec:
capacity:
storage: 1Gi
accessModes:
- ReadWriteMany
nfs:
path: /path/to/nfs
server: nfs-server-address
---
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
name: nfs-pvc
spec:
accessModes:
- ReadWriteMany
resources:
requests:
storage: 1Gi
- 应用上述配置文件：
kubectl apply -f nfs-pv-pvc.yaml
验证存储配置。创建一个Pod，挂载PersistentVolumeClaim，确保存储配置正常：
apiVersion: v1
kind: Pod
metadata:
name: test-pod
spec:
containers:
- name: test-container
image: busybox
volumeMounts:
- mountPath: "/mnt/nfs"
name: nfs-volume
command: [ "sleep", "1000000" ]
volumes:
- name: nfs-volume
persistentVolumeClaim:
claimName: nfs-pvc
使用以下命令创建并验证Pod：
kubectl apply -f test-pod.yaml
kubectl exec -it test-pod -- sh
进入Pod后，检查/mnt/nfs目录，验证存储是否挂载成功。
四、部署监控和日志系统
安装Prometheus和Grafana。Prometheus用于监控集群和应用性能，Grafana用于数据可视化。步骤如下：
- 部署Prometheus：
kubectl apply -f https://raw.githubusercontent.com/prometheus-operator/prometheus-operator/main/bundle.yaml - 部署Grafana：
kubectl apply -f https://raw.githubusercontent.com/grafana/grafana/main/deploy/kubernetes/grafana.yaml - 配置Prometheus数据源和仪表盘。
配置日志系统。可使用ELK（Elasticsearch、Logstash、Kibana）或EFK（Elasticsearch、Fluentd、Kibana）堆栈。以EFK为例，步骤如下：
- 部署Elasticsearch：
kubectl apply -f https://download.elastic.co/downloads/eck/1.5.0/all-in-one.yaml - 部署Fluentd：
kubectl apply -f https://raw.githubusercontent.com/fluent/fluentd-kubernetes-daemonset/master/fluentd-daemonset-elasticsearch-rbac.yaml - 部署Kibana：
kubectl apply -f https://download.elastic.co/kibana/kibana/kibana.yaml
验证监控和日志系统。确保Prometheus和Grafana正常运行，并能正确收集和展示集群数据。确保EFK堆栈能够正确收集和展示日志数据。
五、测试集群功能
部署示例应用。验证集群功能的最好方法是部署一个示例应用，如Nginx。部署命令如下：
kubectl create deployment nginx --image=nginx
kubectl expose deployment nginx --port=80 --type=NodePort
检查服务是否正常运行：
kubectl get pods
kubectl get svc
确保Pod状态为Running，服务已暴露。
测试集群弹性。删除和重启部分节点，观察集群恢复情况，验证高可用性。使用以下命令删除一个节点：
kubectl drain <node-name> --delete-local-data --force --ignore-daemonsets
kubectl delete node <node-name>
然后重新加入节点：
kubeadm join <master-node-ip>:<port> --token <token> --discovery-token-ca-cert-hash sha256:<hash>
确保节点状态恢复为Ready。
通过上述步骤，完成Kubernetes平台的搭建，并确保其各项功能正常运行。
相关问答FAQs：
常见问题解答：K8s平台怎么搭建？
1. 如何为K8s平台选择合适的基础设施？
选择适合的基础设施是成功搭建Kubernetes（K8s）平台的关键。首先，需要考虑集群的规模和预算。对于小规模的开发环境，使用本地机器或虚拟机可能足够；但对于生产环境，建议使用云服务提供商如AWS、Google Cloud、Azure等提供的托管Kubernetes服务。这些云服务不仅提供了自动扩展和负载均衡的功能，还能帮助你快速配置集群，并保证高可用性。
如果你决定使用本地硬件或自建服务器，需要确保硬件的资源配置能够满足K8s的需求，包括充足的CPU、内存和存储空间。此外，网络配置也非常重要，确保节点之间可以顺畅通信，并考虑使用高效的网络插件来优化网络性能。
在选择基础设施时，还需考虑到未来的扩展性。选择一个支持横向扩展的方案可以让你在业务增长时轻松地扩展集群规模，避免了后期频繁的基础设施调整和配置重做。
2. 搭建K8s平台需要哪些关键组件和步骤？
搭建Kubernetes平台涉及多个关键组件和步骤。首先，你需要配置控制平面组件（如API服务器、调度器、控制管理器等），这些组件负责集群的管理和调度。你可以选择在自有服务器上手动配置这些组件，或者使用Kubernetes提供的工具（如kubeadm）来简化安装过程。
接着，需要配置工作节点（Worker Nodes），这些节点运行实际的容器应用。每个工作节点上都需要安装和配置Kubelet、Kube Proxy等必要的组件。Kubelet负责管理节点上的Pod和容器，而Kube Proxy则处理节点间的网络通信。
此外，还需配置存储解决方案来支持持久化数据存储，Kubernetes支持多种存储选项，包括本地存储、网络附加存储（NAS）以及云存储等。选择合适的存储方案可以提升应用的可靠性和数据持久性。
网络配置也是搭建Kubernetes平台的关键步骤。选择一个合适的网络插件（如Calico、Flannel、Weave等）来实现Pod之间的网络通信，并配置服务发现和负载均衡功能，以确保应用能够稳定访问。
最后，为了提高Kubernetes平台的可管理性和监控能力，建议集成监控工具（如Prometheus、Grafana）和日志管理工具（如ELK Stack），以便实时监控集群状态和应用性能。
3. 在K8s平台上管理和部署应用有哪些最佳实践？
在Kubernetes平台上管理和部署应用时，有一些最佳实践可以帮助提高效率和稳定性。首先，建议使用声明式配置文件（YAML或JSON）来定义应用的部署、服务、卷等资源，这样可以确保配置的一致性，并方便进行版本控制和回滚。
其次，利用Kubernetes的自动扩展功能来确保应用的高可用性。通过设置水平自动扩展（HPA）和垂直自动扩展（VPA），可以根据负载变化自动调整Pod的数量和资源配置，从而提升应用的性能和响应能力。
另外，采用持续集成和持续交付（CI/CD）流程来自动化应用的构建、测试和部署可以显著提高开发效率和发布速度。Kubernetes支持与多个CI/CD工具集成，如Jenkins、GitLab CI/CD等，帮助实现自动化的部署流程。
在管理应用时，使用Kubernetes的命名空间（Namespaces）来隔离不同的环境和团队，可以有效避免资源冲突和权限问题。结合RBAC（角色权限控制）和网络策略（Network Policies），可以进一步增强集群的安全性和管理能力。
最后，定期进行备份和恢复演练，以应对可能的故障和数据丢失情况。确保备份数据的可靠性，并制定详细的恢复计划，以便在发生意外时能够快速恢复集群和应用的正常运行。
关于 GitLab 的更多内容，可以查看官网文档：
官网地址： https://gitlab.cn
文档地址： https://docs.gitlab.cn
论坛地址： https://forum.gitlab.cn
原创文章，作者：DevSecOps，如若转载，请注明出处：https://devops.gitlab.cn/archives/52751
