关于后端:从0到1实现一套CICD流程之CD

本次环境搭建须要装置三台 linux 零碎（一主二从），内置 Centos7.5 零碎，而后在每台 linux 中别离装置 docker（18.06.3）、kubeadm（1.18.0）、kubectl（1.18.0）和 kubelet（1.18.0）。

根底配置

DEVICE=ens33
BOOTPROTO=static
IPADDR=192.168.5.101
NETMASK=255.255.255.0
GATEWAY=192.168.5.1
NM_CONTROLLED=no
ONBOOT=yes
TYPE=Ethernet
IPV6INIT=no
DNS1=192.168.5.1

IP 别离为

192.168.5.100
192.168.5.101
192.168.5.102
192.168.5.103

hostnamectl set-hostname build
hostnamectl set-hostname master
hostnamectl set-hostname node1
hostnamectl set-hostname node2

主机名别离为

 构建机：build
master 节点：master
node 节点：node1
node 节点：node2

# 将公钥复制到指标主机
ssh-copy-id [email protected]
ssh-copy-id [email protected]
ssh-copy-id [email protected]
ssh-copy-id [email protected]

# 配置~/.ssh/config
Host build
  HostName 192.168.5.100
  User root
  Port 22
  IdentityFile ~/.ssh/id_rsa
Host master
  HostName 192.168.5.101
  User root
  Port 22
  IdentityFile ~/.ssh/id_rsa
Host node1
  HostName 192.168.5.102
  User root
  Port 22
  IdentityFile ~/.ssh/id_rsa
Host node2
  HostName 192.168.5.103
  User root
  Port 22
  IdentityFile ~/.ssh/id_rsa

# 编辑每台服务器的 /etc/hosts 文件，增加上面内容
vi /etc/hosts

192.168.5.100 build build.devops.com
192.168.5.101 master master.devops.com
192.168.5.102 node1 node1.devops.com
192.168.5.103 node2 node2.devops.com

windows 的 host 配置地址为：C:\Windows\System32\drivers\etc\hosts

192.168.2.100 build build.devops.com
192.168.2.101 master master.devops.com
192.168.2.102 node1 node1.devops.com
192.168.2.103 node2 node2.devops.com

# 启动 chronyd 服务
systemctl start chronyd
# 设置 chronyd 服务开机自启
systemctl enable chronyd
# chronyd 服务启动稍等几秒钟，就能够应用 date 命令验证工夫了
date

# 1 敞开 firewalld 服务
systemctl stop firewalld
systemctl disable firewalld
# 2 敞开 iptables 服务
systemctl stop iptables
systemctl disable iptables

# 查看是否开启
getenforce

# 永恒敞开 selinux，须要重启
sed -i 's/enforcing/disabled/' /etc/selinux/config

# 编辑分区配置文件 /etc/fstab，正文掉 swap 分区一行
# 留神批改结束之后须要重启 linux 服务
vi /etc/fstab
UUID=455cc753-4c17-a424-7741728c44a1 /boot xfs    defaults    0 0
/dev/mapper/centos-home                    xfs    defaults    0 0
# /dev/mapper/centos-swap swap             swap   defaults    0 0

# 批改 Linux 的内核参数，增加网桥过滤和地址转发性能
# 编辑 /etc/sysctl.d/kubernetes.conf 文件，增加如下配置：net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1

# 从新加载配置
sysctl -p

# 加载网桥过滤模块
modprobe br_netfilter

# 查看网桥过滤模块是否加载胜利
lsmod | grep br_netfilter

# 1 装置 ipset 和 ipvsadm
yum install ipset ipvsadmin -y

# 2 增加须要加载的模块写入脚本文件
cat <<EOF > /etc/sysconfig/modules/ipvs.modules
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF

# 3 为脚本文件增加执行权限
chmod +x /etc/sysconfig/modules/ipvs.modules

# 4 执行脚本文件
/bin/bash /etc/sysconfig/modules/ipvs.modules

# 5 查看对应的模块是否加载胜利
lsmod | grep -e ip_vs
lsmod | grep -e nf_conntrack_ipv4

reboot

每个节点装置 Docker、kubeadm、kubelet 和 kubectl

# 确保有 wget 命令
yum install -y wget

wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
yum -y install docker-ce-18.06.3.ce-3.el7
systemctl enable docker && systemctl start docker
docker version

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{"exec-opts": ["native.cgroupdriver=systemd"],    
  "registry-mirrors": ["https://zo8hp0ck.mirror.aliyuncs.com"],    
  "live-restore": true,
  "log-driver":"json-file",
  "log-opts": {"max-size":"500m", "max-file":"3"}
}
EOF
sudo systemctl daemon-reload && sudo systemctl restart docker

因为 kubernetes 的镜像源在国外，十分慢，这里切换成国内的阿里云镜像源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

因为版本更新频繁，这里指定版本号部署

yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0

yum install -y kubelet-1.23.6 kubeadm-1.23.6 kubectl-1.23.6

为了实现 Docker 应用 cgroup driver 和 kubelet 应用的 cgroup driver 统一，倡议共性 ”/etc/sysconfig/kubelet” 文件的内容

vi /etc/sysconfig/kubelet
# 批改
KUBELET_EXTRA_ARGS="--cgroup-driver=systemd"
KUBE_PROXY_MODE="ipvs"

设置为开机自启动即可，因为没有生成配置文件，集群初始化后主动启动

systemctl enable kubelet

kubeadm config images list

部署 k8s 的 Master 节点 192.168.2.101

# 因为默认拉取镜像地址 k8s.gcr.io 国内无法访问，这里须要指定阿里云镜像仓库地址
kubeadm init \
  --apiserver-advertise-address=192.168.2.101 \
  --image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.18.0 \
  --service-cidr=10.96.0.0/12 \
  --pod-network-cidr=10.244.0.0/16

# v1.23.6
kubeadm init \
  --apiserver-advertise-address=192.168.2.101 \
  --image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.23.6 \
  --service-cidr=10.96.0.0/12 \
  --pod-network-cidr=10.244.0.0/16

[外链图片转存失败, 源站可能有防盗链机制, 倡议将图片保留下来间接上传 (img-5MlHqApa-1666001679982)(images/220927_从 0 到 1 实现一套 CICD 流程之 CD 第二版 /image-20221002004239431.png)]

依据音讯提醒，在 Master 节点上应用 kubectl 工具

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

依据音讯提醒，在 node1 和 node2 上增加如下命令

kubeadm join 192.168.2.101:6443 --token 2da9w5.bug3ufqeq03t1fvv \
    --discovery-token-ca-cert-hash sha256:6a17c546fe1ecb0521eb81a2691d51bfb4602a694264c96cff0f02c03f5f0faf

默认 token 有效期为 24 小时，当过期后，该 token 就不能用了，这时能够应用如下命令创立 token

kubeadm token create --print-join-command

或者用如下命令生成一个永不过期的 token

kubeadm token create --ttl 0 --print-join-command

kubernetes 反对多种网络插件，比方 flannel、callco、canal 等等，任选一种应用即可，本次抉择 flannel

上面操作仍旧只在 master 节点执行即可，插件应用的是 DaemonSet 的控制器，它会在每个节点上运行

# 获取 flannel 的配置文件
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

# 批改文件中 quay.io 仓库为 quay-mirror.qiniu.com

# 应用配置文件启动 flannel
kubectl apply -f kube-flannel.yml

# 稍等片刻，再次查看集群节点的状态
kubectl get nodes

至此，kubernetes 的集群环境搭建实现

接下来在 kubernetes 集群中部署一个 nginx 程序，测试下集群是否失常工作

# 1 部署 nginx
kubectl create deployment nginx --image=nginx:1.14-alpine

# 2 裸露端口
kubectl expose deployment nginx --port=80 --type=NodePort

# 3 查看服务状态
kubectl get pods,svc

# 4 最初在电脑上拜访下部署的 nginx 服务
http://192.168.2.101:30054

# 在卸载 K8s 组件前，先执行 kubeadm reset 命令，清空 K8s 集群设置卸载治理组件
kubeadm reset

# 卸载治理组件
yum erase -y kubelet kubectl kubeadm kubernetes-cni

# docker 全副清理
docker rm $(docker ps -a -q)
docker rmi $(docker images -q)

# docker 重启
systemctl daemon-reload
systemctl restart docker
systemctl stop docker service

yum install -y kubelet-1.23.6 kubeadm-1.23.6 kubectl-1.23.6

关于后端:从0到1实现一套CICD流程之CD

实践

实战 - 主机装置

根底配置

配置网络

配置主机名

配置免密登录

环境初始化

主机名解析

工夫同步

禁用 iptables 和 firewalld 服务

禁用 selinux

禁用 swap 分区

批改 Linux 内核参数

配置 ipvs 性能

重启服务器

部署 k8s v1.18.0

装置 Docker

设置 Docker 镜像加速器

增加阿里云的 YUM 软件源

装置 kubeadm、kubelet 和 kubectl

查看 k8s 所需镜像

部署 k8s 的 Master 节点

部署 k8sNode 节点

装置网络插件

服务部署

卸载 k8s

部署 k8s v1.23.6