關(guān)于k3s

K3s是由Rancher Labs發(fā)布的一個輕量級Kubernetes發(fā)行版，這款產(chǎn)品專為在資源有限的環(huán)境中運(yùn)行Kubernetes的研發(fā)和運(yùn)維人員設(shè)計。

創(chuàng)新互聯(lián)是一家專業(yè)提供秀山土家族苗族企業(yè)網(wǎng)站建設(shè),專注與網(wǎng)站設(shè)計制作、網(wǎng)站制作、H5開發(fā)、小程序制作等業(yè)務(wù)。10年已為秀山土家族苗族眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)絡(luò)公司優(yōu)惠進(jìn)行中。

它是經(jīng)過認(rèn)證的Kubernetes發(fā)行版，其最低的系統(tǒng)要求為：

• 系統(tǒng)內(nèi)核版本：Linux 3.10+

• 每個Server最低RAM要求：512 MB

• 每個節(jié)點(diǎn)RAM最低要求：75MB

• 磁盤空間最低要求：200 MB

• 支持的硬件架構(gòu)：x86_64、 ARMv7、 ARM64

這些低配置的要求使得k3s非常適用于IoT相關(guān)的場景。

在GitLab中創(chuàng)建項目

在安裝k3s之前，我們先在Gitlab上創(chuàng)建一個新的項目，稱為api。

創(chuàng)建完成之后，我們點(diǎn)擊側(cè)邊菜單欄里的Operations，并在下級菜單中選擇Kubernetes。

我們現(xiàn)在有兩個選項：

• 在GKE上創(chuàng)建一個新的Kubernetes集群

• 導(dǎo)入現(xiàn)有Kubernetes 集群的配置（無論這一集群在何處創(chuàng)建均可導(dǎo)入）

注意：在當(dāng)前版本的GitLab中，新集群的創(chuàng)建僅限于GKE。

我們選擇【Add existing cluster】這一選項卡。

在這一步中，我們需要填寫幾個字段來提供我們需要集成的集群配置。一直打開這個選項卡，暫時無需理會。現(xiàn)在，我們先去創(chuàng)建一個全新的Kubernetes集群。

創(chuàng)建一個k3s集群

我們現(xiàn)在將基于k3s啟動一個Kubernetes集群。為什么是k3s呢？因為我想要表明設(shè)置它是多么容易。為了讓步驟一目了然，我們僅僅設(shè)置一個節(jié)點(diǎn)的集群。

我已經(jīng)配置了名為node1的Ubuntu 18.04服務(wù)器，我們在該主機(jī)上獲得了一個shell之后，只需要運(yùn)行以下命令來安裝k3s，這是一個經(jīng)過認(rèn)證的Kubernetes集群。

root@node1:~?$?curl?-sfL?https://get.k3s.io?|?sh?-

上面的命令類似于用于快速Docker安裝的命令：

curl?https://get.docker.com?|?sh

安裝完畢之后，可以在/etc/rancher/k3s/k3s.yaml中找到連接到集群的配置文件。

root@node1:~?$?cat?/etc/rancher/k3s/k3s.yaml apiVersion:?v1 clusters: -?cluster: ????certificate-authority-data:?LS0tL...tCg== ????server:?https://localhost:6443 ??name:?default contexts: -?context: ????cluster:?default ????user:?default ??name:?default current-context:?default kind:?Config preferences:?{} users: -?name:?default ??user: ????password:?48f4b...4b4e7 ????username:?admin

本地kubectl將自動使用此配置。

$?kubectl?get?nodes NAME????STATUS?ROLES??AGE?VERSION node1???Ready??master?3m??v1.14.5-k3s.1

注意：正如我們看到的Quick Start那樣（https://k3s.io/），添加額外的節(jié)點(diǎn)并不復(fù)雜，它基本上只需要從主服務(wù)器上的/var/lib/rancher/k3s/server/node-token獲取一個令牌，并使用以下命令即可連接其他一些節(jié)點(diǎn)：

$?curl?-sfL?https://get.k3s.io?|?K3S_URL=https://myserver:6443?K3S_TOKEN=XXX?sh?-

在Gitlab中集成

現(xiàn)在讓我們獲取在Gitlab項目中集成全新的k3s集群所需的所有信息。

• 集群名字：k3s

• API Server的URL：在配置文件中，API Server指定為：https://localhost:6443 。為了從外部訪問，我們需要提供node1 外部的IP地址。

• 集群的CA證書：要向Gitlab提供集群CA證書，我們需要解碼配置中指定的那個文件（就像它在base 64中一樣）。

$?kubectl?config?view?--raw?\ -o=jsonpath='{.clusters[0].cluster.certificate-authority-data}'?\ |?base64?--decode

• Service token

獲取一個識別令牌的過程牽涉到幾個步驟。我們首先需要創(chuàng)建一個ServiceAccount并且向它提供一個cluster-admin角色。以下命令可以完成這些步驟：

$?cat?<<EOF?|?kubectl?apply?-f?- apiVersion:?v1 kind:?ServiceAccount metadata: ??name:?gitlab-admin ??namespace:?kube-system --- apiVersion:?rbac.authorization.k8s.io/v1beta1 kind:?ClusterRoleBinding metadata: ??name:?gitlab-admin roleRef: ??apiGroup:?rbac.authorization.k8s.io ??kind:?ClusterRole ??name:?cluster-admin subjects: -?kind:?ServiceAccount ??name:?gitlab-admin ??namespace:?kube-system EOF

當(dāng)service account創(chuàng)建完畢之后，我們檢索關(guān)聯(lián)的類型secret的資源：

$?SECRET=$(kubectl?-n?kube-system?get?secret?|?grep?gitlab-admin?|?awk?'{print?$1}')

下一步是提取與secret關(guān)聯(lián)的JWT令牌：

$?TOKEN=$(kubectl?-n?kube-system?get?secret?$SECRET?-o?jsonpath='{.data.token}'?|?base64?--decode) $?echo?$TOKEN

我們已經(jīng)完成了所有設(shè)置，現(xiàn)在回到之前打開的選項卡中，開始使用所有信息并填寫Gitlab 【Add existing cluster 】表單的字段：

集群集成之后，我們可以直接從web界面安裝helm（Kubernetes包管理器）。

現(xiàn)在，我們可以從命令行檢查tiller 守護(hù)程序（helm的服務(wù)器端組件）是否運(yùn)行。

$?kubectl?get?deploy?--all-namespaces?|?grep?tiller NAMESPACE???????????NAME??????????READY?UP-TO-DATE?AVAILABLE?AGE gitlab-managed-apps?tiller-deploy?1/1???1??????????1?????????67s

集群現(xiàn)在已經(jīng)可以使用了。除此之外，GitLab的Web界面允許一鍵安裝其他組件：

• Ingress Controller，暴露集群中運(yùn)行的服務(wù)

• Cert-Manager，使用Let's Encrypt管理TLS證書

• Prometheus，監(jiān)控運(yùn)行在集群中 的應(yīng)用程序

• Knative，部署Serverless工作負(fù)載

總?結(jié)

在本文中，我們了解如何創(chuàng)建一個k3s集群并且將其集成到一個Gitlab項目中。當(dāng)然，任何Kubernetes集群都可以使用相同的過程。

我們現(xiàn)在可以添加各種資源到項目中：

• 源代碼

• Dockerfile，指定如何從代碼中創(chuàng)建Docker鏡像

• Kubernetes資源，如部署、服務(wù)……

• .gitlab-ci.yaml文件，定義CI流水線以及如何部署應(yīng)用程序并且針對相關(guān)Kubernetes集群進(jìn)行測試

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

文章名稱：實(shí)操教程丨如何將一個k3s集群集成到Gitlab項目中-創(chuàng)新互聯(lián)
分享網(wǎng)址：http://www.rwnh.cn/article26/ccghjg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供外貿(mào)網(wǎng)站建設(shè)、全網(wǎng)營銷推廣、網(wǎng)站策劃、面包屑導(dǎo)航、企業(yè)建站、自適應(yīng)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)