k8s资源对象的升级、回滚、扩容、缩容-创新互联

一、资源创建的方式之一，命令的方式创建资源，理解命令运行之后的动作，通过查看资源的方式，总结Pod名称的由来。

当我们执行创建资源的命令后，deployment这个控制器会通过replicaset控制器去管理pod，下面通过一个实例来分析，当我们执行创建资源的命令后，k8s都做了些什么（通过其NAME即可发现规律）？

运行一个deployment

[root@master ~]# kubectl run test01 --image=nginx:latest --replicas=2
#运行一个nginx容器，指定副本数量为2个
[root@master ~]# kubectl get deployments.    #查看deployment控制器
NAME     READY   UP-TO-DATE   AVAILABLE   AGE
test01   2/2     2            2           48s
#可以看到deployment的name是我们指定的test01
[root@master ~]# kubectl get replicasets.   #然后查看replicasets这个控制器
#注：replicasets可以简写为“rs”
NAME                DESIRED   CURRENT   READY   AGE
test01-799bb6cd4d   2         2         2       119s
#可以看到replicasets的NAME就是在deployment的NAME后面追加了一串ID号
[root@master ~]# kubectl get pod      #查看pod的name
NAME                      READY   STATUS    RESTARTS   AGE
test01-799bb6cd4d-d88wd   1/1     Running   0          3m18s
test01-799bb6cd4d-x8wpm   1/1     Running   0          3m18s
#可以看到该pod的NAME就是在上面replicasets的后面又追加了一段ID

同时，可以查看每一个资源对象的详细信息，来验证上面的说法，如下：

[root@master ~]# kubectl describe deployments test01   #查看test01的详细信息

返回的信息如下，可以看到其生成了一个新的replicasets控制器，如下：

那么，现在查看其replicasets详细信息，如下：

二、如果想要client访问部署的服务，需要怎么做？关键点在哪里？

如果需要client来访问k8s部署的服务，那么需要创建一个service资源对象，并且其类型必须是NodePort，客户端通过访问service这个资源对象映射的端口，与k8s集群中的proxy进行联系，以便访问到部署的服务。

实现过程如下：

[root@master ~]# kubectl run test02 --image=nginx:latest --port=80 --replicas=2
#基于nginx镜像创建deployment资源对象，映射容器的80端口到宿主机
[root@master ~]# kubectl expose deployment test02 --name=web01 --port=80 --type=NodePort
#创建一个service，将部署的test02的80端口映射出来
[root@master ~]# kubectl get svc web01    #查看创建的web01这个service的信息
NAME    TYPE       CLUSTER-IP       EXTERNAL-IP   PORT(S)        AGE
web01   NodePort   10.103.223.105           80:30230/TCP   86s
#可以看到将部署的服务端口映射到了宿主机的30230,

客户端访问k8s群集中的任意一个节点的30230端口，都可以访问到服务的首页，如下：

三、搭建registry仓库,。基于nginx自定义镜像，将默认访问界面更改为：hello k8s。此为1.10版本。并基于此镜像运行一个Deployment资源对象，replicas数量为4个。

#搭建registry仓库，并在群集中的节点指定到私有仓库
[root@master ~]# docker run -tid --name registry -p 5000:5000 --restart always registry:latest 
[root@master ~]# vim /usr/lib/systemd/system/docker.service    #编辑配置文件
ExecStart=/usr/bin/dockerd -H unix:// --insecure-registry 192.168.20.6:5000
#将修改后的配置文件发送到k8s群集中的其他节点
[root@master ~]# scp /usr/lib/systemd/system/docker.service root@node01:/usr/lib/systemd/system/
[root@master ~]# scp /usr/lib/systemd/system/docker.service root@node02:/usr/lib/systemd/system/
#所有更改了docker配置文件的节点都需要进行以下操作，以便更改生效
[root@master ~]# systemctl daemon-reload 
[root@master ~]# systemctl restart docker
#制作自定义镜像
[root@master ~]# vim Dockerfile
FROM nginx:latest
ADD index.html /usr/share/nginx/html/
[root@master ~]# echo "hello k8s" > index.html
[root@master ~]# docker build -t 192.168.20.6:5000/nginx:1.10 .
[root@master ~]# docker push 192.168.20.6:5000/nginx:1.10    #上传至私有仓库
#基于自定义镜像运行一个Deployment资源对象，replicas数量为4个。
[root@master ~]# kubectl run test03 --image=192.168.20.6:5000/nginx:1.10 --port=80 --replicas=4
[root@master ~]# kubectl get pod -o wide | grep test03 | awk '{print $6}'   #查看四个副本的IP地址
10.244.2.20
10.244.1.18
10.244.1.19
10.244.2.21
#接下来在k8s群集内部访问该上述四个任意IP，即可看到其提供的服务，如下：
#访问测试
[root@master ~]# curl 10.244.2.21 
hello k8s
[root@master ~]# curl 10.244.2.20
hello k8s

四、将上述Deployment资源对象，进行更新、扩容操作，replicas数量更新为6个.镜像仍为自定义镜像，且默认访问界面更改为：Hello update.

#更新镜像并上传至私有仓库
[root@master ~]# echo "Hello update" > index.html 
[root@master ~]# docker build -t 192.168.20.6:5000/nginx:2.20 .
[root@master ~]# docker push 192.168.20.6:5000/nginx:2.20 
#更新资源对象，进行扩容
[root@master ~]# kubectl set image deployment test03 test03=192.168.20.6:5000/nginx:2.20 && kubectl scale deployment test03 --replicas=6
#查看pod的IP地址
[root@master ~]# kubectl get pod -o wide | grep test03 | awk '{print $6}'
10.244.2.24
10.244.2.22
10.244.1.21
10.244.2.23
10.244.1.22
10.244.1.20
#访问测试
[root@master ~]# curl 10.244.1.20
Hello update
[root@master ~]# curl 10.244.1.22
Hello update

五、对此Deployment资源对象进行回滚操作，查看验证最后版本的访问界面内容和replicas数量。

[root@master ~]# kubectl rollout undo deployment test03   #执行回滚操作
[root@master ~]# kubectl get pod -o wide | grep test03 | wc -l
#查看replicas的数量还是6个
6

#访问测试
[root@master ~]# kubectl get pod -o wide | grep test03 | awk '{print $6}'
10.244.1.23
10.244.2.27
10.244.1.24
10.244.1.25
10.244.2.26
10.244.2.25
[root@master ~]# curl 10.244.2.25
hello k8s
[root@master ~]# curl 10.244.2.26
hello k8s

———————— 本文至此结束，感谢阅读 ————————

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。