kubernetes的namespace
- 作者: 用户64333750
- 来源: 51数据库
- 2020-10-02
一、暴露给Kubernetes集群内部的其他容器，提供Service IP来访问
创建Service对象即可得到Service IP
二、暴露给Kubernetes集群内部的其他容器，提供Service名称来访问
需安装kube-dns组件，再创建Service对象
二、暴露到Kubernetes集群外部
需安装nginx-ingress-controller组件，再创建Service对象，再创建Ingress对象
使用rancher来运行kubernetes有很多优势。大多数情况下能使用户和it团队部署和管理工作更加方便。rancher自动在kubernetes后端实现etcd 的ha，并且将所需要的服务部署到此环境下的任何主机中。在设置访问控制，可以轻易连接到现有的ldap和ad基础构架。rancher还可以自动实现容器联网以及为kubernetes提供负载均衡服务。通过使用rancher，你将会在几分钟内有拥有kubernetes的ha实现。 命名空间 现在我们的集群已经运行了，让我们进入并查看一些基本的kubernetes资源吧。你可以访问kubernetes集群也可以直接通过kubectl cli访问，或者通过rancher ui 访问。rancher的访问管理图层控制可以访问集群，所以你需要在访问cli前从rancher ui那里生成api密匙。 我们来看下第一个kubernetes资源命名空间，在给定的命名空间中，所有资源名称必须有唯一性。此外,标签是用来连接划定到单个命名空间的资源。这就是为什么同一个kubernetes集群上可以用命名空间来隔离环境。例如，你想为应用程序创建alpha, beta和生产环境，以便可以测试最新的更改且不会影响到真正的用户。最后创建命名空间，复制下面的文本到namespace.yaml文件，并且运行 kubectl -f namespace.yaml 命令，来创建一个beta命名空间。 kind: namespace apiversion: v1 metadata: name: beta labels: name: beta 当然你还可以使用顶部的命名空间菜单栏从rancher ui上创建、查看和选择命名空间。 你可以使用下面的命令，用kubectl来为cli交互设置命名空间： $ kubectl config set-context kubernetes --namespace=beta. 为了验证目前context是否已经被设置好，你可以使用config view命令，验证一下输出的命名空间是否满足你的期望。 $ kubectl config view | grep namespace command namespace: beta pods 现在我们已经定义好了命名空间，接下来开始创建资源。首先我们要看的资源是pod。一组一个或者多个容器的kubernetes称为pod，容器在pod 里按组来部署、启动、停止、和复制。在给定的每个主机种类里，只能有一个pod,所有pod里的容器只能在同一个主机上运行，pods可以共享网络命名空间,通过本地主机域来连接。pods也是基本的扩展单元,不能跨越主机,因此理想状况是使它们尽可能接近单个工作负载。这将消除pod在扩展或缩小时产生的副作用，以及确保我们创建pods不太耗资源而影响到主机。 我们来给名为mywebservice的pod定义，在规范命名web-1-10中它有一个容器并使用nginx容器镜像，然后把端口为80下的文本添加至pod.yaml文档中。 apiversion: v1 kind: pod metadata: name: mywebservice spec: containers: - name: web-1-10 image: nginx:1.10 ports: - containerport: 80 使用kubetl create命令创建pod，如果您使用set-context command设置了您的命名空间，pods将会在指定命名空间中被创立。在通过运行pods命令去验证pod状态。完成以后，我们可以通过运行kubetl delete命令删除pod。 $ kubectl create -f ./pod.yaml pod "mywebservice" created $ kubectl get pods name ready status restarts age mywebservice 1/1 running 0 37s $ kubectl delete -f pod.yaml pod "mywebservice" deleted 在rancher ui 中查看pod，通过顶端的菜单栏选择 kubernetes > pods 。
创建Service对象即可得到Service IP
二、暴露给Kubernetes集群内部的其他容器，提供Service名称来访问
需安装kube-dns组件，再创建Service对象
二、暴露到Kubernetes集群外部
需安装nginx-ingress-controller组件，再创建Service对象，再创建Ingress对象
使用rancher来运行kubernetes有很多优势。大多数情况下能使用户和it团队部署和管理工作更加方便。rancher自动在kubernetes后端实现etcd 的ha，并且将所需要的服务部署到此环境下的任何主机中。在设置访问控制，可以轻易连接到现有的ldap和ad基础构架。rancher还可以自动实现容器联网以及为kubernetes提供负载均衡服务。通过使用rancher，你将会在几分钟内有拥有kubernetes的ha实现。 命名空间 现在我们的集群已经运行了，让我们进入并查看一些基本的kubernetes资源吧。你可以访问kubernetes集群也可以直接通过kubectl cli访问，或者通过rancher ui 访问。rancher的访问管理图层控制可以访问集群，所以你需要在访问cli前从rancher ui那里生成api密匙。 我们来看下第一个kubernetes资源命名空间，在给定的命名空间中，所有资源名称必须有唯一性。此外,标签是用来连接划定到单个命名空间的资源。这就是为什么同一个kubernetes集群上可以用命名空间来隔离环境。例如，你想为应用程序创建alpha, beta和生产环境，以便可以测试最新的更改且不会影响到真正的用户。最后创建命名空间，复制下面的文本到namespace.yaml文件，并且运行 kubectl -f namespace.yaml 命令，来创建一个beta命名空间。 kind: namespace apiversion: v1 metadata: name: beta labels: name: beta 当然你还可以使用顶部的命名空间菜单栏从rancher ui上创建、查看和选择命名空间。 你可以使用下面的命令，用kubectl来为cli交互设置命名空间： $ kubectl config set-context kubernetes --namespace=beta. 为了验证目前context是否已经被设置好，你可以使用config view命令，验证一下输出的命名空间是否满足你的期望。 $ kubectl config view | grep namespace command namespace: beta pods 现在我们已经定义好了命名空间，接下来开始创建资源。首先我们要看的资源是pod。一组一个或者多个容器的kubernetes称为pod，容器在pod 里按组来部署、启动、停止、和复制。在给定的每个主机种类里，只能有一个pod,所有pod里的容器只能在同一个主机上运行，pods可以共享网络命名空间,通过本地主机域来连接。pods也是基本的扩展单元,不能跨越主机,因此理想状况是使它们尽可能接近单个工作负载。这将消除pod在扩展或缩小时产生的副作用，以及确保我们创建pods不太耗资源而影响到主机。 我们来给名为mywebservice的pod定义，在规范命名web-1-10中它有一个容器并使用nginx容器镜像，然后把端口为80下的文本添加至pod.yaml文档中。 apiversion: v1 kind: pod metadata: name: mywebservice spec: containers: - name: web-1-10 image: nginx:1.10 ports: - containerport: 80 使用kubetl create命令创建pod，如果您使用set-context command设置了您的命名空间，pods将会在指定命名空间中被创立。在通过运行pods命令去验证pod状态。完成以后，我们可以通过运行kubetl delete命令删除pod。 $ kubectl create -f ./pod.yaml pod "mywebservice" created $ kubectl get pods name ready status restarts age mywebservice 1/1 running 0 37s $ kubectl delete -f pod.yaml pod "mywebservice" deleted 在rancher ui 中查看pod，通过顶端的菜单栏选择 kubernetes > pods 。
推荐阅读
