云原生第一周作业

1.总结 kubernetes 控制平面的各组件功能：

kube-apiserver：

Kubernetes API 服务器验证并配置 API 对象的数据， 这些对象包括 pods、services、replicationcontrollers 等。 API 服务器为 REST 操作提供服务，并为集群的共享状态提供前端， 所有其他组件都通过该前端进行交互。K8s 集群的 唯一对外接口，所有组件（如调度器、控制器、kubectl 命令行）和外部系统（如 CI/CD 工具）都必须通过它与集群交互，是集群的 “通信中枢”。

etcd：

分布式键值对数据库（基于 Raft 协议），是 K8s 集群的 唯一数据存储源，所有集群状态和配置信息都持久化存储于此。

kube-scheduler：

负责将集群中待调度的 Pod（未指定节点的 Pod）调度到合适的工作节点（kube-node），确保资源高效利用且满足 Pod 的运行需求。
kube-controller-manager：

运行一系列 “控制器进程” 的集合，负责 维护集群的期望状态（Desired State）与实际状态（Current State）一致，并处理集群故障（如 Pod 异常退出、节点下线）。

 

2.按照上课的环境，部署一个高可用的 kubernetes 环境

资源有限，部署的单master环境

hostname	IP地址	资源规格	角色
k8s-master	192.168.9.99	4c8g	master + etcd 节点
k8s-node1	192.168.9.132	2c2g	node + etcd 节点
k8s-node2	192.168.9.158	2c2g	node + etcd 节点
k8s-node3	192.168.9.58	2c2g	node 未加入集群，用作节点扩容
k8s-harbor	192.168.9.16	2c2g	镜像仓库

 

 

 

 

 

 

 

 

kubectl get node：

 kubectl get pod -A：

 

dockerd的代理加速配置；按以下配置能拉取镜像，但速度比较慢，在没有梯子的情况下勉强使用。

daemon.json
{"registry-mirrors": ["https://vtpetdzy.mirror.aliyuncs.com","https://docker.mirrors.ustc.edu.cn","https://hub-mirror.c.163.com","https://docker.1panel.live","https://hub.rat.dev","https://docker.actima.top"],"data-root": "/var/lib/docker","log-driver": "json-file","log-opts": {"max-size": "200m","max-file": "3"},"max-concurrent-downloads": 20,"max-concurrent-uploads": 10,"exec-opts": ["native.cgroupdriver=systemd"],"storage-driver": "overlay2","live-restore": false,"insecure-registries": ["http://easzlab.io.local:5000", "http://192.168.9.16:80"]
}