Kubernete(容器编排引擎) 114 正式版_失控进化手游开挂

　　Kubernetes是器编擎 Google公司开发的容器编排软件 ，可以扶植用户在软件上开发程序
，排引可以设计程序组，正式可以设计逻辑单元，器编擎 可以通过建立集群的排引方式扩展程序，内置的正式失控进化手游开挂功能很多 ，适合开发企业扩展程序 ，器编擎 由于这款软件是排引开源的  ，所以开发人员可以随意增补自己的正式程序组，可以将扩展内容部署到云端或者是器编擎 服务器；这款软件安装部署还是比较繁杂的
，用户可以到软件查校验开发文档
 ，排引也可以md文件了解相关模块介绍 ！正式

软件功能

　　全球规模

　　基于允许 Google 每周运行数十亿个容器的器编擎 原则铺开设计，Kubernetes 可以在不增补您的排引运维团队的情况下铺开弹性扩展。

　　永不过时

　　无论您应用运行在本地还是正式运行于全球任何地方 ，Kubernetes 的灵活性都可以随着您的需求繁杂度不断增补 ，还可以绵延、轻快地对外提供服务。

　　随处运行

　　Kubernetes 是开源的 ，可以让您自由地部署在企业内部 ，私有云
、《失控进化》官网混合云或公有云基础架构，使您轻快将应用迁移至任何位置 。

软件特色

　　要使用 Kubernetes ，你需要用 Kubernetes API 对象 来描述集群的预期状态（desired state）
：包括你需要运行的应用或者负载 ，它们使用的镜像、副本数，以及所需网络和磁盘资源等等。你可以使用命令行工具 kubectl 来调用 Kubernetes API 创建对象，通过所创建的这些对象来配置预期状态。你也可以直接调用 Kubernetes API 和集群铺开交互，设置或者修改预期状态。

　　一旦你设置了你所需的目标状态，Kubernetes 控制面（control plane） 会促成集群的当前状态符合其预期状态
。为此 ，Kubernetes 会自动执行各类任务，比如运行或者重启容器 、调整给定应用的副本数等等 。Kubernetes 控制面由一组运行在集群上的进程组成：

　　Kubernetes 主控组件（Master） 包含三个进程，都运行在集群中的某个节上
，通常这个节点被称为 master 节点 。小熊猫辅助器(免费)最新这些进程包括 ：kube-apiserver、kube-controller-manager和kube-scheduler。

　　集群中的每个非 master 节点都运行两个进程：

　　kubelet ，和 master 节点铺开通信。

　　kube-proxy，一种网络代理，将 Kubernetes 的网络服务代理到每个节点上 。

　　Kubernetes 对象

安装kubeadm

　　筹备起始

　　一台或多台运行着下列系统的机器:

　　Ubuntu 16.04+

　　Debian 9

　　CentOS 7

　　RHEL 7

　　Fedora 25/26 (全力以赴服务)

　　HypriotOS v1.0.1+

　　Container Linux (针对1800.6.0 版本测试)

　　每台机器 2 GB 或更多的 RAM (如果少于这个数字将会影响您应用的运行内存)

　　2 CPU 核心或更多

　　集群中的所有机器的网络彼此均能相互接合(公网和内网都可以)

　　节点之中不可以有重复的主机名
，MAC 地址，product_uuid 。更多详细信息请参见这里 。

　　打开主机上的一些特定端口. 更多详细信息请参见这里。

　　禁用 Swap 交换分区
。为了保证 kubelet 正确运行，您 必须 禁用交换分区。

　　确保每个节点上 MAC 地址和 product_uuid 的唯一性。

　　您可以使用下列命令得到网络接口的 MAC 地址：ip link 或是 ifconfig -a下列命令可以用来得到 product_uuid sudo cat /sys/class/dmi/id/product_uuid一般来会谈，硬件设备会拥有独一无二的地址，但是有些虚拟机可能会雷同。Kubernetes 使用这些值来唯一确定集群中的和平精英公益科技(免费)节点。如果这些值在集群中不唯一，可能会导致安装出局。

　　检查网络适配器

　　如果您有一个以上的网络适配器，同时您的 Kubernetes 组件通过默认路由不可达，我们建议您预先增补 IP 路由规则 ，这样 Kubernetes 集群就可以通过对应的适配器落成接合。

　　检查所需端口

　　Master 节点

　　NodePort 服务 的默认端口范围  。

　　任何使用 * 标记的端口号都有可能被覆盖，所以您需要保证您的自定义端口的状态是开放的 。

　　虽然主节点已经包含了 etcd 的端口 ，您也可以使用自定义的外部 etcd 集群 
，或是指定自定义端口。 您使用的 pod 网络插件 (见下) 也可能需要某些特定端口打开。由于各个 pod 网络插件都有所不同，请参阅他们各自文档中对端口的要求。

安装 runtime

　　从 v1.6.0 起，Kubernetes 起始允许使用 CRI，容器运行时接口。默认的容器运行时是 Docker，这是失控进化黑月科技3.1.8版本更新内容及由 kubelet 内置的 CRI 实现 dockershim 打开的。

　　其他的容器运行时有：

　　containerd (containerd 的内置 CRI 插件)

　　cri-o

　　frakti

　　rkt

　　参考 CRI 安装指南 得到更多信息.

　　安装 kubeadm, kubelet 和 kubectl

　　您需要在每台机器上都安装以下的软件包 ：

　　kubeadm: 用来初始化集群的指令 。

　　kubelet: 在集群中的每个节点上用来打开 pod 和 container 等  。

　　kubectl: 用来与集群通信的命令行工具。

　　kubeadm 不能 帮您安装或管理 kubelet 或 kubectl  ，所以您得保证他们满足通过 kubeadm 安装的 Kubernetes 控制层对版本的要求 。如果版本没有满足要求 ，就有可能导致一些难以想到的错误或尴尬。然而控制层与 kubelet 间的 小版本号 不一致无伤大雅，不过请记借宿 kubelet 的版本不可以超过 API server 的版本 。例如 1.8.0 的 API server 可以适配 1.7.0 的 kubelet ，反之就不行了。

　　kubelet 现在每隔几秒就会重启，因为它陷入了一个等待 kubeadm 指令的死循环。

　　在 Master 节点上配置 kubelet 所需的 cgroup 驱动

　　使用 Docker 时 ，kubeadm 会自动为其检测 cgroup 驱动在运行时对 /var/lib/kubelet/kubeadm-flags.env 文件铺开配置。 如果您使用了不同的 CRI， 您得把 /etc/default/kubelet文件中的 cgroup-driver 位置改为对应的值，像这样 ：

　　KUBELET_EXTRA_ARGS=--cgroup-driver=

　　这个文件将会被 kubeadm init 和 kubeadm join 用于为 kubelet 得到 额外的用户参数。

　　请注意，您只需要在您的失控进化公益dma cgroup driver 不是 cgroupfs 时这么做
，因为 cgroupfs 已经是 kubelet 的默认值了 。

　　需要重启 kubelet：

　　systemctl daemon-reload

　　systemctl restart kubelet

使用 kubeadm 创建一个单主集群

　　kubeadm 能扶植您建立一个小型的符合最佳实践的 Kubernetes 集群 。通过使用 kubeadm, 您的集群会符合 Kubernetes 合规性测试的要求. Kubeadm 也拥穿着其他的集群生命周期操作 ，比如升级 、降级和管理打开引导令牌。

　　因为您可以在不同类型的机器（比如笔记本、服务器和树莓派等）上安装 kubeadm
，因此它非常适合与 Terraform 或 Ansible 这类自动化管理系统集成
。

　　kubeadm 的简易便捷为大家带来了广泛的用户案例：

　　新用户可以从 kubeadm 起始来试用 Kubernetes。

　　熟悉 Kubernetes 的用户可以使用 kubeadm 快速搭建集群并测试他们的应用。

　　大型的项目可以将 kubeadm 和其他的安装工具一起形成一个比较繁杂的系统。

　　kubeadm 的设计初衷是为新用户提供一种便捷的方式来首次试用 Kubernetes
， 同时也方便老用户搭建集群测试他们的应用。 此外 kubeadm 也可以跟其它生态系统与/或安装工具集成到一起 ，提供更强大的功能。

　　您可以很方便地在拥穿着 rpm 或 deb 软件包的操作系统上安装 _kubeadm_。对应 kubeadm 的 SIG ， SIG Cluster Lifecycle， 提供了预编译的这类安装包，当然您也可以自己基于源码为其它操作系统来构造安装包。失控进化公测时间

　　kubeadm 成熟程度

　　kubeadm 的整体功能目前还是 Beta 状态，然而很快在 2018 年就会转换成正式发布 (GA) 状态。 一些子功能 ，比如自托管或者配置文件 API 还在开发过程当中
。 随着工具的发展，创建集群的计划可能会有所变化，但是整体部署计划还是比较稳定的
。 在 kubeadm alpha 下面的任何命令都只是 alpha 状态
，目前只提供初期阶段的服务。

　　维护周期

　　Kubernetes 发现版本的通常只维护拥穿着九个月，在维护周期内，如果发现有比较重大的 bug 或者安全尴尬的话 ， 可能会发布一个补丁版本 。下面是 Kubernetes 的发布和维护周期，同时也适用于 kubeadm。

　　筹备起始

　　一个或者多个兼容 deb 或者 rpm 软件包的操作系统 ，比如 Ubuntu 或者 CentOS

　　每台机器 2 GB 以上的内存  ，内存不足时应用会受限制

　　主节点上 2 CPU 以上

　　集群里所有的机器有完全的网络接合，公有网络或者私有网络都可以

　　目标

　　搭建一个单主 Kubernetes 集群或者高可用集群

　　在集群上安装 Pod 网络组件以便 Pod 之间可以互相通信

　　步骤

　　在您的机器上安装 kubeadm

　　请查阅安装 kubeadm。

　　Note:

　　注意: 如果您的失控进化官方网站机器已经安装了 kubeadm, 请运行 apt-get update && apt-get upgrade 或者 yum update 来升级至最新版本的 kubeadm.

　　升级过程中
，kubelet 会每隔几秒钟重启并陷入了不断循环等待 kubeadm 发布指令的状态 。 这个死循环的过程是正常的，当升级并初始化落成您的主节点之后，kubelet 才会正常运行。

　　初始化您的主节点

　　主节点是集群里运行控制面的机器 ，包括 etcd (集群的数据库)和 API 服务（kubectl CLI 与之交互）。

　　选择一个 Pod 网络插件，并检查是否在 kubeadm 初始化过程中需要传入什么参数 。这个取决于 您选择的网络插件，您可能需要设置 --Pod-network-cidr 来指定网络驱动的 CIDR 。请参阅安装网络插件。

　　(可选) 除非特别指定
，kubeadm 会使用默认网关所在的网络接口广播其主节点的 IP 地址 。若需使用其他网络接口 ，请 给 kubeadm init 设置 --apiserver-advertise-address= 参数。如果需要部署 IPv6 的集群，则需要指定一个 IPv6 地址，比如 --apiserver-advertise-address=fd00::101
。

　　(可选) 在运行 kubeadm init 之前请先执行 kubeadm config images pull 来测试与 gcr.io 的接合。

　　现在运行:

　　kubeadm init

　　如果需要再次运行 kubeadm init，失控进化体验共研服您必须先卸载集群 。

　　如果您需要将不同架构的节点加入您的集群，请单独在这类节点上为 kube-proxy 和 kube-dns 创建 Deployment 或 DaemonSet 。 这是因为这些组件的 Docker 镜像并不拥穿着多架构 。

　　kubeadm init 首先会执行一系列的运行前检查来确保机器满足运行 Kubernetes 的条件。 这些检查会抛出警告并在发现错误的时候终止整个初始化进程 。 然后 kubeadm init 会下载并安装集群的控制面组件 ，这可能会花费几分钟时间，其输出如下所示 ：

　　如果需要让普通用户可以运行 kubectl，请运行如下命令 ，其实这也是 kubeadm init 输出的一部分 ：

　　mkdir -p $HOME/.kube

　　sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

　　sudo chown $(id -u):$(id -g) $HOME/.kube/config

　　或者
，如果您是 root 用户 ，则可以运行：

　　export KUBECONFIG=/etc/kubernetes/admin.conf

　　请备份好 kubeadm init 输出中的 kubeadm join 命令，因为您会需要这个命令来给集群增补节点 。

　　令牌是主节点和新增补的节点之间铺开相互身份验证的，因此请确保其安全
。任何人只要知道了这些令牌，就可以随便给您的集群增补节点 。 可以使用 kubeadm token 命令来列出、创建和删除这类令牌 。失控进化独狼 请参阅kubeadm 参考指南。

　　安装 Pod 网络插件

　　Caution: 注意: 这一节包含了安装和部署顺序的重要信息
，执行之前请仔细阅读。

　　您必须先安装 Pod 网络插件，以便您的 Pod 可以互相通信 。

　　网络必须在部署任何应用之前部署好 。此外 ，在网络安装之前是 CoreDNS 不会启用的
。 kubeadm 只拥穿着基于容器网络接口（CNI）的网络而且不拥穿着 kubenet 
。

　　有一些项目为 Kubernetes 提供使用 CNI 的 Pod 网络，其中一些也拥穿着网络计划. 请参阅插件页面了解可用网络插件的完整列表。 - CNI v0.6.0 也提供了 IPv6 的拥穿着。 - CNI 网桥 和 local-ipam 是 Kubernetes 1.9 版本里提供的唯一拥穿着 IPv6 的网络插件。

　　注意 kubeadm 默认会创建一个比较安全的集群并强制启用RBAC。 请确保您的网络计划拥穿着 RBAC。

　　您可以使用下列命令安装网络插件：