kubeadm安装k8s集群

什么是Kubernetes?

Kubernetes(简称K8s)是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序，它最初是由谷歌开发的，后来成为云原生计算基金会(CNCF)的一部分，Kubernetes可以帮助开发者更轻松地管理和部署应用程序，提高资源利用率和可扩展性。

为什么需要使用KubeCtl连接远程K8s集群？

1、跨平台和跨云：KubeCtl可以在不同的操作系统和云平台上运行，如Linux、Windows、macOS等，这使得开发者可以在不同的环境中管理和部署Kubernetes集群，提高了开发效率。

2、自动扩展：通过Kubernetes,开发者可以轻松地根据应用程序的需求自动扩展或缩减集群资源，这有助于降低运维成本，提高应用程序的可用性和稳定性。

3、负载均衡：Kubernetes内置了负载均衡功能，可以根据应用程序的实际情况进行流量分配，确保每个实例都能充分利用资源。

4、故障恢复：当某个容器出现故障时，Kubernetes会自动将其替换为新的实例，从而提高了应用程序的可用性。

如何安装Kubectl?

1、需要在本地计算机上安装Docker，可以从Docker官网(https://www.docker.com/)下载并安装适合自己操作系统的Docker版本。

2、打开命令行工具(如Windows的cmd或PowerShell,macOS和Linux的Terminal),输入以下命令安装Kubectl:

curl -LO "https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl"
chmod +x ./kubectl
sudo mv ./kubectl /usr/local/bin/kubectl

3、验证Kubectl是否安装成功：

kubectl version --client

如何使用Kubectl连接远程K8s集群？

1、需要获取远程K8s集群的API服务器地址，通常，这个地址可以通过集群管理员或者在集群的配置文件中找到，假设API服务器地址为https://<remote-cluster-ip>:6443。

2、使用以下命令连接到远程K8s集群：

kubectl config set-cluster <cluster-name> --server=https://<remote-cluster-ip>:6443 --insecure-skip-tls-verify=true

<cluster-name>是你要连接的远程K8s集群的名称，通常与集群中的命名空间名称相同，如果要连接名为my-cluster的集群，可以使用以下命令：

kubectl config set-cluster my-cluster --server=https://<remote-cluster-ip>:6443 --insecure-skip-tls-verify=true

3、接下来，需要将本地计算机添加到远程K8s集群的用户上下文中，首先创建一个名为myuser的新用户(如果需要):

kubectl create serviceaccount myuser --namespace=<namespace> --dry-run=client -o yaml | kubectl apply -f --namespace=<namespace> --dry-run=client

<namespace>是你要在其中创建用户的应用命名空间，如果要在名为default的命名空间中创建用户，可以使用以下命令：

kubectl create serviceaccount myuser --namespace=default --dry-run=client -o yaml | kubectl apply -f --namespace=default --dry-run=client

4、为新创建的用户分配权限：

kubectl create clusterrolebinding myuser --clusterrole=cluster-admin --serviceaccount=default:myuser --namespace=<namespace> --dry-run=client -o yaml | kubectl apply -f --namespace=<namespace> --dry-run=client

5、使用以下命令将本地计算机添加到远程K8s集群的用户上下文中：

kubectl config set-credentials myuser --token=<token> --client-certificate=<client_cert> --client-key=<client_key> --embed-certs=true --namespace=<namespace> --username=myuser --ca-certificate=<ca_cert> --server=https://<remote-cluster-ip>:6443 --insecure-skip-tls-verify=true

<token>是集群管理员为新用户分配的令牌；<client_cert>和<client_key>分别是客户端证书和私钥的路径；<ca_cert>是CA证书的路径；<namespace>是你要在其中创建用户的应用命名空间，如果要在名为default的命名空间中创建用户，可以使用以下命令：

kubectl config set-credentials myuser --token=myuser-token --client-certificate=~/.kube/config/myuser.crt --client-key=~/.kube/config/myuser.key --embed-certs=true --namespace=default --username=myuser --ca-certificate=~/.kube/config/ca.crt --server=https://<remote-cluster-ip>:6443 --insecure-skip-tls-verify=true

相关问题与解答

1、如何删除本地计算机上的KubeCtl?可以通过卸载Docker来实现，具体步骤如下：在命令行工具中输入以下命令卸载Docker:对于Windows系统，点击“开始”->“设置”->“应用”->“应用和功能”，然后选择Docker Desktop并点击“卸载”，对于macOS系统，打开Finder->应用程序->Docker Desktop->偏好设置->取消选中“启动台”选项卡下的复选框，对于Linux系统，可以使用包管理器卸载Docker,例如在Ubuntu系统中输入以下命令：sudo apt remove docker docker engine docker.io containerd runc && sudo apt autoremove，卸载完成后，重新安装KubeCtl即可。