Table of Contents

• Windows 10 docker fro desktop 安装k8s
• Minikube 安装k8s
• centos7 安装单机版k8s
• 安装集群：手动安装
• 安装集群：工具安装
• 其它
  • docker-desktop windows支持挂载hostpath

Windows 10 docker fro desktop 安装k8s

1. 首先配置Docker daemon 配置 Docker Hub 的中国官方镜像加速 https://registry.docker-cn.com 并开启 4GB 或更多内存

2. 拉取镜像

git clone https://github.com/AliyunContainerService/k8s-for-docker-desktop

3. 拉取k8s所需要的镜像
   cd k8s-for-docker-desktop
   可以通过修改 images.properties 文件加载你自己需要的镜像

./load_images.ps1

说明: 如果因为安全策略无法执行 PowerShell 脚本，请在 “以管理员身份运行” 的 PowerShell 中执行 Set-ExecutionPolicy RemoteSigned 命令。我用的powershell core，非自带的ps

4. 开启 Kubernetes

5. 配置 Kubernetes
   可选操作: 切换Kubernetes运行上下文至 docker-desktop

kubectl config use-context docker-desktop

验证 Kubernetes 集群状态

kubectl cluster-info
kubectl get nodes

6. 部署 Kubernetes dashboard
   https://github.com/kubernetes/dashboard

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml

开启 API Server 访问代理
kubectl proxy

访问：http://localhost:8001/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/#!/login

kubectl proxy 让外部网络访问K8S service的ClusterIP
文档:https://kubernetes.io/zh-cn/docs/tasks/access-application-cluster/port-forward-access-application-cluster/

指定端口:kubectl proxy --port=8009, kubectl proxy --address=0.0.0.0 --port=8009

设置API server接收所有主机的请求：kubectl proxy --address='0.0.0.0' --accept-hosts='^*$' --port=8009

访问规则:http://[k8s-master]:8009/api/v1/namespaces/[namespace-name]/services/[service-name]/proxy

kubectl port-forward 端口转发
将 localhost:3000 的请求转发到 nginx-pod Pod 的 80 端口
kubectl port-forward nginx-po 3000:80
将 localhost:3201 的请求转发到 nginx-web service 的 3201 端口
kubectl port-forward svc/nginx-web 3201

配置 kubeconfig

新版的dashboard如果使用的是recommended.yaml创建的话,已经默认不创建ServiceAccount了, 所以以下的方法不再适用了, 需要自己创建ServiceAccount后再生产token:kubectl -n kubernetes-dashboard create token admin-user 然后用命令将token保存在config中kubectl config set-credentials docker-desktop --token="xxx" 然后登录时才能选择Kubeconfig方式登录dashboard
https://github.com/kubernetes/dashboard/blob/master/docs/user/access-control/creating-sample-user.md

或者将一下内容手动添加至recommended.yaml

---

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard

---

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard

$TOKEN=((kubectl -n kube-system describe secret default | Select-String "token:") -split " +")[1]
kubectl config set-credentials docker-desktop --token="${TOKEN}"


config 路径
%UserProfile%\.kube\config

注意如果出现：Not enough data to create auth info structure.

1. 网上
kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep admin-user | awk '{print $1}')

配置kube的config文件，将刚才生成的token: 放在最后。（ 格式,在user:下一级添加token可以,值是token; 如, token: xxxx,   后面有个空格 ，不然会报:错误）

也可以用命令 kubectl config set-credentials docker-desktop --token="xxx"

kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')
2. 如果config文件中有token，则复制token，点击令牌登录

Kuboard 是基于一款基于 Kubernetes 的微服务管理面板

安装
kubectl apply -f https://kuboard.cn/install-script/kuboard.yaml

获取token（所以权限）通过git执行命令
kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep kuboard-user | awk '{print $1}') 

只读用户 的 Token 通过git执行命令
kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep kuboard-viewer | awk '{print $1}')

访问Kuboard

1. Kuboard Service 使用了 NodePort 的方式暴露服务，NodePort 为 32567；您可以按如下方式访问 Kuboard。
http://任意一个Worker节点的IP地址:32567/

2. 或者
kubectl port-forward service/kuboard 8080:80 -n kube-system

在浏览器打开链接 （请使用 kubectl 所在机器的IP地址）

http://localhost:8080

7. 配置 Ingress

https://www.cnblogs.com/linuxk/p/9706720.html

说明：如果测试 Istio，不需要安装 Ingress

kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/mandatory.yaml

kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/provider/cloud-generic.yaml

验证:
kubectl get pods --all-namespaces -l app.kubernetes.io/name=ingress-nginx

测试示例应用
部署测试应用，详情参见社区文章

kubectl create -f sample/apple.yaml
kubectl create -f sample/banana.yaml
kubectl create -f sample/ingress.yaml

测试示例应用

$ curl -kL http://localhost/apple
apple
$ curl -kL http://localhost/banana
banana

删除示例应用

kubectl delete -f sample/apple.yaml
kubectl delete -f sample/banana.yaml
kubectl delete -f sample/ingress.yaml

删除 Ingress

kubectl delete -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/provider/cloud-generic.yaml
kubectl delete -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/mandatory.yaml

8. 安装 Helm
   docs

如果在后续使用 helm 安装组件的过程中出现版本兼容问题，可以参考 通过二进制包安装 思路安装匹配的版本

# Use Chocolatey on Windows
# 注：安装的时候需要保证网络能够访问googleapis这个域名
choco install kubernetes-helm

# Install Tiller into your Kubernetes cluster
helm init --upgrade -i registry.cn-hangzhou.aliyuncs.com/google_containers/tiller:v2.14.1 --skip-refresh

# Change helm repo
helm repo add stable http://mirror.azure.cn/kubernetes/charts-incubator/

# Update charts repo (Optional)
helm repo update

通过二进制包安装

# Download binary release
在 https://github.com/helm/helm/releases 中找到匹配的版本并下载(需要梯子), 如: https://storage.googleapis.com/kubernetes-helm/helm-v2.14.1-darwin-amd64.tar.gz

# Unpack

tar -zxvf helm-v2.0.0-linux-amd64.tgz

# Move it to its desired destination

mv darwin-amd64/helm /usr/local/bin/helm

9. 配置 Istio (待验证)
   说明：Istio Ingress Gateway和Ingress缺省的端口冲突，请移除Ingress并进行下面测试
   可以根据文档安装 Istio https://istio.io/docs/setup/kubernetes/

9.1 通过 下载 Istio 1.2.4 并安装 CLI

curl -L https://git.io/getLatestIstio | ISTIO_VERSION=1.2.4 sh -
cd istio-1.2.4/
export PATH=$PWD/bin:$PATH

在Windows上，您可以手工下载Istio安装包，或者把getLatestIstio.ps1拷贝到你希望下载 Istio 的目录，并执行 - 说明：根据社区提供的安装脚本修改而来

getLatestIstio.ps1

param(
    [string] $IstioVersion = "0.3.0"
)

$url = "https://github.com/istio/istio/releases/download/$($IstioVersion)/istio_$($IstioVersion)_win.zip"
$Path = Get-Location
$output = [IO.Path]::Combine($Path, "istio_$($IstioVersion)_win.zip”)
    
Write-Host "Downloading Istio from $url to path " $Path -ForegroundColor Green 
    
#Download file
(New-Object System.Net.WebClient).DownloadFile($url, $output)
    
# Unzip the Archive
Expand-Archive $output -DestinationPath $Path
    
#Set the environment variable
$IstioHome = [IO.Path]::Combine($Path, "istio-$($IstioVersion)")
    
[Environment]::SetEnvironmentVariable("ISTIO_HOME", "$IstioHome", "User")

.\getLatestIstio.ps1

9.2 通过 Helm chart 安装 Istio

# 安装 istio-init chart 安装所有的 Istio CRD
helm install install/kubernetes/helm/istio-init --name istio-init --namespace istio-system

# 验证下安装的 Istio CRD 个数, 应该安装23个CRD
kubectl get crds | grep 'istio.io\|certmanager.k8s.io' | wc -l

# 开始 istio chart 安装
helm install install/kubernetes/helm/istio --name istio --namespace istio-system

查看 istio 发布状态

helm status istio

为 default 名空间开启自动 sidecar 注入

kubectl label namespace default istio-injection=enabled
kubectl get namespace -L istio-injection

安装 Book Info 示例

kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml
kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yaml

确认示例应用在运行中

export GATEWAY_URL=localhost:80
curl -o /dev/null -s -w "%{http_code}\n" http://${GATEWAY_URL}/productpage

可以通过浏览器访问

http://localhost/productpage

说明：如果当前80端口已经被占用或保留，我们可以编辑 install/kubernetes/helm/istio/values.yaml 文件中 Gateway 端口进行调整，比如将 80 端口替换为 8888 端口

      ## You can add custom gateway ports
    - port: 8888  # Changed from 80
      targetPort: 80
      name: http2
      nodePort: 31380

然后执行如下命令并生效

kubectl delete service istio-ingressgateway -n istio-system
helm upgrade istio install/kubernetes/helm/istio

删除实例应用

samples/bookinfo/platform/kube/cleanup.sh

卸载 Istio

helm del --purge istio
kubectl delete -f install/kubernetes/helm/istio/templates/crds.yaml -n istio-system

Minikube 安装k8s

https://yq.aliyun.com/articles/221687

centos7 安装单机版k8s

安装集群：手动安装

https://github.com/yonyoucloud/install_k8s
https://github.com/unixhot/salt-k8s

安装集群：工具安装

其它

docker-desktop windows支持挂载hostpath

docker-desktop在windows系统中支持容器方案主要采用两种方式:

• Hyper-V
• WSL（Windows Subsystem for Linux）

Hyper-V模式
点击Docker Desktop -> Settings->Resources->FILE SHARING,选择你要挂载的分区,点击 Apply&Restart

“文件共享”选项卡仅在Hyper-V模式下可用，因为在WSL 2模式和Windows容器模式下，Windows将自动共享所有文件。

例子

...
      volumes:
        - hostPath:
            path: /d/dockerv/kuboard/etcd # 要挂载的路径，/d 表示windows下的D盘
          name: data

WSL模式
路径映射关系：

Windows	WSL2	K8S-docker.io/hostpath
C://	/mnt/c	/run/desktop/mnt/host/c
D://	/mnt/d	/run/desktop/mnt/host/d

例子

...
      volumes:
        - hostPath:
            path: /run/desktop/mnt/host/e/dockerv/kuboard/etcd
          name: data