Kubernetes快速入门：核心概念与生产实践指南

1. 为什么需要K8S快速入门指南容器编排技术已经成为现代云原生应用的基石而Kubernetes简称K8S作为该领域的实际标准其学习曲线却让不少开发者望而生畏。我在第一次接触K8S时面对各种概念和组件也是一头雾水。经过多个生产环境的实践后我发现很多初学者卡在相同的关键节点上——从基础概念理解到实际部署应用的过渡阶段。2. 核心概念快速回顾2.1 PodK8S的最小调度单元Pod是K8S中最小的可部署单元它代表集群中运行的一个或多个容器。与直接操作Docker容器不同Pod提供了更高层次的抽象。一个典型的Pod定义文件pod.yaml如下apiVersion: v1 kind: Pod metadata: name: nginx-pod spec: containers: - name: nginx image: nginx:1.19 ports: - containerPort: 80注意虽然一个Pod可以包含多个容器但生产环境中建议保持一个Pod一个主容器的原则除非是紧密耦合的辅助容器如日志收集器。2.2 Deployment声明式更新利器Deployment是管理Pod副本的控制器它实现了滚动更新、回滚等关键功能。创建Deployment的典型命令kubectl create deployment nginx --imagenginx:1.19 --replicas3这个命令会创建一个包含3个副本的Nginx服务。我建议新手从这里开始实践因为自动处理Pod失败重启方便进行版本更新和回滚内置健康检查机制3. 集群搭建实战3.1 单节点开发环境搭建对于本地开发和测试minikube是最简单的选择。在Ubuntu 22.04上的安装步骤# 安装kubectl sudo apt-get update sudo apt-get install -y kubectl # 安装minikube curl -LO https://storage.googleapis.com/minikube/releases/latest/minikube-linux-amd64 sudo install minikube-linux-amd64 /usr/local/bin/minikube # 启动集群需要提前安装Docker minikube start --driverdocker启动后可以通过以下命令验证kubectl get nodes应该能看到一个状态为Ready的节点。3.2 生产级多节点集群对于生产环境kubeadm是官方推荐的集群初始化工具。以下是使用kubeadm在Ubuntu 22.04上搭建集群的关键步骤所有节点准备工作# 禁用swap sudo swapoff -a sudo sed -i / swap / s/^\(.*\)$/#\1/g /etc/fstab # 安装容器运行时containerd sudo apt-get install -y containerd sudo mkdir -p /etc/containerd containerd config default | sudo tee /etc/containerd/config.toml sudo systemctl restart containerd控制平面节点初始化sudo kubeadm init --pod-network-cidr10.244.0.0/16安装网络插件以flannel为例kubectl apply -f https://raw.githubusercontent.com/flannel-io/flannel/master/Documentation/kube-flannel.yml踩坑提醒网络插件必须在任何工作节点加入前安装否则会遇到网络问题。4. 关键配置管理4.1 ConfigMap解耦配置与应用ConfigMap允许你将配置与容器镜像分离。创建ConfigMap的两种常用方式从文件创建kubectl create configmap game-config --from-file./game.properties从字面值创建kubectl create configmap special-config --from-literalspecial.howvery在Pod中引用ConfigMapenv: - name: SPECIAL_LEVEL_KEY valueFrom: configMapKeyRef: name: special-config key: special.how4.2 Secret安全存储敏感信息对于密码、密钥等敏感信息应该使用Secret。创建Secret的示例kubectl create secret generic db-secret --from-literalusernameadmin --from-literalpasswordS!B\*d$zDsb在Pod中使用Secretenv: - name: DB_PASSWORD valueFrom: secretKeyRef: name: db-secret key: password安全提示虽然Secret内容默认是base64编码但并非加密。生产环境应考虑使用SealedSecret或外部密钥管理系统。5. 存储与状态化应用5.1 部署PostgreSQL数据库在K8S中部署有状态应用需要使用StatefulSet和PersistentVolume。以下是部署PostgreSQL的示例apiVersion: apps/v1 kind: StatefulSet metadata: name: postgres spec: serviceName: postgres replicas: 1 selector: matchLabels: app: postgres template: metadata: labels: app: postgres spec: containers: - name: postgres image: postgres:13 ports: - containerPort: 5432 volumeMounts: - name: pgdata mountPath: /var/lib/postgresql/data volumeClaimTemplates: - metadata: name: pgdata spec: accessModes: [ ReadWriteOnce ] resources: requests: storage: 10Gi关键点说明StatefulSet确保Pod有稳定的网络标识和存储volumeClaimTemplate为每个Pod动态创建PVC生产环境应考虑配置备份和HA方案5.2 MySQL部署优化对于MySQL部署除了基本StatefulSet配置外还需要注意资源配置建议resources: requests: memory: 2Gi cpu: 1 limits: memory: 4Gi cpu: 2健康检查配置livenessProbe: exec: command: - mysqladmin - ping initialDelaySeconds: 30 periodSeconds: 106. 网络与服务发现6.1 CoreDNS工作原理K8S默认部署2个CoreDNS副本作为集群DNS服务器可以通过以下命令验证kubectl get pods -n kube-system -l k8s-appkube-dnsCoreDNS的主要功能服务发现service.namespace.svc.cluster.localPod DNSpod-ip.namespace.pod.cluster.local外部域名解析6.2 Service类型选择K8S提供多种Service类型适用不同场景类型适用场景示例命令ClusterIP内部服务访问kubectl expose deploy/nginx --port80NodePort开发测试环境kubectl expose deploy/nginx --typeNodePort --port80LoadBalancer云环境生产部署kubectl expose deploy/nginx --typeLoadBalancer --port80ExternalName外部服务集成kubectl create svc externalname my-sql --external-namemysql.example.com7. 资源管理与调度7.1 限制Pod内存防止单个Pod占用过多资源导致节点不稳定resources: limits: memory: 512Mi cpu: 1 requests: memory: 256Mi cpu: 0.57.2 GPU资源调度在Ubuntu 22.04上使用K8S调度GPU资源的关键步骤安装NVIDIA驱动和容器运行时sudo apt-get install -y nvidia-driver-510 nvidia-container-toolkit配置节点标签kubectl label nodes node-name acceleratornvidiaPod配置示例resources: limits: nvidia.com/gpu: 18. 常用命令速查8.1 基础操作命令# 查看集群信息 kubectl cluster-info # 查看节点状态 kubectl get nodes -o wide # 查看所有命名空间资源 kubectl get all --all-namespaces8.2 故障排查命令# 查看Pod日志 kubectl logs pod-name -c container-name # 进入Pod调试 kubectl exec -it pod-name -- /bin/bash # 查看事件流 kubectl get events --watch9. 生产环境最佳实践经过多个生产集群的运维我总结了以下经验始终设置资源请求和限制特别是内存使用PodDisruptionBudget保护关键工作负载定期备份etcd数据监控关键指标节点资源利用率、Pod重启次数、API延迟等使用NetworkPolicy实现微服务间最小权限访问对于初学者我建议从minikube开始实验逐步过渡到多节点集群。每次只专注于一个概念如先掌握Pod再学Deployment通过实际部署简单应用如Nginx来验证理解。遇到问题时kubectl describe命令是你的好朋友它能提供比get更详细的资源状态信息。