当前位置：首页 > news >正文

Kubernetes(k8s)学习笔记(七)--KubeSphere 最小化安装

news 来源：原创 2025/8/22 16:08:21

前情提要

可视化操作面板对于开发、运维绝对是提升工作效率的一大利器，因此很有必要搭建一套可视化操作来管理Kubernetes。

可视化面板有多种：

1.Kubernetes官方提供的默认面板：dashboard，用处不大，放弃；
2.Kuboard 也很不错，集群要求不高，可通过访问https://kuboard.cn/support/作进一步了解；3.Kubesphere 集成了很多套件，集群要求较高，可通过访问https://kubesphere.io/作进一步了解。

本文主要围绕KubeSphere进行讲解。

简介

KubeSphere 是一款面向云原生设计的开源项目，在目前主流容器调度平台 Kubernetes 之上构建的分布式多租户容器管理平台，提供简单易用的操作界面以及向导式操作方式，在降低用户使用容器调度平台学习成本的同时，极大降低开发、测试、运维的日常工作的复杂度。

安装前置环境

主要是安装helm,tiller和openebs，这个在上一篇中已完成。

然后是最小化安装 kubesphere，本文要介绍的。

须确保集群可用的资源符合 CPU > 1 Core，可用内存 > 2 G

下面具体的搭建的过程

搭建过程

1.创建一个kubesphere-mini.yaml文件

并写入下面的内容：

---
apiVersion: v1
kind: Namespace
metadata:name: kubesphere-system---
apiVersion: v1
data:ks-config.yaml: |---persistence:storageClass: ""etcd:monitoring: FalseendpointIps: 192.168.0.7,192.168.0.8,192.168.0.9port: 2379tlsEnable: Truecommon:mysqlVolumeSize: 20GiminioVolumeSize: 20GietcdVolumeSize: 20GiopenldapVolumeSize: 2GiredisVolumSize: 2Gimetrics_server:enabled: Falseconsole:enableMultiLogin: False  # enable/disable multi loginport: 30880monitoring:prometheusReplicas: 1prometheusMemoryRequest: 400MiprometheusVolumeSize: 20Gigrafana:enabled: Falselogging:enabled: FalseelasticsearchMasterReplicas: 1elasticsearchDataReplicas: 1logsidecarReplicas: 2elasticsearchMasterVolumeSize: 4GielasticsearchDataVolumeSize: 20GilogMaxAge: 7elkPrefix: logstashcontainersLogMountedPath: ""kibana:enabled: Falseopenpitrix:enabled: Falsedevops:enabled: FalsejenkinsMemoryLim: 2GijenkinsMemoryReq: 1500MijenkinsVolumeSize: 8GijenkinsJavaOpts_Xms: 512mjenkinsJavaOpts_Xmx: 512mjenkinsJavaOpts_MaxRAM: 2gsonarqube:enabled: FalsepostgresqlVolumeSize: 8Giservicemesh:enabled: Falsenotification:enabled: Falsealerting:enabled: False
kind: ConfigMap
metadata:name: ks-installernamespace: kubesphere-system---
apiVersion: v1
kind: ServiceAccount
metadata:name: ks-installernamespace: kubesphere-system---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:creationTimestamp: nullname: ks-installer
rules:
- apiGroups:- ""resources:- '*'verbs:- '*'
- apiGroups:- appsresources:- '*'verbs:- '*'
- apiGroups:- extensionsresources:- '*'verbs:- '*'
- apiGroups:- batchresources:- '*'verbs:- '*'
- apiGroups:- rbac.authorization.k8s.ioresources:- '*'verbs:- '*'
- apiGroups:- apiregistration.k8s.ioresources:- '*'verbs:- '*'
- apiGroups:- apiextensions.k8s.ioresources:- '*'verbs:- '*'
- apiGroups:- tenant.kubesphere.ioresources:- '*'verbs:- '*'
- apiGroups:- certificates.k8s.ioresources:- '*'verbs:- '*'
- apiGroups:- devops.kubesphere.ioresources:- '*'verbs:- '*'
- apiGroups:- monitoring.coreos.comresources:- '*'verbs:- '*'
- apiGroups:- logging.kubesphere.ioresources:- '*'verbs:- '*'
- apiGroups:- jaegertracing.ioresources:- '*'verbs:- '*'
- apiGroups:- storage.k8s.ioresources:- '*'verbs:- '*'
- apiGroups:- admissionregistration.k8s.ioresources:- '*'verbs:- '*'---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:name: ks-installer
subjects:
- kind: ServiceAccountname: ks-installernamespace: kubesphere-system
roleRef:kind: ClusterRolename: ks-installerapiGroup: rbac.authorization.k8s.io---
apiVersion: apps/v1
kind: Deployment
metadata:name: ks-installernamespace: kubesphere-systemlabels:app: ks-install
spec:replicas: 1selector:matchLabels:app: ks-installtemplate:metadata:labels:app: ks-installspec:serviceAccountName: ks-installercontainers:- name: installerimage: kubesphere/ks-installer:v2.1.1imagePullPolicy: "Always"

2.执行apply命令

#KubeSphere 最小化安装：
kubectl apply -f kubesphere-mini.yaml

3.检查kubesphere pod启动运行情况

执行下面的命令，观察kubesphere相关pods启动情况，确保所有的都处于Running状态

kubectl get pods --all-namespaces

如果哪个pod失败，使用下面的命令找出失败的原因

# pod替换为失败的pod名，n后面的参数换成对应的命名空间
kubectl describe pod default-http-backend-5d464dd566-wtr98 -n kubesphere-controls-system

如果失败的原因是ImagePullBackOff，可以使用这个命令，找到需要的镜像

# pod和n 后面的参数替换为失败的pod名和对应的命名空间
kubectl describe pod  node-exporter-kjs4p -n kubesphere-monitoring-system | grep -A5 "Containers"

像上图中出现一个pod：default-http-backend镜像拉取失败，最后试了这个才拉取到本地

registry.cn-beijing.aliyuncs.com/kubesphereio/defaultbackend-amd64:1.4

拉取到以后需要打标签，伪装成mirrorgooglecontainers/defaultbackend-amd64:1.4

拉取和打标签通过下面的命令来实现：

# 拉镜像

docker pull registry.cn-beijing.aliyuncs.com/kubesphereio/defaultbackend-amd64:1.4

# 打标签

docker tag registry.cn-beijing.aliyuncs.com/kubesphereio/defaultbackend-amd64:1.4 mirrorgooglecontainers/defaultbackend-amd64:1.4

然后删除失败的pod进行重建，注意替换pod后面的参数自己的Pod名，n后面的参数为自己的命名空间

kubectl delete pod default-http-backend-5d464dd566-z2bt2 -n kubesphere-controls-system

删除后重建如果还是失败上面提到的命令再次查看原因，注意查看输出的原因分析的Event部分

Events:
Type Reason Age From Message
---- ------ ---- ---- -------
Normal Scheduled <unknown> default-scheduler Successfully assigned kubesphere-controls-system/default-http-backend-5d464dd566-9dqlz to k8s-node2
Warning Failed 74s (x2 over 3m38s) kubelet, k8s-node2 Failed to pull image "mirrorgooglecontainers/defaultbackend-amd64:1.4": rpc error: code = Unknown desc = Error response from daemon: Get https://registry-1.docker.io/v2/: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)
Warning Failed 74s (x2 over 3m38s) kubelet, k8s-node2 Error: ErrImagePull
Normal BackOff 59s (x2 over 3m37s) kubelet, k8s-node2 Back-off pulling image "mirrorgooglecontainers/defaultbackend-amd64:1.4"
Warning Failed 59s (x2 over 3m37s) kubelet, k8s-node2 Error: ImagePullBackOff
Normal Pulling 47s (x3 over 6m4s) kubelet, k8s-node2 Pulling image "mirrorgooglecontainers/defaultbackend-amd64:1.4"

从上面输出可以看出

Pod 被调度到了 node2，但 node2 去拉镜像时失败了（因为网络问题，连不上 Docker Hub）。

问题本质

只在 k8s-node1 上 docker pull 和 docker tag 了镜像，
但是 k8s-node2 也要这个镜像，它自己本地没有，所以还会去拉。
Kubernetes 不会自动把 node1 的镜像复制给 node2

因此需要在k8s-node2上执行下面的命令

# 拉镜像

docker pull registry.cn-beijing.aliyuncs.com/kubesphereio/defaultbackend-amd64:1.4

# 打标签

docker tag registry.cn-beijing.aliyuncs.com/kubesphereio/defaultbackend-amd64:1.4 mirrorgooglecontainers/defaultbackend-amd64:1.4

验证本地是否有相关镜像

docker images | grep defaultbackend

输出下图的提示才正常

[root@k8s-node2 ~]# docker images | grep defaultbackend
mirrorgooglecontainers/defaultbackend-amd64 1.4 846921f0fe0e 7 years ago 4.84MB
registry.cn-beijing.aliyuncs.com/kubesphereio/defaultbackend-amd64 1.4 846921f0fe0e 7 years ago 4.84MB

如果本地有镜像但还是ImagePullBackOff,需要使用下面的命令指定imagePullPolicy: IfNotPresent

kubectl -n kubesphere-controls-system patch deployment default-http-backend -p '{"spec":{"template":{"spec":{"containers":[{"name":"default-http-backend","imagePullPolicy":"IfNotPresent"}]}}}}'

经过上面的处理，再次查看kubesphere所有pod的状态，全部变为Running状态了

还可以使用下面的命令查看安装日志，整个过程所需时间跟网络紧密相关，请耐心等待安装成功：

kubectl logs -n kubesphere-system $(kubectl get pod -n kubesphere-system -l app=ks-install -o jsonpath='{.items[0].metadata.name}') -f

当所有kubesphere pod都处于Running状态时，就可以使用浏览器访问kubesphere了，kubeSphere v2.x默认的账号为admin，密码为P@88w0rd，因此使用这个它们即可登录

Kubernetes(k8s)学习笔记(七)--KubeSphere 最小化安装

前情提要可视化操作面板对于开发、运维绝对是提升工作效率的一大利器，因此很有必要搭建一套可视化操作来管理Kubernetes。可视化面板有多种： 1.Kubernetes官方提供的默认面板：dashboard，用处不大，放弃&#xff1b…...

编程日记 2025/8/22 16:08:21

面向对象与过程介绍

一、面向对象具体介绍 （1）基本概念 1.对象在面向对象编程中，对象是对现实世界中事物的抽象，它具有状态（属性）和行为（方法）。在 TypeScript 中，我们可以通过类、接口等…...

编程日记 2025/8/22 15:59:26

UniGetUI 使用指南：轻松管理 Windows 软件(包括CUDA)

UniGetUI（前身为 WingetUI）是一款专门为 Windows 10（x64）和 Windows 11 系统打造的图形化包管理器界面工具。它集成了 Winget、Scoop、Chocolatey、Npm、Pip、Cargo、vcpkg、.NET Tool 和 PowerShell 等多种常用包管理器的功能&am…...

编程日记 2025/8/22 15:56:32

使用 NGINX 实现 HTTP Basic 认证ngx_http_auth_basic_module 模块

一、前言在 Web 应用中，对部分资源进行访问控制是十分常见的需求。除了基于 IP 限制、JWT 验证、子请求校验等方式外，最经典也最简单的一种方式便是 HTTP Basic Authentication。NGINX 提供的 ngx_http_auth_basic_module 模块支持基于用户名和密码的基…...

编程日记 2025/8/22 8:35:18

014枚举之指针尺取——算法备赛

枚举是数据结构与算法中基本的操作，常用于解决序列的区间问题。算法界将"双指针"视为其重要分支，类似地当然还有"三指针"，“四指针”，最常见的还是“双指针”，我认为它们应统称为“指针尺取”。双…...

编程日记 2025/8/22 15:52:46

Python小酷库系列：bidict，可以双向查询的dict

bidict，可以双向查询的dict 基本使用创建双向字典正向查找（key → value）反向查找（value → key）添加新项删除项进阶功能使用 ~ （.inverse）获取逆映射使用 namedbidict 创建具名双向字典批量更…...

编程日记 2025/8/22 16:00:02

Android Compose 中 CompositionLocal 的全面解析与最佳实践

CompositionLocal 在 Android Compose 中的详细总结核心概念 CompositionLocal 是 Jetpack Compose 提供的一种隐式数据传递机制，允许数据在组件树中向下传递，而无需显式地通过每个 Composable 函数的参数传递。两种创建方式 1. staticComposition…...

编程日记 2025/8/21 19:54:53

Qt开发：容器组控件的介绍和使用

文章目录一、Group Box（分组框）1.1 QGroupBox 简介1.2 基本用法1.3 设置为可勾选（可启用/禁用子控件）1.4 信号与槽连接（监控勾选状态）1.5 布局示例（完整） 二、Scroll Area&#xff…...

编程日记 2025/8/22 16:08:20

JS逆向入门案例1——集思录登录

JS逆向入门案例1——集思录登录前言声明网站流程分析总结前言由于这段时间本职工作比较繁忙，没有很多空余的时间去研究各大厂的加密风控了，想起来自己刚接触js逆向走过坎坷，所以决定出一期js入门案例分析，为刚接触js逆向的小伙…...

编程日记 2025/8/20 4:20:56

ARM子程序和栈

微处理器中的栈由栈指针指向存储器中的栈顶来实现，当数据项入栈时，栈指针向上移动，当数据项出栈时，栈指针向下移动。实现栈时需要做出两个决定：一是当数据项进栈时是向低位地址方向向上生长（图a和图b&a…...

编程日记 2025/8/20 4:20:54

笔试专题（十五）

文章目录排序子序列题解代码消减整数题解代码最长公共子序列(二)题解代码排序子序列题目链接题解 1. 贪心模拟 2. 1 2 3 2 2 应该是有两个排列子序列的，所以i n-1时ret 3. 把水平的位置和上升部分，水平位置和下降部分分为一个排列子序列代…...

编程日记 2025/8/19 10:46:52

使用OpenCV 和 Dlib 进行卷积神经网络人脸检测

文章目录引言1.准备工作2.代码解析2.1 导入必要的库2.2 加载CNN人脸检测模型2.3 加载并预处理图像2.4 进行人脸检测2.5 绘制检测结果2.6 显示结果 3.完整代码4.性能考虑5.总结引言人脸检测是计算机视觉中最基础也最重要的任务之一。今天我将分享如何使用dlib库中的CNN人脸检…...

编程日记 2025/8/20 4:20:50

某信服EDR3.5.30.ISO安装测试（一）

一、前言 1.某信服EDR3.5.30 以下简称“EDR3.5”，即统一端点安全管理系统aES(终端检测响应EDR)， 官网最新版：aES6.0.1R2，可下载的最低版本：EDR3.7.11R3， 下载地址：统一端点安全管理系统aES-…...

编程日记 2025/8/20 4:20:48

Dify 快速构建和部署基于LLM的应用程序

本文先对Dify做一个初步的认识，然后以一个实际的简单金融问答案例，配置chatflow 工作流。一、Dify简介如果你是第一次接触Dify，可以先创建一个简单的聊天助手，初步感觉一下，Dify在构建聊天问答类应用的过程。比如…...

编程日记 2025/8/19 10:40:54

精益数据分析（40/126）：移动应用商业模式的关键指标与盈利策略

精益数据分析（40/126）：移动应用商业模式的关键指标与盈利策略在创业和数据分析的探索之路上，我们持续挖掘不同商业模式的内在规律，以寻求更好的发展机遇。今天，我们依旧秉持共同进步的理念，深…...

编程日记 2025/8/20 2:52:58

JavaScript 实现输入框的撤销功能

在 Web 开发中，为输入框添加撤销功能可以极大地提升用户体验，方便用户快速回滚到之前的输入状态。本文将通过一段简单的 HTML、CSS 和 JavaScript 代码，详细介绍如何实现输入框的撤销功能。整体实现思路利用 JavaScript 监听输入框的inpu…...

编程日记 2025/8/20 4:20:43

【C++】类和对象(一)

前言类和对象第一部分知识包括定义访问限定符类域实例化this指针本人其他文章：恋风诗文章中的源码[gitte]：mozhengy 类和对象（一） 前言1. 类的定义引例1.1 类定义格式1.2 类的访问限定符1.3 类域 2. 实例化2.1 实例化概念2.2 …...

编程日记 2025/8/21 10:27:21

【Vue】Vue3源码解析与实现原理

个人主页：Guiat 归属专栏：Vue 文章目录 1. Vue 3 架构概览1.1 模块化设计1.2 整体流程 2. 响应式系统2.1 响应式原理2.2 ref 和 reactive2.3 依赖收集与触发更新 3. 渲染系统3.1 虚拟DOM设计3.2 渲染管线3.3 Patch算法与Diff优化 4. 组件系统4.1 组件创建…...

编程日记 2025/8/20 4:20:39

黑马点评day02(缓存)

2、商户查询缓存 2.1 什么是缓存? 前言:什么是缓存? 就像自行车,越野车的避震器举个例子:越野车,山地自行车,都拥有"避震器",防止车体加速后因惯性,在酷似"U"字母的地形上飞跃,硬着陆导致的损害,像个弹簧一样; 同样,实际开发中,系统也需要"避震…...

编程日记 2025/8/20 4:20:38

文章目录 1. 聚合函数1.1 COUNT() 函数1.2 SUM() 函数1.3 AVG() 函数1.4 MIN() 函数1.5 MAX() 函数 2. GROUP BY 子句2.1 使用 GROUP BY 进行数据分组2.2 结合聚合函数 3. HAVING 子句3.1 使用 HAVING 过滤分组数据3.2 HAVING 和 WHERE 的区别 4. 实践任务4.1 创建一个销售表4.…...

编程日记 2025/8/19 14:06:46

为React组件库引入自动化测试：从零到完善的实践之路

为什么我们需要测试？ 我们的ReactTypeScript业务组件库已经稳定运行了一段时间，主要承载各类UI展示组件，如卡片、通知等。项目初期，迫于紧张的开发周期，我们暂时搁置了自动化测试的引入。当时团队成员对组件逻辑了如指…...

编程日记 2025/8/19 14:57:01

数据结构——算法复杂度

一、数据结构定义数据结构(Data Structure)是计算机存储、组织数据的⽅式，指相互之间存在⼀种或多种特定关系的数据元素的集合。没有⼀种单⼀的数据结构对所有⽤途都有⽤，所以我们要学各式各样的数据结构，如：线性表、树、图、哈希…...

编程日记 2025/8/20 4:20:32

Vue3响应式原理那些事

文章目录 1 响应式基础：Proxy 与 Reflect1.1 Proxy 代理拦截1.2 Reflect 确保 `this` 指向正确1.2.1 修正 `this` 指向问题1.2.2 统一的操作返回值1.3 与 Vue2 的对比2 依赖收集与触发机制2.1 全局依赖存储结构：WeakMap → Map → Set2.2 依赖收集触发时机2.3 依赖收集核心实…...

编程日记 2025/8/20 4:20:30

记9（Torch

目录 1、Troch 1、Troch 函数说明举例torch.tensor()torch.arange()创建张量创建一个标量：torch.tensor(42)创建一个一维张量：torch.tensor([1, 2, 3])创建一个二维张量：torch.tensor([[1, 2], [3, 4]])生成一维等差张量：语法&am…...

编程日记 2025/8/20 4:20:28

机器学习模型训练模块技术文档

一、模块结构概览 import numpy as np from sklearn.model_selection import cross_validate, learning_curve from sklearn.pipeline import make_pipeline from sklearn.svm import SVC from sklearn.neighbors import KNeighborsClassifier from sklearn.preprocessing imp…...

编程日记 2025/8/19 8:09:44