KubeSphere 使用实践，帮助用户轻松构建、部署和管理云原生应用

容器化部署，尤其是利用 Docker 技术，已成为现代软件部署的标配。我们可以通过简单的命令如 run 直接启动容器，或者使用编排工具如 docker-compose 和 Kubernetes（简称 k8s）等来简化操作。

Kubernetes 是一个开源的容器编排平台，最初由 Google 设计开发，目前由 Cloud Native Computing Foundation（CNCF）维护。它旨在简化容器化应用的部署、扩展、管理和自动化，帮助用户更高效地构建、交付和运行应用程序。虽然 Kubernetes 功能强大，但其复杂性对一些用户来说是个挑战。

接下来，让我们引入本文的主角——KubeSphere。

KubeSphere 介绍

KubeSphere 可以理解为 Kubernetes 的扩展和增强，它提供了更多功能和解决方案，以简化和优化 Kubernetes 的使用。KubeSphere 提供了丰富的工具和服务，包括 DevOps、多租户管理、服务网格、存储、日志监控等，帮助用户轻松构建、部署和管理云原生应用。

KubeSphere 能在 Kubernetes 基础上构建的更完整的云原生全栈解决方案，它进一步简化和增强了 Kubernetes 的功能，提供更广泛的支持和服务。

以下是 KubeSphere 官网对其的定义：

KubeSphere 的愿景是打造一个以 Kubernetes 为内核的云原生分布式操作系统。它的架构支持第三方应用与云原生生态组件的即插即用（plug-and-play）集成，实现多云与多集群环境下云原生应用的统一分发和运维管理。

更多关于 KubeSphere 的信息，请访问其官方网站：KubeSphere 官网。

安装准备

对于刚接触 KubeSphere 并想快速上手该容器平台的用户，All-in-One 安装模式是最佳的选择，它能够帮助您零配置快速部署 KubeSphere 和 Kubernetes 。

环境准备

• CentOS：7.4.1708/7.9，8 GB 内存、4 核 CPU
• Docker：23.0.5
• Kubernetes：1.22.12
• KubeSphere：3.4.0

节点要求

节点必须能够通过 SSH 连接。2、节点上可以使用 sudo/cur1/openss1 命令。

安装  Docker

sudo yum install -y yum-utils device-mapper-persistent-data lvm2

sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

sudo yum-config-manager --enable docker-ce-edge

sudo yum -y install docker-ce

systemctl start docker
chkconfig docker on

安装完成  docker  后，需要对  docker  进行配置，执行下面命令：

tee /etc/docker/daemon.json <<-'EOF'
{
 "exec-opts": ["native.cgroupdriver=systemd"]
}
EOF

然后执行：systemctl restart docker ，重启  docker  让配置生效。

安装依赖项

Kubekey 是用 Go 语言开发的一款全新的安装工具，代替了以前基于 ansible 的安装程序。KubeKey 为用户提供了灵活的安装选择，可以分别安装 KubeSphere 和 Kubernetes 或二者同时安装，既方便又高效。

KubeKey 可以将 Kubernetes 和 KubeSphere 一同安装。针对不同的 Kubernetes 版本，需要安装的依赖项可能有所不同。

执行下面命令安装相关依赖：

yum -y install socat conntrack ebtables ipset

网络和 DNS 要求

请确保 /etc/resolv.conf 中的 DNS 地址可用，否则，可能会导致集群中的 DNS 出现问题。使用命令：cat /etc/resolv.conf 查看：

也可以使用命令  nslookup www.baidu.com 进行测试，出现下图说明正常：

关闭防火墙。

先用命令 firewall-cmd --state 查看防火墙的状态，如果是  running ，就使用下面命令进行关闭：

systemctl stop firewalld
systemctl disable firewalld

检查 SELinux 是否关闭，输入命令 sestatus 进行查看：

上图中是开启状态，编辑配置文件：vi /etc/selinux/config ：

修改完成后，重启服务器生效。

下载  kubekey

k8s 和 kubesphere 的安装是使用  kubekey  这个工具，所以先安装  kubekey 。不管你是否能访问 Github 和 Google ，先执行下面命令切换区域，会省去很多麻烦：

export KKZONE=cn

从 GitHub Release Page 下载 KubeKey 或直接使用以下命令。

curl -sfL https://get-kk.kubesphere.io | VERSION=v3.0.13 sh -

成功后如下图，并在当前目录中有一个绿色的  kk  目录：

如果  kk  目录的权限不够，需要使用下面命令进行授权：

chmod +x kk

安装

在  root 目录中输入 ./kk ，可以看到一些常用的命令和不同的安装方式说明：

下面命令是同时安装  k8s  和 kubesphere，安装前会先进行环境的检查：

./kk create cluster --with-kubernetes v1.22.12 --with-kubesphere v3.4.0

安装中：

最后的安装  kubesphere  要等待很久：

关键是等了很长的时间，也没有得到安装成功的提示，查询后得知可能是 CentOS 系统版本中的依赖跟 KubeKey 有冲突导致，我使用的是：CentOS Linux release 7.4.1708 (Core) ，**建议使用 CentOS 7.9 **。

创建新的虚拟机，安装 CentOS 7.9 系统，我是在 Mac 上使用 Parallels 进行虚拟机的安装，安装过程中出现下面问题：

• 红屏
• Not asking for VNC because we don't have a network 提示的错误信息。

可以通过下面设置解决：

CentOS 7.9 安装好后，按照上面的步骤重新安装了一遍，这一次安装成功，kubesphere 的访问地址和用户名密码都会在安装成功的提示中输出：

登录后如下图：

特别注意，虚拟机的配置至少 4 核、8gb 内存，我一开始只给了 2 核（默认），运行后，监控中的有些节点是不能正常启动的，当调整为 4 核后，就都正常了：

KubeSphere 使用

常用命令

# 查看哪些 pod 启动了，使用 -A 参数表示获取所有命名空间下的 Pod
kubectl get pod -A 
# 详细描述指定命名空间中特定 Pod 的信息
kubectl describe pod pod名称 -n 命名空间
# 获取指定命名空间（这里是 kube-system 命名空间）中的所有 Pod 列表
kubectl get pods -n kube-system
# 获取 Kubernetes 集群中所有节点（Node）的列表
kubectl get nodes

创建工作负载

在工作负载中添加有状态副本集，填写基本信息：

进行容器设置，首先选择容器，可以直接输入 mysql 进行搜索，然后选择需要安装的数据库版本：

设置环境变量，时区、root 密码等：

配置存储挂载：

挂载配置文件：

使用前需要创建服务，当我们创建一个有状态的副本集后，默认创建了一个服务：

默认是集群内部访问，在容器的控制台使用 DNS 名称，可以进行登录：

如果需要外部访问，需要创建一个服务，选择指定工作负载：

按照下图所示找到有状态副本集进行指定：

配置服务名称和端口：

设置访问模式：

外部访问，注意服务创建后，会生成一个外部访问的端口。

使用客户端工具连接：