Sesión 8 : kubernetes

en algunos casos pierde la coherencia, no se replica, hay que borrar los ficheros de etcd del nodo

apartado *template*: definición del *pod* o *pods*

estrategias de autoescalado

histórico (roll-back)

clusterIP

nodePort

LoadBalancer

agente en los nodos workers

obtiene el estado de los pods

healtcheck en Dockerfile (para repartir la carga)… si no lo pasa, se suicida

proxy de puertos en el nodo worker

casa contendores/pods con los volúmenes

se puede afinar su asignación

https://container-solutions.com/kubernetes-deployment-strategies/

RollingUpdate

Blue/Green

Canary

A/B testing

autoescalado

gestión de volúmenes

gestión de red

docker-enterprise apuesta por kubernetes, futuro de docker-swarm?

kubernetes=linux, swarm=macintosh

daemontset → recolectores

minikube version

minikube start

kubectl cluster-info

kubectl get nodes

kubectl run first-deployment –image=katacoda/docker-http-server –port=80 → kubectl create

kubectl expose deployment first-deployment –port=80 –type=NodePort

kubectl describe deployments

export PORT=$(kubectl get svc first-deployment -o go-template='range.spec.portsif_.nodeportnodeportnendend'); echo «Accessing host01:$PORT»; curl host01:$PORT

kubeadm : aprovisionamiento de nodos

kubeadm init –token=102952.1a7dd4cc8d1f4cc5 –kubernetes-version $(kubeadm version -o short) ← en producción no pasar el token para se genere

sudo cp /etc/kubernetes/admin.conf $HOME/; sudo chown $(id -u):$(id -g) $HOME/admin.conf; export KUBECONFIG=$HOME/admin.conf : copia certificados y configuración en el $HOME del usuario en curso para su uso

kubeadm token list

kubectl get nodes (on master)

CNI: Container Network Interface : networks providers

kubectl get pod -n kube-system

kubectl create deployment http –image=katacoda/docker-http-server:latest

kubectl get pods

docker ps | grep docker-http-server (on node)

kubectl apply -f dashboard.yaml

kubectl get pods -n kube-system

Creacion ServiceAccount:

cat <<EOF | kubectl create -f - 
apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kube-system
EOF

get token: kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep admin-user | awk «{print $1}»)

kubeadm token list

minikube start

kubectl get nodes

kubectl run http –image=katacoda/docker-http-server:latest –replicas=1

kubectl get deployments

kubectl describe deployment http

kubectl expose deployment http –external-ip=«172.17.0.28» –port=8000 –target-port=80

en un solo comando: kubectl run httpexposed –image=katacoda/docker-http-server:latest –replicas=1 –port=80 –hostport=8001 → expone el puerto a nivel de Docker, por lo tanto no se muestra así: kubectl get svc, si no, así: docker ps | grep httpexposed

deployment.yaml

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: webapp1
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: webapp1
    spec:
      containers:
      - name: webapp1
        image: katacoda/docker-http-server:latest
        ports:
        - containerPort: 80

kubectl create -f deployment.yaml

kubectl get deployment : muestra todos los deploys

kubectl describe deployment webapp1 : descripción de un deploy concreto

service.yaml

apiVersion: v1
kind: Service
metadata:
  name: webapp1-svc
  labels:
    app: webapp1
spec:
  type: NodePort
  ports:
  - port: 80
    nodePort: 30080
  selector:
    app: webapp1

kubectl create -f service.yaml

kubectl get svc

kubectl describe svc webapp1-svc

(modificación de las réplicas del deployment.yaml) → kubectl apply -f deployment.yaml

kubectl get deployment, kubectl get pods