Sesión 8 : kubernetes

todo a través de la API

scheduler: distribuye

controllers

google no instala cluster de más de 100 nodos, escalan con balanceadores

comparten servicios

como un «stack»

contenedores compartiendo IP (se comunican como «localhost»)

comparten (o pueden) volúmenes

swarm: si cmparten red, se ven

kubernetes: si comparte *namespace*, se ven

microsoft/azure/google…

gitlab using helm

istio

kong = capa + plugin ram lua + nginx

minikube version

minikube start

kubectl cluster-info

kubectl get nodes

kubectl run first-deployment –image=katacoda/docker-http-server –port=80 → kubectl create

kubectl expose deployment first-deployment –port=80 –type=NodePort

kubectl describe deployments

export PORT=$(kubectl get svc first-deployment -o go-template='range.spec.portsif_.nodeportnodeportnendend'); echo «Accessing host01:$PORT»; curl host01:$PORT

kubeadm : aprovisionamiento de nodos

kubeadm init –token=102952.1a7dd4cc8d1f4cc5 –kubernetes-version $(kubeadm version -o short) ← en producción no pasar el token para se genere

sudo cp /etc/kubernetes/admin.conf $HOME/; sudo chown $(id -u):$(id -g) $HOME/admin.conf; export KUBECONFIG=$HOME/admin.conf : copia certificados y configuración en el $HOME del usuario en curso para su uso

kubeadm token list

kubectl get nodes (on master)

CNI: Container Network Interface : networks providers

kubectl get pod -n kube-system

kubectl create deployment http –image=katacoda/docker-http-server:latest

kubectl get pods

docker ps | grep docker-http-server (on node)

kubectl apply -f dashboard.yaml

kubectl get pods -n kube-system

Creacion ServiceAccount:

cat <<EOF | kubectl create -f - 
apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kube-system
EOF

get token: kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep admin-user | awk «{print $1}»)

kubeadm token list

minikube start

kubectl get nodes

kubectl run http –image=katacoda/docker-http-server:latest –replicas=1

kubectl get deployments

kubectl describe deployment http

kubectl expose deployment http –external-ip=«172.17.0.28» –port=8000 –target-port=80

en un solo comando: kubectl run httpexposed –image=katacoda/docker-http-server:latest –replicas=1 –port=80 –hostport=8001 → expone el puerto a nivel de Docker, por lo tanto no se muestra así: kubectl get svc, si no, así: docker ps | grep httpexposed

deployment.yaml

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: webapp1
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: webapp1
    spec:
      containers:
      - name: webapp1
        image: katacoda/docker-http-server:latest
        ports:
        - containerPort: 80

kubectl create -f deployment.yaml

kubectl get deployment : muestra todos los deploys

kubectl describe deployment webapp1 : descripción de un deploy concreto

service.yaml

apiVersion: v1
kind: Service
metadata:
  name: webapp1-svc
  labels:
    app: webapp1
spec:
  type: NodePort
  ports:
  - port: 80
    nodePort: 30080
  selector:
    app: webapp1

kubectl create -f service.yaml

kubectl get svc

kubectl describe svc webapp1-svc

(modificación de las réplicas del deployment.yaml) → kubectl apply -f deployment.yaml

kubectl get deployment, kubectl get pods

kubernetes = k8s

internationalization = i18n

localization = l10n

https://wiki.mageia.org/en/What_is_i18n,_what_is_l10n