测试人无法绕过的K8s使用手册之软件配置

本是古典何须时尚 2023-09-27 21:33 8阅读 0赞

上一篇我们已经基本将K8s的安装操作给完成了，那么接下来就针对K8s的使用进行基础的配置和其他相关操作的说明。

**基础配置**

为了实现K8s的网络集群，我们需要使用Linux中的网桥功能。

检查bridge-nf-call-iptables文件内容是否为1，如不是则修改内容为1：

cat /proc/sys/net/bridge/bridge-nf-call-iptables

在/etc/sysctl.d/下创建k8s.conf文件，并写入以下内容：

net.bridge.bridge-nf-call-ip6tables = 1net.bridge.bridge-nf-call-iptables = 1net.ipv4.ip_forward = 1

修改/etc/下的hosts文件，添加你的节点信息，方便查看域名映射关系。具体的IP与域名根据各自公司的业务需求进行自定义：

![6c899fe7351699e97171ddcfef46337b.png][]

修改本机主机名，此处也是一样，根据hosts文件中设置的对应IP与域名设置对应的主机名，可以更好的快速定位到具体节点：

hostnamectl set-hostname 要修改的主机名

![45562c7f80e63c27523cc365d6c6baa0.png][]

**节点设置**

使用重定向将K8s默认配置拉取至yaml文件：

kubeadm config print init-defaults > init-config.yaml

如果报错，则将之前的init-config.yaml内的镜像仓库地址(imageRepository)换成其他国内的仓库地址。这里还是比较推荐阿里云的仓库地址：registry.aliyuncs.com/google\_containers。

![27fa09c5cd39ba396fe08fffffb206e9.png][]

编辑yaml文件，找到对应的配置项：

![d03715f081cd5cecb143f46e1f94b07d.png][]

修改为阿里云的仓库地址：

![ebfb10b79fcde43f02845e62c65d523f.png][]

另外修改本机IP地址与本机节点名称advertiseAddress修改为你的内网IP地址，name修改为你的节点名称（名称根据你的业务需要修改）。

![c5ac26b26239fde9b0e6e4f7dbf8ad36.png][]

设置完成后，进行相关镜像拉取：

kubeadm config images pull --config=init-config.yaml

![c374053c2f2f23ef38ad8443f43b9d30.png][]

**节点部署**

使用kubeadm init进行部署（master节点），命令比较长使用换行方式显示：

kubeadm init \--apiserver-advertise-address=172.20.30.112 \--image-repository registry.aliyuncs.com/google_containers \--kubernetes-version v1.23.0 \--service-cidr=172.20.30.1/24 \--pod-network-cidr=172.20.30.1/24

kubeadm初始化的参数比较多，有兴趣的可以再扩展一下，以便适应各类测试环境搭建的需求：

--apiserver-advertise-address string   设置 apiserver 绑定的 IP.--apiserver-bind-port int32            设置apiserver 监听的端口. (默认 6443)--apiserver-cert-extra-sans strings    api证书中指定额外的Subject Alternative Names (SANs) 可以是IP 也可以是DNS名称。证书是和SAN绑定的。--cert-dir string                      证书存放的目录 (默认 "/etc/kubernetes/pki")--certificate-key string               kubeadm-cert secret 中 用于加密 control-plane 证书的key--config string                        kubeadm 配置文件的路径.--cri-socket string                    CRI socket 文件路径，如果为空 kubeadm 将自动发现相关的socket文件; 只有当机器中存在多个 CRI  socket 或者 存在非标准 CRI socket 时才指定.--dry-run                              测试，并不真正执行;输出运行后的结果.--feature-gates string                 指定启用哪些额外的feature 使用 key=value 对的形式。--help  -h                             帮助文档--ignore-preflight-errors strings      忽略前置检查错误，被忽略的错误将被显示为警告. 例子: 'IsPrivilegedUser,Swap'. Value 'all' ignores errors from all checks.--image-repository string              选择拉取 control plane images 的镜像repo (default "k8s.gcr.io")--kubernetes-version string            选择K8S版本. (default "stable-1")--node-name string                     指定node的名称，默认使用 node 的 hostname.--pod-network-cidr string              指定 pod 的网络， control plane 会自动将 网络发布到其他节点的node，让其上启动的容器使用此网络--service-cidr string                  指定service 的IP 范围. (default "10.96.0.0/12")--service-dns-domain string            指定 service 的 dns 后缀, e.g. "myorg.internal". (default "cluster.local")--skip-certificate-key-print           不打印 control-plane 用于加密证书的key.--skip-phases strings                  跳过指定的阶段（phase）--skip-token-print                     不打印 kubeadm init 生成的 default bootstrap token --token string                         指定 node 和control plane 之间，简历双向认证的token ，格式为 [a-z0-9]{6}\.[a-z0-9]{16} - e.g. abcdef.0123456789abcdef--token-ttl duration                   token 自动删除的时间间隔。(e.g. 1s, 2m, 3h). 如果设置为 '0', token 永不过期 (default 24h0m0s)--upload-certs                         上传 control-plane 证书到 kubeadm-certs Secret.

初始化成功后应显示如下提示：

![d5042cf076112b7c58e86708f829013a.png][]

开始使用集群前，需要在服务器中操作以下这些命令：

![2502895fb26d1a52bc50d02349685283.png][]

在用户的主目录下创建隐藏文件夹kube：

mkdir -p $HOME/.kube

复制配置文件至该目录下：

cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

修改文件路径所属权限：

chown $(id -u):$(id -g) $HOME/.kube/config

查看node节点信息：

kubectl get nodes

使用kubeadm token list命令进行token的查看：

![f96f3bbce2fccb5e94c4fea3cf67ea6e.png][]

这里需要注意：token的有效期是24小时，如果需要创建永久的可以使用kubeadm token create --ttl 0命令。

安装flannel：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

如果命令报错的话，尝试ping一下raw.githubusercontent.com，查看IP是否为185.199.109.133，如果不是的话可以修改hosts文件进行域名绑定。

**添加节点至集群**

命令同样可以在初始化完成后的界面中找到：

![f2018afffe8a15fd7ab7e4581ce02872.png][]

kubeadm join 172.20.30.112:6443 --token mi7wl8.t9tppdipry6tmrl4 \  --discovery-token-ca-cert-hash sha256:2ed5b46fac3d512fdd258ffd58a0000cea15370f33204ca44c967d063cf42ffb

在集群中创建一个pod：

kubectl run nginx --image=nginx

创建后使用命令进行pod查看：

kubectl get pods -n default

![5033f7a547371eba796229ba53c32085.png][]

至此K8s基础集群就配置成功了，其他节点的配置方法类似。

**最后：**下方这份完整的软件测试视频学习教程已经整理上传完成，朋友们如果需要可以自行免费领取**【保证100%免费】**

![在这里插入图片描述][9d205f76a3bb49d8bce29972548618fa.png_pic_center]

### 软件测试面试文档 ###

我们学习必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有字节大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

![图片][5edae9a0b47e4dfc8a71a369c5468e60.png]

![40274d9cdf6c4c0fa51dd7fa6e8fb585.gif][]

![59dbff5ad55448b6aec3b2ae6b2a4288.gif][]

[6c899fe7351699e97171ddcfef46337b.png]: https://img-blog.csdnimg.cn/img_convert/6c899fe7351699e97171ddcfef46337b.png
[45562c7f80e63c27523cc365d6c6baa0.png]: https://img-blog.csdnimg.cn/img_convert/45562c7f80e63c27523cc365d6c6baa0.png
[27fa09c5cd39ba396fe08fffffb206e9.png]: https://img-blog.csdnimg.cn/img_convert/27fa09c5cd39ba396fe08fffffb206e9.png
[d03715f081cd5cecb143f46e1f94b07d.png]: https://img-blog.csdnimg.cn/img_convert/d03715f081cd5cecb143f46e1f94b07d.png
[ebfb10b79fcde43f02845e62c65d523f.png]: https://img-blog.csdnimg.cn/img_convert/ebfb10b79fcde43f02845e62c65d523f.png
[c5ac26b26239fde9b0e6e4f7dbf8ad36.png]: https://img-blog.csdnimg.cn/img_convert/c5ac26b26239fde9b0e6e4f7dbf8ad36.png
[c374053c2f2f23ef38ad8443f43b9d30.png]: https://img-blog.csdnimg.cn/img_convert/c374053c2f2f23ef38ad8443f43b9d30.png
[d5042cf076112b7c58e86708f829013a.png]: https://img-blog.csdnimg.cn/img_convert/d5042cf076112b7c58e86708f829013a.png
[2502895fb26d1a52bc50d02349685283.png]: https://img-blog.csdnimg.cn/img_convert/2502895fb26d1a52bc50d02349685283.png
[f96f3bbce2fccb5e94c4fea3cf67ea6e.png]: https://img-blog.csdnimg.cn/img_convert/f96f3bbce2fccb5e94c4fea3cf67ea6e.png
[f2018afffe8a15fd7ab7e4581ce02872.png]: https://img-blog.csdnimg.cn/img_convert/f2018afffe8a15fd7ab7e4581ce02872.png
[5033f7a547371eba796229ba53c32085.png]: https://img-blog.csdnimg.cn/img_convert/5033f7a547371eba796229ba53c32085.png
[9d205f76a3bb49d8bce29972548618fa.png_pic_center]: https://img-blog.csdnimg.cn/9d205f76a3bb49d8bce29972548618fa.png#pic_center
[5edae9a0b47e4dfc8a71a369c5468e60.png]: https://img-blog.csdnimg.cn/5edae9a0b47e4dfc8a71a369c5468e60.png
[40274d9cdf6c4c0fa51dd7fa6e8fb585.gif]: https://img-blog.csdnimg.cn/40274d9cdf6c4c0fa51dd7fa6e8fb585.gif
[59dbff5ad55448b6aec3b2ae6b2a4288.gif]: https://img-blog.csdnimg.cn/59dbff5ad55448b6aec3b2ae6b2a4288.gif