2024統(tǒng)一技術(shù)開發(fā)平臺(tái)NCS容器云實(shí)踐指南

NCS容器 容器云管 K8s集群管 存儲(chǔ)集群管 管理鏡像倉(cāng) 使用 將配置文件放入本地kubectl客戶端的配置目錄 租戶設(shè) 租戶設(shè)置詳 資源管 集群配額設(shè) 空間管 應(yīng)用市場(chǎng)管 查看Operator市場(chǎng)列 添加Operator市 告警管 開發(fā)者編排部署功 工作負(fù) 服務(wù)與發(fā) 存 配 遷移配 鏡像倉(cāng) 開通私有鏡像 推送鏡 鏡像復(fù) 鏡像安全掃 鏡像版本標(biāo) YAML編 自定義資源 創(chuàng)建自定義資 自定義資源詳 應(yīng)用市 Operator倉(cāng) Operator管 已部署 概 集群概 存儲(chǔ)集群概 鏡像倉(cāng)庫(kù)概 空間資源監(jiān) 空間副本信 空間持久存儲(chǔ)信 全平臺(tái)功 應(yīng)用模 上傳模 通過模板部署應(yīng) 查看部署記錄異常信 日志服 使用教 告警服 用戶需要設(shè)置以下信息，設(shè)置完畢后提交即可創(chuàng)建告警規(guī)則 NCS在左導(dǎo)航選擇「NCSK8s集群管理、存儲(chǔ)集群管理、鏡像庫(kù)管理、KubectlK8sK8sNodeK8sNamespaceK8sKubeconfigTiller服務(wù)地址：TillerHelmK8sOpenShiftSDN、CalicoSDN。HostNetwork網(wǎng)絡(luò)模式。支持集群級(jí)別的負(fù)載均衡（Ingress）集群名稱：（使用指南-容器云管理-K8s集群管理-查看集群列表）的集群名描述：（使用指南-容器云管理-K8s集群管理-查看集群列表）狀態(tài)：（使用指南-容器云管理-K8s集群管理-查看集群列表）CPUCPU集群用途：（使用指南-容器云管理-K8s集群管理-查看集群列表）的集群用YAMLIP、CPU和內(nèi)存總量、節(jié)點(diǎn)K8sK8sK8sDockerDockerKubeletKubeletKube-proxykube-proxyYAMLIP、副本狀態(tài)、重啟次數(shù)、CPU和內(nèi)存YAML格式的副本K8s集群里面使用NFS類型的存儲(chǔ)資源需要首先創(chuàng)建Provisioner。在ProvisionerProvisionerProvisioner此時(shí)需要填寫名稱、NFS集群名稱、NFSK8sNFS有功能擴(kuò)展，提供配額等功能。此處啟動(dòng)配額只針對(duì)提NFSServerNFSServer請(qǐng)勿啟用。當(dāng)前支持三種類型存儲(chǔ)：Ceph文件存儲(chǔ)、CephCephCephProvisioner和回收策略并填寫名稱后提交可創(chuàng)建該存儲(chǔ)類別。該類別Available：PVPVCBound：PVPVCReleased：PVCPVFailed：PVOpenShiftSDNCIDRAllow、DenyCalicoAPIServer、ControllerManager、Crashlooping副本、未就緒節(jié)點(diǎn)、存儲(chǔ)預(yù)警節(jié)點(diǎn)、內(nèi)存預(yù)警GPU使用情況。CPUGPU等指標(biāo)的時(shí)間CephCeph-mgrAPINFS服務(wù)端口、目錄、NFSK8sHTTPS協(xié)議時(shí)，勾SSL/TLS證書是否有效。若不勾選，則會(huì)忽略證書kubectlkubectl1.9kubectl的配置文件，需要指定操作的目標(biāo)集kubectl執(zhí)行”kubectlconfigviewkubectl創(chuàng)建資源時(shí)，Label信息。-容器云管理-K8s集群管理-設(shè)置集群級(jí)別域名后綴K8s集群展示當(dāng)前租戶在每個(gè)集群的配額配置；空間管理部分則會(huì)展K8s集群里擁有的空間列表及每個(gè)空間的資源分配情況。CPUGPU（依賴節(jié)點(diǎn)支持）的GPUGPUK8s空間（Namespace）2種，「僅可關(guān)聯(lián)一個(gè)項(xiàng)目」以及「可關(guān)聯(lián)多個(gè)項(xiàng)目」，CMDB（預(yù)留值）*復(fù)用比=上限值。OperatorOperatorOperatorOperatorOperatorOperatorOperatorOperator維度：可選擇負(fù)載均衡控制器、存儲(chǔ)集群、節(jié)點(diǎn)、K8sNodeNotReadyRebooted4xx|5xx請(qǐng)求量/CPUCPULoadTCPK8s51A5B11DeploymentK8s的空間。Deployments用戶可以在Deployment列表中查看各個(gè)Deployment副本的狀態(tài)。通過DeploymentDeployment進(jìn)行水平伸縮、滾動(dòng)升級(jí)、設(shè)置、YAMLDeployment狀態(tài)更新不會(huì)主動(dòng)更新頁(yè)面狀態(tài)，通過點(diǎn)擊刷新按鈕可以更新Deployment列表的狀態(tài)。DeploymentDeployment部署設(shè)置。Deployment的基本信息，如下圖所示：PVC，ConfigMap，Secret資源時(shí)，需預(yù)先在存儲(chǔ)和配置頁(yè)面中，選Deployment2.2.3小節(jié)；使用HostPath時(shí)，用戶可以指定容器所在節(jié)點(diǎn)上的路徑或者文件名，若路徑或文件不存在，K8sEmptyDir時(shí)，支持內(nèi)存和磁盤ConfigMapSecretFieldResource類型字段值。用InitInit容器、業(yè)務(wù)容器。Init容器不支持PodInit容器，它們將依注：ENVNAMEKeyShellLivenessProbeReadinessProbeHTTP0HTT（HTTPGetTCP（TCPSocket）IPPortTCP檢查，如果能夠建TCP連接，則表明容器健康。:HTTP:HTTPService的區(qū)別。KeyValueKeyValueHostNetworkHostNetwork在設(shè)置部署策略時(shí)，Key為節(jié)點(diǎn)或副本的標(biāo)簽名稱，OperatorValuesGPUKey-Operator-Values表達(dá)式之間是「與」DeploymentDeployment詳情中，用戶可以查看工作負(fù)載基本信息，也可以查看完整YAML內(nèi)容。Condition。日志:可以查看某個(gè)容器的標(biāo)準(zhǔn)輸出日志，如配置了日志目錄，可以通過點(diǎn)DeploymentsHPA后，可以HPA的參數(shù)。HPACPU使用量：大于告警閾值時(shí)會(huì)觸發(fā)，單位為毫核(m)CPU使用率：大于告警閾值時(shí)會(huì)觸發(fā)，單位為百分比(%)YAMLYAML「YAML設(shè)置」或詳情頁(yè)「更多」選項(xiàng)選擇「YAML將彈窗進(jìn)行刪除的二次確認(rèn)，DeploymentPods，這個(gè)DeploymentsStatefulSetsKubernetesHeadless服務(wù)的創(chuàng)建請(qǐng)參考章節(jié)。StatefulSets創(chuàng)建后，副本ID看起來將會(huì)是這樣：$(statefulsetname)-$(ordinal).$(service資源。PVC資源的命名會(huì)以模板名稱為前綴，后面添加數(shù)字編號(hào)，與工作負(fù)載的副本都可以通過模板生成PVC掛載到容器中。其中參數(shù)值為上一步創(chuàng)建的存 StatefulSet查看詳情時(shí)，StatefulSet增加了幾項(xiàng)特有的信息，包括服務(wù)名稱和存儲(chǔ)聲明Deployment信息相同。StatefulSetYAML點(diǎn)擊列表頁(yè)的「更多」選項(xiàng)選擇「YAML設(shè)置」或詳情頁(yè)「更多」選項(xiàng)選擇「YAML設(shè)置」，彈窗如下圖：將彈窗進(jìn)行刪除的二次確認(rèn)，StatefulSetPods，但為了PVC。JobDeploymentsJobDeployment基本一致，第三步「高級(jí)設(shè)置」中，需額預(yù)期成功執(zhí)行數(shù)：任務(wù)達(dá)到執(zhí)行完成狀態(tài)需要成功執(zhí)行的PodPod數(shù),并行數(shù)應(yīng)不大于執(zhí)行下的所有Pod實(shí)例都會(huì)被刪除。為空時(shí)表示不設(shè)置超時(shí)時(shí)間。JobJob列表除可以根據(jù)名稱進(jìn)行搜索過濾外，還可以根據(jù)任務(wù)狀態(tài)進(jìn)行過濾，JobJobPod將彈窗進(jìn)行刪除的二次確認(rèn)，JobPod。CronJobJobCronJobJob的功能，額外支持并發(fā)策略，定時(shí)CronJobCronJobCronJobCronJob將彈窗進(jìn)行刪除的二次確認(rèn)，CronJobJobPod。Pods頁(yè)面查看該空間內(nèi)的工作副本，目前工作副本僅提供查看Pod。WebConsolePodPod中的容器，點(diǎn)擊菜單中的“ConsoleWebConsoleHeadlessStatefulSetStatefulSetStatefulSetNodePort服務(wù)：用于通過計(jì)算節(jié)點(diǎn)上的端口對(duì)外暴露空間內(nèi)某個(gè)服務(wù)。NodePort方式下，可以直接指定暴露的NodePort端口，也可以讓系統(tǒng)隨機(jī)分配一個(gè)端口，端口將會(huì)在「30000～32767Service詳情中查看分LoadBalancer服務(wù)：通過云負(fù)載均衡器對(duì)外暴露空間內(nèi)某個(gè)服務(wù)。僅當(dāng)集群SDNVPCIP、機(jī)房網(wǎng)IPIP。TCPUDPServiceServiceIngressTCPUDPServiceIngressIP80443Ingress80443RoundRobin、LeastConnections、IPHash\hhttps://kubernetes.github.io/ingress-nginx/examples/rewrite/ LostPVCephFS3CephRBDPV。在配置頁(yè)面中，用戶可以設(shè)置兩種配置內(nèi)容：SecretConfigMapSecretConfigMapSecretSecret，并可以進(jìn)行創(chuàng)建、設(shè)置和刪除操作Secret類型有：OpaqueSecretSecretValue的內(nèi)容需Base64編碼后的內(nèi)容。?IngressTLS：用于負(fù)載均衡（Ingress）HTTPS的證書設(shè)置，支持直接上傳證ConfigMap中，可以查看已有的配置項(xiàng)，并可以進(jìn)行創(chuàng)建、設(shè)置和刪除創(chuàng)建頁(yè)面如下，“ValueUTF-8minAvailablePodmaxUnavailablePod最大數(shù)量。K8s集群僅可以關(guān)聯(lián)一個(gè)鏡像倉(cāng)庫(kù)，公有鏡像倉(cāng)庫(kù)在部署時(shí)已配置，DockerDocker客戶端密碼。需要注意的是，鏡像倉(cāng)Docker客戶端的登錄。Webhook功能，PushWebhook。YAMLYAMLYAMLK8s相應(yīng)資源，有以下三種YAMLYAML內(nèi)容。CRDCRD（CustomResourceDefinition）CRDCRD。YAML方式創(chuàng)建集群級(jí)別或空間CRD。CRDCRDCRDOperatorOperatorOperator倉(cāng)庫(kù)中，可以根據(jù)不同的分類或者市場(chǎng)，查看所有能夠部署的Operator。訂閱包含以下參數(shù):K8sOperator項(xiàng)目下的指定空間：Operator項(xiàng)目下的所有空間：OperatorOperatorOperatorOperatorOperatorOperator」跳Operator的查看頁(yè)面。Operator例類型也不一樣實(shí)例列表展示了實(shí)例的信息，同時(shí)提供「名稱」、「YAML設(shè)置」、「刪YAMLOperatorK8s資源，點(diǎn)擊「名稱」，擇展示不同時(shí)間區(qū)間的監(jiān)控?cái)?shù)據(jù)。K8s集群