使用云监控管理k8s

2020-04-26 本文已影响0人 VictorHong

操作流程

流程

用到的云产品及服务


序号	云产品	功能及用途	备注
1	容器镜像仓库	用于存放示例demo镜像
2	云编译	编译和打包实例demo代码，同时将镜像推送至容器镜像仓库
3	私有网络	创建用于Kubernetes集群，工作节点所需的VPC
4	Access Key	授权K8S集群访问京东智联云各个服务API的授权凭证。	例如：集群向京东智联云监控中心，推送业务监控数据就需要用到AK/SK。
5	Kubernetes集群	创建K8S集群，部署应用服务	规格：通用型1核4GB，公网IP 5Mpbs
6	云监控	查询业务监控数据，配置告警服务。

实操

第一步：准备Docker镜像

创建容器镜像仓库

新建注册表

登录京东智联云控制台，选择云服务->弹性计算->容器镜像仓库。
选择容器镜像仓库服务
进入注册表页面，选择“华北-北京”地域，点击“新建”按钮，进入新建注册表页面。
新建注册表
在新建注册表页面，设置名称，勾选同意服务条款。点击“保存”按钮即可。
输入创建信息

新建镜像仓库

切换至“镜像仓库”列表页面，选择地域“华北-北京”，点击“创建”按钮。
进入镜像仓库
在新建镜像仓库页面，选择刚新建的注册表，配置注册表名称信息
配置镜像仓库注册表
创建成功后，在镜像仓库里列表可以看到到仓库名称。以及镜像仓库的URI
查看镜像仓库

编译构建Docker镜像

新建编译任务

选择云服务->开发者工具->云编译，进入云编译服务页面。
进入云编译服务
在任务列表页面，选择华北-北京地域，点击“创建”按钮，选择中“创建任务”
创建任务
在创建任务页面做如下配置：

任务配置与源码配置如下，其中代码库地址为:https://code.jdcloud.com/jdcloud-monitor/prometheus-demo.git
任务配置与源码配置
构建存放的配置如下：
构建存放配置
其他选项保持默认配置
点击“保存”按钮，完成任务的创建。

构建任务

选中刚创建的任务，点击操作了下的执行构建按钮。
进入执行构建
在弹出的构建页面，配置如下信息,其中CommitID为ece523fc68cce1cd3d48b38fc07252f81ba2c44c
image
点击“确定”按钮，执行编译构建操作。当产物归档状态变为完成状态时，完成构建。
完成构建

第二步：用K8S部署应用服务

前提准备

创建kubernetes进群时，需要用到VPC 和 密钥信息，只需创建VPC即可，无需创建子网，工作节点组用到的子网会自己创建。

创建VPC

选择云服务->网络->私有网络，进入私有网络VPC列表页面。
进入私有网络服务
在私有网络页面，选中华北-北京地域，点击“创建”按钮。
进入创建
配置网络名称，IPv4CIRD选择 192.168.0.0/16。
新建vpc

创建AK/SK密钥

点击顶部导航的账户名称，在弹出的下拉框中点击“Access Key管理”
进入Access Key管理
在进入的Access Key管理页面中，点击“创建Access Key”，会提示输入短信验证码，输入完就可以创建了
创建

创建Kubernetes集群

选择云服务->弹性计算-> Kubernetes集群，进入集群列表页面。
进入Kubernetes集群服务
选择“华北-北京”地域，点击“创建”按钮，在新建Kubernetes集群，进行如下配置

集群信息配置
image
网络与工作节点配置
image
密码配置
image

部署服务

注册镜像仓库

本操作是将容器镜像仓库的注册表在K8S服务中进行注册，便于后续pod上部署应用服务。

选择云服务->弹性计算-> 云主机，进入云主机列表页面。在云主机列表可以看到新创建了2台云主机实例。
查看云主机
找到k8s--nat-vm-命名的云主机，其为K8S集群的管理节点云主机，可以公网SSH远程登录进去。
ssh远程登陆
获取集群凭据，选择云服务->弹性计算-> Kubernetes集群, 进入集群列表页面。选中刚创建的集群信息，点击名称，进入详情页面。切换至kubectl客户端配置页。
找到kubectl配置
管理节点登录成功后，ssh 登录至 k8s-node-*** 节点的云主机（命令： ssh root@your_node_ip, 需要将 your_node_ip 替换为你的node云主机的内网ip。点击回车后输入密码即可 ）。
登陆节点
配置kubectl客户端

执行如下的命令
```
mkdir -p $HOME/.kube  

cd $HOME/.kube        

vi config 
```
将kubectl客户端配置的凭据，拷贝至config中，保存后退出。执行 sudo chown $(id -u):$ (id -g) $HOME/.kube/config 命令。
配置

执行以下操作命名，注册镜像仓库。

kubectl create secret -n default docker-registry my-secret --docker-server=k8s-monitor-demo01-cn-north-1.jcr.service.jdcloud.com --docker-username=jdcloud --docker-password=Eoj3Ja4mSeXasAbX --docker-email=1427298682@qq.com

配置访问策略

创建Service

注：基于K8S部署的应用服务，若需要外网访问，则需要创建一个负载均衡，同时绑定公网IP，以下步骤就是通过创建Service为服务配置一个负载均衡。

切换至service列表页面，选择“华北-北京”，点击“创建”按钮。
进入service服务

进入创建Service页面

配置如下信息

a. 集群：确认选中的集群。

b. Yaml：将如下信息拷贝至输入框中。

kind: Service

apiVersion: v1

metadata:

  name: prometheus-demo

  annotations:

    prometheus.io/path: /metrics

    prometheus.io/port: '7777'

    prometheus.io/scrape: 'true'

spec:

  ports:

    - protocol: TCP

      port: 5000

      targetPort: 5000

  selector:

    app: prometheus-demo

  type: LoadBalancer