极速安装和体验k8s(Minikube)

如果您想快速搭建k8s环境进行学习和开发，可以通过Docker快速完成Minikube(单节点的k8s)的部署，通过Minikube体验各类K8S的基础服务；

版本信息

以下是本次实战的环境信息，Windows环境下的docker也可以按照以下步骤进行：

操作系统：macOS Mojave(10.14.5) (电脑是18款MacBook Air)Docker：Version 2.0.0.3 (31259)Minikube：1.10.11

安装部署Docker

在官网下载Docker桌面版，地址是：https://www.docker.com/products/docker-desktop安装完成后启动Docker；

安装Minikube

点击顶部菜单的Docker图标，在弹出的菜单上点击"Preferences"菜单，如下图： 弹出的窗口，选择"Kubernetes"，再勾选"Enable Kubernetes"，如下图： 如果安装了Docker之后从未安装过Minikube，会弹出提示如下图，选择"Install"即可： 此时Docker应用会自动安装Minikube，请耐心等待（我这里等待了十多分钟），安装成功后如下图，右下角的图标会从橙色转为绿色： 至此，Minikube安装和启动成功，可以用kubectl来操作了，接下来我们把图形化页面也装好；

安装图形化页面Kubernetes Dashboard

打开一个新的终端，执行以下命令： kubectl create -f https://raw.githubusercontent.com/kubernetes/dashboard/master/aio/deploy/recommended/kubernetes-dashboard.yaml

命令执行成功后，控制台输出如下：

secret "kubernetes-dashboard-certs" created secret "kubernetes-dashboard-csrf" created serviceaccount "kubernetes-dashboard" created role.rbac.authorization.k8s.io "kubernetes-dashboard-minimal" created rolebinding.rbac.authorization.k8s.io "kubernetes-dashboard-minimal" created deployment.apps "kubernetes-dashboard" created service "kubernetes-dashboard" created 执行命令get pods --namespace=kube-system，查看所有运行中的Pod信息： NAME READY STATUS RESTARTS AGE etcd-docker-for-desktop 1/1 Running 0 3h kube-apiserver-docker-for-desktop 1/1 Running 0 3h kube-controller-manager-docker-for-desktop 1/1 Running 0 3h kube-dns-86f4d74b45-ms6dr 3/3 Running 0 3h kube-proxy-fflkn 1/1 Running 0 3h kube-scheduler-docker-for-desktop 1/1 Running 1 3h kubernetes-dashboard-669f9bbd46-m9qkw 1/1 Running 0 2m

如果您看到的Pod状态不全是Running，请稍作等待，直到状态全部变成Running； 3. 上面的命令显示有个名为kubernetes-dashboard-669f9bbd46-m9qkw的Pod，这就是图形化页面应用的Pod名，执行以下命令，将本机8443端口的请求都转发到该Pod的8443端口，这样我们就能访问到此Pod提供的图形化页面的web服务了：

nohup kubectl port-forward kubernetes-dashboard-669f9bbd46-m9qkw 8443:8443 --namespace=kube-system & 此时还不能立即访问dashboard，因为这个web服务是需要Token校验的，在终端执行以下命令取得Token： kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | awk '/^deployment-controller-token-/{print $1}') | awk '$1=="token:"{print $2}'

执行上述命令后，在控制台返回的内容就是登录dashboard用的Token，我这里得到的是eyJhbGciOiJSUzI1NiIsImtpZCI6IiJ9.eyJpc3MiOiJrdWJlcm5ldGVzL3NlcnZpY2VhY2NvdW50Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9uYW1lc3BhY2UiOiJrdWJlLXN5c3RlbSIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VjcmV0Lm5hbWUiOiJkZXBsb3ltZW50LWNvbnRyb2xsZXItdG9rZW4tZnJrNnoiLCJrdWJlcm5ldGVzLmlvL3NlcnZpY2VhY2NvdW50L3NlcnZpY2UtYWNjb3VudC5uYW1lIjoiZGVwbG95bWVudC1jb250cm9sbGVyIiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9zZXJ2aWNlLWFjY291bnQudWlkIjoiNjdhNGJhN2MtN2VhZC0xMWU5LWJiOWUtMDI1MDAwMDAwMDAxIiwic3ViIjoic3lzdGVtOnNlcnZpY2VhY2NvdW50Omt1YmUtc3lzdGVtOmRlcGxveW1lbnQtY29udHJvbGxlciJ9.CVjhOGJyuSSRDd1zfLd-ZvRMPcPXmSSIUDPdomZYcR8-kYZBks4BBMMm-V8HExtoyVpqc4_lhjE04AmzvH951pd81O6IgV5UAIS89XwFBrrpo1RqbTUOcQqKBxhldfmerU4Ggtiv3y6C3mZgIop1sY0-3C6wsh9pNLaFAULSf2iYDtWIpNIEbdBseSW3ARBjEm_Yed1XXzGwC1D5Yy1G-BlzjwuujxgbvcqyvsgC3A8eKRU1wQjA1LvbtNE2LcZvlefGbV7WT7HDTDroxcMcEEI7PeHwEuzs8DL_Dhi-GZZ3z7PnXowjkwx41xNEzKXffAWI8CPs2f80ntfB2W5Drg

记下这一长串内容，稍后会用到；

现在可以用浏览器访问dashboard的web服务了，地址是：https://localhost:8443 （注意是https）浏览器会弹出安全提示如下，请点击高级按钮： 如下图，点击红框中的"继续前往localhost（不安全）"： 现在弹出了登录鉴权的页面，如下图红框1，选择"令牌"，在红框2位置输入前面记下的Token，再点击红框3中的登录按钮即可进入dashboard内容页面： 在dashboard可以看到服务现状，如下图：

验证Minikube

接下来试着创建Pod和Service，验证这个Minikube环境是否能用来作为学习和开发环境：

执行以下命令，创建tomcat的Pod，副本数为2： kubectl run my-tomcat --image=tomcat:7.0.94-jre7-alpine --replicas=2 --port=8080 执行以下命令，创建Service，将Pod的服务通过Service暴露出去，其中192.168.50.7是当前电脑的IP： kubectl expose deployment my-tomcat --port=8080 --target-port=8080 --external-ip=192.168.50.7 --type=LoadBalancer 执行成功后，在浏览器访问tomcat服务成功，如下图，地址是：http://192.168.50.7:8080 在dashboard上可以看见Pod和Service信息，如下图：

至此，Minikube及其dashboard的安装和体验都完成了，如果您想体验k8s的基本功能，希望本文能给你一些参考。

欢迎关注我的公众号：程序员欣宸