![TCE 安裝體驗3
接著就可以開始安裝TCE的management cluster
tanzu management-cluster create --ui
這樣會啟動tanzu的web ui介⾯
這個會⾃動把⾴⾯開出來
沒有開出來的話也可以⾃⼰開網⾴⽤127.0.0.1:8080開起來
Tanzu cluster安裝
UI介⾯
Command
Command + 設定好的cluster config file
Config file 範例：
CLUSTER_NAME: aws-mgmt-cluster
CLUSTER_PLAN: dev
INFRASTRUCTURE_PROVIDER: aws
ENABLE_CEIP_PARTICIPATION: true
TMC_REGISTRATION_URL: https://tmc-
org.cloud.vmware.com/installer?
id=[...]&source=registration
ENABLE_AUDIT_LOGGING: true
CLUSTER_CIDR: 100.96.0.0/11
SERVICE_CIDR: 100.64.0.0/13
IDENTITY_MANAGEMENT_TYPE: oidc or ldap
TKG_CUSTOM_IMAGE_REPOSITORY: "custom-image-
repository.io/yourproject"
TKG_CUSTOM_IMAGE_REPOSITORY_CA_CERTIFICATE:
"LS0t[...]tLS0tLQ=="](https://image.slidesharecdn.com/20220225k8s-220224114238/85/20220224-k8s-23-320.jpg)
20220224台中演講k8s
- 2. Speaker
- 3. • 什麼是kubernetes • 介紹 p4~p7 • 元件 p8~p11 • 使⽤ p12~p15 • kubernetes應⽤ • 選型參考 p16~p17 • 本⽇k8s lab⽬標 p18 • Lab參考畫⾯ p19~p36 • 本地開發 p37~p42 本⽇主題
- 4. ⼤型主機 、 虛擬主機 、 容器 謹慎評估使⽤場景後才會知道最適合的使⽤架構
- 5. 容器化管理 kubernetes or docker swarm 選擇不是唯⼀
- 10. YAML k8s的resources都是yaml(json) • Kubernetes API • Kubectl api-resources • Kubectl explain • Kubectl create and dry-run
- 11. 服務的運⾏ pod , service , ingress • 服務的最⼩單位 pod • Deployment、DaemonSet、 StatefulSet、Job • 特殊的pod : static pod • 提供服務存取的 service • ClusterIP、NodePort、 LoadBalancer、ExternalName • 服務揭露讓外部存取服務的 ingress • 種類繁多
- 12. 使⽤k8s後的改變 Devops 不再是傳統infra , developer區隔了
- 14. k8s的選擇永遠不⽌⼀種 operator也是⼀種管理服務⽣命週期的做法 本段節錄redhat 對kubernetes operator的說法 Operator Framework The Operator Framework is an open source project that provides developer and runtime Kubernetes tools, enabling you to accelerate the development of an operator. The Operator Framework includes: •Operator SDK: Enables developers to build operators based on their expertise without requiring knowledge of Kubernetes API complexities. •Operator Lifecycle Management: Oversees installation, updates, and management of the lifecycle of all of the operators running across a Kubernetes cluster. •Operator Metering: Enables usage reporting for operators that provide specialized services. ⽽operator也可以根據需求⾃⼰撰寫，並且有些軟體有寫好的operator直接使⽤。
- 15. 不只是使⽤，出事了，該怎麼辦 除錯流程 • 善⽤kubectl指令 • describe , logs , events • 了解服務流向 • containers? • pod to pod • pod to service • pod to internet • same namespace or di ff erent • iptables , DNS • observability基礎建設
- 16. 玲瑯滿⽬的k8s任君挑選 one k8s di ff erent distro • 原⽣k8s • redhat openshift • OKD (community openshift) • Rancher • Vmware Tanzu • google GKE (anthos) • Amazon EKS • Microsoft AKS • Alibaba ACK • kind • k3d • minikube • microk8s …
- 17. tanzu 多雲⽣態系 Tanzu Application Service – A modern runtime for Java, .NET and Node apps Tanzu Application Platform – modular, application-aware platform providing developer tooling to build and deploy software quickly and securely Tanzu Build Service – Build containers from source code for Kubernetes Tanzu Application Catalog – Curated container catalog Tanzu Data Services – Cloud native data and messaging including GemFire, RabbitMQ, SQL and Greenplum Tanzu Kubernetes Grid – Enterprise Ready Kubernetes runtime Tanzu Mission Control – Centralized cluster management Tanzu Observability – Enterprise observability for multi-cloud environments Tanzu Service Mesh – Enterprise-class service mesh 湯組(⽇⽂) k8s太輕 , openshift太重 , 雲平台太貴 , 可以試試看tanzu Tanzu Kubernetes Grid (TKG)，為提供⼀致的 kubernetes 使⽤體驗，與 原⽣的 Kubernetes 完全兼容。根據部署和管理⽅式的不同，⼜分為 Tanzu Kubernetes Grid Service for vSphere( TKGs)和 Tanzu Kubernetes Grid Muti-cloud (TKGm)。
- 18. 實戰TCE (免錢社群版) 注意 : TCE,TKGm 2022時下僅⽀援 vSphere 、AWS、Azure allinone local develop environment Linux 4 core 8G ram 30GB disk nonroot docker permission bootstrap server Linux 2 core 6G ram nonroot docker permission management cluster Linux nonroot docker permission same subnet with workload cluster workload cluster Linux nonroot docker permission same subnet with management cluster
- 19. 安裝準備 slide中⽤mac，但是實戰範例⽤linux mac的主機需求 安裝docker https://docs.docker.com/desktop/mac/install/ 系統cgroup檢查 如果不是version: 1的話 要⽤docker 4.2版本https://docs.docker.com/desktop/mac/release-notes/#docker- desktop-420 最終cgroup要是1 安裝kubectl https://kubernetes.io/docs/tasks/tools/install-kubectl-macos/
- 20. 玩看看docker 常⽤docker 指令參考： 本地image相關操作 docker images 確認本地image docker save 把image存成檔案 docker load 把檔案載入到本地 docker rmi 刪除不要的image docker build 把dockerfile 建成image 本地運⾏相關操作 docker run 執⾏容器 docker ps 確認⽬前執⾏容器資訊 docker exec 進入容器 docker logs 檢查容器log 儲存庫相關操作 docker login 登入儲存庫 docker push 推送image到儲存庫 docker pull 從儲存庫拉image
- 21. TCE 安裝體驗1 接著開始下載tanzu TCE mac的下載位置 https://github.com/vmware-tanzu/community-edition/releases/download/ v0.9.1/tce-darwin-amd64-v0.9.1.tar.gz 開始解包前我習慣會先看看內容有什麼 看起來正常，就解包吧 直接執⾏ ./install.sh就會開始安裝了，有兩⾏可以確認是否安裝成功 上圖中的 | initializing successfully initialized CLI 和 Installation complete! 接著就可以執⾏看看tanzu command
- 22. TCE 安裝體驗2 Tanzu cli 的常⽤功能 tanzu kubernetes 叢集管理、建置 tanzu management-cluster create tanzu management-cluster get tanzu management-cluster kubeconfig get tanzu cluster create tanzu cluster list tanzu cluster kubeconfig get tanzu cluster scale tanzu cluster upgrade tanzu kubernetes package 管理 tanzu package repository list tanzu package repository get tanzu package repository add tanzu package repository update tanzu package available list tanzu package available get tanzu package install tanzu package installed list tanzu package installed get tanzu package installed update tanzu package installed delete
- 23. TCE 安裝體驗3 接著就可以開始安裝TCE的management cluster tanzu management-cluster create --ui 這樣會啟動tanzu的web ui介⾯ 這個會⾃動把⾴⾯開出來 沒有開出來的話也可以⾃⼰開網⾴⽤127.0.0.1:8080開起來 Tanzu cluster安裝 UI介⾯ Command Command + 設定好的cluster config file Config file 範例： CLUSTER_NAME: aws-mgmt-cluster CLUSTER_PLAN: dev INFRASTRUCTURE_PROVIDER: aws ENABLE_CEIP_PARTICIPATION: true TMC_REGISTRATION_URL: https://tmc- org.cloud.vmware.com/installer? id=[...]&source=registration ENABLE_AUDIT_LOGGING: true CLUSTER_CIDR: 100.96.0.0/11 SERVICE_CIDR: 100.64.0.0/13 IDENTITY_MANAGEMENT_TYPE: oidc or ldap TKG_CUSTOM_IMAGE_REPOSITORY: "custom-image- repository.io/yourproject" TKG_CUSTOM_IMAGE_REPOSITORY_CA_CERTIFICATE: "LS0t[...]tLS0tLQ=="
- 24. TCE 安裝體驗4 第⼀個實驗會⽤docker啟動，也就是創造⼀個本地開發環境 名字的部分可以⾃由命名，這是給management-cluster的名字。 cidr的部分要注意的是，受同⼀個management cluster管理的workload cluster的service和pod ip會在這個設定內，所以可以規劃⼀下。 proxy部分則是看⾃⼰有沒有需要對外的proxy設定。
- 26. TCE 安裝體驗6 作業其實就是先⽤kind裝bootstrap 然後安裝management cluster 把相關檔案丟給management cluster，之後bootstrap就沒⽤囉 可以開⼀個視窗觀察，發現會⾃⼰啟動bootstrap 的container
- 28. TCE 安裝體驗8 開始安裝management cluster就會多出management cluster的相關container ， 因為⼀些緣故，以下改⽤ubuntu主機接續範例
- 31. TCE 安裝體驗11 可以透過tanzu指令確認management cluster 的資訊，也可以透過tanzu login的⽅式去登入 不同的management cluster。 同時因為management cluster其實也是k8s， 所以也可以⽤kubectl的指令來玩看看。
- 36. TCE 最終理想架構
- 42. skaffold 使⽤體驗4 常⽤的IDE(如 vscode )使⽤起來的時候感覺 就更明顯了，同時vscode 搭配skaffold和 cloud run也能夠更快入的進⾏開發。
- 43. 社群推薦 CNTUG Cloud native Taiwan user group 臉書社團 https://fb.cloudnative.tw telegram討論群 https://t.me/cntug