1 K8S集群对网络部分的优化

K8S集群对网络以及防火墙的配置优化

firewall-cmd --permanent --add-port=10250/tcp
firewall-cmd --permanent --add-port=10255/tcp
firewall-cmd --permanent --add-port=30000-32767/tcp #service 端口
firewall-cmd --permanent --add-port=6783/tcp
firewall-cmd --permanent --add-port=9090/tcp  #webui
firewall-cmd --reload

云主机操作配置端口范围即可

image.png

开放端口

image.png
效验端口
image.png

2 K8S集群添加Node-01,Node-02节点

基础架构-->主机管理

image.png

客户端直接添加

image.png
复制第五步到Node-01 Node-02节点

3 K8S集群控制面板中快速创建应用并实现外网访问

K8S管理面板 创建应用

image.png

部署容器应用模板

image.png
验证服务
image.png

云主机开放端口(虚拟机添加到防火墙)

image.png
浏览器访问验证
image.png

4 K8S集群通过私有镜像仓库创建容器(进阶操作)

4.1基础架构--->镜像库

image.png
4.2 添加镜像库 阿里云 Harbor Docker Registry等
image.png
添加镜像信息
image.png
阿里云镜像链接
https://cr.console.aliyun.com/repository/cn-beijing/m1907/1907_test/details
填入数据
image.png
效验结果
image.png

4.3创建容器应用

image.png

K8S集群从私有仓库拉取镜像创建容器

image.png

扩展

这里我们可以通过docker commit或dockerfile的形式 尤其是dockerfile方法自定义镜像
上传到私有仓库中！然后在集群中去使用

查看服务

image.png

浏览器验证

image.png