2022云计算国赛-容器云平台搭建
容器云
【任务 1】容器云平台搭建[5 分]
【题目 1】平台部署–部署容器云平台[1.5 分]
登录OpenStack 私有云平台，使用 CentOS7.9 镜像创建两台云主机，使用 kubeeasy 工具完成Kubernetes 1.22.1 集群的搭建。然后使用 nginx 镜像在 default 命名空间下创建一个名为exam 的Pod，并为该 Pod 设置环境变量 exam，其值为 2022。
完成后提交 master 节点的用户名、密码和 IP 到答题框。
#两台节点，将提供的安装包 chinaskills_cloud_paas_v2.0.2.iso 上传至 master 节点/root 目录，并解压 到/opt 目录
[root@localhost ~]# mount -o loop chinaskills_cloud_paas_v2.0.2.iso /mnt/ [root@localhost ~]# cp -rfv /mnt/* /opt/ [root@localhost ~]# umount /mnt/
#安装 kubeeasy已经依赖
[root@localhost ~]# mv /opt/kubeeasy /usr/bin/kubeeasy
[root@localhost ~]# kubeeasy install depend --host 10.24.2.10,10.24.2.11 --user root --password 000000 --offline-file /opt/dependencies/base-rpms.tar.gz
--host：所有主机节点 IP，如：10.24.1.2-10.24.1.10，中间用“-”隔开，表示 10.24.1.2 到 10.24.1.10 范围内的所有 IP。若 IP 地址不连续，则列出所有节点 IP，用逗号隔开，如： 10.24.1.2,10.24.1.7,10.24.1.9。
--user：主机登录用户，默认为 root。
--password：主机登录密码，所有节点需保持密码一致。
--offline-file：离线安装包路径。
#配置 SSH 免密钥
[root@localhost ~]# kubeeasy create ssh-keygen --master 10.24.2.10 --worker 10.24.2.11 --user root --password 000000
#部署 Kubernetes 集群
[root@localhost ~]# kubeeasy install kubernetes --master 10.24.2.10 --worker 10.24.2.11 --user root --password 000000 --version 1.22.1 --offline-file /opt/kubernetes.tar.gz
#查看集群信息
[root@k8s-master-node1 ~]# kubectl cluster-info
Kubernetes control plane is running at https://apiserver.cluster.local:6443 CoreDNS is running at https://apiserver.cluster.local:6443/api/v1/namespaces/kube-system/services/kube-dns:dns/proxy To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.
# 参数解释
--master：Master 节点 IP。
--worker：Node 节点 IP，如有多个 Node 节点用逗号隔开。
--version：Kubernetes 版本，此处只能为 1.22.1。
#创建pod
kubectl run exam --image=nginx --env=exam=2022 --namespace=default
1.Kubernetes 集群部署成功得 1 分；
2.Pod 创建成功且环境变量设置正确得 0.5 分。
【题目 2】平台部署–部署 Istio 服务网格[0.5 分]
1.Kubernetes 集群部署成功得 1 分；
2.Pod 创建成功且环境变量设置正确得 0.5 分。
在 Kubernetes 集群上完成 Istio 服务网格环境的安装，然后新建命名空间 exam，为该命名空间开启自动注入 Sidecar。
完成后提交 master 节点的用户名、密码和 IP 到答题框。
[root@k8s-master-node1 ~]# kubeeasy add --istio istio
创建名为 exam 的命名空间：
kubectl create namespace exam
创建一个名为 default 的 ServiceAccount，用于将 Sidecar 自动注入到该命
名空间的所有 Pod 中：
kubectl create serviceaccount default -n exam
创建一个名为 istio-injection 的标签，用于指示 Kubernetes 在将 Pod 部署到 exam 命名空间时自动注入 Sidecar：
kubectl label namespace exam istio-injection=enabled
验证命名空间已经成功标记为自动注入 Sidecar
kubectl get namespace -L istio-injection
1.Istio 所有组件运行成功得 0.3 分；
2.命名空间 exam 自动注入成功得 0.2 分。
【题目 3】平台部署–部署 KubeVirt 虚拟化[1 分]
在 Kubernetes 集群上完成KubeVirt 虚拟化环境的安装。完成后提交 master 节点的用户名、密码和 IP 到答题框。
[root@k8s-master-node1 ~]# kubeeasy add --virt kubevirt
1.KubeVirt 所有组件运行成功得 1 分。
【题目 4】平台部署–部署 Harbor 仓库及Helm 包管理工具[1 分]
在 master 节点上完成Harbor 镜像仓库及Helm 包管理工具的部署。然后使用 nginx 镜像自定义一个 Chart，Deployment 名称为 nginx，副本数为 1，然后将该 Chart 部署到 default 命名空间下，Release 名称为 web。
完成后提交 master 节点的用户名、密码和 IP 到答题框。
[root@k8s-master-node1 ~]# kubeeasy add --registry harbor
1,创建一个新的 Chart：使用 Helm 命令行工具创建一个新的 Chart，命名为 nginx：
helm create nginx
2,在 Chart 的 templates 目录下创建一个 Deployment YAML 文件：创建一个新的 YAML 文件，命名为 deployment.yaml，将以下内容添加到文件中：
apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx
spec:
replicas: 1
selector:
matchLabels:
app: nginx
template:
metadata:
labels:
app: nginx
spec:
containers:
- name: nginx
image: nginx
ports:
- containerPort: 80
3,更新 Chart 的 values.yaml 文件：打开 Chart 的 values.yaml 文件，将以下内容添加到文件中：
image:
repository: nginx
tag: latest
4,部署 Chart：使用以下命令将 Chart 部署到 default 命名空间下，Release 名称为 web：
helm install web nginx --namespace=default
1.Harbor 仓库部署成功得 0.5 分；
2.Helm 工具安装成功得 0.2 分；
3.Chart 包部署成功得 0.3 分。
【题目 5】集群管理–备份 ETCD 数据[1 分]
Kubernetes 使用 ETCD 来存储集群的实时运行数据，为防止服务器宕机导致 Kubernetes集群数据丢失，请将Kubernetes 集群数据备份到/root/etcd.db 中。完成后提交 master 节点的 IP 地址、用户名和密码到答题框。
sudo ETCDCTL_API=3 etcdctl snapshot save /root/etcd.db
--endpoints=<etcd-endpoint>
--cacert=/etc/kubernetes/pki/etcd/ca.crt
--cert=/etc/kubernetes/pki/etcd/server.crt
--key=/etc/kubernetes/pki/etcd/server.key
其中，<etcd-endpoint>应替换为ETCD集群的终端节点地址。如果您的Kubernetes集群使用自签名证书，
还需要相应地更改--cacert，--cert和--key参数。
1.etcdctl 工具安装成功得 0.2 分；
2.ETCD 数据备份成功得 0.8 分。