Kubernetes 集群配置 on Dapr 文档库

设置 Minikube 集群

Mon, 01 Jan 0001 00:00:00 +0000

前提条件

安装：
- Docker
- kubectl
- Minikube
对于 Windows：
- 在 BIOS 中启用虚拟化
- 安装 Hyper-V

注意

查看 [Minikube 官方文档] 以了解有关驱动程序的详细信息和插件安装方法。

启动 Minikube 集群

如果您的项目需要，设置默认的虚拟机。
```
minikube config set vm-driver [driver_name]
```
启动集群。如果需要，使用 --kubernetes-version 指定 Kubernetes 1.13.x 或更新版本。
```
minikube start --cpus=4 --memory=4096
```

启用 Minikube 仪表板和 ingress 插件。

# 启用仪表板
minikube addons enable dashboard

# 启用 ingress
minikube addons enable ingress

安装 Helm v3（可选）

如果您使用 Helm，安装 Helm v3 客户端。

重要

最新的 Dapr Helm chart 不再支持 Helm v2。从 Helm v2 迁移到 Helm v3。

故障排除

负载均衡器的外部 IP 地址在 kubectl get svc 中未显示。

设置 KiND 集群

Mon, 01 Jan 0001 00:00:00 +0000

前提条件

安装：
- Docker
- kubectl
对于 Windows：
- 在 BIOS 中启用虚拟化
- 安装 Hyper-V

安装和配置 KiND

参考 KiND 文档进行安装。

使用 Docker Desktop 时，请确保您已进行推荐的设置。

配置并创建 KiND 集群

创建一个名为 kind-cluster-config.yaml 的文件，并粘贴以下内容：

kind: Cluster
apiVersion: kind.x-k8s.io/v1alpha4
nodes:
- role: control-plane
 kubeadmConfigPatches:
 - |
 kind: InitConfiguration
 nodeRegistration:
 kubeletExtraArgs:
 node-labels: "ingress-ready=true"
 extraPortMappings:
 - containerPort: 80
 hostPort: 8081
 protocol: TCP
 - containerPort: 443
 hostPort: 8443
 protocol: TCP
- role: worker
- role: worker

此集群配置：

配置 Azure Kubernetes 服务 (AKS) 集群

Mon, 01 Jan 0001 00:00:00 +0000

本指南将引导您安装 Azure Kubernetes 服务 (AKS) 集群。如果您需要更多信息，请参考快速入门：使用 Azure CLI 部署 AKS 集群

先决条件

安装：
- Docker
- kubectl
- Azure CLI

部署 AKS 集群

在终端中登录到 Azure。
```
az login
```

设置您的默认订阅：

az account set -s [your_subscription_id]

创建资源组。

az group create --name [your_resource_group] --location [region]

创建 AKS 集群。若需使用特定版本的 Kubernetes，请使用 --kubernetes-version 参数（需 1.13.x 或更高版本）。

az aks create --resource-group [your_resource_group] --name [your_aks_cluster_name] --node-count 2 --enable-addons http_application_routing --generate-ssh-keys

获取 AKS 集群的访问凭据。

az aks get-credentials -n [your_aks_cluster_name] -g [your_resource_group]

AKS Edge Essentials

要使用 Azure Kubernetes 服务 (AKS) Edge Essentials 创建单机 K8s/K3s Linux-only 集群，您可以按照 AKS Edge Essentials 快速入门指南进行操作。

设置 Google Kubernetes Engine (GKE) 集群

Mon, 01 Jan 0001 00:00:00 +0000

前提条件

安装:
- kubectl
- Google Cloud SDK

创建新集群

运行以下命令以创建 GKE 集群：

$ gcloud services enable container.googleapis.com && \
 gcloud container clusters create $CLUSTER_NAME \
 --zone $ZONE \
 --project $PROJECT_ID

更多选项请参阅：

Google Cloud SDK 文档。
通过 Cloud Console 创建集群以获得更具互动性的体验。

私有 GKE 集群的 Sidecar 注入

私有集群的 Sidecar 注入需要额外步骤。

在私有 GKE 集群中，自动创建的主访问防火墙规则未开放 Dapr 所需的 4000 端口用于 Sidecar 注入。

查看相关的防火墙规则：

$ gcloud compute firewall-rules list --filter="name~gke-${CLUSTER_NAME}-[0-9a-z]*-master"

更新现有规则以允许 Kubernetes 主节点访问 4000 端口：

$ gcloud compute firewall-rules update <firewall-rule-name> --allow tcp:10250,tcp:443,tcp:4000

获取 `kubectl` 的凭据

运行以下命令以获取您的凭据：

配置弹性Kubernetes服务（EKS）集群

Mon, 01 Jan 0001 00:00:00 +0000

本指南将引导您配置一个弹性Kubernetes服务（EKS）集群。如果您需要更多信息，请参考创建一个Amazon EKS集群

前提条件

需要安装以下工具：

部署一个EKS集群

在终端中配置AWS凭证。
```
aws configure
```

创建一个名为cluster-config.yaml的新文件，并将以下内容添加到其中，将[your_cluster_name]、[your_cluster_region]和[your_k8s_version]替换为相应的值：

apiVersion: eksctl.io/v1alpha5
kind: ClusterConfig

metadata:
 name: [your_cluster_name]
 region: [your_cluster_region]
 version: [your_k8s_version]
 tags:
 karpenter.sh/discovery: [your_cluster_name]

iam:
 withOIDC: true

managedNodeGroups:
 - name: mng-od-4vcpu-8gb
 desiredCapacity: 2
 minSize: 1
 maxSize: 5
 instanceType: c5.xlarge
 privateNetworking: true

addons:
 - name: vpc-cni 
 attachPolicyARNs:
 - arn:aws:iam::aws:policy/AmazonEKS_CNI_Policy
 - name: coredns
 version: latest 
 - name: kube-proxy
 version: latest
 - name: aws-ebs-csi-driver
 wellKnownPolicies: 
 ebsCSIController: true

通过运行以下命令创建集群：

Kubernetes 集群配置 on Dapr 文档库

设置 Minikube 集群

前提条件

注意

启动 Minikube 集群

安装 Helm v3（可选）

重要

故障排除

设置 KiND 集群

前提条件

安装和配置 KiND

配置并创建 KiND 集群

配置 Azure Kubernetes 服务 (AKS) 集群

先决条件

部署 AKS 集群

AKS Edge Essentials

设置 Google Kubernetes Engine (GKE) 集群

前提条件

创建新集群

私有 GKE 集群的 Sidecar 注入

获取 kubectl 的凭据

配置弹性Kubernetes服务（EKS）集群

前提条件

部署一个EKS集群

获取 `kubectl` 的凭据