QingCloud 文档 – 使用 KubeSphere - kaiyun官方网站下载手机网页

Container: 登录 KubeSphere

Mon, 01 Jan 0001 00:00:00 +0000

如果您安装了 KubeSphere，则可以使用浏览器登录 KubeSphere 控制台。

本小节介绍如何在本地通过公网访问 KubeSphere。

前提条件

确认 KubeSphere 的后端都已正常运行。

说明

可使用 kubectl get po -n kubesphere-system 命令查看运行状态。返回信息中，若 Status 列均显示Runing则表示KubeSphere 后端正常运行。
确保用于访问的机器具备访问外网的能力。

背景信息

KubeSphere 控制台以 NodePort 的形式暴露在端口 30880。

首次登录 KubeSphere 请使用如下默认管理员账户及密码，登录后需要立即修改密码。

用户名：admin@kubesphere.io
密码：P@88w0rd

操作步骤

通过负载均衡器

创建一个外部绑定的公网 IP。
在集群参数中配置 KubeSphere 控制台 EIP 为创建好的公网 IP。系统将自动创建一个负载均衡器并绑定此 EIP。

说明

若您已经在创建集群时配置了此参数，则可直接使用配置的 EIP 进行访问，无须重新配置。
在管理控制台的 QKE 集群详情页的 KubeSphere 控制台链接标签页找到 KubeSphere 控制台访问链接。

·
单击链接即可访问 KubeSphere 控制台。

通过 VPC 端口转发

若 QKE 所属 VPC 网络绑定了公网 IP，您可以在 VPC 上设置端口转发到任一集群节点 (非Client节点) 的端口来访问 KubeSphere 控制台。

进入 VPC 详情页，在管理配置标签页，点击端口转发 > 添加规则。
配置转发规则。
- 协议：选择 TCP。
- 源端口：即外部访问端口，可以根据用户实际情况配置。此处示例为 30880。
- 内网 IP：表示 KubeSphere 的私有网络 IP 地址，设置为任一集群节点 (非Client节点) 的内网 IP 即可。
- 内网端口：默认30880，在实际使用中，您需要根据 kubectl get svc -n kubesphere-system ks-console 命令返回结果来查看具体端口号。
点击应用修改使配置生效。
在 VPC 详情页，点击 VPC 所绑定的安全组，进入该安全组的详情页。
点击添加规则，放行转发规则中配置的源端口（本例中为 30880，请根据实际配置修改）。
点击应用修改使配置生效。

配置完成后，您就可以使用 http://VPC公网IP:端口/ 地址来访问 KubeSphere 了。登录页面如下图：

Container: 配置负载均衡器访问服务

Mon, 01 Jan 0001 00:00:00 +0000

您可以为您部署在集群的服务指定通过负载均衡器的方式提供外网访问。

背景信息

QKE 从 v1.0.1 版本起集成了 QingCloud 负载均衡器插件，支持将 KubeSphere 内部的服务和 QingCloud IaaS 的负载均衡器关联起来，通过负载均衡器将服务暴露给集群外部调用。

LB 插件具体用法请参考文档。

注意

负载均衡器需要绑定公网 IP，根据中国大陆工信部的规定，只要在互联网能访问并且使用大陆公网 IP 地址的域名都需要进行 ICP 备案。

准备工作

您需要在 QingCloud 管理控制台，创建一个用于外部绑定的公网 IP，用于绑定负载均衡器。

操作步骤

下文以 QKE 版本v3.1.1 - KubeSphere v3.1.1安装的 KubeSphere 为例，介绍在 KubeSphere 上进行的配置操作。

登录 KubeSphere 控制台。
选择平台管理 > 集群管理，进入集群管理控制台。
在左侧导航树选择应用负载 > 服务。
点击创建，创建一个服务。

说明

若您需要为已存在的服务配置外放访问方式，则无须新创建。找到您的服务，在行末点击操作按钮，选择编辑外网访问，直接按照步骤7进行配置即可。
配置服务基本信息：名称及所属项目。
点击下一步，进行服务设置。

访问类型：选择通过集群内部 IP 来访问服务 Virtual IP。

LabelSelector：配置标签，标签是关联到资源上的键值对，用于选择后端。

指定工作负载：设置容器镜像暴露的端口以及服务端口。容器端口是对外暴露的端口；服务端口是对应的后端工作负载的端口号。
点击下一步，进行高级设置。

勾选外网访问，在访问方式下拉框中选择 LoadBalancer，表示使用云服务商提供的负载均衡器来访问服务。

配置以下注解（annotation）：
- service.beta.kubernetes.io/qingcloud-load-balancer-eip-ids
  
  该 annotation 表示要创建公网类型的负载均衡器。在值输入框中填写您在开·云app官方版下载上创建好的公网 IP ID 号，系统会自动创建负载均衡器并绑定此公网 IP。公网 IP 必须是可用状态。
- service.beta.kubernetes.io/qingcloud-load-balancer-type
  
  表示负载均衡器的承载能力类型。与 CreateLoadBalancer 接口中的 loadbalancer_typ 取值范围相同。
点击创建。

配置完成后，您便可以通过公网 IP 访问到集群内部服务。

Container: 挂载云平台存储

Mon, 01 Jan 0001 00:00:00 +0000

从 QKE v1.0.1 版本起内置了 QingCloud CSI，可以动态创建基于 QingCloud IaaS 上的硬盘的 PVC，并挂载到 Pod，当 Pod 迁移时，硬盘会自动随着 Pod 迁移到其他云服务器上。

本小节介绍如何在 KubeSphere 上创建并挂载存储卷。

操作步骤

以下操作仅为步骤要点，关于存储卷管理的更多细节可参考 KubeSphere 存储卷文档。

创建存储卷

登录 KubeSphere Web 控制台。
选择平台管理 > 集群管理，进入集群管理控制台。
在导航栏中点击存储管理下的存储卷。页面上显示所有已挂载至项目工作负载的存储卷。
点击创建，弹出创建存储卷页面。
设置存储卷基本信息：名称及所属项目，然后点击下一步，进入存储设置页面。
设置存储创建方式为通过存储类型。
选择存储卷类型。

下拉列表中将显示当前支持的存储类型，不同存储类型的性能规格请参考硬盘类型。
- csi-super-high-perf：超高性能型本地盘
- csi-standard：基础型本地盘
- csi-ssd-enterprise：企业型 SSD 本地盘
- csi-neonsan：通用型 SSD 云盘（曾用名：NeonSAN）
- csi-high-perf：性能型本地盘
- csi-high-capacity-legacy：容量型云盘（旧）
- csi-high-capacity：容量型云盘（新）
选择访问模式。
- ReadWriteOnce：存储卷以单节点读写的形式挂载。
- ReadOnlyMany：存储卷以多节点只读的形式挂载。
- ReadWriteMany：存储卷以多节点读写的形式挂载。
设置存储卷容量，然后点击下一步。
点击创建，开始创建存储卷。

待创建成功后，您可以在 KubeSphere 存储卷列表看到已创建的存储卷，挂载列会显示为未挂载。您也可以在 QKE 集群详情页的挂载资源 > 硬盘列表中，看到已创建的存储卷。

挂载存储卷

创建部署、有状态副本集和守护进程集等应用负载时，您可以为它们挂载存储卷。

说明

关于如何创建应用负载，请参阅 KubeSphere 应用负载中的相关指南。

在挂载存储设置页面，点击添加存储卷，然后选择已有存储卷，便可在下拉框中选择已创建好的存储卷挂载至容器。