Linux 上で安全で信頼性の高いコンテナオーケストレーションプラットフォームを構築するにはどうすればよいですか?-Linuxの運用と保守-php.cn

Linux 上で安全で信頼性の高いコンテナオーケストレーションプラットフォームを構築するにはどうすればよいですか?

PHPz

リリース： 2023-08-02 21:27:16

オリジナル

848 人が閲覧しました

Linux 上に安全で信頼性の高いコンテナオーケストレーションプラットフォームを構築するにはどうすればよいですか?

はじめに:
コンテナテクノロジーは近年広く使用および開発されており、その出現により、アプリケーションの導入とアップグレードがより柔軟かつ効率的になりました。コンテナオーケストレーションプラットフォームにより、コンテナ管理の自動化と信頼性がさらに向上します。この記事では、Linux 上で安全で信頼性の高いコンテナオーケストレーションプラットフォームを構築する方法を紹介し、関連するコード例を示します。

Docker のインストール
Docker は、アプリケーションをコンテナ内に自動的にパッケージ化して、デプロイと運用を容易にするオープンソースコンテナエンジンです。コンテナオーケストレーションプラットフォームを構築する前に、Linux に Docker をインストールする必要があります。

Ubuntu に Docker をインストールするコマンドは次のとおりです:

sudo apt update
sudo apt install docker.io

ログイン後にコピー

Kubernetes のインストール
Kubernetes は、管理と管理に使用できるオープンソースのコンテナオーケストレーションプラットフォームです。コンテナーのスケジュールを設定し、高可用性、柔軟なスケーリング、自動コンテナー展開を提供します。コンテナオーケストレーションプラットフォームを構築する前に、Kubernetes をインストールする必要があります。

Ubuntu に Kubernetes をインストールするコマンドは次のとおりです:

sudo apt update
sudo apt install kubeadm kubelet kubectl

ログイン後にコピー

Kubernetes クラスターを初期化する
コンテナオーケストレーションプラットフォームを構築する前に、次のことを行う必要があります。 Kubernetes クラスターを初期化します。まず、マスターノードで次のコマンドを実行して初期化します。
```
sudo kubeadm init
```
ログイン後にコピー
次に、端末出力に従って、生成されたトークンを保存します。次に、作業ノードで次のコマンドを実行してクラスターに参加します。
```
sudo kubeadm join <master-ip>:<master-port> --token <token> --discovery-token-ca-cert-hash sha256:<hash>
```
ログイン後にコピー
ここで、<master-ip> はマスターノードの IP アドレスです。 master-port> ; はマスターノードのポート番号、 および はマスターノードの初期化時に生成されるトークンとハッシュです。
次に、コンテナ間の通信を実現するためにコンテナネットワークプラグインをインストールする必要があります。この記事では、Calico ネットワークプラグインをインストールすることを選択します。

マスターノードで次のコマンドを実行してインストールします:

kubectl create -f https://docs.projectcalico.org/v3.14/manifests/calico.yaml

ログイン後にコピー

これで、安全で信頼性の高いコンテナオーケストレーションプラットフォームが構築されました。コンテナアプリケーションがデプロイされます。まず、コンテナアプリケーションの構成を含む YAML ファイルを作成する必要があります。

サンプル YAML ファイルは次のとおりです:

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-app
spec:
  replicas: 3
  selector:
    matchLabels:
      app: my-app
  template:
    metadata:
      labels:
        app: my-app
    spec:
      containers:
      - name: my-app-container
        image: my-app-image:latest
        ports:
        - containerPort: 80

ログイン後にコピー

次に、次のコマンドを実行してデプロイします:

kubectl apply -f my-app.yaml

ログイン後にコピー

コンテナオーケストレーションでは、モニタリングとログ管理はプラットフォームの非常に重要な部分です。モニタリングには Prometheus と Grafana を、ログ管理には EFK (Elasticsearch Fluentd Kibana) を使用できます。参考のために簡単な例をここに示します:

Prometheus と Grafana のデプロイ:

kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/nginx-0.28.0/deploy/mandatory.yaml
kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/nginx-0.28.0/deploy/provider/cloud-generic.yaml

ログイン後にコピー

EFK のデプロイ:

kubectl apply -f https://github.com/kubernetes/kubernetes/blob/master/cluster/addons/fluentd-elasticsearch/es-statefulset.yaml
kubectl apply -f https://github.com/kubernetes/kubernetes/blob/master/cluster/addons/fluentd-elasticsearch/es-service.yaml
kubectl apply -f https://github.com/kubernetes/kubernetes/blob/master/cluster/addons/fluentd-elasticsearch/fluentd-es-configmap.yaml
kubectl apply -f https://github.com/kubernetes/kubernetes/blob/master/cluster/addons/fluentd-elasticsearch/fluentd-es-ds.yaml
kubectl apply -f https://github.com/kubernetes/kubernetes/blob/master/cluster/addons/fluentd-elasticsearch/kibana-service.yaml

ログイン後にコピー

結論:

この記事では、ビルド方法について説明します。 Linux 上の安全で信頼性の高いコンテナオーケストレーションプラットフォーム。 Docker と Kubernetes をインストールし、Calico ネットワークプラグインを使用することで、コンテナーの高可用性と柔軟なスケーリングを実現できます。さらに、監視には Prometheus と Grafana を導入し、ログ管理には EFK を導入することで、コンテナ管理の信頼性とセキュリティを向上できます。この記事がコンテナオーケストレーションプラットフォームを構築する際の皆様のお役に立てれば幸いです。

以上がLinux 上で安全で信頼性の高いコンテナオーケストレーションプラットフォームを構築するにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。