前言

華為云 Flexus 云服務(wù)器 X 實(shí)例以其出色的性能和高度的靈活性，成為中小企業(yè)及開(kāi)發(fā)者構(gòu)建云基礎(chǔ)設(shè)施的理想選擇。鑒于其卓越的計(jì)算能力和廣泛的適應(yīng)性，本文將指導(dǎo)如何在基于 openEuler 操作系統(tǒng)的 Flexus X 實(shí)例上部署 k3s——由 Rancher Labs 打造的一款輕量級(jí) Kubernetes 發(fā)行版，以此來(lái)增強(qiáng)服務(wù)器的可擴(kuò)展性和自動(dòng)化管理能力，滿(mǎn)足更加多元化的應(yīng)用需求。通過(guò)這一部署，不僅能夠充分發(fā)揮 Flexus X 實(shí)例的強(qiáng)大功能，還能為用戶(hù)提供一個(gè)高效、穩(wěn)定且易于管理的容器化應(yīng)用運(yùn)行環(huán)境。

一、Flexus 云服務(wù)器 X 實(shí)例介紹

1.1 Flexus 云服務(wù)器 X 實(shí)例簡(jiǎn)介

·官網(wǎng)地址：華為云Flexus云服務(wù)器X實(shí)例

華為云 Flexus 云服務(wù)器 X 實(shí)例是新一代面向中小企業(yè)和開(kāi)發(fā)者的柔性算力云服務(wù)器。它能夠智能感知業(yè)務(wù)負(fù)載的變化，自動(dòng)調(diào)整資源配置。這款服務(wù)器特別適用于中低負(fù)載的應(yīng)用場(chǎng)景，例如電商直播、企業(yè)網(wǎng)站建設(shè)、開(kāi)發(fā)測(cè)試環(huán)境、游戲服務(wù)器以及音視頻服務(wù)等。X 實(shí)例的設(shè)計(jì)理念旨在為用戶(hù)提供更加靈活和高效的計(jì)算資源管理方式。通過(guò)智能調(diào)整，它可以更好地滿(mǎn)足不同業(yè)務(wù)的需求，提高資源利用率。

1.2 Flexus 云服務(wù)器 X 實(shí)例特點(diǎn)

·提供豐富的公共鏡像：Flexus 云服務(wù)器 X 實(shí)例提供多種公共鏡像供用戶(hù)選擇，方便快速部署各種應(yīng)用和服務(wù)。

·可靈活自定義 vCPU 內(nèi)存配比：用戶(hù)可以根據(jù)自己的需要靈活調(diào)整虛擬 CPU 和內(nèi)存的配比，以滿(mǎn)足不同場(chǎng)景的需求。

·智能感知業(yè)務(wù)動(dòng)態(tài)升降配：Flexus 云服務(wù)器 X 實(shí)例能夠智能感知業(yè)務(wù)的負(fù)載情況，并根據(jù)需要自動(dòng)升降配，以滿(mǎn)足業(yè)務(wù)的需求，提高系統(tǒng)的穩(wěn)定性和性能。

·負(fù)載范圍更高：相對(duì)于 Flexus 應(yīng)用服務(wù)器 L 實(shí)例，F(xiàn)lexus 云服務(wù)器 X 實(shí)例能夠處理更高的負(fù)載，適用于更復(fù)雜和繁忙的場(chǎng)景。

1.3 Flexus 云服務(wù)器 X 實(shí)例使用場(chǎng)景

Flexus 云服務(wù)器 X 實(shí)例針對(duì)不同的使用場(chǎng)景展現(xiàn)出其獨(dú)特的優(yōu)勢(shì)：

1.電商直播：利用 X 實(shí)例搭建電商交易平臺(tái)，可以有效應(yīng)對(duì)電商市場(chǎng)的瞬息萬(wàn)變，從容處理業(yè)務(wù)壓力波動(dòng)，確保交易過(guò)程順暢無(wú)阻。

2.企業(yè)建站：面向博客、論壇和企業(yè)門(mén)戶(hù)等應(yīng)用場(chǎng)景，X 實(shí)例幫助企業(yè)高效傳播價(jià)值信息，促進(jìn)信息共享與交流，支持構(gòu)建多功能傳播和交互平臺(tái)。

3.個(gè)人開(kāi)發(fā)測(cè)試：開(kāi)發(fā)者在開(kāi)發(fā)和測(cè)試過(guò)程中所需的環(huán)境資源可以通過(guò) X 實(shí)例便捷獲取，不僅提高了搭建效率，而且降低了成本。

4.游戲服務(wù)器：適用于搭建游戲后臺(tái)服務(wù)器，強(qiáng)大的計(jì)算能力可以輕松應(yīng)對(duì)大量玩家同時(shí)在線的情況，同時(shí)支持平滑擴(kuò)容，快速應(yīng)對(duì)玩家數(shù)量增長(zhǎng)的需求，以及提供出色的網(wǎng)絡(luò)加速能力以提升用戶(hù)體驗(yàn)。

二、K3s 介紹

2.1 K3s 簡(jiǎn)介

K3s 是 Rancher Labs 推出的一個(gè)輕量級(jí)的 Kubernetes 發(fā)行版。它被設(shè)計(jì)用于在資源有限的環(huán)境中部署和運(yùn)行 Kubernetes，如邊緣計(jì)算設(shè)備、嵌入式系統(tǒng)、物聯(lián)網(wǎng)設(shè)備等。

2.2 K3s 主要特點(diǎn)

·輕量級(jí)：K3s 的二進(jìn)制文件只有不到 100 MB 的大小，內(nèi)存占用量?jī)H為正常 Kubernetes 的一半。它適用于資源有限的設(shè)備和環(huán)境。

·簡(jiǎn)化安裝：K3s 的安裝過(guò)程非常簡(jiǎn)單，只需運(yùn)行一個(gè) shell 腳本即可將 Kubernetes 集群部署在任何機(jī)器上，而無(wú)需額外配置和復(fù)雜的設(shè)置。

·自包含：K3s 所有的組件都打包在一個(gè)二進(jìn)制文件中，包括 Kubernetes 控制平面、容器運(yùn)行時(shí)和存儲(chǔ)插件等。這樣可以簡(jiǎn)化部署和管理的流程，并降低系統(tǒng)的復(fù)雜性。

·兼容性：盡管 K3s 是一個(gè)精簡(jiǎn)版的 Kubernetes，但它仍然與標(biāo)準(zhǔn)的 Kubernetes API 兼容。這意味著你可以使用標(biāo)準(zhǔn)的 Kubernetes 工具和命令行界面與 K3s 進(jìn)行交互。

·支持多種應(yīng)用場(chǎng)景：K3s 可以用于各種不同的應(yīng)用場(chǎng)景，包括邊緣計(jì)算、物聯(lián)網(wǎng)設(shè)備、持續(xù)集成和開(kāi)發(fā)環(huán)境等。它的輕巧性和易用性使得部署和管理 Kubernetes 集群變得更加簡(jiǎn)單和靈活。

2.3 k3s 的硬件要求

K3s 的最低硬件要求和推薦硬件配置如下所示：

2.4 單節(jié)點(diǎn) k3s-server 架構(gòu)

以下為單節(jié)點(diǎn) k3s-server 架構(gòu)，本次實(shí)踐環(huán)境為部署單機(jī) k3s 環(huán)境。

三、本次實(shí)踐介紹

3.1 本次實(shí)踐簡(jiǎn)介

1.本次實(shí)踐為個(gè)人測(cè)試學(xué)習(xí)環(huán)境，旨在快速部署應(yīng)用，生產(chǎn)環(huán)境請(qǐng)謹(jǐn)慎；2.本次實(shí)踐環(huán)境為華為云 Flexus 云服務(wù)器 X 實(shí)例，使用的操作系統(tǒng)為 openEuler 22.03 LTS；3.本次實(shí)踐在 openEuler 系統(tǒng)環(huán)境下搭建 k3s 輕量級(jí) kubernetes 單機(jī)環(huán)境。

3.2 本次環(huán)境規(guī)劃

四、遠(yuǎn)程連接華為云 Flexus 云服務(wù)器 X 實(shí)例

4.1 購(gòu)買(mǎi) Flexus 云服務(wù)器 X 實(shí)例

進(jìn)入華為云官網(wǎng)：https://activity.huaweicloud.com/，登錄自己的華為云賬號(hào)，進(jìn)入華為云首頁(yè)。

·鏡像選擇：本次實(shí)踐使用 openEuler 作為公共鏡像，請(qǐng)根據(jù)實(shí)際需求自定義選擇合適的操作系統(tǒng)鏡像。

·鏡像切換說(shuō)明：參考的公共鏡像原為 Huawei Cloud EulerOS，但本次實(shí)踐中已切換至 openEuler。

·基礎(chǔ)配置參考：購(gòu)買(mǎi)時(shí)可參考以下基礎(chǔ)配置進(jìn)行選擇。

1.計(jì)費(fèi)模式：包年/包月，這里選擇此模式；2.區(qū)域：華北—北京四，可用區(qū)：隨機(jī)即可；3.實(shí)例規(guī)格：關(guān)閉性能模式，選擇自定義，4vCPUs | 12GiB；4.鏡像：公共鏡像，Huawei Cloud EulerOS，版本，Huawei Cloud EulerOS 2.0 Standard 64 bit(10GiB)；5.應(yīng)用加速：這里選擇不加速；6.存儲(chǔ)：系統(tǒng)盤(pán)，通用型 SSD100G；7.網(wǎng)絡(luò)：選擇默認(rèn)即可；8.安全組：選擇默認(rèn)即可；9.彈性公網(wǎng) IP：選擇“現(xiàn)在購(gòu)買(mǎi)”，全動(dòng)態(tài) BGP，帶寬 3Mbit/s；10.云服務(wù)器名稱(chēng)：可自定義設(shè)置，這里選擇默認(rèn)的名稱(chēng)；11.登錄憑證：自定義設(shè)置密碼；12.云備份：暫不購(gòu)買(mǎi)；其余配置默認(rèn)即可。

·確認(rèn)配置及購(gòu)買(mǎi)：在確認(rèn)配置頁(yè)面仔細(xì)檢查 Flexus 云服務(wù)器 X 實(shí)例的各項(xiàng)設(shè)置，確保無(wú)誤后點(diǎn)擊“立即購(gòu)買(mǎi)”，完成付款流程即可成功購(gòu)買(mǎi)。

4.2 查看 Flexus 云服務(wù)器 X 實(shí)例狀態(tài)

進(jìn)入華為云 Flexus 云服務(wù)的控制臺(tái)，選擇 Flexus 云服務(wù)器 X 實(shí)例，可以看到已經(jīng)正在運(yùn)行的 Flexus 云服務(wù)器 X 實(shí)例。

4.3 使用 Xshell 遠(yuǎn)程連接

·復(fù)制 Flexus 云服務(wù)器 X 實(shí)例的彈性公網(wǎng) IP 地址

·主要填寫(xiě) Flexus 云服務(wù)器 X 實(shí)例的彈性公網(wǎng) IP 地址，輸入其登錄用戶(hù)和密碼，連接即可。

4.4 檢查操作系統(tǒng)版本

檢查 Flexus 云服務(wù)器 X 實(shí)例的操作系統(tǒng)版本，本次實(shí)踐選擇的版本為 openEuler 22.03 LTS

[root@flexusx-51a1 ~]# cat /etc/os-releaseNAME="openEuler"VERSION="22.03 LTS"ID="openEuler"VERSION_ID="22.03"PRETTY_NAME="openEuler 22.03 LTS"ANSI_COLOR="0;31"

4.5 檢查內(nèi)核版本

檢查當(dāng)前操作系統(tǒng)的內(nèi)核版本，當(dāng)前內(nèi)核版本為 5.10.0-60.109.0.136.oe2203.x86_64。

[root@flexusx-51a1 ~]# uname -r5.10.0-60.109.0.136.oe2203.x86_64

五、環(huán)境準(zhǔn)備工作

5.1 關(guān)閉防火墻與 selinux

·執(zhí)行以下命令，關(guān)閉防火墻。

systemctl stop firewalld && systemctl disable firewalld

·關(guān)閉 selinux

setenforce 0sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

5.2 關(guān)閉 Swap

在部署 k3 之前，我們需要關(guān)閉 swap（交換分區(qū)或交換文件）。

·臨時(shí)關(guān)閉 swap

swapoff -a

·永久關(guān)閉 swap

sed -ri 's/.*swap.*/#&/' /etc/fstab

5.3 啟用 IPv4 數(shù)據(jù)包轉(zhuǎn)發(fā)

執(zhí)行以下命令，查看 net.ipv4.ip_forward 的值是否設(shè)置為1。

[root@flexusx-51a1 ~]# sysctl net.ipv4.ip_forwardnet.ipv4.ip_forward = 1

如果未啟用，則需要手動(dòng)啟用 IPv4 數(shù)據(jù)包轉(zhuǎn)發(fā)。

cat <

sudo sysctl --system

5.4 時(shí)鐘同步（可選）

我們使用華為云 Flexus 云服務(wù)器 X 實(shí)例的 openEuler 鏡像，系統(tǒng)自動(dòng)為我們配置了時(shí)間同步，

systemctl status chronyd

如果未安裝 chronyd 服務(wù)，使用以下命令安裝。

yum install chrony -ysystemctl start chronydsystemctl enable chronyd

六、部署 k3s 環(huán)境

6.1 安裝 k3s

直接使用國(guó)內(nèi)鏡像源方式，一鍵安裝 k3s 環(huán)境。

curl -sfL https://rancher-mirror.rancher.cn/k3s/k3s-install.sh | INSTALL_K3S_MIRROR=cn sh -s -

6.2 檢查 kubectl 等工具版本

k3s 一鍵安裝完畢后，將安裝其他實(shí)用程序，包括 kubectl、crictl、ctr、k3s-killall.sh 和 k3s-uninstall.sh。

·檢查 kubectl 版本，當(dāng)前安裝的版本為 v1.30.4+k3s1

[root@flexusx-51a1 k3s]# kubectl versionClient Version: v1.30.4+k3s1Kustomize Version: v5.0.4-0.20230601165947-6ce0bf390ce3Server Version: v1.30.4+k3s1

·檢查 crictl 版本，當(dāng)前安裝的版本為 0.1.0。

[root@flexusx-51a1 k3s]# crictl versionVersion: 0.1.0RuntimeName: containerdRuntimeVersion: v1.7.20-k3s1RuntimeApiVersion: v1

·檢查 ctr 版本，當(dāng)前安裝的版本為 1.6.32

[root@flexusx-51a1 k3s]# ctr versionClient:Version: 1.6.32Revision: 8b3b7ca2e5ce38e8f31a34f35b2b68ceb8470d89Go version: go1.21.10Server:Version: 1.6.32Revision: 8b3b7ca2e5ce38e8f31a34f35b2b68ceb8470d89UUID: c735387d-12b0-40fb-a0ae-60ca5a3a3c59

·查看 K3S 卸載腳本位置

[root@flexusx-51a1 k3s]# which k3s-killall.sh/usr/local/bin/k3s-killall.sh[root@flexusx-51a1 k3s]# which k3s-uninstall.sh/usr/local/bin/k3s-uninstall.sh

6.3 查看 k3s 配置文件

默認(rèn) k3s 集群的配置文件位置在：/etc/rancher/k3s/k3s.yaml，由 K3s 安裝的 kubectl 將自動(dòng)使用該文件。

[root@flexusx-51a1 k3s]# ls /etc/rancher/k3s/k3s.yaml/etc/rancher/k3s/k3s.yaml

6.4 檢查節(jié)點(diǎn)狀態(tài)

由于是單機(jī)部署 k3s 集群，當(dāng)前只有 k8s-server 節(jié)點(diǎn)，可以看到當(dāng)前使用的容器運(yùn)行時(shí)為 containerd。

[root@flexusx-51a1 k3s]# kubectl get nodes -owideNAME STATUS ROLES AGE VERSION INTERNAL-IP EXTERNAL-IP OS-IMAGE KERNEL-VERSION CONTAINER-RUNTIMEflexusx-51a1 Ready control-plane,master 11m v1.30.4+k3s1 192.168.0.169 openEuler 22.03 LTS 5.10.0-60.109.0.136.oe2203.x86_64 containerd://1.7.20-k3s1

6.5 檢查系統(tǒng) pod 狀態(tài)

執(zhí)行以下命令，檢查系統(tǒng) pod 狀態(tài)。

[root@flexusx-51a1 ~]# kubectl get pods -ANAMESPACE NAME READY STATUS RESTARTS AGEkube-system coredns-576bfc4dc7-qslbt 1/1 Running 0 10hkube-system helm-install-traefik-crd-mttv8 0/1 Completed 0 10hkube-system helm-install-traefik-pj458 0/1 Completed 1 10hkube-system local-path-provisioner-6795b5f9d8-ncz9c 1/1 Running 0 10hkube-system metrics-server-557ff575fb-6ld6f 1/1 Running 0 10hkube-system svclb-traefik-36590967-z5zlr 2/2 Running 0 10hkube-system traefik-5fb479b77-rllb5 1/1 Running 0 10h

七、配置鏡像源

7.1 配置鏡像源

在/etc/rancher/k3s/registries.yaml 文件中，修改鏡像源。

vim /etc/rancher/k3s/registries.yaml

我們配置 Docker 的公共倉(cāng)庫(kù)鏡像源，私有鏡像倉(cāng)庫(kù)可自行配置。

mirrors:"docker.io":endpoint:- ""- "https://mirror.ccs.tencentyun.com"- "https://hub-mirror.c.163.com"- "https://mirror.baidubce.com""ccr.ccs.tencentyun.com":endpoint:- "https://ccr.ccs.tencentyun.com""registry.cn-hangzhou.aliyuncs.com":endpoint:- "https://registry.cn-hangzhou.aliyuncs.com"configs:"registry.cn-hangzhou.aliyuncs.com":auth:username: xxxpassword: xxxx"xx.tencentyun.com":auth:username: xxpassword: xxxx

7.2 重啟 k3s

執(zhí)行以下命令，重啟 k3s 服務(wù)。

systemctl restart k3s

7.3 拉取測(cè)試鏡像

嘗試從 Docker Hub 公共倉(cāng)庫(kù)拉取一個(gè)鏡像，例如 nginx 鏡像進(jìn)行測(cè)試。

crictl pull nginx

八、部署 Nginx 應(yīng)用

7.1 創(chuàng)建部署目錄

創(chuàng)建部署目錄/data/k3s，并且進(jìn)入該部署目錄。

mkdir -p /data/k3s/ && cd /data/k3s/

7.2 編輯部署文件

新建并且編輯 nginx.yaml 部署文件，內(nèi)容參考如下：

vim nginx.yaml

---apiVersion: v1kind: Namespace #資源對(duì)象類(lèi)型 metadata: # 元信息name: web # 空間名稱(chēng)---apiVersion: apps/v1kind: Deploymentmetadata:name: nginx-webnamespace: web #spec:replicas: 2selector:matchLabels:erpselector: nginx-test #標(biāo)簽template:metadata:labels:erpselector: nginx-test #標(biāo)簽spec:containers: # 容器信息- name: nginximage: nginx:latest # 指定拉取的鏡像ports:- containerPort: 80 # 指定容器的端口---apiVersion: v1kind: Servicemetadata:name: nginx-servicenamespace: webspec:type: NodePortselector:erpselector: nginx-test # 轉(zhuǎn)發(fā)到指定標(biāo)簽的 podsports:- port: 80targetPort: 80protocol: TCPnodePort: 30033

7.3 部署 Nginx 應(yīng)用

執(zhí)行以下命令，部署 Nginx 應(yīng)用。

[root@flexusx-51a1 k3s]# kubectl apply -f nginx.yamlnamespace/web createddeployment.apps/nginx-web createdservice/nginx-service created

7.4 查看 pod 狀態(tài)

查看 nginx 應(yīng)用的 pod 狀態(tài)，確保 pod 正常運(yùn)行。

[root@flexusx-51a1 k3s]# kubectl get pods -n webNAME READY STATUS RESTARTS AGEnginx-web-5b44bff8b8-8xxd7 1/1 Running 0 37snginx-web-5b44bff8b8-ctwxq 1/1 Running 0 37s

7.5 查看 service 狀態(tài)

查看 service 狀態(tài)，可以看到外部訪問(wèn)端口為 30033。

[root@flexusx-51a1 k3s]# kubectl get service -n webNAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGEnginx-service NodePort 10.43.12.77 80:30033/TCP 101s

八、訪問(wèn) Nginx 服務(wù)

8.1 Flexus 云服務(wù)器 X 實(shí)例安全組配置

進(jìn)入 Flexus 云服務(wù)器 X 實(shí)例控制臺(tái)，進(jìn)行安全組規(guī)則配置。在安全組入方向規(guī)則上，放行 30033 端口。

8.2 訪問(wèn) Nginx 服務(wù)

瀏覽器：http://彈性公網(wǎng) IP:30033，將 IP 替換為自己華為云 Flexus 云服務(wù)器 X 實(shí)例的彈性公網(wǎng) IP 地址，即可訪問(wèn)到 Nginx 的初始網(wǎng)頁(yè)。

九、使用體驗(yàn)與總結(jié)

在本次實(shí)踐中，我們順利地在華為云 Flexus 云服務(wù)器 X 實(shí)例上成功搭建了 k3s 輕量級(jí) Kubernetes 環(huán)境。整個(gè)過(guò)程如行云流水，毫無(wú)阻礙，其使用體驗(yàn)令人贊嘆不已。華為云 Flexus 云服務(wù)器 X 實(shí)例在眾多云服務(wù)中可謂鶴立雞群，它具備卓越的性?xún)r(jià)比，強(qiáng)大的計(jì)算性能令人矚目，穩(wěn)定可靠的特性為工作提供堅(jiān)實(shí)保障，高標(biāo)準(zhǔn)的安全保障更是讓人安心無(wú)憂(yōu)。穩(wěn)定的網(wǎng)絡(luò)連接和零延遲的操作，有力地確保了高效的工作流程。依托華為云的強(qiáng)大后盾，該實(shí)例展現(xiàn)出了無(wú)與倫比的優(yōu)勢(shì)。其中，K3s 作為 Rancher Labs 推出的輕量級(jí) Kubernetes 發(fā)行版，在華為云 Flexus 云服務(wù)器 X 實(shí)例的 openEuler 系統(tǒng)下得以完美運(yùn)行，進(jìn)一步彰顯了其強(qiáng)大的兼容性和出色的性能。

抓住華為云 828 B2B 企業(yè)節(jié)這一難得機(jī)遇，即刻感受 Flexus X 實(shí)例帶來(lái)的震撼超值優(yōu)惠。在這里，你能領(lǐng)略到前沿技術(shù)與創(chuàng)新理念的精妙融合。無(wú)論是對(duì)高性能計(jì)算有著極致需求，還是追求智能化監(jiān)控的精準(zhǔn)高效，F(xiàn)lexus X 實(shí)例的每一處細(xì)節(jié)都彰顯著華為云對(duì)高品質(zhì)服務(wù)的不懈執(zhí)著。選擇華為云，絕非僅僅是技術(shù)層面的一次躍升，更是邁向數(shù)字化轉(zhuǎn)型征程的關(guān)鍵一步。讓我們攜手并肩，一同前行，共創(chuàng)輝煌的云端新時(shí)代！

審核編輯 黃宇