云原生|kubernetes|CKA真题解析-------（6-10题）_front-end 的 deployment

第六题：

service配置

 解析：

考察两个知识点：

deployment控制器内的port命名

暴露一个pod内的端口到新建的服务内的

这里有一个需要注意的地方，没有告诉你deployment控制器在哪个namespace。假设这个front-end这个pod是在A这个namespace内，那么，service创建的时候也必须是在A这个namespace里，否则，service无法正常工作。

这也算是这道题目的一个小陷阱。

解题：

1，查询deployment

root@k8s-master:~# kubectl get deployments.apps -A
NAMESPACE      NAME                      READY   UP-TO-DATE   AVAILABLE   AGE
default        front-end                 1/1     1            1           359d
default        guestbook                 6/6     6            6           359d
default        nfs-client-provisioner    1/1     1            1           359d

2，编辑front-end，给端口命名为http，修改的内容是这些，修改完毕后保存退出：

       ports:
        - containerPort: 80
          name: http
          protocol: TCP

3，新增type为NodePort的service：

这里的target-port要引用上面创建的端口，名称为http

root@k8s-master:~# kubectl expose deployment front-end --type=NodePort --target-port=http --port=80 --dry-run=client -oyaml >6.yaml
 

 修改6.yaml文件，将service名字修改成符合题目要求的名字

4，测试

查看新建的service

root@k8s-master:~# kubectl get svc 
NAME            TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)        AGE
front-end-svc   NodePort    10.97.221.101   <none>        80:32678/TCP   5s
kubernetes      ClusterIP   10.96.0.1       <none>        443/TCP        375d
 
 

curl 这个service 节点IP+332678，如果出现200，表示service正常：

root@k8s-master:~# curl -i 192.168.123.150:32678
HTTP/1.1 200 OK
Server: nginx/1.21.5
Date: Sun, 18 Dec 2022 09:33:59 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Tue, 28 Dec 2021 15:28:38 GMT
Connection: keep-alive
ETag: "61cb2d26-267"
Accept-Ranges: bytes
 

第七题：

解析：

这道题有两种解法，第一种是在官网找示例修改，第二种是命令行方式直接创建ingress，只是需要注意最后要测试创建的ingress是否正确。

第一种方式：

在官网找ingress的示例，官网地址如下：

Ingress | Kubernetes

第一个示例就可以符合题意：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: minimal-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  ingressClassName: nginx-example
  rules:
  - http:
      paths:
      - path: /testpath
        pathType: Prefix
        backend:
          service:
            name: test
            port:
              number: 80

修改成如下：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: ping
  namespace: ing-internal
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  rules:
  - http:
      paths:
      - pathType: Prefix
        path: /hello
        backend:
          service:
            name: hello
            port:
              number: 5678

测试：

查看ingress代理的service结果是什么：

root@k8s-master:~# kubectl get svc -A
NAMESPACE       NAME                                 TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)                      AGE
default         front-end-svc                        NodePort    10.97.221.101    <none>        80:32678/TCP                 92m
default         kubernetes                           ClusterIP   10.96.0.1        <none>        443/TCP                      375d
ing-internal    hello                                ClusterIP   10.106.182.229   <none>        5678/TCP                     360d
root@k8s-master:~# curl 10.106.182.229:5678
hello
 

查看ingress代理的结果，如果输出都一样，表明ingress是正确的：

root@k8s-master:~# kubectl get ing -A
NAMESPACE      NAME   CLASS   HOSTS   ADDRESS                                           PORTS   AGE
ing-internal   ping   nginx   *       192.168.123.150,192.168.123.151,192.168.123.152   80      3d20h
root@k8s-master:~# curl 192.168.123.150/hello
hello

第二种方式----命令行直接生成：

生成模板文件

ping是ingress的名字，hello:5678 是service的名称和端口

kubectl create ingress -n ing-internal ping --rule=/hello=hello:5678 --annotation=nginx.ingress.kubernetes.io/rewrite-target=/ --dry-run=client -oyaml >7.yaml

查看模板文件：

root@k8s-master:~# cat 7.yaml 
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
  creationTimestamp: null
  name: ping
  namespace: ing-internal
spec:
  rules:
  - http:
      paths:
      - backend:
          service:
            name: hello
            port:
              number: 5678
        path: /hello
        pathType: Exact
status:
  loadBalancer: {}

应用模板文件并进行测试：

kubectl apply -f 7.yaml

需要等待一段时间，直到查询出的ingress绑定有节点的IP后：

root@k8s-master:~# kubectl get ing -A
NAMESPACE      NAME   CLASS    HOSTS   ADDRESS                                           PORTS   AGE
ing-internal   ping   <none>   *       192.168.123.150,192.168.123.151,192.168.123.152   80      104s

最终测试：

root@k8s-master:~# curl 192.168.123.150/hello
hello

第八题：

解析：这个题确实是送分题，没什么好说的。照做即可。

第九题：

解析：

这个题也是送分题，两步即可完成。

·1，查看节点的标签 是否有disk=ssd，没有则挑选一个节点打上这个标签

root@k8s-master:~# kubectl get no --show-labels 
NAME         STATUS   ROLES                  AGE     VERSION    LABELS
k8s-master   Ready    control-plane,master   375d    v1.22.10   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-master,kubernetes.io/os=linux,node-role.kubernetes.io/control-plane=,node-role.kubernetes.io/master=,node.kubernetes.io/exclude-from-external-load-balancers=
k8s-node1    Ready    <none>                 5d20h   v1.22.2    beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-node1,kubernetes.io/os=linux
k8s-node2    Ready    <none>                 5d20h   v1.22.2    beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-node2,kubernetes.io/os=linux

节点没有这个标签，因此，随便选择一个节点，本例选择node2节点，打 disk=ssd这个标签：

root@k8s-master:~# kubectl label no k8s-node2 disk=ssd
node/k8s-node2 labeled

      确认标签是否正确：

root@k8s-master:~# kubectl get no --show-labels  |grep ssd
k8s-node2    Ready    <none>                 5d20h   v1.22.2    beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,disk=ssd,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-node2,kubernetes.io/os=linux

2，按照题意生成模板文件，给模板文件添加nodeSelector 

生成模板文件：

kubectl run nginx-kusc0041 --image=nginx --dry-run=client -oyaml >9.yaml

编辑模板文件，最后结果如下：

apiVersion: v1
kind: Pod
metadata:
  creationTimestamp: null
  labels:
    run: nginx-kusc0041
  name: nginx-kusc0041
spec:
  containers:
  - image: nginx
    name: nginx-kusc0041
    resources: {}
  dnsPolicy: ClusterFirst
  restartPolicy: Always
  nodeSelector:
    disk: ssd
status: {}

执行模板文件并验证是否正确调度到了k8s-node2节点：

root@k8s-master:~# kubectl apply -f 9.yaml 
pod/nginx-kusc0041 created

root@k8s-master:~# kubectl get po nginx-kusc0041  -owide
NAME             READY   STATUS    RESTARTS   AGE     IP               NODE        NOMINATED NODE   READINESS GATES
nginx-kusc0041   1/1     Running   0          2m39s   10.244.169.149   k8s-node2   <none>           <none>

第十题：

 这个题也是送分题，没什么好说的，直接就看出来的：

root@k8s-master:~# kubectl describe nodes  |grep -i Taint |grep -iv NoScheduole
Taints:             node-role.kubernetes.io/master:NoSchedule
Taints:             <none>
Taints:             <none>