調用Kubernetes API操作Kubernetes

准備工作

　　首先要准備一個1.5+版本的Kubernetes，並且開放了API Server的http訪問端口8080。本文使用的是1.10的版本，沒有環境的可以參考我上一篇文章《在CentOS 7+ 安裝Kubernetes入門（單Master）》進行安裝。

　　使用http://master-ip:8080/apis檢查API是否能正常訪問，這里的master-ip是192.168.132.132。

 　　

 

　　如果地址無法訪問，需要設置Kubernetes開通http訪問端口8080。

　   1. 在Master中進入API Server的啟動腳本目錄：

　　cd /etc/kubernetes/manifests/

 

　　2. 修改API Server的腳本文件：kube-apiserver.yaml或者kube-apiserver.json。

　　添加或設置--insecure-bind-address=0.0.0.0、--insecure-port=8080。如下：

　　

 

　　重啟kubelet：

　　systemctl daemon-reload

　　systemctl restart kubelet

 

　　3. 打開Swagger（可選）

　　在kube-apiserver.yaml或者kube-apiserver.json中添加--enable-swagger-ui=true，重啟kubelet，然后使用http://master-ip:8080/swagger-ui/進行訪問：

　　

 

 

　　更多設置參數請參考：

　　https://kubernetes.io/docs/reference/generated/kube-apiserver/

 

創建應用

　　1. 創建deloyment

　　nginx-dep.json：

{
  "apiVersion": "extensions/v1beta1", 
  "kind": "Deployment", 
  "metadata": {
    "name": "nginx", 
    "labels": {
      "app": "nginx"
    }, 
    "namespace": "default"
  }, 
  "spec": {
    "replicas": 1, 
    "template": {
      "metadata": {
        "labels": {
          "app": "nginx"
        }
      }, 
      "spec": {
        "nodeSelector": {
          "kubernetes.io/role": "node"
        }, 
        "containers": [
          {
            "name": "nginx", 
            "image": "nginx:1.13", 
            "ports": [
              {
                "containerPort": 80
              }
            ]
          }
        ]
      }
    }
  }
}

 

　　API：POST http://master-ip:8080/apis/extensions/v1beta1/namespaces/{namespace}/deployments：

　　

 

　　kubectl get deployment進行檢查：

　　

 

　　2. 創建service

　　nginx-svc.json：

{
  "kind": "Service", 
  "apiVersion": "v1", 
  "metadata": {
    "name": "nginx", 
    "labels": {
      "app": "nginx"
    }, 
    "namespace": "default"
  }, 
  "spec": {
    "selector": {
      "app": "nginx"
    }, 
    "type": "NodePort", 
    "ports": [
      {
        "name": "nginx", 
        "nodePort": 30000, 
        "port": 80, 
        "protocol": "TCP", 
        "targetPort": 80
      }
    ]
  }
}

 

　　API：POST http://master-ip:8080/api/v1/namespaces/{namespace}/services：

　　

 

　　kubectl get service進行檢查：

　　

 

　　使用Node1的地址http://192.168.132.130:30000/進行訪問：

　　

 

補充說明

　　Kubernetes高版本其實更建議使用https的協議來操作API Server，即https://master-ip:6443/，而且默認是開放的：

　　

 

　　但是https的認證與授權當前我還沒有弄清楚，因此，沒有寫在這篇文章，或許后續會補上。不過，Kubernetes推出了Helm，用Helm可以更方便地操作Kubernetes，我后續會介紹如何使用Helm。