轻量应用服务器部署k3s,并搭建可视化高性能网关 apisix

#轻量应用服务器部署k3s,并搭建可视化高性能网关 apisix| 来源: 网络整理| 查看: 265

环境介绍

香港轻量 1核1G，此配置无法开启 ingress-controller,请禁用 tls,和ingress-controller 即无法使用 ApisixTls 配置证书

设置虚拟内存mkdir swap && cd swap # bs 为块的大小，count 创建多少个块 sudo dd if=/dev/zero of=swapfile bs=1M count=2048 # 修改权限 sudo chmod 0600 swapfile #把生成的文件转换成 Swap 文件 sudo mkswap swapfile # 激活文件 sudo swapon swapfile不设置容易死机，这里我们设置 2G安装 k3s安装目录mkdir -p ~/softwares/k3s && cd ~/softwares/k3s && touch install_k3s.sh主节点#!/bin/sh # 本地网卡设备号 export MY_ETH_DEV=eth0 # 自动获取本机IP export MY_NODE_IP=`ip -o -4 addr list | grep $MY_ETH_DEV | awk '{print $4}' | cut -d/ -f1` # k3s主服务器内网IP # export MY_SERVER_IP=172.21.0.11 export MY_SERVER_IP=`ip -o -4 addr list | grep $MY_ETH_DEV | awk '{print $4}' | cut -d/ -f1` curl -sfL https://rancher-mirror.rancher.cn/k3s/k3s-install.sh | INSTALL_K3S_MIRROR=cn sh -s - server \ --disable traefik \ --cluster-init \ --node-ip $MY_NODE_IP \ --node-external-ip $MY_SERVER_IP \ --advertise-address $MY_SERVER_IP \ --flannel-iface $MY_ETH_DEV \ --write-kubeconfig ~/.kube/config \ --write-kubeconfig-mode 644 \ --node-label asrole=worker可选参数--disable traefik 禁用默认网关可选参数--cluster-init 初始化集群，为平行节点做准备可选参数--write-kubeconfig ~/.kube/config 配置路径

查看服务：cat /etc/systemd/system/k3s.service

参数请查看 https://rancher.com/docs/k3s/latest/en/installation/install-options/server-config/基础命令# 查看所有节点 kubectl get node # 查看所有应用 kubectl get pod -A -o wide # 查看所有服务 kubectl get service -A # 查看所有入口 kubectl get ingress -A # 查看节点运行的容器 crictl ps安装 helm脚本安装mkdir -p $HOME/softwares/heml_tool && cd $HOME/softwares/heml_tool curl -fsSL -o get_helm.sh https://raw.githubusercontent.com/helm/helm/main/scripts/get-helm-3 bash get_helm.sh二进制安装下载需要的版本上传 scp helm-v3.9.0-linux-amd64.tar.gz [email protected]:/tmp/helm-v3.9.0-linux-amd64.tar.gz解压(tar -zxvf helm-v3.9.0-linux-amd64.tar.gz )在解压目中找到helm程序，移动到需要的目录中(mv linux-amd64/helm /usr/local/bin/helm)查看结果 helm repo list安装 apisix安装主程序mkdir -p $HOME/softwares/apisix_gateway && cd $HOME/softwares/apisix_gateway helm repo add apisix https://charts.apiseven.com helm repo add bitnami https://charts.bitnami.com/bitnami helm repo update kubectl create ns ingress-apisix helm install apisix apisix/apisix \ --set gateway.type=LoadBalancer \ --set gateway.tls.enabled=true \ --set ingress-controller.enabled=true \ --set ingress-controller.config.apisix.serviceNamespace=ingress-apisix \ --namespace ingress-apisix \ --kubeconfig /etc/rancher/k3s/k3s.yaml--set gateway.type=LoadBalancer 设置端口类型可选参数--set gateway.tls.enabled=true 激活 tls可选参数--set ingress-controller.enabled=true 激活ingress-controller可选参数--set ingress-controller.config.apisix.serviceNamespace=ingress-apisix 配置ingress-controller查看资源 kubectl -n ingress-apisix get pods安装面板helm repo add apisix https://charts.apiseven.com helm repo update helm install apisix-dashboard apisix/apisix-dashboard --namespace ingress-apisix编辑服务kubectl --namespace ingress-apisix edit service apisix-dashboard修改如下 ports: - name: http port: 9000 protocol: TCP targetPort: http selector: app.kubernetes.io/instance: apisix-dashboard app.kubernetes.io/name: apisix-dashboard sessionAffinity: None type: LoadBalancer 修改用户名密码kubectl -n ingress-apisix edit cm apisix-dashboard配置如下 authentication: secert: secert expire_time: 3600 users: - username: admin password: admin重启生效kubectl get pods -l app.kubernetes.io/name=apisix-dashboard -o name -n ingress-apisix -o yaml | kubectl replace --force -f -本地证书eg: www.baidu.com目录如下├── certs │ ├── www.baidu.com.key │ └── www.baidu.com.pem ├── create-tls-secret.sh └── tls-www.baidu.com.yaml 1 directory, 4 files脚本cat > create-tls-secret.sh

【本文地址】

公司简介

联系我们