k8s1.26生产集群部署

Kubernetes 1.26生产集群部署过程如下：
1. 安装Containerd，需要先安装Docker 20.10版本，内置Containerd。
2. 启用自动containerd.conf的应用模块。
3. 设置网络参数，开启iptable桥接模式与ip_forward转发。
4. CentOS系统配置生效。
5. 生成containerd的默认配置文件路径：/etc/containerd/config.toml。
6. 搜索containerd.runtimes.runc.options，添加SystemdCgroup = true。
7. 搜索sandbox_image，将值改为registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.6，优化镜像下载速度。

相关问题

如何使用containerd作为runtime部署k8s 1.26集群

1. 确认环境：

- 操作系统：CentOS 7.6.1810
- Kubernetes版本：v1.26.0

2. 安装containerd：

yum -y install yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
yum install -y docker-ce docker-ce-cli containerd.io
systemctl start docker
systemctl enable docker

3. 配置containerd：

编辑文件`/etc/containerd/config.toml`，添加以下内容：

[plugins.cri.containerd]
  snapshotter = "overlayfs"
  [plugins.cri.containerd.default_runtime]
    runtime_type = "io.containerd.runtime.v1.linux"
    runtime_engine = "/usr/bin/runc"
    runtime_root = ""
  [plugins.cri.containerd.untrusted_workload_runtime]
    runtime_type = "io.containerd.runtime.v1.linux"
    runtime_engine = "/usr/bin/runsc"
    runtime_root = "/run/containerd/untrusted"

4. 配置Kubernetes：

编辑文件`/etc/kubernetes/kubelet`，添加以下内容：

KUBELET_EXTRA_ARGS=--container-runtime=remote --container-runtime-endpoint=unix:///run/containerd/containerd.sock

5. 重启服务：

systemctl daemon-reload
systemctl restart containerd kubelet

6. 部署Kubernetes集群：

使用kubeadm工具部署Kubernetes集群，使用`--runtime-config=api/all=true`参数启用所有运行时配置：

kubeadm init --pod-network-cidr=10.244.0.0/16 --runtime-config=api/all=true

7. 配置网络插件：

使用Flannel网络插件：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

8. 部署测试应用：

kubectl create deployment nginx --image=nginx
kubectl expose deployment nginx --port=80 --type=NodePort

9. 验证应用：

使用浏览器访问节点的IP地址和NodePort端口，应该可以看到nginx欢迎页面。

k8s 1.26 部署prometheus 钉钉告警

### 回答1：
要在Kubernetes 1.26上部署Prometheus和钉钉告警，可以遵循以下步骤：

1. 首先，您需要创建一个Prometheus的配置文件，其中包含Prometheus服务器的相关配置信息。您可以通过使用Prometheus Operator或手动创建一个配置文件。

2. 在该配置文件中，您需要定义钉钉告警的接收者。您可以添加一个名为"dingtalk"的接收者，并提供钉钉机器人的Webhook地址。这将允许Prometheus发送告警通知到钉钉机器人。

3. 接下来，您需要将该配置文件应用到Kubernetes集群中。您可以使用kubectl命令应用一个YAML文件，其中定义了Prometheus服务器的Deployment和Service。

4. 在Prometheus服务器运行后，您可以使用kubectl port-forward命令将Prometheus的端口映射到本地，以便可以访问Prometheus的Web界面。

5. 在Prometheus的Web界面中，您可以配置和监控各种指标，并设置相应的报警规则。您可以通过PromQL查询语言定义报警规则，并指定钉钉接收者。

6. 当报警规则触发时，Prometheus将发送告警通知到钉钉机器人。您可以在钉钉中收到告警通知，并进行相应的处理。

总结：以上是在Kubernetes 1.26上部署Prometheus和钉钉告警的大致步骤。具体的实施方式可能会根据您的环境和需求而有所不同。需要注意的是，配置和使用Prometheus和钉钉告警需要一定的技术知识和经验。

### 回答2：
部署k8s 1.26版本中的Prometheus并配置钉钉告警需要以下步骤：

1. 安装Prometheus：根据k8s版本选择适当的Prometheus版本，并将其部署到kubernetes集群中。可以使用Helm进行安装：`helm install prometheus stable/prometheus`

2. 配置告警规则：在Prometheus中创建告警规则，以定义要监控的指标和阈值。可以通过编辑Prometheus配置文件或使用Prometheus的API来创建规则。

3. 设置钉钉告警：首先，需要在钉钉开发者平台上创建一个机器人，并获取其Webhook地址。然后，在Prometheus的配置文件中添加相应的钉钉告警配置，包括Webhook地址和其他相关参数。

4. 测试告警：修改某些指标或触发条件，以便使Prometheus触发告警规则。可以使用下面的命令手动触发告警：`kubectl -n <prometheus-namespace> delete po -l <label-selector>`

5. 验证告警：检查钉钉群组中是否收到Prometheus的告警通知。如果一切配置正确，钉钉机器人将发送告警消息到指定的群组中。

需要注意的是，部署Prometheus和配置钉钉告警可能会因k8s版本和Prometheus版本的不同而有所差异。以上步骤仅提供了一个大致的实现方案，在实际操作中可能需要根据具体版本和需求进行一些调整和修改。

### 回答3：
在k8s 1.26版本中部署Prometheus并配置钉钉告警的过程如下：

1. 在k8s集群中创建一个命名空间，用于部署和管理Prometheus及相关组件。

2. 在k8s集群中创建一个ConfigMap，用于存储Prometheus的配置文件。配置文件包含了需要监控的目标（例如，Pod、Service等）和具体的告警规则。

3. 创建一个ServiceAccount，并为其授权访问钉钉的权限。这是为了Prometheus能够发送告警通知到钉钉。

4. 部署Prometheus Operator。Prometheus Operator是一个用于管理Prometheus实例的部署程序。

5. 创建Prometheus资源。使用Prometheus Operator创建一个Prometheus资源，并关联之前创建的ConfigMap。

6. 配置Prometheus的钉钉告警规则。在ConfigMap内部，添加相应的告警规则配置，用于定义在何种情况下触发告警，并发送通知到钉钉。

7. 部署Alertmanager。Alertmanager是Prometheus的一个组件，用于接收来自Prometheus的告警通知，并将其发送到相应的接收者。

8. 配置Alertmanager的钉钉通知方式。在Alertmanager的配置文件中，添加钉钉的通知方式，并填写相应的钉钉机器人Webhook地址。

9. 部署钉钉机器人。在钉钉中创建一个机器人，并获取其Webhook地址。

10. 部署完成后，Prometheus会开始监控集群中的目标，并根据配置的告警规则发送告警通知到Alertmanager。Alertmanager会将告警通知通过钉钉机器人的Webhook地址发送到钉钉。

通过以上步骤，我们成功在k8s 1.26版本中部署了Prometheus，并配置了钉钉告警。这样就能及时获取到集群中的异常情况，并通过钉钉进行告警通知，便于及时处理和监控运维。