准备好动手操作了么？构建一个简单的 Kubernetes 集群来运行示例应用。
card: name: tutorials weight: 10 --- 本教程向你展示如何使用 Minikube 在 Kubernetes 上运行一个应用示例。 教程提供了容器镜像，使用 NGINX 来对所有请求做出回应。 ## {{% heading "objectives" %}} * 将一个示例应用部署到 Minikube。 * 运行应用程序。 * 查看应用日志。 ## {{% heading "prerequisites" %}} 本教程假设你已经安装了 `minikube`。 有关安装说明，请参阅 [minikube start](https://minikube.sigs.k8s.io/docs/start/) 的**步骤 1**。 {{< note >}} 仅执行**步骤 1：安装**中的说明，其余内容均包含在本页中。 {{< /note >}} 你还需要安装 `kubectl`。 有关安装说明，请参阅[安装工具](/zh-cn/docs/tasks/tools/#kubectl)。 ## 创建 Minikube 集群 {#create-a-minikube-cluster} ```shell minikube start ``` ## 打开仪表板 {#open-the-dashboard} 打开 Kubernetes 仪表板。你可以通过两种不同的方式执行此操作： {{< tabs name="dashboard" >}} {{% tab name="启动浏览器" %}} 打开一个**新的**终端，然后运行： ```shell # 启动一个新的终端，并保持此命令运行。 minikube dashboard ``` 现在，切换回运行 `minikube start` 的终端。 {{< note >}} `dashboard` 命令启用仪表板插件，并在默认的 Web 浏览器中打开代理。 你可以在仪表板上创建 Kubernetes 资源，例如 Deployment 和 Service。 要了解如何避免从终端直接调用浏览器并获取 Web 仪表板的 URL，请参阅 "URL 复制和粘贴"选项卡。 默认情况下，仪表板只能从内部 Kubernetes 虚拟网络中访问。 `dashboard` 命令创建一个临时代理，使仪表板可以从 Kubernetes 虚拟网络外部访问。 要停止代理，请运行 `Ctrl+C` 退出该进程。仪表板仍在运行中。 命令退出后，仪表板仍然在 Kubernetes 集群中运行。 你可以再次运行 `dashboard` 命令创建另一个代理来访问仪表板。 {{< /note >}} {{% /tab %}} {{% tab name="URL 复制粘贴" %}} 如果你不想 Minikube 为你打开 Web 浏览器，可以使用 `--url` 标志运行 `dashboard` 子命令。 `minikube` 会输出一个 URL，你可以在你喜欢的浏览器中打开该 URL。 打开一个**新的**终端，然后运行： ```shell # 启动一个新的终端，并保持此命令运行。 minikube dashboard --url ``` 现在，你可以使用此 URL 并切换回运行 `minikube start` 的终端。 {{% /tab %}} {{< /tabs >}} ## 创建 Deployment {#create-a-deployment} Kubernetes [**Pod**](/zh-cn/docs/concepts/workloads/pods/) 是由一个或多个为了管理和联网而绑定在一起的容器构成的组。本教程中的 Pod 只有一个容器。 Kubernetes [**Deployment**](/zh-cn/docs/concepts/workloads/controllers/deployment/) 检查 Pod 的健康状况，并在 Pod 中的容器终止的情况下重新启动新的容器。 Deployment 是管理 Pod 创建和扩展的推荐方法。 1. 使用 `kubectl create` 命令创建管理 Pod 的 Deployment。该 Pod 根据提供的 Docker 镜像运行容器。 ```shell # 运行包含 Web 服务器的测试容器镜像 kubectl create deployment hello-node --image=registry.k8s.io/e2e-test-images/agnhost:2.39 -- /agnhost netexec --http-port=8080 ``` 2. 查看 Deployment： ```shell kubectl get deployments ``` 输出结果类似于这样： ``` NAME READY UP-TO-DATE AVAILABLE AGE hello-node 1/1 1 1 1m ``` 3. 查看 Pod： ```shell kubectl get pods ``` 输出结果类似于这样： ``` NAME READY STATUS RESTARTS AGE hello-node-5f76cf6ccf-br9b5 1/1 Running 0 1m ``` 4. 查看集群事件： ```shell kubectl get events ``` 5. 查看 `kubectl` 配置： ```shell kubectl config view ``` 1. 查看 Pod 中容器的应用程序日志。 ```shell kubectl logs hello-node-5f76cf6ccf-br9b5 ``` 输出类似于： ``` I0911 09:19:26.677397 1 log.go:195] Started HTTP server on port 8080 I0911 09:19:26.677586 1 log.go:195] Started UDP server on port 8081 ``` {{< note >}} 有关 `kubectl` 命令的更多信息，请参阅 [kubectl 概述](/zh-cn/docs/reference/kubectl/)。 {{< /note >}} ## 创建 Service {#create-a-service} 默认情况下，Pod 只能通过 Kubernetes 集群中的内部 IP 地址访问。 要使得 `hello-node` 容器可以从 Kubernetes 虚拟网络的外部访问，你必须将 Pod 暴露为 Kubernetes [**Service**](/zh-cn/docs/concepts/services-networking/service/)。 1. 使用 `kubectl expose` 命令将 Pod 暴露给公网： ```shell kubectl expose deployment hello-node --type=LoadBalancer --port=8080 ``` 这里的 `--type=LoadBalancer` 参数表明你希望将你的 Service 暴露到集群外部。 测试镜像中的应用程序代码仅监听 TCP 8080 端口。 如果你用 `kubectl expose` 暴露了其它的端口，客户端将不能访问其它端口。 2. 查看你创建的 Service： ```shell kubectl get services ``` 输出结果类似于这样： ``` NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE hello-node LoadBalancer 10.108.144.78