目录
[3. K8S 1.29版本 部署Nexus](#3. K8S 1.29版本 部署Nexus)
一、实验
1.环境
（1）主机
表1 主机
|--------|--------------|--------|----------------|------------|
| 主机 | 架构 | 版本 | IP | 备注 |
| master | K8S master节点 | 1.29.0 | 192.168.204.8 | |
| node1 | K8S node节点 | 1.29.0 | 192.168.204.9 | |
| node2 | K8S node节点 | 1.29.0 | 192.168.204.10 | 已部署Kuboard |
（2）master节点查看集群
bash
1）查看node
kubectl get node
2)查看node详细信息
kubectl get node -o wide
（3）查看pod
bash
[root@master ~]# kubectl get pod -A
(4) 访问Kuboard
bash
http://192.168.204.10:30080/kuboard/cluster
查看节点
2.搭建NFS
(1)检查并安装rpcbind和nfs-utils软件包
bash
[root@master ~]# rpm -q rpcbind nfs-utils
（2）创建目录并授权
bash
[root@master ~]# mkdir -p /opt/nexus
bash
[root@master opt]# chmod 777 nexus/
(3)打开nfs的配置文件
bash
[root@master opt]# vim /etc/exports
（4）配置文件
给所有网段用户赋予读写权限、同步内容、不压缩共享对象root用户权限
bash
......
/opt/nexus *(rw,sync,no_root_squash)
（5）先后开启rpcbind、nfs服务并热加载配置文件内容，查看本机发布的nfs共享目录
bash
[root@master opt]# systemctl restart nfs
（6）监听端口
bash
[root@master opt]# ss -antp | grep rpcbind
（7）查看共享
bash
[root@master opt]# showmount -e
其他节点查看
bash
[root@node1 ~]# showmount -e master
3. K8S 1.29版本 部署Nexus
（1）创建名称空间
bash
[root@master opt]# kubectl create ns nexus
（2）创建nexus的pv
bash
[root@master ~]# vim pv-nexus.yaml
bash
apiVersion: v1
kind: PersistentVolume
metadata:
name: pv-nexus
spec:
capacity:
storage: 30Gi #配置容量大小
volumeMode: Filesystem
accessModes:
- ReadWriteOnce #配置访问策略为只允许一个节点读写
persistentVolumeReclaimPolicy: Retain #配置回收策略，Retain为手动回收
storageClassName: "pv-nexus" #配置为nfs
nfs:
path: /opt/nexus #配置nfs服务端的共享路径
server: 192.168.204.8 #配置nfs服务器地址
（3）生成资源
bash
[root@master ~]# kubectl apply -f pv-nexus.yaml 
（4）查看pv
bash
[root@master ~]# kubectl get pv
（5）拉取镜像
node1
bash
[root@node1 ~]# docker pull sonatype/nexus3:3.28.0
(6) 导出镜像
bash
[root@node1 ~]# docker save -o nexus.tar sonatype/nexus3:3.28.0
（7）复制Docker镜像到node2节点
bash
[root@node1 ~]# scp nexus.tar root@node2:~
（8）node2节点导入Docker镜像
bash
[root@node2 ~]# docker load -i nexus.tar 
(9)部署nexus
bash
[root@master ~]# vim nexus.yaml
bash
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
name: nexus-pvc
namespace: nexus
spec:
accessModes:
- ReadWriteOnce
storageClassName: "pv-nexus"
resources:
requests:
storage: 30Gi
---
apiVersion: apps/v1
kind: Deployment
metadata:
labels:
app: nexus
name: nexus
namespace: nexus
spec:
replicas: 1
progressDeadlineSeconds: 600
minReadySeconds: 30
strategy:
rollingUpdate:
maxSurge: 1
maxUnavailable: 0
type: RollingUpdate
selector:
matchLabels:
app: nexus
template:
metadata:
labels:
app: nexus
spec:
containers:
- name: nexus
image: sonatype/nexus3:3.28.0
imagePullPolicy: IfNotPresent
ports:
- containerPort: 8081
name: web
protocol: TCP
livenessProbe:
httpGet:
path: /
port: 8081
initialDelaySeconds: 70
periodSeconds: 30
failureThreshold: 6
readinessProbe:
httpGet:
path: /
port: 8081
initialDelaySeconds: 60
periodSeconds: 30
failureThreshold: 6
resources:
limits:
cpu: 1000m
memory: 2Gi
requests:
cpu: 500m
memory: 512Mi
volumeMounts:
- name: nexus-data
mountPath: /nexus-data
volumes:
- name: nexus-data
persistentVolumeClaim:
claimName: nexus-pvc
---
apiVersion: v1
kind: Service
metadata:
name: nexus
namespace: nexus
labels:
app: nexus
spec:
selector:
app: nexus
type: NodePort
ports:
- name: web
protocol: TCP
port: 8081
targetPort: 8081
nodePort: 30001
（11）生成资源
bash
[root@master nexus]# kubectl apply -f nexus.yaml 
（12）查看pv,pvc
bash
[root@master ~]# kubectl get pv
bash
[root@master ~]# kubectl get pvc -n nexus
(13) 查看pod,svc
bash
[root@master ~]# kubectl get pod,svc -n nexus
(14) Kuboard查看
工作负载
容器组
服务
存储
（15）部署ingress
bash
vim ingress-nexus.yaml
bash
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: ingress-nexus
namespace: nexus
spec:
ingressClassName: "nginx"
rules:
- host: nexus.site
http:
paths:
- path: /
pathType: Prefix
backend:
service:
name: nexus
port:
number: 8081
（16）生成资源
bash
[root@master ~]# kubectl apply -f ingress-nexus.yaml 
（17）查看ingress
bash
[root@master ~]# kubectl get ingress -n nexus
（18）详细查看
bash
[root@master ~]# kubectl describe ingress ingress-nexus -n nexus
Name: ingress-nexus
Labels: <none>
Namespace: nexus
Address: 10.101.23.182
Ingress Class: nginx
Default backend: <default>
Rules:
Host Path Backends
---- ---- --------
nexus.site
/ nexus:8081 (10.244.166.164:8081)
Annotations: <none>
Events:
Type Reason Age From Message
---- ------ ---- ---- -------
Normal Sync 68s (x2 over 82s) nginx-ingress-controller Scheduled for sync
Normal Sync 68s (x2 over 82s) nginx-ingress-controller Scheduled for sync
（19）Kuboard查看
应用路由
详细信息
（20）master节点修改hosts
bash
[root@master ~]# vim /etc/hosts
（21）curl测试
（22）物理机修改hosts
（23）访问系统
bash
http://nexus.site:31820
（24）K8S进入容器获取nexus初始的登录密码
bash
[root@master ~]# kubectl exec -it nexus-8498fc57cc-c82qr -n nexus /bin/bash
......
cat /nexus-data/admin.password
（25）输入用户名和密码
bash
账号：admin
密码：上面获取的初始密码
（26）进入系统
初始化操作，下一步
修改密码
先设置允许匿名访问
完成
（26）登录成功
（27）查看挂载情况（内容一致）
NFS
bash
[root@master ~]# cd /opt/nexus/
[root@master nexus]# ls
blobs db etc instances karaf.pid lock nexus.yaml port tmp
cache elasticsearch generated-bundles javaprefs keystores log orient restore-from-backup
K8S容器
bash
[root@master ~]# kubectl exec -it nexus-8498fc57cc-c82qr -n nexus /bin/bash
kubectl exec [POD] [COMMAND] is DEPRECATED and will be removed in a future version. Use kubectl exec [POD] -- [COMMAND] instead.
bash-4.4$ ls
bin dev help.1 lib licenses media nexus-data proc run srv tmp uid_template.sh var
boot etc home lib64 lost+found mnt opt root sbin sys uid_entrypoint.sh usr
bash-4.4$ cd nexus-data/
bash-4.4$ ls
blobs db etc instances karaf.pid lock nexus.yaml port tmp
cache elasticsearch generated-bundles javaprefs keystores log orient restore-from-backup
bash-4.4$ exit
exit
（28）其他方式的nexus部署
可以参考本人博客：
持续集成交付CICD：CentOS 7 安装 Nexus 3.63-CSDN博客
二、问题
1.volumeMode有哪几种模式
（1）分类
bash
针对 PV 持久卷，Kubernetes 支持两种卷模式（volumeModes）：Filesystem（文件系统） 和 Block（块）。
volumeMode 是一个可选的 API 参数。 如果该参数被省略，默认的卷模式是 Filesystem。
volumeMode 属性设置为 Filesystem 的卷会被 Pod 挂载（Mount） 到某个目录。 如果卷的存储来自某块设备而该设备目前为空，Kuberneretes 会在第一次挂载卷之前 在设备上创建文件系统。