云原生Kubernetes: K8S 1.29版本部署Nexus

一、实验

1.环境

2.搭建NFS

[3. K8S 1.29版本部署Nexus](#3. K8S 1.29版本部署Nexus)

二、问题

1.volumeMode有哪几种模式

一、实验

1.环境

（1）主机

表1 主机

|--------|--------------|--------|----------------|------------|
| 主机 | 架构 | 版本 | IP | 备注 |
| master | K8S master节点 | 1.29.0 | 192.168.204.8 | |
| node1 | K8S node节点 | 1.29.0 | 192.168.204.9 | |
| node2 | K8S node节点 | 1.29.0 | 192.168.204.10 | 已部署Kuboard |

（2）master节点查看集群

bash 复制代码

1）查看node
kubectl get node
 
2)查看node详细信息
kubectl get node -o wide

（3）查看pod

bash 复制代码

[root@master ~]# kubectl get pod -A

(4) 访问Kuboard

bash 复制代码

http://192.168.204.10:30080/kuboard/cluster

查看节点

2.搭建NFS

(1)检查并安装rpcbind和nfs-utils软件包

bash 复制代码

[root@master ~]# rpm -q rpcbind nfs-utils

（2）创建目录并授权

bash 复制代码

[root@master ~]# mkdir -p /opt/nexus

bash 复制代码

[root@master opt]# chmod 777 nexus/

(3)打开nfs的配置文件

bash 复制代码

[root@master opt]# vim /etc/exports

（4）配置文件

给所有网段用户赋予读写权限、同步内容、不压缩共享对象root用户权限

bash 复制代码

......
/opt/nexus *(rw,sync,no_root_squash)

（5）先后开启rpcbind、nfs服务并热加载配置文件内容，查看本机发布的nfs共享目录

bash 复制代码

[root@master opt]# systemctl restart nfs

（6）监听端口

bash 复制代码

[root@master opt]# ss -antp | grep rpcbind

（7）查看共享

bash 复制代码

[root@master opt]# showmount -e

其他节点查看

bash 复制代码

[root@node1 ~]# showmount -e master

3. K8S 1.29版本部署Nexus

（1）创建名称空间

bash 复制代码

[root@master opt]# kubectl create ns nexus

（2）创建nexus的pv

bash 复制代码

[root@master ~]# vim pv-nexus.yaml

bash 复制代码

apiVersion: v1
kind: PersistentVolume
metadata:
  name: pv-nexus
spec:
  capacity:
    storage: 30Gi    #配置容量大小
  volumeMode: Filesystem
  accessModes:
    - ReadWriteOnce     #配置访问策略为只允许一个节点读写
  persistentVolumeReclaimPolicy: Retain  #配置回收策略，Retain为手动回收
  storageClassName: "pv-nexus"       #配置为nfs
  nfs:
    path: /opt/nexus   #配置nfs服务端的共享路径
    server: 192.168.204.8    #配置nfs服务器地址

（3）生成资源

bash 复制代码

[root@master ~]# kubectl apply -f pv-nexus.yaml

（4）查看pv

bash 复制代码

[root@master ~]# kubectl get pv

（5）拉取镜像

node1

bash 复制代码

[root@node1 ~]# docker pull sonatype/nexus3:3.28.0

(6) 导出镜像

bash 复制代码

[root@node1 ~]# docker save -o nexus.tar sonatype/nexus3:3.28.0

（7）复制Docker镜像到node2节点

bash 复制代码

[root@node1 ~]# scp nexus.tar root@node2:~

（8）node2节点导入Docker镜像

bash 复制代码

[root@node2 ~]# docker load -i nexus.tar

(9)部署nexus

bash 复制代码

[root@master ~]# vim nexus.yaml

bash 复制代码

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: nexus-pvc
  namespace: nexus
spec:
  accessModes:
    - ReadWriteOnce
  storageClassName: "pv-nexus"
  resources:
    requests:
      storage: 30Gi
---
apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    app: nexus
  name: nexus
  namespace: nexus
spec:
  replicas: 1
  progressDeadlineSeconds: 600
  minReadySeconds: 30
  strategy:
    rollingUpdate:
      maxSurge: 1
      maxUnavailable: 0
    type: RollingUpdate
  selector:
    matchLabels:
      app: nexus
  template:
    metadata:
      labels:
        app: nexus
    spec:
      containers:
      - name: nexus
        image: sonatype/nexus3:3.28.0
        imagePullPolicy: IfNotPresent
        ports:
          - containerPort: 8081
            name: web
            protocol: TCP
        livenessProbe:
          httpGet:
            path: /
            port: 8081
          initialDelaySeconds: 70
          periodSeconds: 30
          failureThreshold: 6
        readinessProbe:
          httpGet:
            path: /
            port: 8081
          initialDelaySeconds: 60
          periodSeconds: 30
          failureThreshold: 6
        resources:
          limits:
            cpu: 1000m
            memory: 2Gi
          requests:
            cpu: 500m
            memory: 512Mi
        volumeMounts:
        - name: nexus-data
          mountPath: /nexus-data
      volumes:
        - name: nexus-data
          persistentVolumeClaim:
            claimName: nexus-pvc
---
apiVersion: v1
kind: Service
metadata:
  name: nexus
  namespace: nexus
  labels:
    app: nexus
spec:
  selector:
    app: nexus
  type: NodePort
  ports:
    - name: web
      protocol: TCP
      port: 8081
      targetPort: 8081
      nodePort: 30001

（11）生成资源

bash 复制代码

[root@master nexus]# kubectl apply -f nexus.yaml

（12）查看pv,pvc

bash 复制代码

[root@master ~]# kubectl get pv

bash 复制代码

[root@master ~]# kubectl get pvc -n nexus

(13) 查看pod,svc

bash 复制代码

[root@master ~]# kubectl get pod,svc -n nexus

(14) Kuboard查看

工作负载

容器组

服务

存储

（15）部署ingress

bash 复制代码

vim ingress-nexus.yaml

bash 复制代码

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: ingress-nexus
  namespace: nexus
spec:
  ingressClassName: "nginx"
  rules:
  - host: nexus.site
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: nexus
            port:
              number: 8081

（16）生成资源

bash 复制代码

[root@master ~]# kubectl apply -f ingress-nexus.yaml

（17）查看ingress

bash 复制代码

[root@master ~]# kubectl get ingress -n nexus

（18）详细查看

bash 复制代码

[root@master ~]# kubectl describe ingress ingress-nexus -n nexus
Name:             ingress-nexus
Labels:           <none>
Namespace:        nexus
Address:          10.101.23.182
Ingress Class:    nginx
Default backend:  <default>
Rules:
  Host        Path  Backends
  ----        ----  --------
  nexus.site  
              /   nexus:8081 (10.244.166.164:8081)
Annotations:  <none>
Events:
  Type    Reason  Age                From                      Message
  ----    ------  ----               ----                      -------
  Normal  Sync    68s (x2 over 82s)  nginx-ingress-controller  Scheduled for sync
  Normal  Sync    68s (x2 over 82s)  nginx-ingress-controller  Scheduled for sync

（19）Kuboard查看

应用路由

详细信息

（20）master节点修改hosts

bash 复制代码

[root@master ~]# vim /etc/hosts

（21）curl测试

（22）物理机修改hosts

（23）访问系统

bash 复制代码

http://nexus.site:31820

（24）K8S进入容器获取nexus初始的登录密码

bash 复制代码

[root@master ~]# kubectl exec -it nexus-8498fc57cc-c82qr -n nexus /bin/bash
......
cat /nexus-data/admin.password

（25）输入用户名和密码

bash 复制代码

账号：admin
密码：上面获取的初始密码

（26）进入系统

初始化操作，下一步

修改密码

先设置允许匿名访问

完成

（26）登录成功

（27）查看挂载情况（内容一致）

NFS

bash 复制代码

[root@master ~]# cd /opt/nexus/
[root@master nexus]# ls
blobs  db             etc                instances  karaf.pid  lock  nexus.yaml  port                 tmp
cache  elasticsearch  generated-bundles  javaprefs  keystores  log   orient      restore-from-backup

K8S容器

bash 复制代码

[root@master ~]# kubectl exec -it nexus-8498fc57cc-c82qr -n nexus /bin/bash
kubectl exec [POD] [COMMAND] is DEPRECATED and will be removed in a future version. Use kubectl exec [POD] -- [COMMAND] instead.
bash-4.4$ ls
bin   dev  help.1  lib	  licenses    media  nexus-data  proc  run   srv  tmp		     uid_template.sh  var
boot  etc  home    lib64  lost+found  mnt    opt	 root  sbin  sys  uid_entrypoint.sh  usr
bash-4.4$ cd nexus-data/
bash-4.4$ ls
blobs  db	      etc		 instances  karaf.pid  lock  nexus.yaml  port		      tmp
cache  elasticsearch  generated-bundles  javaprefs  keystores  log   orient	 restore-from-backup
bash-4.4$ exit
exit

（28）其他方式的nexus部署

可以参考本人博客：

持续集成交付CICD：CentOS 7 安装 Nexus 3.63-CSDN博客

二、问题

1.volumeMode有哪几种模式

（1）分类

bash 复制代码

针对 PV 持久卷，Kubernetes 支持两种卷模式（volumeModes）：Filesystem（文件系统） 和 Block（块）。
volumeMode 是一个可选的 API 参数。 如果该参数被省略，默认的卷模式是 Filesystem。
volumeMode 属性设置为 Filesystem 的卷会被 Pod 挂载（Mount） 到某个目录。 如果卷的存储来自某块设备而该设备目前为空，Kuberneretes 会在第一次挂载卷之前 在设备上创建文件系统。

云原生Kubernetes: K8S 1.29版本 部署Nexus

一、实验

1.环境

2.搭建NFS

3. K8S 1.29版本 部署Nexus

二、问题

1.volumeMode有哪几种模式

云原生Kubernetes: K8S 1.29版本部署Nexus

3. K8S 1.29版本部署Nexus