Kubernetes开源项目解析：Azure VM环境配置与开发实践

引言

Kubernetes作为当前最流行的容器编排平台，在云原生领域占据着重要地位。本文将带你在Azure VM环境中搭建一个完整的Kubernetes开发环境，并通过实际示例演示如何部署和管理应用。无论你是刚接触Kubernetes的新手，还是希望将现有项目迁移到Azure云平台，本文都能为你提供实用的指导。

准备工作

在开始之前，请确保你已准备好以下内容：

有效的Azure账号（可注册免费试用账号）
Azure CLI工具（版本2.0或更高）
SSH客户端（如Windows的PuTTY或macOS/Linux的终端）
基础Linux命令行知识

第一步：创建Azure VM实例

1.1 登录Azure并创建资源组

代码片段

# 登录Azure账号
az login

# 创建资源组（替换<your-region>为实际区域，如eastus）
az group create --name k8s-dev-rg --location <your-region>

原理说明：
– 资源组是Azure中资源的逻辑容器，方便统一管理
– --location参数指定数据中心位置，影响延迟和合规性要求

1.2 创建VM实例

代码片段

# 创建Ubuntu Server 20.04 LTS虚拟机
az vm create \
    --resource-group k8s-dev-rg \
    --name k8s-master \
    --image UbuntuLTS \
    --size Standard_D2s_v3 \
    --admin-username azureuser \
    --generate-ssh-keys \
    --public-ip-sku Standard

参数说明：
– --size: VM规格，D2s_v3适合开发测试（2vCPU,8GB内存）
– --generate-ssh-keys: 自动生成SSH密钥对
– --public-ip-sku: 分配标准公共IP地址

1.3 配置网络安全组(NSG)

代码片段

# 允许SSH和Kubernetes API端口
az network nsg rule create \
    --resource-group k8s-dev-rg \
    --nsg-name k8s-masterNSG \
    --name k8s-ports \
    --priority 1000 \
    --access Allow \
    --protocol Tcp \
    --direction Inbound \
    --source-port-ranges '*' \
    --destination-port-ranges 22 6443

注意事项：
– Kubernetes API默认使用6443端口
– 生产环境应限制源IP范围(使用--source-address-prefixes)

第二步：安装Kubernetes组件

通过SSH连接到VM后执行以下操作：

2.1 安装基础依赖

代码片段

# SSH连接到VM（使用生成的私钥）
ssh -i ~/.ssh/id_rsa azureuser@<public-ip>

# VM内部操作开始
sudo apt-get update && sudo apt-get install -y apt-transport-https ca-certificates curl gnupg lsb-release

2.2 安装Docker引擎

代码片段

# Add Docker's official GPG key:
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

# Set up the stable repository:
echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# Install Docker Engine:
sudo apt-get update && sudo apt-get install -y docker-ce docker-ce-cli containerd.io

# Verify installation:
sudo docker run hello-world

2.3 安装kubeadm、kubelet和kubectl

代码片段

sudo curl -fsSLo /usr/share/keyrings/kubernetes-archive-keyring.gpg https://packages.cloud.google.com/apt/doc/apt-key.gpg

echo "deb [signed-by=/usr/share/keyrings/kubernetes-archive-keyring.gpg] https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list

sudo apt-get update && sudo apt-get install -y kubelet kubeadm kubectl && sudo apt-mark hold kubelet kubeadm kubectl

实践经验：