不过，搭建本地实验室也会带来一些限制。你的笔记本电脑的CPU和RAM容量就是这些限制的因素。因此你无法模拟大规模部署环境，而且像AWS Lambda或S3这样的云原生服务在本地也没有对应的解决方案。但对于学习核心的DevOps工作流程来说，这些限制其实并不重要。

如何搭建Docker环境

Docker是这个实验室的基础。本指南中介绍的其他所有工具要么是在Docker容器内部运行的，要么就是与Docker容器协同工作的。

如何在Windows系统上安装Docker

首先，需要在BIOS中启用虚拟化功能：

1. 重启电脑，然后进入BIOS/UEFI设置界面。通常在启动过程中按F2、F10、Del或Esc键即可进入该界面。

2. 找到与虚拟化相关的设置选项，它通常会被标记为“Intel VT-x”、“AMD-V”或“Virtualization Technology”等。

3. 启用该功能，保存设置后退出BIOS设置界面。

接下来安装Docker Desktop：

1. 从Docker官方网站下载Docker Desktop。

2. 运行安装程序并按照提示进行操作。

3. 如果系统询问是否启用WSL 2（Windows Subsystem for Linux），请选择启用它。

4. 重启电脑。

5. 从“开始”菜单中打开Docker Desktop，等待任务栏中的鲸鱼图标停止动画效果后即可使用该软件。

故障排除：如果Docker无法正常启动，可以以管理员权限在PowerShell中运行以下命令，以确认虚拟化功能是否已经启用：

systeminfo | findstr "Hyper-V Requirements"

所有选项都应该显示“是”。如果没有，請重新检查您的BIOS设置。

如何在Mac上安装Docker

1. 从Docker官方网站下载Docker Desktop for Mac。

2. 打开下载到的〈code>.dmg文件，然后将Docker拖放到“应用程序”文件夹中。

3. 从“应用程序”文件夹中启动Docker程序。

4. 系统提示时输入您的密码。

5. 等待菜单栏中的鲸鱼图标停止动画效果。

如何在Linux上安装Docker

按以下顺序运行这些命令：

# 更新软件包列表
sudo apt-get update

# 安装必备软件
sudo apt-get install apt-transport-https ca-certificates curl software-properties-common

# 添加Docker的官方GPG密钥
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

# 添加Docker仓库
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"

# 更新并安装Docker
sudo apt-get update
sudo apt-get install docker-ce

# 启动并启用Docker服务
sudo systemctl start docker
sudo systemctl enable docker

# 将用户添加到docker组中
sudo usermod -aG docker $USER

退出系统后再重新登录，这样用户组的更改才会生效。

如何测试Docker

运行以下命令：

docker run hello-world

如果看到“Hello from Docker!”，说明Docker安装成功且可以正常使用了。

Docker的安装工作已经完成。接下来，您需要安装Kubernetes来大规模管理容器。

如何配置Kubernetes

Kubernetes可用于大规模管理容器。对于本地开发环境来说，有四种选择方案。以下是选择方法：

如果您是初学者，建议使用Minikube。它的配置过程最简单，并且配有可视化监控面板，可以帮助您了解集群内部的运行情况。

如果您的笔记本电脑内存仅为8GB或更低，建议选择k3s。它占用系统资源较少，其运行效果更接近真实集群环境。

只有当您想深入了解Kubernetes节点如何加入集群时，才适合使用kubeadm。不过这个工具需要手动配置的步骤较多，因此不太适合初学者使用。

如何安装Minikube（推荐初学者使用）

Minikube可以在你的笔记本电脑上创建一个单节点的Kubernetes集群。

在Windows系统上：

1. 从Minikube的GitHub发布页面下载安装程序。

2. 运行相应的`.exe`安装文件。

3. 以管理员身份打开命令提示符，然后启动Minikube：

minikube start --driver=docker

在Mac系统上：

brew install minikube
minikube start --driver=docker

在Linux系统上：

curl -LO https://storage.googleapis.com/minikube/releases/latest/minikube-linux-amd64
chmod +x minikube-linux-amd64
sudo mv minikube-linux-amd64 /usr/local/bin/minikube
minikube start --driver=docker

测试你的集群：

minikube status
minikube dashboard

如何安装k3s（推荐内存较小的机器使用）

k3s是Kubernetes的一个轻量级版本，安装时间不到一分钟。它运行起来非常高效，其行为与真正的集群完全一致——而不是某种简化的演示版本。

在Linux系统上（或在Mac系统上通过Multipass工具）：

curl -sfL https://get.k3s.io | sh -

这个命令会自动完成k3s的安装并使其在后台运行。请检查它是否已经启动：

sudo k3s kubectl get nodes

你应该能看到一个状态为Ready的节点。

在Mac系统上直接安装k3s是不行的——k3s并不支持macOS原生运行。请先使用Multipass创建一个轻量级的Ubuntu虚拟机，然后再在该虚拟机中执行安装命令。

在Windows系统上，请使用WSL2（基于Ubuntu的虚拟环境），然后在WSL2终端中执行安装命令。

如何安装Kind（Kubernetes在Docker中的实现）

Kind可以在Docker容器内运行一个完整的Kubernetes集群。它的启动速度比Minikube更快，如果你需要同时运行多个集群的话，Kind会非常有用。

# 在Mac或Linux系统上
brew install kind

# 在Windows系统上
choco install kind

创建一个集群：

kind create cluster --name my-local-lab

如何安装kubeadm（用于了解集群初始化过程）

kubeadm是Kubernetes用来初始化节点并让它们加入集群的工具。当你想要了解Kubernetes内部的工作原理时，可以使用这个工具——但它并不适合日常使用。

安装kubeadm至少需要两台机器或虚拟机。其设置过程比上述方法更为复杂。请根据你的操作系统参考官方的安装指南进行操作，然后初始化你的集群。

sudo kubeadm init --pod-network-cidr=10.244.0.0/16

完成初始化后，可以使用 kubeadm 命令加入工作节点。该命令会在输出结果的最后显示相应的指令。

如何安装 kubectl

kubectl 是一种命令行工具，用于与任何 Kubernetes 集群进行交互。

在 Windows 上：

从 Kubernetes 官网 下载 kubectl.exe，并将其放在你的 PATH 所包含的目录中。或者使用 Chocolatey 进行安装：

choco install kubernetes-cli

在 Mac 上：

brew install kubectl

在 Linux 上：

curl -LO "https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl"
chmod +x kubectl
sudo mv kubectl /usr/local/bin/kubectl

测试一下：

kubectl get pods --all-namespaces

在一个全新的集群中，你会看到运行在 kube-system 名称空间中的系统节点——比如 coredns 和 storage-provisioner。这就是预期的输出结果。这说明你的集群已经启动成功，kubectl 可以正常与之交互了。

Kubernetes 已经运行起来了。接下来要介绍的是 Vagrant。但在那之前，有一个人们需要了解的重要区别。

Docker 与 Vagrant — 它们不是同一种东西

Docker 创建的是容器：这些轻量级的进程会共享你的操作系统的内核。而 Vagrant 则创建的是完整的虚拟机：这些独立的计算机会在你的笔记本电脑上运行自己的操作系统。

容器体积小、运行速度快；而虚拟机的体积较大，但它们的行为与真正的服务器完全一样。在这个实验中，你会出于不同的原因使用这两种工具。

如何设置 Vagrant

Vagrant 可以帮助你创建并管理可复制的虚拟机环境。对于在单台笔记本电脑上模拟多服务器环境来说，它是非常理想的工具。

如何在 Windows 上安装 Vagrant

1. 下载并按照默认设置安装 VirtualBox。

2. 下载并安装 Vagrant。

3. 如果系统提示，重新启动你的电脑。

注意：在 Windows 上，VirtualBox 和 Hyper-V 不能同时运行。请检查 Hyper-V 是否处于激活状态：

systeminfo | findstr "Hyper-V"

如果 Hyper-V 已经被启用，你可以选择两种方式：要么切换到使用 Hyper-V 的 Vagrant 提供程序，要么通过以下命令禁用 Hyper-V：

Disable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-All

禁用后请重新启动电脑。

如何在 Mac 和 Linux 上安装 Vagrant

在 Mac 上：

1. 下载并安装 VirtualBox。

2. 安装完成后，打开 系统偏好设置 > 安全与隐私 > 通用。你会看到一条提示信息，说明 Oracle 的系统软件被阻止了。点击 允许，然后重新启动你的 Mac。如果不执行这一步，VirtualBox 将无法运行。

3. 下载并安装 Vagrant。

对于使用 Apple Silicon (M1/M2/M3) 处理器的 Mac： VirtualBox 对 Apple Silicon 的支持仍然有限。如果你使用的是 M 系列的 Mac，建议改用 UTM 作为虚拟机管理工具，或者使用在 Apple Silicon 上能够正常运行的 Multipass。

在 Linux 上：

1. 下载并安装 VirtualBox。

2. 下载并安装 Vagrant。

确认这两个工具都已经安装完成：

vboxmanage --version
vagrant --version

如何创建你的第一个 Vagrant 环境

为你的项目创建一个新目录，在其中创建一个名为 Vagrantfile 的文件，内容如下：

Vagrant.configure("2") do |config|
  config.vm.box = "ubuntu/focal64"

  # 在虚拟机之间创建一个私有网络
  config.vm.network "private_network", type: "dhcp"

  # 将笔记本电脑上的 8080 端口映射到虚拟机上的 80 端口
  config.vm.network "forwarded_port", guest: 80, host: 8080

  # 在虚拟机启动时安装 Nginx
  config.vm.provision "shell", inline: <<-SHELL
    apt-get update
    apt-get install -y nginx
    echo "Hello from Vagrant!" > /var/www/html/index.html
  SHELL
end

启动虚拟机：

vagrant up

在浏览器中访问 http://localhost:8080，你应该会看到 “Hello from Vagrant!” 这一提示信息。

在 Windows 上解决 SSH 连接问题

如果 vagrant ssh 命令执行失败，可以尝试以下方法：

vagrant ssh -- -v

或者手动连接：

ssh -i .vagrant/machines/default/virtualbox/private_key vagrant@127.0.0.1 -p 2222

如何在没有互联网的情况下创建本地Vagrant虚拟机

注意：大多数读者可以跳过这一部分。只有在你希望在完成初始设置后完全脱离网络环境进行操作时，才需要执行这些步骤。

1. 下载Ubuntu 20.04 LTS，并将生成的.iso文件保存到本地。

2. 打开VirtualBox，创建一个新的虚拟机：将其命名为ubuntu-devops，类型设为Linux，版本选择Ubuntu（64位）。

3. 为该虚拟机分配2048MB的RAM内存和20GB的VDI磁盘空间。

4. 将下载的.iso文件通过“存储”>“光驱”选项添加到虚拟机中。

5. 启动虚拟机，完成Ubuntu系统的安装过程。

6. 安装完成后，关闭虚拟机，然后运行以下命令：

VBoxManage list vms
vagrant package --base "ubuntu-devops" --output ubuntu2004.box
vagrant box add ubuntu2004 ubuntu2004.box

现在你已经拥有一个可以在没有互联网的情况下使用的本地虚拟机了。

接下来你可以创建更多的虚拟机，而Ansible则可以自动完成这些虚拟机中的各种配置任务。

如何安装Ansible

Ansible能够自动化地配置多台服务器并安装各类软件。你无需手动登录到十台机器上执行相同的命令，只需编写一次脚本，Ansible就会自动完成后续的所有操作。

如何在Windows系统上安装Ansible

Ansible在Windows系统中无法直接运行，你需要通过WSL（Windows Subsystem for Linux）来使用它。

1. 以管理员身份打开PowerShell，然后启用WSL：

dism.exe /online /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux /all /norestart
dism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart