• k8s安装部署过程个人总结及参考文章


      

    以下是本人安装k8s过程

    一、单机配置

    1. 环境准备

    主机名IP配置
    master1 192.168.1.181 1C 4G

    关闭所有节点的seliux以及firewalld

    sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
    setenforce 0
    systemctl disable firewalld
    systemctl stop firewalld

     

     2. 安装docker

    使用文件docker-packages.tar,每个节点都要安装。

    tar -xvf docker-packages.tar
    cd docker-packages
    rpm -Uvh * 或者 yum install local *.rpm  进行安装
    docker version        #安装完成查看版本

     启动docker,并设置为开机自启

    systemctl start docker && systemctl enable docker

     输入docker info,==记录Cgroup Driver==

    Cgroup Driver: cgroupfs
    docker和kubelet的cgroup driver需要一致,如果docker不是cgroupfs,则执行

    cat << EOF > /etc/docker/daemon.json
    {
      "exec-opts": ["native.cgroupdriver=cgroupfs"]
    }
    EOF
    systemctl daemon-reload && systemctl restart docker

     3. 安装kubeadm,kubectl,kubelet

    使用文件kube-packages-1.10.1.tar,每个节点都要安装
    kubeadm是集群部署工具
    kubectl是集群管理工具,通过command来管理集群
    kubelet的k8s集群每个节点的docker管理服务

    tar -xvf kube-packages-1.10.1.tar
    cd kube-packages-1.10.1
    rpm -Uvh * 或者 yum install local *.rpm  进行安装

     在所有kubernetes节点上设置kubelet使用cgroupfs,与dockerd保持一致,否则kubelet会启动报错

    默认kubelet使用的cgroup-driver=systemd,改为cgroup-driver=cgroupfs
    
    sed -i "s/cgroup-driver=systemd/cgroup-driver=cgroupfs/g" /etc/systemd/system/kubelet.service.d/10-kubeadm.conf
    
    重设kubelet服务,并重启kubelet服务
    systemctl daemon-reload && systemctl restart kubelet

     关闭swap,及修改iptables,不然后面kubeadm会报错

    swapoff -a
    vi /etc/fstab   #swap一行注释
    cat <<EOF >  /etc/sysctl.d/k8s.conf
    net.bridge.bridge-nf-call-ip6tables = 1
    net.bridge.bridge-nf-call-iptables = 1
    EOF
    sysctl --system

     

    4. 导入镜像

    使用文件k8s-images-1.10.tar.gz,每个节点都要执行
    节点较少,就不搭建镜像仓库服务了,后续要用的应用镜像,每个节点都要导入

    docker load -i k8s-images-1.10.tar.gz 
    一共11个镜像,分别是
    k8s.gcr.io/etcd-amd64:3.1.12 
    k8s.gcr.io/kube-apiserver-amd64:v1.10.1 
    k8s.gcr.io/kube-controller-manager-amd64:v1.10.1 
    k8s.gcr.io/kube-proxy-amd64:v1.10.1 
    k8s.gcr.io/kube-scheduler-amd64:v1.10.1 
    k8s.gcr.io/pause-amd64:3.1 
    k8s.gcr.io/k8s-dns-kube-dns-amd64:1.14.8  
    k8s.gcr.io/k8s-dns-dnsmasq-nanny-amd64:1.14.8 
    k8s.gcr.io/k8s-dns-sidecar-amd64:1.14.8 
    k8s.gcr.io/kubernetes-dashboard-amd64:v1.8.3 
    quay.io/coreos/flannel:v0.9.1-amd64 

    5. kubeadm init 部署master节点

    只在master执行。此处选用最简单快捷的部署方案。etcd、api、controller-manager、 scheduler服务都会以容器的方式运行在master。etcd 为单点,不带证书。etcd的数据会挂载到master节点/var/lib/etcd
    init部署是支持etcd 集群和证书模式的,配置方法见我1.9的文档,此处略过。

    init命令注意要指定版本,和pod范围

    kubeadm init --kubernetes-version=v1.10.1 --pod-network-cidr=10.244.0.0/16
    
    Your Kubernetes master has initialized successfully!
    
    To start using your cluster, you need to run the following as a regular user:
    
      mkdir -p $HOME/.kube
      sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
      sudo chown $(id -u):$(id -g) $HOME/.kube/config
    
    You should now deploy a pod network to the cluster.
    Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
      https://kubernetes.io/docs/concepts/cluster-administration/addons/
    
    You can now join any number of machines by running the following on each node
    as root:
    
      kubeadm join 192.168.1.181:6443 --token wct45y.tq23fogetd7rp3ck --discovery-token-ca-cert-hash sha256:c267e2423dba21fdf6fc9c07e3b3fa17884c4f24f0c03f2283a230c70b07772f

    记下join的命令,后续node节点加入的时候要用到

    执行提示的命令,保存kubeconfig

    mkdir -p $HOME/.kube
      sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
      sudo chown $(id -u):$(id -g) $HOME/.kube/config

    此时执行kubectl get node 已经可以看到master节点,notready是因为还未部署网络插件

    [root@master1 kubernetes1.10]# kubectl get node
    NAME      STATUS     ROLES     AGE       VERSION
    master1   NotReady   master    3m        v1.10.1

    查看所有的pod,kubectl get pod --all-namespaces
    kubedns也依赖于容器网络,此时pending是正常的

    [root@master1 kubernetes1.10]# kubectl get pod --all-namespaces
    NAMESPACE     NAME                              READY     STATUS    RESTARTS   AGE
    kube-system   etcd-master1                      1/1       Running   0          3m
    kube-system   kube-apiserver-master1            1/1       Running   0          3m
    kube-system   kube-controller-manager-master1   1/1       Running   0          3m
    kube-system   kube-dns-86f4d74b45-5nrb5         0/3       Pending   0          4m
    kube-system   kube-proxy-ktxmb                  1/1       Running   0          4m
    kube-system   kube-scheduler-master1            1/1       Running   0          3m
    
    
    

    配置KUBECONFIG变量

    echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> /etc/profile
    source /etc/profile
    echo $KUBECONFIG    #应该返回/etc/kubernetes/admin.conf

    6. 部署flannel网络

    k8s支持多种网络方案,flannel,calico,openvswitch
    此处选择flannel。 在熟悉了k8s部署后,可以尝试其他网络方案,我另外一篇1.9部署中有介绍flannel和calico的方案,以及切换时需要的动作。

    kubectl apply -f kube-flannel.yml
    
    网络就绪后,节点的状态会变为ready
    [root@master1 kubernetes1.10]# kubectl get node
    NAME      STATUS    ROLES     AGE       VERSION
    master1   Ready     master    18m       v1.10.1

    7. 部署k8s ui界面,dashboard

    dashboard是官方的k8s 管理界面,可以查看应用信息及发布应用。dashboard的语言是根据浏览器的语言自己识别的
    官方默认的dashboard为https方式,如果用chrome访问会拒绝。本次部署做了修改,方便使用,使用了http方式,用chrome访问正常。
    一共需要导入3个yaml文件

    kubectl apply -f kubernetes-dashboard-http.yaml
    kubectl apply -f admin-role.yaml
    kubectl apply -f kubernetes-dashboard-admin.rbac.yaml
    [root@master1 kubernetes1.10]# kubectl apply -f kubernetes-dashboard-http.yaml 
    serviceaccount "kubernetes-dashboard" created
    role.rbac.authorization.k8s.io "kubernetes-dashboard-minimal" created
    rolebinding.rbac.authorization.k8s.io "kubernetes-dashboard-minimal" created
    deployment.apps "kubernetes-dashboard" created
    service "kubernetes-dashboard" created
    [root@master1 kubernetes1.10]# kubectl apply -f admin-role.yaml 
    clusterrolebinding.rbac.authorization.k8s.io "kubernetes-dashboard" created
    [root@master1 kubernetes1.10]# kubectl apply -f kubernetes-dashboard-admin.rbac.yaml 
    clusterrolebinding.rbac.authorization.k8s.io "dashboard-admin" created

    创建完成后,通过 http://任意节点的IP:31000即可访问ui

    8. FAQ

    8.1 kubectl 命令补全
      # yum install -y bash-completion 
    
      # source /usr/share/bash-completion/bash_completion
     # source <(kubectl completion bash)

      就可以完成补全了

    二、集群配置 

    步骤基本相同:请参考centos7.3 kubernetes/k8s 1.10 离线安装 (推荐离线安装)

    参考文章如下:

    1、 安装部署 Kubernetes 集群

    参考资料:

    2、centos7.3 kubernetes/k8s 1.10 离线安装 (推荐离线安装)

  • 相关阅读:
    python实战===教你用微信每天给女朋友说晚安
    [go]beego获取参数/返回参数
    [go]os.Open方法源码
    [go]从os.Stdin探究文件类源码
    [svc]linux中的文件描述符(file descriptor)和文件
    [net]tcp和udp&socket
    [django]update_or_create使用场景
    [sh]shell语法小结
    [drf]访问文档出现错误'AutoSchema' object has no attribute 'get_link'
    [py]python操作zookeeper
  • 原文地址:https://www.cnblogs.com/snowwhite/p/9074918.html
Copyright © 2020-2023  润新知