kubernetes集群搭建

喜欢ヅ旅行 2022-05-09 14:40 236阅读 0赞

一、概述  
1.简介  
官方中文文档：[https://www.kubernetes.org.cn/docs][https_www.kubernetes.org.cn_docs]

Kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。  
Kubernetes一个核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着（比如用户想让apache一直运行，用户不需要关心怎么去做，Kubernetes会自动去监控，然后去重启，新建，总之，让apache一直提供服务），管理员可以加载一个微型服务，让规划器来找到合适的位置，同时，Kubernetes也系统提升工具以及人性化方面，让用户能够方便的部署自己的应用。  
2.Kubernetes组成  
Kubernetes节点有运行应用容器必备的服务，而这些都是受Master的控制。  
每个节点上都要运行Docker。Docker来负责所有具体的映像下载和容器运行。  
Kubernetes主要由以下几个核心组件组成：

etcd保存了整个集群的状态；  
apiserver提供了资源操作的唯一入口，并提供认证、授权、访问控制、API注册和发现等机制；  
controller manager负责维护集群的状态，比如故障检测、自动扩展、滚动更新等；  
scheduler负责资源的调度，按照预定的调度策略将Pod调度到相应的机器上；  
kubelet负责维护容器的生命周期，同时也负责Volume（CVI）和网络（CNI）的管理；  
Container runtime负责镜像管理以及Pod和容器的真正运行（CRI）；  
kube-proxy负责为Service提供cluster内部的服务发现和负载均衡；  
除了核心组件，还有一些推荐的Add-ons：

kube-dns负责为整个集群提供DNS服务  
Ingress Controller为服务提供外网入口  
Heapster提供资源监控  
Dashboard提供GUI  
Federation提供跨可用区的集群  
Fluentd-elasticsearch提供集群日志采集、存储与查询  
二、Kubernetes集群搭建  
2.1实验环境  
系统：centos7.4  
server1：192.168.0.26 (k8s-master)  
server2：192.168.0.28 (k8s-node1)  
server3：192.168.0.29(k8s-node2)

2.2 yum 源配置  
\[root@k8s-server1 ~\]\# vim /etc/yum.repos.d/docker.repo  
\[virt7-docker-common-release\]  
name=virt7-docker-common-release  
baseurl=http://cbs.centos.org/repos/virt7-docker-common-release/x86\_64/os/  
gpgcheck=0

或者执行  
echo '\[virt7-docker-common-release\]  
name=virt7-docker-common-release  
baseurl=http://cbs.centos.org/repos/virt7-docker-common-release/x86\_64/os/  
gpgcheck=0  
’ > /etc/yum.repos.d/docker.repo

2.3安装配置Kubernetes Master  
\[root@k8s-server1 ~\]\# yum -y install etcd kubernetes-master  
\[root@k8s-server1 ~\]\# vim /etc/etcd/etcd.conf  
ETCD\_NAME=default  
ETCD\_DATA\_DIR="/var/lib/etcd/default.etcd"  
ETCD\_LISTEN\_CLIENT\_URLS=“[http://0.0.0.0:2379][http_0.0.0.0_2379]”  
ETCD\_ADVERTISE\_CLIENT\_URLS=“[http://localhost:2379][http_localhost_2379]”

\[root@k8s-server1 ~\]\# vim /etc/kubernetes/apiserver  
KUBE\_API\_ADDRESS="–insecure-bind-address=0.0.0.0"  
KUBE\_API\_PORT="–port=8080"  
KUBELET\_PORT="–kubelet-port=10250"  
KUBE\_ETCD\_SERVERS="–etcd-servers=http://127.0.0.1:2379"  
KUBE\_SERVICE\_ADDRESSES="–service-cluster-ip-range=10.10.0.0/16"  
KUBE\_ADMISSION\_CONTROL="–admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota"  
KUBE\_API\_ARGS=""  
![在这里插入图片描述][70]  
2.4启动etcd、kube-apiserver、kube-controller-manager、kube-scheduler等服务，并设置开机启动  
\[root@server1 ~\]\# for SERVICES in etcd kube-apiserver kube-controller-manager kube-scheduler; do systemctl restart $SERVICES;systemctl enable $SERVICES;systemctl status $SERVICES ; done

2.5在etcd中定义flannel网络  
\[root@k8s-server1 ~\]\# etcdctl mk /atomic.io/network/config ‘\{“Network”:“10.10.0.0/16”\}’  
1  
2.6**安装配置Kubernetes Node**  
使用yum安装flannel和kubernetes-node  
yum 源同master  
\[root@k8s-node1 ~\]\# yum -y install flannel kubernetes-node  
![在这里插入图片描述][70 1]  
为flannel网络指定etcd服务，修改/etc/sysconfig/flanneld文件  
\[root@k8s-node1 ~\]\# vim /etc/sysconfig/flanneld  
FLANNEL\_ETCD\_ENDPOINTS=“[http://192.168.0.26:2379][http_192.168.0.26_2379]”  
FLANNEL\_ETCD\_PREFIX="/atomic.io/network"  
![在这里插入图片描述][70 2]  
(或者直接执行命令:)

修改/etc/kubernetes/config文件  
\[root@k8s-node1 ~\]\# vim /etc/kubernetes/config  
KUBE\_LOGTOSTDERR="–logtostderr=true"  
KUBE\_LOG\_LEVEL="–v=0"  
KUBE\_ALLOW\_PRIV="–allow-privileged=false"  
KUBE\_MASTER="–master=http://192.168.0.26:8080"  
![在这里插入图片描述][70 3]  
修改对应node的配置文件/etc/kubernetes/kubelet  
\[root@k8s-node1 ~\]\# vim /etc/kubernetes/kubelet  
KUBELET\_ADDRESS="–address=0.0.0.0"  
KUBELET\_PORT="–port=10250"  
KUBELET\_HOSTNAME="–hostname-override=192.168.0.28" \#修改成对应Node的IP  
KUBELET\_API\_SERVER="–api-servers=http://192.168.0.26:8080" \#指定Master节点的API Server  
KUBELET\_POD\_INFRA\_CONTAINER="–pod-infra-container-image=[registry.access.redhat.com/rhel7/pod-infrastructure:latest][registry.access.redhat.com_rhel7_pod-infrastructure_latest]"  
KUBELET\_ARGS=""  
![在这里插入图片描述][70 4]  
在所有Node节点上启动kube-proxy,kubelet,docker,flanneld等服务，并设置开机启动。  
\[root@k8s-node1 ~\]\# for SERVICES in kube-proxy kubelet docker flanneld;do systemctl restart $SERVICES;systemctl enable $SERVICES;systemctl status $SERVICES; done  
![在这里插入图片描述][70 5]  
2.7验证集群是否安装成功  
在master上执行如下命令

\[root@k8s-server1 ~\]\# kubectl get node  
NAME STATUS AGE  
192.168.0.28 Ready 1m

2.8继续添加第二个节点  
\[root@k8s-node2 ~\]\# yum -y install flannel kubernetes-node  
\[root@k8s-node2 ~\]\# sed -i ‘s/127.0.0.1:2379/192.168.0.26:2379/g’ /etc/sysconfig/flanneld  
\[root@k8s-node2 ~\]\# sed -i ‘s/127.0.0.1:8080/192.168.0.26:8080/g’ /etc/kubernetes/config

\[root@k8s-node2 ~\]\# sed -i ‘s/address=127.0.0.1/address=0.0.0.0/g’ /etc/kubernetes/kubelet  
\[root@k8s-node2 ~\]\# sed -i ‘s/override=127.0.0.1/override=192.168.0.29/g’ /etc/kubernetes/kubelet  
\[root@k8s-node2 ~\]\# sed -i ‘s/127.0.0.1:8080/192.168.0.26:8080/g’ /etc/kubernetes/kubelet

\[root@k8s-node2 ~\]\# for SERVICES in kube-proxy kubelet docker flanneld;do systemctl restart $SERVICES;systemctl enable $SERVICES;systemctl status $SERVICES; done

2.9验证集群是否安装成功  
\[root@k8s-server1 ~\]\# kubectl get node  
NAME STATUS AGE  
192.168.0.28 Ready 37m  
192.168.0.29 Ready 33s

--------------------

[https_www.kubernetes.org.cn_docs]: https://www.kubernetes.org.cn/docs
[http_0.0.0.0_2379]: http://0.0.0.0:2379
[http_localhost_2379]: http://localhost:2379
[70]: /images/20220506/6359345d0cca4e5487bd3976694f76f2.png
[70 1]: /images/20220506/c0c664b319a84ead83bce04d5cc8b506.png
[http_192.168.0.26_2379]: http://192.168.0.26:2379
[70 2]: /images/20220506/a1eba65e4b204b85b9f667f6425c1195.png
[70 3]: /images/20220506/ac317533ec0c4ae5ab824b3f668702ff.png
[registry.access.redhat.com_rhel7_pod-infrastructure_latest]: http://registry.access.redhat.com/rhel7/pod-infrastructure:latest
[70 4]: /images/20220506/a93ed219abab453fb2f899bb8de067b0.png
[70 5]: /images/20220506/37541549d3694e26b30cb9bf1daef009.png