Kubernetes實(shí)踐指南:kubeadm安裝集群K8s:v1.13.2

本文將在虛擬機(jī)上通過kubeadm和相關(guān)工具安裝Kubernetes集群v1.13.2脏榆。以下為環(huán)境配置:

Win10 1803(OS: 17134.523); VMware 14.1.3


集群 虛擬機(jī)配置:

Kubernetes-Master: CentOS7 - 192.168.1.120 - root@k8s-master

Kubernetes-Node1: CentOS7 - 192.168.1.130 - root@k8s-node1

Kubernetes-Node2: CentOS7 - 192.168.1.131 - root@k8s-node2


添加yum.repo源:我這里使用阿里云的鏡像源: :

[root@k8s-master ~]# vi /etc/yum.repos.d/kubernetes.repo

 [kubernetes]
 name=Kubernetes
 baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
 enabled=1
 gpgcheck=0
 repo_gpgcheck=0
 gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
          http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

更新yum,安裝docker和kubeadm以及相關(guān)工具学辱。

[root@k8s-master ~]# yum clean all && yum makecache
[root@k8s-master ~]# yum install -y docker kubelet kubeadm kubectl kubernetes-cni 

在我們啟動docker服務(wù)和kubelet服務(wù)前阻肩,我們需要對環(huán)境做出相關(guān)配置,否則可能會產(chǎn)生錯(cuò)誤:需要關(guān)閉防火墻服務(wù)并安裝iptables鞭缭;禁用SELinux掐暮;關(guān)閉swap分區(qū)蝎抽;打開bridge-nf-call-iptables;設(shè)置靜態(tài)IP以供SSH連接使用;最重要的一點(diǎn)樟结,如果你的主機(jī)名是默認(rèn)的localhost.domain养交,請將其修改為其他名字。當(dāng)Node主機(jī)與Master主機(jī)的hostname一致時(shí)瓢宦,Master節(jié)點(diǎn)無法正確顯示加入的Node節(jié)點(diǎn):

# systemctl disable firewalld && systemctl stop firewalld

# vi /etc/selinux/config 并修改項(xiàng) SELINUX=disabled

--->setenforce 0只能暫時(shí)將SELINUX設(shè)為不工作碎连,當(dāng)系統(tǒng)重啟后,SELINUX將重新返回工作狀態(tài)驮履。

# swapoff -a

# vim /etc/sysctl.conf

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

//以下步驟非必要:

# vi /etc/sysconfig/network-scripts/ifcfg-ens32

BOOTPROTO="static"

BROADCAST=...

IPADDR=...

NETMASK=...

GATEWAY=...

#hostnamectl --static set-hostname k8s-Master

#vi /etc/hosts

將localhost.domain 修改為 k8s-Master

#vi /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=k8s-Master


隨后我們啟動docker與kubelet服務(wù):

[root@k8s-master ~]# systemctl enable docker && systemctl start docker
[root@k8s-master ~]# systemctl enable kubelet

下載kubernetes的相關(guān)鏡像:如果無法訪問到gcr.io下載相關(guān)鏡像鱼辙,我們需要從國內(nèi)鏡像托管站點(diǎn)下載鏡像:查看Master節(jié)點(diǎn)所需鏡像可用命令 $ kubeadm config images list.
docker.io倉庫對google的容器做了鏡像,可以通過下列命令下拉取相關(guān)鏡像:Master節(jié)點(diǎn)與Node節(jié)點(diǎn)所需的鏡像可能略微有些不同玫镐。在后文我列出了Node節(jié)點(diǎn)所需的鏡像倒戏。

DockerHub for mirrorgooglecontainer

[root@k8s-master ~]# docker pull mirrorgooglecontainers/kube-apiserver-amd64:v1.11.3(版本號自行修改)
[root@k8s-master ~]# docker tag mirrorgooglecontainer/kube-apiserver-amd64:v1.11.3 k8s.gcr.io/kube-apiserver:v1.11.3

以上部分對于Node節(jié)點(diǎn)和Master節(jié)點(diǎn)而言都是必須要完成的,至此可以將該虛擬機(jī)保存命名為linux-k8s-basic并克隆出新虛擬機(jī)運(yùn)行Master和Node節(jié)點(diǎn):


運(yùn)行kubeadm init 安裝master:

這里需要指定兩個(gè)參數(shù):--kubernetes-version:與手動拉取的docker images版本號相同恐似;--pod-network-cidr:隨后我們需要給Master節(jié)點(diǎn)安裝CNI網(wǎng)絡(luò)插件:當(dāng)我們選擇Calico(flannel)網(wǎng)絡(luò)插件時(shí)杜跷,需要指定其pod-network-cidr=10.244.0.0/16。

[root@k8s-master ~]# kubeadm init --kubernetes-version=1.13.2 --pod-network-cidr=10.244.0.0/16

安裝成功后就會得到如下信息:

Your Kubernetes master has initialized successfully!

To start using your cluster, you need to run the following as a regular user:

** mkdir -p $HOME/.kube**

** sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config**

** sudo chown (id -u):(id -g) $HOME/.kube/config**

You should now deploy a pod network to the cluster.

Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:

https://kubernetes.io/docs/concepts/cluster-administration/addons/

You can now join any number of machines by running the following on each node

as root:

kubeadm join 192.168.1.120:6443 --token oe50fb.0pt36rwvz2utey4d --discovery-toke****n-ca-cert-hash sha256:60bd336002b8f5xxxxxxxxxxxxxxxxxxx17ddeddd6

這里我們選擇Calico插件calico - Github

[root@k8s-master ~]# kubectl apply -f https://docs.projectcalico.org/v3.2/getting-started/kubernetes/installation/hosted/rbac-kdd.yaml
[root@k8s-master ~]# kubectl apply -f https://docs.projectcalico.org/v3.2/getting-started/kubernetes/installation/hosted/kubernetes-datastore/calico-networking/1.7/calico.yaml

PS:選擇flannel插件也可行矫夷,他的github地址為flannel - Github葛闷,其pod-cidr與calico一致:--pod-network-cidr=10.244.0.0/16。下拉至Deploying flannel manually双藕,按照提示安裝flannel淑趾。如果長時(shí)間都沒有拉取完鏡像,可嘗試手動拉取忧陪,打開kube-flannel.yml并查看其container image(如我這里的版本為quay.io/coreos/flannel:v0.11.0-amd64)扣泊。

驗(yàn)證Kuberletes Master節(jié)點(diǎn)的相關(guān)Pod是否都正常創(chuàng)建并運(yùn)行:

[root@k8s-master ~]# kubectl get pods --all-namespaces && kubectl get no
NAMESPACE     NAME                                 READY   STATUS    RESTARTS   AGE
kube-system   calico-node-2mzjg                    2/2     Running   0          21h
kube-system   calico-node-9c6md                    2/2     Running   2          20h
kube-system   calico-node-clc9p                    2/2     Running   0          21h
kube-system   coredns-86c58d9df4-n77bm             1/1     Running   0          21h
kube-system   coredns-86c58d9df4-t4fns             1/1     Running   0          21h
kube-system   etcd-k8s-master                      1/1     Running   0          21h
kube-system   kube-apiserver-k8s-master            1/1     Running   0          21h
kube-system   kube-controller-manager-k8s-master   1/1     Running   0          21h
kube-system   kube-proxy-ck72v                     1/1     Running   1          20h
kube-system   kube-proxy-n2rvf                     1/1     Running   0          21h
kube-system   kube-proxy-nzfvg                     1/1     Running   0          21h
kube-system   kube-scheduler-k8s-master            1/1     Running   0          21h
NAME         STATUS   ROLES    AGE   VERSION
k8s-master   Ready    master   21h   v1.13.2

創(chuàng)建Node節(jié)點(diǎn):

Node端需要下載的鏡像

[root@k8s-master ~]# docker pull mirrorgooglecontainers/kube-proxy-amd64:v1.13.2
[root@k8s-master ~]# docker pull mirrorgooglecontainers/pause-amd64:3.1
[root@k8s-master ~]# docker pull carlziess/coredns-1.2.6
[root@k8s-master ~]# docker tag ...

在沒有執(zhí)行kubeadm join命令之前,kubelet.service是無法正常啟動的嘶摊】趵担可以通過命令

[root@k8s-master ~]# journalctl -xefu kubelet

來查看出錯(cuò)原因。我們執(zhí)行kubeadm join命令更卒。該命令與Master節(jié)點(diǎn)安裝成功后提供的命令相一致。加入節(jié)點(diǎn)成功后稚照,可以發(fā)現(xiàn)kubelet.service正常啟動蹂空,在Node節(jié)點(diǎn)與Master節(jié)點(diǎn)的主機(jī)名不同的情況下,Master節(jié)點(diǎn)會顯示新加入的Node果录。

[root@k8s-master ~]# kubectl get no
NAME        STATUS  ROLES    AGE    VERSION
k8s-master  Ready    master  167m  v1.13.2
k8s-node1    Ready    <none>  154m  v1.13.2
k8s-node2    Ready    <none>  134m  v1.13.2

更多在安裝過程的排錯(cuò)日志參考:k8s v1.13.2 安裝排錯(cuò)日志 - 簡書


[root@k8s-master ~]$ rpm -ql kubelet
/etc/kubernetes/manifests  //static pods yaml
/etc/sysconfig/kubelet    //KUBELET_EXTRA_ARGS
/etc/systemd/system/kubelet.service  //kubelet.service (./kubelet.service.d/10-kubeadm.conf)
/usr/bin/kubelet

KUBELET_KUBEADM_ARGS:/var/lib/kubelet/kubeadm-flags.env
KUBELET_EXTRA_ARGS:/etc/sysconfig/kubelet


參考:

Unable to update cni config: No networks found in /etc/cni/net.d · Issue #54918 · kubernetes/kubernetes · GitHub //事實(shí)上上枕,我在這一步卡了很久,報(bào)錯(cuò)內(nèi)容也與該Issus大致相同弱恒。但最后是因?yàn)闄C(jī)器重啟后SELinux又重新開啟導(dǎo)致的辨萍。

Creating a single master cluster with kubeadm - Kubernetes //官方文檔:使用kubeadm安裝Master節(jié)點(diǎn)。//好像可以把語言換成中文?锈玉?

docker - Kubernetes api server is not starting on a single kubeadm cluster - Stack Overflow //最終我是使用該方法完成Master節(jié)點(diǎn)的組件的爪飘。

Installing Addons - Kubernetes //官方文檔:CNI網(wǎng)絡(luò)插件。//同上拉背?师崎?

kubeadm 生成的token過期后,集群增加節(jié)點(diǎn) - discsthnew的博客 - CSDN博客 //token的有效期為24h椅棺。

《Kubernetes 權(quán)威指南——從Docker到Kubernetes實(shí)踐全接觸》紀(jì)念版

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末犁罩,一起剝皮案震驚了整個(gè)濱河市,隨后出現(xiàn)的幾起案子两疚,更是在濱河造成了極大的恐慌床估,老刑警劉巖,帶你破解...
    沈念sama閱讀 216,692評論 6 501
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件诱渤,死亡現(xiàn)場離奇詭異丐巫,居然都是意外死亡,警方通過查閱死者的電腦和手機(jī)源哩,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,482評論 3 392
  • 文/潘曉璐 我一進(jìn)店門鞋吉,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人励烦,你說我怎么就攤上這事谓着。” “怎么了坛掠?”我有些...
    開封第一講書人閱讀 162,995評論 0 353
  • 文/不壞的土叔 我叫張陵赊锚,是天一觀的道長。 經(jīng)常有香客問我屉栓,道長舷蒲,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 58,223評論 1 292
  • 正文 為了忘掉前任友多,我火速辦了婚禮牲平,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘域滥。我一直安慰自己纵柿,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,245評論 6 388
  • 文/花漫 我一把揭開白布启绰。 她就那樣靜靜地躺著昂儒,像睡著了一般。 火紅的嫁衣襯著肌膚如雪委可。 梳的紋絲不亂的頭發(fā)上渊跋,一...
    開封第一講書人閱讀 51,208評論 1 299
  • 那天,我揣著相機(jī)與錄音,去河邊找鬼拾酝。 笑死燕少,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的微宝。 我是一名探鬼主播棺亭,決...
    沈念sama閱讀 40,091評論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼蟋软!你這毒婦竟也來了镶摘?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 38,929評論 0 274
  • 序言:老撾萬榮一對情侶失蹤岳守,失蹤者是張志新(化名)和其女友劉穎凄敢,沒想到半個(gè)月后,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體湿痢,經(jīng)...
    沈念sama閱讀 45,346評論 1 311
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡涝缝,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,570評論 2 333
  • 正文 我和宋清朗相戀三年,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了譬重。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片拒逮。...
    茶點(diǎn)故事閱讀 39,739評論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡,死狀恐怖臀规,靈堂內(nèi)的尸體忽然破棺而出滩援,到底是詐尸還是另有隱情,我是刑警寧澤塔嬉,帶...
    沈念sama閱讀 35,437評論 5 344
  • 正文 年R本政府宣布玩徊,位于F島的核電站,受9級特大地震影響谨究,放射性物質(zhì)發(fā)生泄漏恩袱。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,037評論 3 326
  • 文/蒙蒙 一胶哲、第九天 我趴在偏房一處隱蔽的房頂上張望畔塔。 院中可真熱鬧,春花似錦鸯屿、人聲如沸俩檬。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,677評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至技竟,卻和暖如春冰肴,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 32,833評論 1 269
  • 我被黑心中介騙來泰國打工熙尉, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留联逻,地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 47,760評論 2 369
  • 正文 我出身青樓检痰,卻偏偏與公主長得像包归,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個(gè)殘疾皇子铅歼,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,647評論 2 354

推薦閱讀更多精彩內(nèi)容