xmxm76 发表于 2018-9-15 12:12:48

Centos7手工安装Kubernetes集群

  注意: 此安装方法与docker-ce版本将会冲突,必须使用epel-release源的版本.
  安装Kubernetes集群有多种方式,前面介绍了Kubeadm的方式,本文将介绍手工安装的方法。
  安装环境有3台Azure上的VM:
  Hkube01:10.0.1.4
  Hkube02:10.0.1.5
  Hbube03:10.0.1.6
  其中hkube01是Master节点,将会安装docker, etcd, Kubernetes master, flannel所需要的组件;
  Hkube02和hkube03是worker节点,将会安装docker, kubernetes node, flannel所需要的组件。
  安装过程如下:
  一 master节点
  1 安装软件
  yum install -y docker etcd kubernetes-master
  2 配置启动docker
  由于docker-hub的站点在国外,下载会非常慢,把docker下载指向国内的镜像站点:
  vim /etc/docker/daemon.json
  {"registry-mirrors": ["registry.docker-cn.com"]}
  systemctl enable docker && systemctl start docker
  3 配置启动etcd
  Etcd和zookeeper类似,是存储key/value的工具。
  复制代码
  cd /etc/etcd
  vim etcd.conf
  ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379"
  ETCD_NAME="master"
  ETCD_ADVERTISE_CLIENT_URLS=http://:2379
  systemctl enable etcd && systemctl start etcd
  复制代码
  4 配置kubernetes
  在/etc/kubernetes目录中,有4个配置文件:
  需要配置apiserver和config两个配置文件。Controller-manager和scheduler不需要配置。
  配置apiserver,需要指定etcd地址、api-server的端口、提供服务的地址和cluster的ip范围:
  复制代码
  vim /etc/kubernetes/apiserver
  KUBE_API_PORT="--port=8080"
  KUBE_API_ADDRESS="--insecure-bind-address=0.0.0.0"
  KUBE_ETCD_SERVERS="--etcd-servers=http://:2379"
  KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=10.0.0.0/16"
  admission_control=NamespaceLifecycle,NamespaceExists,LimitRanger,ResourceQuota"
  复制代码
  本文不设计Kubernetes的安全问题,所以在api-server的配置中的admission_control中去掉了和安全相关的内容SecurityContextDeny,ServiceAccount。
  配置config,需要指定kubernetes master的地址和端口:
  vim /etc/kubernetes/config
  KUBE_MASTER="--master=http://:8080"
  5 启动服务
  systemctl enable kube-apiserver kube-controller-manager kube-scheduler && systemctl start kube-apiserver kube-controller-manager kube-scheduler
  systemctl status kube-apiserver kube-controller-manager kube-scheduler
  二 node节点
  1 安装软件
  yum install -y docker kubernetes-node
  2 配置启动docker
  和master节点相同:
  vim /etc/docker/daemon.json
  {"registry-mirrors": ["registry.docker-cn.com"]}
  systemctl enable docker && systemctl start docker
  3 配置kubelet
  在/etc/kubernetes下有3个配置文件:
  需要配置config和kubelet两个配置文件,proxy是kube-proxy的配置文件,保留默认就可以。
  配置config,需要指定kubernetes master的地址和端口:
  vim /etc/kubernetes/config
  KUBE_MASTER="--master=http://:8080"
  配置kubelet,指定其工作地址、本机注册到master时的名称、master的地址和端口:
  vim /etc/kubernetes/kubelet
  KUBELET_ADDRESS="--address=0.0.0.0"
  KUBELET_HOSTNAME="--hostname-override=hkube02"
  KUBELET_API_SERVER="--api-servers=http://:8080"
  另外由于centos的yum源指定的pod-infrastructure的docker镜像需要redhat的证书,会导致安装不成功。为避免这个问题,我们把kubelet中的这个镜像更改成docker-hub中的镜像。
  先搜索一下:
  docker search pod-infrastructure
  选择一个更改,我选择了最后一个:
  KUBELET_POD_INFRA_CONTAINER="--pod-infra-container-image= docker.io/zengshaoyong/pod-infrastructure:latest "
  4 启动服务
  systemctl enable kubelet kube-proxy && systemctl start kubelet kube-proxy
  systemctl status kubelet kube-proxy
  5 检查
  在master节点上查看:
  已经看到hkube02和hkube03都注册上来了。
  创建一个deployment:
  kubectl run nginx –image=nginx
  kubectl scale deployment nginx --replicas=3
  但网络层面pod只能和本node的其他pod连通。
  三 网络
  本文将安装flannel,实现跨节点的容器互通。
  1 安装
  yum install -y flannel
  2 配置
  Etcd的配置:
  etcdctl set /coreos.com/network/config '{"Network":"192.168.0.0/16"}'
  配置flannel配置文件:
  vim /etc/sysconfig/flannel
  systemctl enable flanneld && systemctl start flannel && systemctl restart docker
  开启转发:
  iptables -P FORWARD ACCEPT
  此时可以看到docker0的地址和flannel的端口地址网段相同:
  3 验证
  部署pod nginx:
  kubectl run nginx --image nginx
  kubectl scale deployment nginx --replicas=3
  登录到hkube03,进入到容器:
  通过部署flannel,可以实现各个pod间的网络互通。
  总结:
  在Centos7上,通过yum安装Kubernetes的各个组件,实现Kubernetes的集群部署。

页: [1]
查看完整版本: Centos7手工安装Kubernetes集群