Centos7手工安装Kubernetes集群

xmxm76

　　注意: 此安装方法与docker-ce版本将会冲突,必须使用epel-release源的版本.
　　安装Kubernetes集群有多种方式，前面介绍了Kubeadm的方式，本文将介绍手工安装的方法。
　　安装环境有3台Azure上的VM：
　　Hkube01：10.0.1.4
　　Hkube02：10.0.1.5
　　Hbube03：10.0.1.6
　　其中hkube01是Master节点，将会安装docker, etcd, Kubernetes master, flannel所需要的组件；
　　Hkube02和hkube03是worker节点，将会安装docker, kubernetes node, flannel所需要的组件。
　　安装过程如下：
　　一 master节点
　　1 安装软件
　　yum install -y docker etcd kubernetes-master
　　2 配置启动docker
　　由于docker-hub的站点在国外，下载会非常慢，把docker下载指向国内的镜像站点：
　　vim /etc/docker/daemon.json
　　{"registry-mirrors": ["registry.docker-cn.com"]}
　　systemctl enable docker && systemctl start docker
　　3 配置启动etcd
　　Etcd和zookeeper类似，是存储key/value的工具。
　　复制代码
　　cd /etc/etcd
　　vim etcd.conf
　　ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379"
　　ETCD_NAME="master"
　　ETCD_ADVERTISE_CLIENT_URLS=http://:2379
　　systemctl enable etcd && systemctl start etcd
　　复制代码
　　4 配置kubernetes
　　在/etc/kubernetes目录中，有4个配置文件：
　　需要配置apiserver和config两个配置文件。Controller-manager和scheduler不需要配置。
　　配置apiserver，需要指定etcd地址、api-server的端口、提供服务的地址和cluster的ip范围：
　　复制代码
　　vim /etc/kubernetes/apiserver
　　KUBE_API_PORT="--port=8080"
　　KUBE_API_ADDRESS="--insecure-bind-address=0.0.0.0"
　　KUBE_ETCD_SERVERS="--etcd-servers=http://:2379"
　　KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=10.0.0.0/16"
　　admission_control=NamespaceLifecycle,NamespaceExists,LimitRanger,ResourceQuota"
　　复制代码
　　本文不设计Kubernetes的安全问题，所以在api-server的配置中的admission_control中去掉了和安全相关的内容SecurityContextDeny,ServiceAccount。
　　配置config，需要指定kubernetes master的地址和端口：
　　vim /etc/kubernetes/config
　　KUBE_MASTER="--master=http://:8080"
　　5 启动服务
　　systemctl enable kube-apiserver kube-controller-manager kube-scheduler && systemctl start kube-apiserver kube-controller-manager kube-scheduler
　　systemctl status kube-apiserver kube-controller-manager kube-scheduler
　　二 node节点
　　1 安装软件
　　yum install -y docker kubernetes-node
　　2 配置启动docker
　　和master节点相同：
　　vim /etc/docker/daemon.json
　　{"registry-mirrors": ["registry.docker-cn.com"]}
　　systemctl enable docker && systemctl start docker
　　3 配置kubelet
　　在/etc/kubernetes下有3个配置文件：
　　需要配置config和kubelet两个配置文件，proxy是kube-proxy的配置文件，保留默认就可以。
　　配置config，需要指定kubernetes master的地址和端口：
　　vim /etc/kubernetes/config
　　KUBE_MASTER="--master=http://:8080"
　　配置kubelet，指定其工作地址、本机注册到master时的名称、master的地址和端口：
　　vim /etc/kubernetes/kubelet
　　KUBELET_ADDRESS="--address=0.0.0.0"
　　KUBELET_HOSTNAME="--hostname-override=hkube02"
　　KUBELET_API_SERVER="--api-servers=http://:8080"
　　另外由于centos的yum源指定的pod-infrastructure的docker镜像需要redhat的证书，会导致安装不成功。为避免这个问题，我们把kubelet中的这个镜像更改成docker-hub中的镜像。
　　先搜索一下：
　　docker search pod-infrastructure
　　选择一个更改，我选择了最后一个：
　　KUBELET_POD_INFRA_CONTAINER="--pod-infra-container-image= docker.io/zengshaoyong/pod-infrastructure:latest "
　　4 启动服务
　　systemctl enable kubelet kube-proxy && systemctl start kubelet kube-proxy
　　systemctl status kubelet kube-proxy
　　5 检查
　　在master节点上查看：
　　已经看到hkube02和hkube03都注册上来了。
　　创建一个deployment：
　　kubectl run nginx –image=nginx
　　kubectl scale deployment nginx --replicas=3
　　但网络层面pod只能和本node的其他pod连通。
　　三 网络
　　本文将安装flannel，实现跨节点的容器互通。
　　1 安装
　　yum install -y flannel
　　2 配置
　　Etcd的配置:
　　etcdctl set /coreos.com/network/config '{"Network":"192.168.0.0/16"}'
　　配置flannel配置文件：
　　vim /etc/sysconfig/flannel
　　systemctl enable flanneld && systemctl start flannel && systemctl restart docker
　　开启转发：
　　iptables -P FORWARD ACCEPT
　　此时可以看到docker0的地址和flannel的端口地址网段相同：
　　3 验证
　　部署pod nginx：
　　kubectl run nginx --image nginx
　　kubectl scale deployment nginx --replicas=3
　　登录到hkube03，进入到容器：
　　通过部署flannel，可以实现各个pod间的网络互通。
　　总结：
　　在Centos7上，通过yum安装Kubernetes的各个组件，实现Kubernetes的集群部署。