设为首页 收藏本站

运维网

 找回密码
 立即注册
查看: 972|回复: 0

[经验分享] k8s-离线安装k8s

[复制链接]
z7369

尚未签到
发表于 2018-1-5 16:44:11 | 显示全部楼层 |阅读模式
passwd:　　
users:
　　
- name: "root"
　　
password_hash: "$1$maTXmv6V$4UuGlRDpBZtipAhlPZ2/J0"
　　
update:
　　
group:  "stable"
　　
server: "https://public.update.core-os.net/v1/update/"
　　
locksmith:
　　
reboot_strategy: "etcd-lock"
　　
window_start:    "Sun 1:00"
　　
window_length:   "2h"
　　
storage:
　　
files:
　　
- filesystem: "root"
　　
path:       "/etc/hostname"
　　
mode:       0644
　　
contents:
　　
inline: {{ MASTER_HOSTNAME }}
　　
- filesystem: "root"
　　
path:       "/etc/hosts"
　　
mode:       0644
　　
contents:
　　
inline: |
　　
127.0.0.1localhost
　　
127.0.0.1 {{ MASTER_HOSTNAME }}
　　
{{ MASTER_IP }} reg.local
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/scripts/registry.sh"
　　
mode:       0755
　　
contents:
　　
inline: |
　　
#!/bin/bash
　　

　　
set -e
　　

　　
KUBELET_SESSION="${KUBELET_SESSION:-/etc/kubernetes/session}"
　　
HTTP_SERVER="${HTTP_SERVER:-http://192.168.3.100:8000/k8s}"
　　

　　
mkdir -p $KUBELET_SESSION
　　

　　
cd /etc/kubernetes
　　

　　
if [[ -e $KUBELET_SESSION/registry.session ]]; then
　　
exit 0
　　
fi
　　

　　
mkdir -p /etc/kubernetes/downloads
　　
curl $HTTP_SERVER/registry-2.6.1.tgz > /etc/kubernetes/downloads/registry-2.6.1.tgz
　　
curl $HTTP_SERVER/registry-data-v1.7.3.tgz > /etc/kubernetes/downloads/registry-data-v1.7.3.tgz
　　
cd /etc/kubernetes/downloads && tar -xzf /etc/kubernetes/downloads/registry-2.6.1.tgz
　　
cd /etc/kubernetes/downloads && tar -xzf /etc/kubernetes/downloads/registry-data-v1.7.3.tgz
　　
mkdir -p /home/docker/registry
　　
mv -n /etc/kubernetes/downloads/data /home/docker/registry/data
　　

　　
touch $KUBELET_SESSION/registry.session
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/scripts/kubelet-gac.sh"
　　
mode:       0755
　　
contents:
　　
inline: |
　　
#!/bin/bash
　　

　　
set -e
　　

　　
KUBELET_SESSION="${KUBELET_SESSION:-/etc/kubernetes/session}"
　　

　　
mkdir -p $KUBELET_SESSION
　　

　　
cd /etc/kubernetes
　　

　　
if [[ -e $KUBELET_SESSION/kubelet-gac.session ]]; then
　　
exit 0
　　
fi
　　

　　
docker pull reg.local:5000/k8s/pause-amd64:3.0
　　
docker tag reg.local:5000/k8s/pause-amd64:3.0 gcr.io/google_containers/pause-amd64:3.0
　　
docker rmi reg.local:5000/k8s/pause-amd64:3.0
　　

　　

　　
touch $KUBELET_SESSION/kubelet-gac.session
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/scripts/etcd3.sh"
　　
mode:       0755
　　
contents:
　　
inline: |
　　
#!/bin/bash
　　

　　
set -e
　　

　　
KUBELET_SESSION="${KUBELET_SESSION:-/etc/kubernetes/session}"
　　
HTTP_SERVER="${HTTP_SERVER:-http://192.168.3.100:8000/k8s}"
　　

　　
mkdir -p $KUBELET_SESSION
　　

　　
cd /etc/kubernetes
　　

　　
if [[ -e $KUBELET_SESSION/etcd3.session ]]; then
　　
exit 0
　　
fi
　　

　　
mkdir -p /etc/kubernetes/downloads
　　
curl $HTTP_SERVER/etcd-v3.2.0.tgz > /etc/kubernetes/downloads/etcd-v3.2.0.tgz
　　
cd /etc/kubernetes/downloads && tar -xzf /etc/kubernetes/downloads/etcd-v3.2.0.tgz
　　

　　
touch $KUBELET_SESSION/etcd3.session
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/scripts/flannel.sh"
　　
mode:       0755
　　
contents:
　　
inline: |
　　
#!/bin/bash
　　

　　
set -e
　　

　　
KUBELET_SESSION="${KUBELET_SESSION:-/etc/kubernetes/session}"
　　
HTTP_SERVER="${HTTP_SERVER:-http://192.168.3.100:8000/k8s}"
　　

　　
mkdir -p $KUBELET_SESSION
　　

　　
cd /etc/kubernetes
　　

　　
if [[ -e $KUBELET_SESSION/flannel.session ]]; then
　　
exit 0
　　
fi
　　

　　
mkdir -p /etc/kubernetes/downloads
　　
curl $HTTP_SERVER/flannel-v0.7.1.tgz > /etc/kubernetes/downloads/flannel-v0.7.1.tgz
　　
cd /etc/kubernetes/downloads && tar -xzf /etc/kubernetes/downloads/flannel-v0.7.1.tgz
　　

　　
touch $KUBELET_SESSION/flannel.session
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/cni/net.d/10-flannel.conf"
　　
mode:       0755
　　
contents:
　　
inline: |
　　
{
　　
"name": "podnet",
　　
"type": "flannel",
　　
"delegate": {
　　
"isDefaultGateway": true
　　
}
　　
}
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/scripts/kubelet.sh"
　　
mode:       0755
　　
contents:
　　
inline: |
　　
#!/bin/bash
　　

　　
set -e
　　

　　
KUBELET_SESSION="${KUBELET_SESSION:-/etc/kubernetes/session}"
　　
HTTP_SERVER="${HTTP_SERVER:-http://192.168.3.100:8000/k8s}"
　　

　　
mkdir -p $KUBELET_SESSION
　　

　　
cd /etc/kubernetes
　　

　　
if [[ -e $KUBELET_SESSION/kubelet.session ]]; then
　　
exit 0
　　
fi
　　

　　
mkdir -p /etc/kubernetes/downloads
　　
curl $HTTP_SERVER/hyperkube-v1.7.3.tgz > /etc/kubernetes/downloads/hyperkube-v1.7.3.tgz
　　
cd /etc/kubernetes/downloads && tar -xzf /etc/kubernetes/downloads/hyperkube-v1.7.3.tgz
　　

　　
touch $KUBELET_SESSION/kubelet.session
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/manifests/kube-apiserver.yaml"
　　
mode:       0644
　　
contents:
　　
inline: |
　　
apiVersion: v1
　　
kind: Pod
　　
metadata:
　　
name: kube-apiserver
　　
namespace: kube-system
　　
spec:
　　
hostNetwork: true
　　
containers:
　　
- name: kube-apiserver
　　
image: reg.local:5000/k8s/hyperkube:v1.7.3
　　
command:
　　
- /hyperkube
　　
- apiserver
　　
- --bind-address=0.0.0.0
　　
- --etcd-servers=http://{{ MASTER_IP }}:2379
　　
- --allow-privileged=true
　　
- --service-cluster-ip-range=10.3.0.0/24
　　
- --service-node-port-range=0-32767
　　
- --secure-port=6443
　　
- --advertise-address={{ MASTER_IP }}
　　
- --admission-control=NamespaceLifecycle,LimitRanger,ServiceAccount,DefaultStorageClass,ResourceQuota
　　
- --authorization-mode=RBAC
　　
- --tls-cert-file=/etc/kubernetes/ssl/apiserver.pem
　　
- --tls-private-key-file=/etc/kubernetes/ssl/apiserver.key
　　
- --client-ca-file=/etc/kubernetes/ssl/ca.pem
　　
- --service-account-key-file=/etc/kubernetes/ssl/apiserver.key
　　
- --basic-auth-file=/etc/kubernetes/ssl/admin.csv
　　
- --anonymous-auth=false
　　
- --runtime-config=extensions/v1beta1=true,extensions/v1beta1/networkpolicies=true,rbac.authorization.k8s.io/v1beta1=true
　　
ports:
　　
- containerPort: 6443
　　
hostPort: 6443
　　
name: https
　　
- containerPort: 8080
　　
hostPort: 8080
　　
name: local
　　
volumeMounts:
　　
- mountPath: /etc/kubernetes/ssl
　　
name: ssl-certs-kubernetes
　　
readOnly: true
　　
- mountPath: /etc/ssl/certs
　　
name: ssl-certs-host
　　
readOnly: true
　　
volumes:
　　
- hostPath:
　　
path: /etc/kubernetes/ssl
　　
name: ssl-certs-kubernetes
　　
- hostPath:
　　
path: /usr/share/ca-certificates
　　
name: ssl-certs-host
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/manifests/kube-proxy.yaml"
　　
mode:       0644
　　
contents:
　　
inline: |
　　
---
　　
apiVersion: v1
　　
kind: Pod
　　
metadata:
　　
name: kube-proxy
　　
namespace: kube-system
　　
spec:
　　
hostNetwork: true
　　
containers:
　　
- name: kube-proxy
　　
image: reg.local:5000/k8s/hyperkube:v1.7.3
　　
command:
　　
- /hyperkube
　　
- proxy
　　
- --master=http://127.0.0.1:8080
　　
securityContext:
　　
privileged: true
　　
volumeMounts:
　　
- mountPath: /etc/ssl/certs
　　
name: ssl-certs-host
　　
readOnly: true
　　
volumes:
　　
- hostPath:
　　
path: /usr/share/ca-certificates
　　
name: ssl-certs-host
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/manifests/kube-controller-manager.yaml"
　　
mode:       0644
　　
contents:
　　
inline: |
　　
apiVersion: v1
　　
kind: Pod
　　
metadata:
　　
name: kube-controller-manager
　　
namespace: kube-system
　　
spec:
　　
hostNetwork: true
　　
containers:
　　
- name: kube-controller-manager
　　
image: reg.local:5000/k8s/hyperkube:v1.7.3
　　
command:
　　
- /hyperkube
　　
- controller-manager
　　
- --master=http://127.0.0.1:8080
　　
- --leader-elect=true
　　
- --service-account-private-key-file=/etc/kubernetes/ssl/apiserver.key
　　
- --root-ca-file=/etc/kubernetes/ssl/ca.pem
　　
resources:
　　
requests:
　　
cpu: 200m
　　
livenessProbe:
　　
httpGet:
　　
host: 127.0.0.1
　　
path: /healthz
　　
port: 10252
　　
initialDelaySeconds: 15
　　
timeoutSeconds: 15
　　
volumeMounts:
　　
- mountPath: /etc/kubernetes/ssl
　　
name: ssl-certs-kubernetes
　　
readOnly: true
　　
- mountPath: /etc/ssl/certs
　　
name: ssl-certs-host
　　
readOnly: true
　　
volumes:
　　
- hostPath:
　　
path: /etc/kubernetes/ssl
　　
name: ssl-certs-kubernetes
　　
- hostPath:
　　
path: /usr/share/ca-certificates
　　
name: ssl-certs-host
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/manifests/kube-scheduler.yaml"
　　
mode:       0644
　　
contents:
　　
inline: |
　　
apiVersion: v1
　　
kind: Pod
　　
metadata:
　　
name: kube-scheduler
　　
namespace: kube-system
　　
spec:
　　
hostNetwork: true
　　
containers:
　　
- name: kube-scheduler
　　
image: reg.local:5000/k8s/hyperkube:v1.7.3
　　
command:
　　
- /hyperkube
　　
- scheduler
　　
- --master=http://127.0.0.1:8080
　　
- --leader-elect=true
　　
resources:
　　
requests:
　　
cpu: 100m
　　
livenessProbe:
　　
httpGet:
　　
host: 127.0.0.1
　　
path: /healthz
　　
port: 10251
　　
initialDelaySeconds: 15
　　
timeoutSeconds: 15
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/ssl/admin.csv"
　　
mode:       0644
　　
contents:
　　
inline: |
　　
58772015,admin,admin
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/ssl/ca.key"
　　
mode:       0644
　　
contents:
　　
inline: |
　　
{{ CA_KEY }}
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/ssl/ca.pem"
　　
mode:       0644
　　
contents:
　　
inline: |
　　
{{ CA_PEM }}
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/ssl/openssl-admin.cnf"
　　
mode:       0644
　　
contents:
　　
inline: |
　　
[req]
　　
req_extensions = v3_req
　　
distinguished_name = req_distinguished_name
　　
[req_distinguished_name]
　　
[ v3_req ]
　　
basicConstraints = CA:FALSE
　　
keyUsage = nonRepudiation, digitalSignature, keyEncipherment
　　
subjectAltName = @alt_names
　　
[alt_names]
　　
IP.1 = {{ MASTER_IP }}
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/ssl/openssl-apiserver.cnf"
　　
mode:       0644
　　
contents:
　　
inline: |
　　
[req]
　　
req_extensions = v3_req
　　
distinguished_name = req_distinguished_name
　　
[req_distinguished_name]
　　
[ v3_req ]
　　
basicConstraints = CA:FALSE
　　
keyUsage = nonRepudiation, digitalSignature, keyEncipherment
　　
subjectAltName = @alt_names
　　
[alt_names]
　　
DNS.1 = kubernetes
　　
DNS.2 = kubernetes.default
　　
DNS.3 = kubernetes.default.svc
　　
DNS.4 = kubernetes.default.svc.cluster.local
　　
IP.1 = 10.3.0.1
　　
IP.2 = {{ MASTER_IP }}
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/scripts/kubelet-ssl.sh"
　　
mode:       0755
　　
contents:
　　
inline: |
　　
#!/bin/bash
　　

　　
set -e
　　

　　
KUBELET_SESSION="${KUBELET_SESSION:-/etc/kubernetes/session}"
　　

　　
mkdir -p $KUBELET_SESSION
　　

　　
cd /etc/kubernetes/ssl
　　

　　
if [[ -e $KUBELET_SESSION/kubelet-ssl.session ]]; then
　　
exit 0
　　
fi
　　

　　
openssl genrsa -out apiserver.key 2048
　　
openssl req -new -key apiserver.key -out apiserver.csr -subj "/CN=apiserver/C=CN/ST=BeiJing/L=Beijing/O=k8s/OU=System" -config /etc/kubernetes/ssl/openssl-apiserver.cnf
　　
openssl x509 -req -in apiserver.csr -CA ca.pem -CAkey ca.key -CAcreateserial -out apiserver.pem -days 365 -extensions v3_req -extfile /etc/kubernetes/ssl/openssl-apiserver.cnf
　　

　　
openssl genrsa -out admin.key 2048
　　
openssl req -new -key admin.key -out admin.csr -subj "/CN=admin/C=CN/ST=BeiJing/L=Beijing/O=system:masters/OU=System"
　　
openssl x509 -req -in admin.csr -CA ca.pem -CAkey ca.key -CAcreateserial -out admin.pem -days 365
　　

　　
touch $KUBELET_SESSION/kubelet-ssl.session
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/scripts/kubelet-kubectl.sh"
　　
mode:       0755
　　
contents:
　　
inline: |
　　
#!/bin/bash
　　

　　
set -e
　　

　　
KUBELET_SESSION="${KUBELET_SESSION:-/etc/kubernetes/session}"
　　
HTTP_SERVER="${HTTP_SERVER:-http://192.168.3.100:8000/k8s}"
　　

　　
mkdir -p $KUBELET_SESSION
　　

　　
cd /etc/kubernetes
　　

　　
if [[ -e $KUBELET_SESSION/kubelet-kubectl.session ]]; then
　　
exit 0
　　
fi
　　

　　
mkdir -p /opt/bin
　　
rm -rf /opt/bin/kubectl-v1.7.0
　　
rm -rf /opt/bin/kubectl
　　

　　
curl $HTTP_SERVER/kubectl-v1.7.0.tgz > /opt/bin/kubectl-v1.7.0.tgz
　　
cd /opt/bin && tar -xzf /opt/bin/kubectl-v1.7.0.tgz
　　
rm -rf /opt/bin/kubectl-v1.7.0.tgz
　　
chmod 0744 /opt/bin/kubectl-v1.7.0
　　
ln -s /opt/bin/kubectl-v1.7.0 /opt/bin/kubectl
　　

　　
MASTER_HOST={{ MASTER_IP }}
　　
CA_CERT=/etc/kubernetes/ssl/ca.pem
　　
ADMIN_KEY=/etc/kubernetes/ssl/admin.key
　　
ADMIN_CERT=/etc/kubernetes/ssl/admin.pem
　　

　　
/opt/bin/kubectl config set-cluster kubernetes --server=https://$MASTER_HOST:6443 --certificate-authority=$CA_CERT --embed-certs=true
　　
/opt/bin/kubectl config set-credentials admin --certificate-authority=$CA_CERT --client-key=$ADMIN_KEY --client-certificate=$ADMIN_CERT --embed-certs=true
　　
/opt/bin/kubectl config set-context kubernetes --cluster=kubernetes --user=admin
　　
/opt/bin/kubectl config use-context kubernetes
　　

　　
touch $KUBELET_SESSION/kubelet-kubectl.session
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/addons/dns.yml"
　　
mode:       0644
　　
contents:
　　
inline: |
　　
---
　　
kind: ConfigMap
　　
apiVersion: v1
　　
metadata:
　　
name: kube-dns
　　
namespace: kube-system
　　
data:
　　
stubDomains: |
　　
{"dex.ispacesys.cn":["{{ MASTER_IP }}"]}
　　

　　
---
　　
apiVersion: v1
　　
kind: Service
　　
metadata:
　　
name: kube-dns
　　
namespace: kube-system
　　
labels:
　　
k8s-app: kube-dns
　　
kubernetes.io/cluster-service: "true"
　　
kubernetes.io/name: "KubeDNS"
　　
spec:
　　
selector:
　　
k8s-app: kube-dns
　　
clusterIP: 10.3.0.10
　　
ports:
　　
- name: dns
　　
port: 53
　　
protocol: UDP
　　
- name: dns-tcp
　　
port: 53
　　
protocol: TCP
　　

　　
---
　　
apiVersion: v1
　　
kind: ServiceAccount
　　
metadata:
　　
name: kube-dns
　　
namespace: kube-system
　　
labels:
　　
kubernetes.io/cluster-service: "true"
　　
addonmanager.kubernetes.io/mode: Reconcile
　　

　　
---
　　
kind: ClusterRoleBinding
　　
apiVersion: rbac.authorization.k8s.io/v1alpha1
　　
metadata:
　　
name: k8s-kube-dns
　　
roleRef:
　　
kind: ClusterRole
　　
name: system:kube-dns
　　
apiGroup: rbac.authorization.k8s.io
　　
subjects:
　　
- kind: ServiceAccount
　　
name: kube-dns
　　
namespace: kube-system
　　

　　
---
　　
apiVersion: v1
　　
kind: ReplicationController
　　
metadata:
　　
name: kube-dns
　　
namespace: kube-system
　　
labels:
　　
k8s-app: kube-dns
　　
version: "1.14.4"
　　
kubernetes.io/cluster-service: "true"
　　
addonmanager.kubernetes.io/mode: Reconcile
　　
spec:
　　
replicas: 1
　　
selector:
　　
k8s-app: kube-dns
　　
template:
　　
metadata:
　　
labels:
　　
k8s-app: kube-dns
　　
annotations:
　　
scheduler.alpha.kubernetes.io/critical-pod: ''
　　
scheduler.alpha.kubernetes.io/tolerations: '[{"key":"CriticalAddonsOnly", "operator":"Exists"}]'
　　
spec:
　　
volumes:
　　
- name: kube-dns-config
　　
configMap:
　　
name: kube-dns
　　
optional: true
　　
containers:
　　
- name: kubedns
　　
image: reg.local:5000/k8s/k8s-dns-kube-dns-amd64:1.14.4
　　
resources:
　　
limits:
　　
memory: 170Mi
　　
requests:
　　
cpu: 100m
　　
memory: 70Mi
　　
livenessProbe:
　　
httpGet:
　　
path: /healthcheck/kubedns
　　
port: 10054
　　
scheme: HTTP
　　
initialDelaySeconds: 60
　　
timeoutSeconds: 5
　　
successThreshold: 1
　　
failureThreshold: 5
　　
readinessProbe:
　　
httpGet:
　　
path: /readiness
　　
port: 8081
　　
scheme: HTTP
　　
initialDelaySeconds: 3
　　
timeoutSeconds: 5
　　
args:
　　
- --domain=cluster.local
　　
- --dns-port=10053
　　
- --config-dir=/kube-dns-config
　　
- --v=2
　　
env:
　　
- name: PROMETHEUS_PORT
　　
value: "10055"
　　
ports:
　　
- containerPort: 10053
　　
name: dns-local
　　
protocol: UDP
　　
- containerPort: 10053
　　
name: dns-tcp-local
　　
protocol: TCP
　　
- containerPort: 10055
　　
name: metrics
　　
protocol: TCP
　　
volumeMounts:
　　
- name: kube-dns-config
　　
mountPath: /kube-dns-config
　　
- name: dnsmasq
　　
image: reg.local:5000/k8s/k8s-dns-dnsmasq-nanny-amd64:1.14.4
　　
livenessProbe:
　　
httpGet:
　　
path: /healthcheck/dnsmasq
　　
port: 10054
　　
scheme: HTTP
　　
initialDelaySeconds: 60
　　
timeoutSeconds: 5
　　
successThreshold: 1
　　
failureThreshold: 5
　　
args:
　　
- -v=2
　　
- -logtostderr
　　
- -configDir=/etc/k8s/dns/dnsmasq-nanny
　　
- -restartDnsmasq=true
　　
- --
　　
- -k
　　
- --cache-size=1000
　　
- --log-facility=-
　　
- --server=/cluster.local/127.0.0.1#10053
　　
- --server=/in-addr.arpa/127.0.0.1#10053
　　
- --server=/ip6.arpa/127.0.0.1#10053
　　
ports:
　　
- containerPort: 53
　　
name: dns
　　
protocol: UDP
　　
- containerPort: 53
　　
name: dns-tcp
　　
protocol: TCP
　　
resources:
　　
requests:
　　
cpu: 150m
　　
memory: 20Mi
　　
volumeMounts:
　　
- name: kube-dns-config
　　
mountPath: /etc/k8s/dns/dnsmasq-nanny
　　
- name: sidecar
　　
image: reg.local:5000/k8s/k8s-dns-sidecar-amd64:1.14.4
　　
livenessProbe:
　　
httpGet:
　　
path: /metrics
　　
port: 10054
　　
scheme: HTTP
　　
initialDelaySeconds: 60
　　
timeoutSeconds: 5
　　
successThreshold: 1
　　
failureThreshold: 5
　　
args:
　　
- --v=2
　　
- --logtostderr
　　
- --probe=kubedns,127.0.0.1:10053,kubernetes.default.svc.cluster.local,5,A
　　
- --probe=dnsmasq,127.0.0.1:53,kubernetes.default.svc.cluster.local,5,A
　　
ports:
　　
- containerPort: 10054
　　
name: metrics
　　
protocol: TCP
　　
resources:
　　
requests:
　　
memory: 20Mi
　　
cpu: 10m
　　
dnsPolicy: Default
　　
serviceAccountName: kube-dns
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/addons/dashboard.yml"
　　
mode:       0644
　　
contents:
　　
inline: |
　　
---
　　
apiVersion: v1
　　
kind: ServiceAccount
　　
metadata:
　　
name: dashboard
　　
namespace: kube-system
　　

　　
---
　　
kind: ClusterRoleBinding
　　
apiVersion: rbac.authorization.k8s.io/v1alpha1
　　
metadata:
　　
name: dashboard-extended
　　
roleRef:
　　
kind: ClusterRole
　　
name: cluster-admin
　　
apiGroup: rbac.authorization.k8s.io
　　
subjects:
　　
- kind: ServiceAccount
　　
name: dashboard
　　
namespace: kube-system
　　

　　
---
　　
apiVersion: v1
　　
kind: Service
　　
metadata:
　　
name: kubernetes-dashboard
　　
namespace: kube-system
　　
labels:
　　
k8s-app: kubernetes-dashboard
　　
kubernetes.io/cluster-service: "true"
　　
spec:
　　
selector:
　　
k8s-app: kubernetes-dashboard
　　
ports:
　　
- port: 80
　　
targetPort: 9090
　　

　　
---
　　
apiVersion: v1
　　
kind: ReplicationController
　　
metadata:
　　
name: kubernetes-dashboard
　　
namespace: kube-system
　　
labels:
　　
k8s-app: kubernetes-dashboard
　　
version: "v1.6.1"
　　
kubernetes.io/cluster-service: "true"
　　
spec:
　　
replicas: 1
　　
selector:
　　
k8s-app: kubernetes-dashboard
　　
template:
　　
metadata:
　　
labels:
　　
k8s-app: kubernetes-dashboard
　　
version: "v1.6.1"
　　
kubernetes.io/cluster-service: "true"
　　
annotations:
　　
scheduler.alpha.kubernetes.io/critical-pod: ''
　　
scheduler.alpha.kubernetes.io/tolerations: '[{"key":"CriticalAddonsOnly", "operator":"Exists"}]'
　　
spec:
　　
serviceAccountName: dashboard
　　
nodeSelector:
　　
kubernetes.io/hostname: {{ MASTER_IP }}
　　
containers:
　　
- name: kubernetes-dashboard
　　
image: reg.local:5000/k8s/kubernetes-dashboard-amd64:v1.6.1
　　
resources:
　　
limits:
　　
cpu: 100m
　　
memory: 50Mi
　　
requests:
　　
cpu: 100m
　　
memory: 50Mi
　　
ports:
　　
- containerPort: 9090
　　
livenessProbe:
　　
httpGet:
　　
path: /
　　
port: 9090
　　
initialDelaySeconds: 30
　　
timeoutSeconds: 30
　　

　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/addons/heapster.yml"
　　
mode:       0644
　　
contents:
　　
inline: |
　　
---
　　
apiVersion: v1
　　
kind: ServiceAccount
　　
metadata:
　　
name: heapster
　　
namespace: kube-system
　　

　　
---
　　
apiVersion: rbac.authorization.k8s.io/v1beta1
　　
kind: ClusterRoleBinding
　　
metadata:
　　
name: heapster
　　
roleRef:
　　
apiGroup: rbac.authorization.k8s.io
　　
kind: ClusterRole
　　
name: system:heapster
　　
subjects:
　　
- kind: ServiceAccount
　　
name: heapster
　　
namespace: kube-system
　　

　　
---
　　
kind: Service
　　
apiVersion: v1
　　
metadata:
　　
name: heapster
　　
namespace: kube-system
　　
labels:
　　
kubernetes.io/cluster-service: "true"
　　
addonmanager.kubernetes.io/mode: Reconcile
　　
kubernetes.io/name: "Heapster"
　　
spec:
　　
ports:
　　
- port: 80
　　
targetPort: 8082
　　
selector:
　　
k8s-app: heapster
　　

　　
---
　　
apiVersion: extensions/v1beta1
　　
kind: Deployment
　　
metadata:
　　
name: heapster
　　
namespace: kube-system
　　
labels:
　　
k8s-app: heapster
　　
kubernetes.io/cluster-service: "true"
　　
addonmanager.kubernetes.io/mode: Reconcile
　　
version: v1.3.0
　　
spec:
　　
replicas: 1
　　
selector:
　　
matchLabels:
　　
k8s-app: heapster
　　
version: v1.3.0
　　
template:
　　
metadata:
　　
labels:
　　
k8s-app: heapster
　　
version: v1.3.0
　　
annotations:
　　
scheduler.alpha.kubernetes.io/critical-pod: ''
　　
spec:
　　
serviceAccountName: heapster
　　
containers:
　　
- image: reg.local:5000/k8s/heapster-amd64:v1.3.0
　　
name: heapster
　　
livenessProbe:
　　
httpGet:
　　
path: /healthz
　　
port: 8082
　　
scheme: HTTP
　　
initialDelaySeconds: 180
　　
timeoutSeconds: 5
　　
command:
　　
- /heapster
　　
- --source=kubernetes.summary_api:''
　　
- --sink=influxdb:http://monitoring-influxdb:8086
　　
- image: reg.local:5000/k8s/heapster-amd64:v1.3.0
　　
name: eventer
　　
command:
　　
- /eventer
　　
- --source=kubernetes:''
　　
- --sink=influxdb:http://monitoring-influxdb:8086
　　
- image: reg.local:5000/k8s/addon-resizer:1.7
　　
name: heapster-nanny
　　
resources:
　　
limits:
　　
cpu: 50m
　　
memory: 93160Ki
　　
requests:
　　
cpu: 50m
　　
memory: 93160Ki
　　
env:
　　
- name: MY_POD_NAME
　　
valueFrom:
　　
fieldRef:
　　
fieldPath: metadata.name
　　
- name: MY_POD_NAMESPACE
　　
valueFrom:
　　
fieldRef:
　　
fieldPath: metadata.namespace
　　
command:
　　
- /pod_nanny
　　
- --cpu=80m
　　
- --extra-cpu=0.5m
　　
- --memory=140Mi
　　
- --extra-memory=4Mi
　　
- --threshold=5
　　
- --deployment=heapster-v1.3.0
　　
- --container=heapster
　　
- --poll-period=300000
　　
- --estimator=exponential
　　
- image: reg.local:5000/k8s/addon-resizer:1.7
　　
name: eventer-nanny
　　
resources:
　　
limits:
　　
cpu: 50m
　　
memory: 93160Ki
　　
requests:
　　
cpu: 50m
　　
memory: 93160Ki
　　
env:
　　
- name: MY_POD_NAME
　　
valueFrom:
　　
fieldRef:
　　
fieldPath: metadata.name
　　
- name: MY_POD_NAMESPACE
　　
valueFrom:
　　
fieldRef:
　　
fieldPath: metadata.namespace
　　
command:
　　
- /pod_nanny
　　
- --cpu=100m
　　
- --extra-cpu=0m
　　
- --memory=190Mi
　　
- --extra-memory=500Ki
　　
- --threshold=5
　　
- --deployment=heapster-v1.3.0
　　
- --container=eventer
　　
- --poll-period=300000
　　
- --estimator=exponential
　　
tolerations:
　　
- key: "CriticalAddonsOnly"
　　
operator: "Exists"
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/addons/influxdb-grafana.yml"
　　
mode:       0644
　　
contents:
　　
inline: |
　　
---
　　
apiVersion: v1
　　
kind: Service
　　
metadata:
　　
name: monitoring-grafana
　　
namespace: kube-system
　　
labels:
　　
kubernetes.io/cluster-service: "true"
　　
addonmanager.kubernetes.io/mode: Reconcile
　　
kubernetes.io/name: "Grafana"
　　
spec:
　　
# On production clusters, consider setting up auth for grafana, and
　　
# exposing Grafana either using a LoadBalancer or a public IP.
　　
# type: LoadBalancer
　　
ports:
　　
- port: 80
　　
targetPort: 3000
　　
selector:
　　
k8s-app: influxGrafana
　　

　　
---
　　
apiVersion: v1
　　
kind: Service
　　
metadata:
　　
name: monitoring-influxdb
　　
namespace: kube-system
　　
labels:
　　
kubernetes.io/cluster-service: "true"
　　
addonmanager.kubernetes.io/mode: Reconcile
　　
kubernetes.io/name: "InfluxDB"
　　
spec:
　　
ports:
　　
- name: http
　　
port: 8083
　　
targetPort: 8083
　　
- name: api
　　
port: 8086
　　
targetPort: 8086
　　
selector:
　　
k8s-app: influxGrafana
　　

　　
---
　　
apiVersion: v1
　　
kind: ReplicationController
　　
metadata:
　　
name: monitoring-influxdb-grafana
　　
namespace: kube-system
　　
labels:
　　
k8s-app: influxGrafana
　　
version: v4.0.2
　　
kubernetes.io/cluster-service: "true"
　　
addonmanager.kubernetes.io/mode: Reconcile
　　
spec:
　　
replicas: 1
　　
selector:
　　
k8s-app: influxGrafana
　　
version: v4.0.2
　　
template:
　　
metadata:
　　
labels:
　　
k8s-app: influxGrafana
　　
version: v4.0.2
　　
kubernetes.io/cluster-service: "true"
　　
spec:
　　
containers:
　　
- image: reg.local:5000/k8s/heapster-influxdb-amd64:v1.1.1
　　
name: influxdb
　　
resources:

　　
# keep request = limit to keep this container in guaranteed>　　
limits:
　　
cpu: 100m
　　
memory: 500Mi
　　
requests:
　　
cpu: 100m
　　
memory: 500Mi
　　
ports:
　　
- containerPort: 8083
　　
- containerPort: 8086
　　
volumeMounts:
　　
- name: influxdb-persistent-storage
　　
mountPath: /data
　　
- image: reg.local:5000/k8s/heapster-grafana-amd64:v4.0.2
　　
name: grafana
　　
env:
　　
resources:

　　
# keep request = limit to keep this container in guaranteed>　　
limits:
　　
cpu: 100m
　　
memory: 100Mi
　　
requests:
　　
cpu: 100m
　　
memory: 100Mi
　　
env:
　　
# This variable is required to setup templates in Grafana.
　　
- name: INFLUXDB_SERVICE_URL
　　
value: http://monitoring-influxdb:8086
　　
# The following env variables are required to make Grafana accessible via
　　
# the kubernetes api-server proxy. On production clusters, we recommend
　　
# removing these env variables, setup auth for grafana, and expose the grafana
　　
# service using a LoadBalancer or a public IP.
　　
- name: GF_AUTH_BASIC_ENABLED
　　
value: "false"
　　
- name: GF_AUTH_ANONYMOUS_ENABLED
　　
value: "true"
　　
- name: GF_AUTH_ANONYMOUS_ORG_ROLE
　　
value: Admin
　　
- name: GF_SERVER_ROOT_URL
　　
value: /api/v1/proxy/namespaces/kube-system/services/monitoring-grafana/
　　
volumeMounts:
　　
- name: grafana-persistent-storage
　　
mountPath: /var
　　
volumes:
　　
- name: influxdb-persistent-storage
　　
emptyDir: {}
　　
- name: grafana-persistent-storage
　　
emptyDir: {}
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/addons/rbac-admin.yml"
　　
mode:       0644
　　
contents:
　　
inline: |
　　
apiVersion: rbac.authorization.k8s.io/v1beta1
　　
kind: ClusterRoleBinding
　　
metadata:
　　
name: k8s-admin
　　
labels:
　　
kubernetes.io/cluster-service: "true"
　　
addonmanager.kubernetes.io/mode: Reconcile
　　
roleRef:
　　
apiGroup: rbac.authorization.k8s.io
　　
kind: ClusterRole
　　
name: cluster-admin
　　
subjects:
　　
- apiGroup: rbac.authorization.k8s.io
　　
kind: User
　　
name: admin
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/addons/rbac-mengkzhaoyun.yml"
　　
mode:       0644
　　
contents:
　　
inline: |
　　
kind: RoleBinding
　　
apiVersion: rbac.authorization.k8s.io/v1beta1
　　
metadata:
　　
name: k8s-mengkzhaoyun
　　
namespace: kube-system
　　
roleRef:
　　
kind: ClusterRole
　　
name: admin
　　
apiGroup: rbac.authorization.k8s.io
　　
subjects:
　　
- kind: User
　　
name: mengkzhaoyun@gmail.com
　　
apiGroup: rbac.authorization.k8s.io
　　
- filesystem: "root"
　　
path:       "/etc/kubernetes/scripts/kubelet-addon.sh"
　　
mode:       0755
　　
contents:
　　
inline: |
　　
#!/bin/bash
　　

　　
set -e
　　

　　
KUBELET_SESSION="${KUBELET_SESSION:-/etc/kubernetes/session}"
　　

　　
mkdir -p $KUBELET_SESSION
　　

　　
cd /etc/kubernetes
　　

　　
if [[ -e $KUBELET_SESSION/kubelet-addon.session ]]; then
　　
exit 0
　　
fi
　　

　　
/opt/bin/kubectl get pods --namespace=kube-system
　　

　　
/opt/bin/kubectl create -f /etc/kubernetes/addons/rbac-admin.yml
　　
/opt/bin/kubectl create -f /etc/kubernetes/addons/rbac-mengkzhaoyun.yml
　　

　　
/opt/bin/kubectl create -f /etc/kubernetes/addons/dns.yml
　　
/opt/bin/kubectl create -f /etc/kubernetes/addons/dashboard.yml
　　
/opt/bin/kubectl create -f /etc/kubernetes/addons/heapster.yml
　　
/opt/bin/kubectl create -f /etc/kubernetes/addons/influxdb-grafana.yml
　　

　　
touch $KUBELET_SESSION/kubelet-addon.session
　　

　　
networkd:
　　
units:
　　
- name: 00-static.network
　　
contents: |
　　
[Match]
　　
Name={{ NETWORK_MATCH }}
　　

　　
[Network]
　　
DNS={{ NETWORK_DNS }}
　　
Address={{ MASTER_IP }}/24
　　
Gateway={{ NETWORK_GATEWAY }}
　　
DHCP=no
　　
systemd:
　　
units:
　　
- name: "settimezone.service"
　　
enable: true
　　
contents: |
　　
[Unit]
　　
Description=time zone Asia/Shanghai
　　
[Service]
　　
ExecStart=/usr/bin/timedatectl set-timezone Asia/Shanghai
　　
RemainAfterExit=yes
　　
Type=oneshot
　　
[Install]
　　
WantedBy=multi-user.target
　　
- name: "download-registry.service"
　　
enable: true
　　
contents: |
　　
[Unit]
　　
Description=download registry aci and data (HTTP)
　　
Documentation=https://github.com/coreos/registry
　　

　　
[Service]
　　
Type=oneshot
　　
Environment=HTTP_SERVER={{ HTTP_SERVER_LOCAL }}
　　
ExecStart=/etc/kubernetes/scripts/registry.sh
　　
[Install]
　　
WantedBy=multi-user.target
　　
- name: "registry.service"
　　
enable: true
　　
contents: |
　　
[Unit]
　　
Description=registry (Docker Hub)
　　
Documentation=https://github.com/coreos/registry
　　
After=download-registry.service
　　

　　
[Service]
　　
Environment=PATH=/opt/bin/:/usr/bin/:/usr/sbin:$PATH
　　

　　
ExecStartPre=/usr/bin/mkdir -p /home/docker/registry/auth
　　
ExecStartPre=/usr/bin/mkdir -p /home/docker/registry/data
　　
ExecStartPre=/usr/bin/mkdir --parents /var/lib/coreos
　　
ExecStartPre=-/usr/bin/rkt rm --uuid-file=/var/lib/coreos/registry-pod.uuid
　　

　　
ExecStart=/usr/bin/rkt run \
　　
--insecure-options=image \
　　
--uuid-file-save=/var/lib/coreos/registry-pod.uuid \
　　
--port=5000-tcp:5000 \
　　
--volume auth,kind=host,source=/home/docker/registry/auth \
　　
--volume data,kind=host,source=/home/docker/registry/data \
　　
--mount volume=auth,target=/auth \
　　
--mount volume=data,target=/var/lib/registry \
　　
/etc/kubernetes/downloads/registry-2.6.1.aci \
　　
--name=registry
　　

　　
ExecStop=-/usr/bin/rkt stop --uuid-file=/var/lib/coreos/registry-pod.uuid
　　

　　
Restart=always
　　
RestartSec=10
　　
TimeoutSec=infinity
　　
[Install]
　　
WantedBy=multi-user.target
　　
- name: "etcd2.service"
　　
enable: false
　　
- name: "etcd-member.service"
　　
enable: false
　　
- name: "download-etcd3.service"
　　
enable: true
　　
contents: |
　　
[Unit]
　　
Description=download etcd3 aci (HTTP)
　　
Documentation=https://github.com/coreos/registry
　　

　　
[Service]
　　
Type=oneshot
　　
Environment=HTTP_SERVER={{ HTTP_SERVER_LOCAL }}
　　
ExecStart=/etc/kubernetes/scripts/etcd3.sh
　　
[Install]
　　
WantedBy=multi-user.target
　　
- name: "etcd3.service"
　　
enable: true
　　
contents: |
　　
[Unit]
　　
Description=etcd (System Application Container)
　　
Documentation=https://github.com/coreos/etcd
　　
Wants=network.target
　　
Conflicts=etcd.service
　　
Conflicts=etcd2.service
　　
Conflicts=etcd-member.service
　　
After=download-etcd3.service
　　

　　
[Service]
　　
Type=notify
　　
RestartSec=10s
　　
LimitNOFILE=40000
　　

　　
ExecStartPre=/usr/bin/mkdir --parents /var/lib/coreos
　　
ExecStartPre=-/usr/bin/rkt rm --uuid-file=/var/lib/coreos/etcd3-pod.uuid
　　

　　
Environment="ETCD_IMAGE=/etc/kubernetes/downloads/etcd-v3.2.0.aci"
　　
Environment="ETCD_USER=etcd"
　　
Environment="ETCD_DATA_DIR=/var/lib/etcd3"
　　
Environment="RKT_GLOBAL_ARGS=--insecure-options=image"
　　
Environment="RKT_RUN_ARGS=--uuid-file-save=/var/lib/coreos/etcd3-pod.uuid"
　　
Environment="ETCD_IMAGE_ARGS=--name=etcd"
　　

　　
ExecStart=/usr/lib/coreos/etcd-wrapper \
　　
--name={{ MASTER_HOSTNAME }} \
　　
--initial-cluster-token=spacesystech.com \
　　
--initial-cluster={{ ETCD_CLUSTER }} \
　　
--initial-cluster-state=new \
　　
--advertise-client-urls=http://{{ MASTER_IP }}:2379 \
　　
--initial-advertise-peer-urls=http://{{ MASTER_IP }}:2380 \
　　
--listen-client-urls=http://{{ MASTER_IP }}:2379,http://127.0.0.1:2379 \
　　
--listen-peer-urls=http://{{ MASTER_IP }}:2380
　　

　　
ExecStop=-/usr/bin/rkt stop --uuid-file=/var/lib/coreos/etcd3-pod.uuid
　　

　　
[Install]
　　
WantedBy=multi-user.target
　　
- name: "download-flannel.service"
　　
enable: true
　　
contents: |
　　
[Unit]
　　
Description=download flannel aci (HTTP)
　　
Documentation=https://github.com/coreos/registry
　　

　　
[Service]
　　
Type=oneshot
　　
Environment=HTTP_SERVER={{ HTTP_SERVER_LOCAL }}
　　
ExecStart=/etc/kubernetes/scripts/flannel.sh
　　
[Install]
　　
WantedBy=multi-user.target
　　
- name: "flannel-docker-opts.service"
　　
enable: true
　　
dropins:
　　
- name: 10-image.conf
　　
contents: |
　　
[Unit]
　　
After=download-flannel.service
　　
[Service]
　　
Environment="FLANNEL_IMAGE=/etc/kubernetes/downloads/flannel-v0.7.1.aci"
　　
Environment="RKT_GLOBAL_ARGS=--insecure-options=image"
　　
- name: "flanneld.service"
　　
enable: true
　　
dropins:
　　
- name: 10-image.conf
　　
contents: |
　　
[Unit]
　　
After=etcd3.service download-flannel.service
　　
[Service]
　　
ExecStartPre=/usr/bin/etcdctl set /spacesystech.com/network2/config '{ "Network": "10.2.0.0/16","Backend": {"Type":"vxlan"} }'
　　

　　
Environment="FLANNELD_IFACE={{ MASTER_IP }}"
　　
Environment="FLANNELD_ETCD_ENDPOINTS=http://{{ MASTER_IP }}:2379"
　　
Environment="FLANNELD_ETCD_PREFIX=/spacesystech.com/network2"
　　
Environment="FLANNEL_IMAGE=/etc/kubernetes/downloads/flannel-v0.7.1.aci"
　　
Environment="RKT_GLOBAL_ARGS=--insecure-options=image"
　　
Environment="FLANNEL_IMAGE_ARGS=--name=flannel"
　　
- name: "docker.service"
　　
enable: true
　　
dropins:
　　
- name: 40-flannel.conf
　　
contents: |
　　
[Unit]
　　
Requires=flanneld.service
　　
After=flanneld.service
　　
[Service]
　　
Environment=DOCKER_OPT_BIP=""
　　
Environment=DOCKER_OPT_IPMASQ=""
　　
- name: 50-insecure-registry.conf
　　
contents: |
　　
[Service]
　　
Environment=DOCKER_OPTS='--insecure-registry="reg.local:5000" --insecure-registry="registry.ispacesys.cn:5000"'
　　

　　
- name: "kubelet-ssl.service"
　　
enable: true
　　
contents: |
　　
[Unit]
　　
Description=kubelet-ssl
　　
Documentation=https://kubernetes.io
　　
[Service]
　　
Type=oneshot
　　
Environment=KUBELET_SESSION=/etc/kubernetes/session
　　
ExecStartPre=/usr/bin/mkdir -p /etc/kubernetes/session
　　
ExecStart=/etc/kubernetes/scripts/kubelet-ssl.sh
　　
[Install]
　　
WantedBy=multi-user.target
　　
- name: "kubelet-gac.service"
　　
enable: true
　　
contents: |
　　
[Unit]
　　
Description=kubelet-gac
　　
Documentation=https://kubernetes.io
　　
Requires=docker.service
　　
After=docker.service
　　
[Service]
　　
Type=oneshot
　　
Environment=KUBELET_SESSION=/etc/kubernetes/session
　　
ExecStartPre=/usr/bin/mkdir -p /etc/kubernetes/session
　　
ExecStart=/etc/kubernetes/scripts/kubelet-gac.sh
　　
[Install]
　　
WantedBy=multi-user.target
　　
- name: "download-kubelet.service"
　　
enable: true
　　
contents: |
　　
[Unit]
　　
Description=download kubelet aci (HTTP)
　　
Documentation=https://github.com/coreos/registry
　　

　　
[Service]
　　
Type=oneshot
　　
Environment=HTTP_SERVER={{ HTTP_SERVER_LOCAL }}
　　
ExecStart=/etc/kubernetes/scripts/kubelet.sh
　　
[Install]
　　
WantedBy=multi-user.target
　　
- name: "kubelet.service"
　　
enable: true
　　
contents: |
　　
[Unit]
　　
Description=kubelet
　　
Documentation=https://kubernetes.io
　　
After=kubelet-ssl.service kubelet-gac.service docker.service registry.service download-kubelet.service
　　
[Service]
　　
ExecStartPre=/usr/bin/mkdir -p /etc/kubernetes/manifests
　　
ExecStartPre=/usr/bin/mkdir -p /var/log/containers
　　
ExecStartPre=-/usr/bin/rkt rm --uuid-file=/var/run/kubelet-pod.uuid
　　

　　
Environment=PATH=/opt/bin/:/usr/bin/:/usr/sbin:$PATH
　　
Environment=KUBELET_IMAGE=/etc/kubernetes/downloads/hyperkube-v1.7.3.aci
　　
Environment="RKT_GLOBAL_ARGS=--insecure-options=image"
　　
Environment="RKT_OPTS=--volume modprobe,kind=host,source=/usr/sbin/modprobe \
　　
--mount volume=modprobe,target=/usr/sbin/modprobe \
　　
--volume lib-modules,kind=host,source=/lib/modules \
　　
--mount volume=lib-modules,target=/lib/modules \
　　
--uuid-file-save=/var/run/kubelet-pod.uuid \
　　
--volume var-log,kind=host,source=/var/log \
　　
--mount volume=var-log,target=/var/log \
　　
--volume dns,kind=host,source=/etc/resolv.conf \
　　
--mount volume=dns,target=/etc/resolv.conf"
　　

　　
ExecStart=/usr/lib/coreos/kubelet-wrapper \
　　
--api-servers=http://127.0.0.1:8080 \
　　
--network-plugin-dir=/etc/kubernetes/cni/net.d \
　　
--network-plugin= \
　　
--register-node=true \
　　
--allow-privileged=true \
　　
--pod-manifest-path=/etc/kubernetes/manifests \
　　
--hostname-override={{ MASTER_IP }} \
　　
--cluster-dns=10.3.0.10 \
　　
--cluster-domain=cluster.local
　　

　　
ExecStop=-/usr/bin/rkt stop --uuid-file=/var/run/kubelet-pod.uuid
　　

　　
Restart=always
　　
RestartSec=10
　　
[Install]
　　
WantedBy=multi-user.target
　　
- name: "kubelet-kubectl.service"
　　
enable: true
　　
contents: |
　　
[Unit]
　　
Description=kubelet-kubectl
　　
Documentation=https://kubernetes.io
　　
After=kubelet-ssl.service kubelet.service
　　
[Service]
　　
Type=oneshot
　　
RestartSec=20
　　
Environment=KUBELET_SESSION=/etc/kubernetes/session
　　
Environment=HTTP_SERVER={{ HTTP_SERVER_LOCAL }}
　　
ExecStartPre=/usr/bin/mkdir -p /etc/kubernetes/session
　　
ExecStart=/etc/kubernetes/scripts/kubelet-kubectl.sh
　　
[Install]
　　
WantedBy=multi-user.target
　　
- name: "kubelet-addon.service"
　　
enable: true
　　
contents: |
　　
[Unit]
　　
Description=kubelet-addon
　　
Documentation=https://kubernetes.io
　　
After=kubelet-kubectl
　　
[Service]
　　
Restart=on-failure
　　
RestartSec=10
　　
Environment=KUBELET_SESSION=/etc/kubernetes/session
　　
ExecStartPre=/usr/bin/mkdir -p /etc/kubernetes/session
　　
ExecStart=/etc/kubernetes/scripts/kubelet-addon.sh
　　
[Install]
　　
WantedBy=multi-user.target
　　
WantedBy=multi-user.target
　　

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址：https://www.yunweiku.com/thread-431948-1-1.html 上篇帖子： kubernetes1.7.6 ha高可用部署 下篇帖子： k8s调度
回复

使用道具 举报

返回列表
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群，最新一手资源尽在官方微信交流群！快快加入我们吧...

扫描微信二维码查看详情

客服 E-mail:iyunvcom@gmail.com

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

豫ICP备20007574号-1 Copyright © 2012-2025

关于我们

发展历程

联系我们

关注我们

广告服务

广告案例

隐私条款

免责声明

用户登录

用户注册

版主守则

申请版主

手机版

金币获取

帮助中心

每日签到

Good Good

Study

Day Day

UP


客服E-mail:kefu@iyunv.com 客服QQ：1061981298


QQ群⑦：运维网交流群⑦ QQ群⑧：运维网交流群⑧ k8s群：运维网kubernetes交流群


提醒：禁止发布任何违反国家法律、法规的言论与图片等内容；本站内容均来自个人观点与网络等信息，非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来，其版权均归原作者及其网站所有，我们尊重他人的合法权益，如有内容侵犯您的合法权益，请及时与我们联系进行核实删除！



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表