Kubernetes(K8S)集群管理Docker容器。。K8S集群部署有几种方式:kubeadm、minikube和二进制包。前两者属于自动部署,简化部署操作,我们这里强烈推荐初学者使用二进制包部署,因为自动部署屏蔽了很多细节,使得对各个模块感知很少,非常不利用学习。
所以,这篇文章也是使用二进制包部署Kubernetes集群。
本章目录
角色 |
IP |
组件 |
master |
192.168.0.211 |
etcd kube-apiserver kube-controller-manager kube-scheduler |
node01 |
192.168.0.212 |
kubelet kube-proxy docker |
node02 |
192.168.0.213 |
kubelet kube-proxy docker |
环境说明:
操作系统:Ubuntu16.04 or CentOS7
Kubernetes版本:v1.8.3
Docker版本:v17.09-ce
均采用当前最新稳定版本。
关闭selinux。
打开下面网址,下载下面两个红色框框的包。
https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG-1.8.md#v183
下载完成后,上传到服务器:
kubernetes-server-linux-amd64.tar.gz上传到master节点。
kubernetes-node-linux-amd64.tar.gz 上传到node节点。
注意:Ubuntu系统etcd配置文件在/etc/default/etcd。
3.3运行Master节点组件
k8s-master#tarzxvfkubernetes-server-linux-amd64.tar.gzk8s-master#mkdir-p/opt/kubernetes/{bin,cfg}k8s-master#mvkubernetes/server/bin/{kube-apiserver,kube-scheduler,kube-controller-manager,kubectl}/opt/kubernetes/bin创建配置文件:
#vi/opt/kubernetes/cfg/kube-apiserver#启用日志标准错误KUBE_LOGTOSTDERR="--logtostderr=true"#日志级别KUBE_LOG_LEVEL="--v=4"#Etcd服务地址KUBE_ETCD_SERVERS="--etcd-servers=http://192.168.0.211:2379"#API服务监听地址KUBE_API_ADDRESS="--insecure-bind-address=0.0.0.0"#API服务监听端口KUBE_API_PORT="--insecure-port=8080"#对集群中成员提供API服务地址KUBE_ADVERTISE_ADDR="--advertise-address=192.168.0.211"#允许容器请求特权模式,默认falseKUBE_ALLOW_PRIV="--allow-privileged=false"#集群分配的IP范围KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=10.10.10.0/24"创建systemd服务文件:启动服务,并设置开机启动:
#systemctldaemon-reload#systemctlenablekube-apiserver#systemctlrestartkube-apiserver注意:apiserver默认支持etcd3,如果是etcd2,需启动时指定版本选项--storage-backend=etcd2
创建配置文件:
#vi/opt/kubernetes/cfg/kube-schedulerKUBE_LOGTOSTDERR="--logtostderr=true"KUBE_LOG_LEVEL="--v=4"KUBE_MASTER="--master=192.168.0.211:8080"KUBE_LEADER_ELECT="--leader-elect"创建systemd服务文件:
#vi/lib/systemd/system/kube-scheduler.service[Unit]Description=KubernetesSchedulerDocumentation=https://github.com/kubernetes/kubernetes[Service]EnvironmentFile=-/opt/kubernetes/cfg/kube-schedulerExecStart=/opt/kubernetes/bin/kube-scheduler\${KUBE_LOGTOSTDERR}\${KUBE_LOG_LEVEL}\${KUBE_MASTER}\${KUBE_LEADER_ELECT}Restart=on-failure[Install]WantedBy=multi-user.target启动服务,并设置开机启动:
#systemctldaemon-reload#systemctlenablekube-scheduler#systemctlrestartkube-scheduler创建配置文件:
#vi/opt/kubernetes/cfg/kube-controller-managerKUBE_LOGTOSTDERR="--logtostderr=true"KUBE_LOG_LEVEL="--v=4"KUBE_MASTER="--master=192.168.0.211:8080"创建systemd服务文件:
#vi/lib/systemd/system/kube-controller-manager.service[Unit]Description=KubernetesControllerManagerDocumentation=https://github.com/kubernetes/kubernetes[Service]EnvironmentFile=-/opt/kubernetes/cfg/kube-controller-managerExecStart=/opt/kubernetes/bin/kube-controller-manager\${KUBE_LOGTOSTDERR}\${KUBE_LOG_LEVEL}\${KUBE_MASTER}\${KUBE_LEADER_ELECT}Restart=on-failure[Install]WantedBy=multi-user.target启动服务,并设置开机启动:
#systemctldaemon-reload#systemctlenablekube-controller-manager#systemctlrestartkube-controller-managerMaster节点组件就全部启动了,需要注意的是服务启动顺序有依赖,先启动etcd,再启动apiserver,其他组件无顺序要求。
查看Master节点组件进程状态:
说明组件都在运行。
如果启动失败,请查看启动日志,例如:
#journalctl -u kube-apiserver
3.4 运行Node节点组件
k8s-node01#tarzxvfkubernetes-node-linux-amd64.tar.gzk8s-node01#mkdir-p/opt/kubernetes/{bin,cfg}k8s-node01#mvkubernetes/node/bin/{kubelet,kube-proxy}/opt/kubernetes/bin/创建kubeconfig配置文件:
#vi/opt/kubernetes/cfg/kubelet.kubeconfigapiVersion:v1kind:Configclusters:-cluster:server:http://192.168.0.211:8080name:localcontexts:-context:cluster:localname:localcurrent-context:localkubeconfig文件用于kubelet连接master apiserver。
创建配置文件:
#vi/opt/kubernetes/cfg/kubelet#启用日志标准错误KUBE_LOGTOSTDERR="--logtostderr=true"#日志级别KUBE_LOG_LEVEL="--v=4"#Kubelet服务IP地址NODE_ADDRESS="--address=192.168.0.212"#Kubelet服务端口NODE_PORT="--port=10250"#自定义节点名称NODE_HOSTNAME="--hostname-override=192.168.0.212"#kubeconfig路径,指定连接API服务器KUBELET_KUBECONFIG="--kubeconfig=/opt/kubernetes/cfg/kubelet.kubeconfig"#允许容器请求特权模式,默认falseKUBE_ALLOW_PRIV="--allow-privileged=false"#DNS信息KUBELET_DNS_IP="--cluster-dns=10.10.10.2"KUBELET_DNS_DOMAIN="--cluster-domain=cluster.local"#禁用使用SwapKUBELET_SWAP="--fail-swap-on=false"创建systemd服务文件:
#vi/lib/systemd/system/kubelet.service[Unit]Description=KubernetesKubeletAfter=docker.serviceRequires=docker.service[Service]EnvironmentFile=-/opt/kubernetes/cfg/kubeletExecStart=/opt/kubernetes/bin/kubelet\${KUBE_LOGTOSTDERR}\${KUBE_LOG_LEVEL}\${NODE_ADDRESS}\${NODE_PORT}\${NODE_HOSTNAME}\${KUBELET_KUBECONFIG}\${KUBE_ALLOW_PRIV}\${KUBELET_DNS_IP}\${KUBELET_DNS_DOMAIN}\${KUBELET_SWAP}Restart=on-failureKillMode=process[Install]WantedBy=multi-user.target启动服务,并设置开机启动:
#systemctldaemon-reload#systemctlenablekubelet#systemctlrestartkubelet创建配置文件:
#vi/opt/kubernetes/cfg/kube-proxy#启用日志标准错误KUBE_LOGTOSTDERR="--logtostderr=true"#日志级别KUBE_LOG_LEVEL="--v=4"#自定义节点名称NODE_HOSTNAME="--hostname-override=192.168.0.212"#API服务地址KUBE_MASTER="--master=http://192.168.0.211:8080"创建systemd服务文件:
#vi/lib/systemd/system/kube-proxy.service[Unit]Description=KubernetesProxyAfter=network.target[Service]EnvironmentFile=-/opt/kubernetes/cfg/kube-proxyExecStart=/opt/kubernetes/bin/kube-proxy\${KUBE_LOGTOSTDERR}\${KUBE_LOG_LEVEL}\${NODE_HOSTNAME}\${KUBE_MASTER}Restart=on-failure[Install]WantedBy=multi-user.target启动服务,并设置开机启动:
#systemctldaemon-reload#systemctlenablekube-proxy#systemctlrestartkube-proxy其他节点加入集群与node01方式相同,但需修改kubelet的--address和--hostname-override选项为本机IP。
查看Node节点组件进程状态:
说明组件都在运行。
如果启动失败,请查看启动日志,例如:
#journalctl -u kubelet
3.5 验证集群是否部署成功
设置可执行文件到系统变量,方便使用:
#echo"exportPATH=$PATH:/opt/kubernetes/bin">>/etc/profile#source/etc/profile查看集群节点状态:
两个节点都加入到了kubernetes集群,就此部署完成。