Kubernetes

• 最新版本號：https://storage.googleapis.com/kubernetes-release/release/stable.txt
• 版本髮型說明：https://kubernetes.io/docs/setup/release/notes

kubeadm是官方社群推出的一個用於快速部署kubernetes叢集的工具。

這個工具能通過兩條指令完成一個kubernetes叢集的部署：

# 建立一個 Master 節點
$ kubeadm init

# 將一個 Node 節點加入到當前叢集中
$ kubeadm join <Master節點的IP和埠 >

1.安裝要求

在開始之前，部署Kubernetes叢集機器需要滿足以下幾個條件：

• 一臺或多臺機器，作業系統CentOS7.x-86_x64
• 硬體配置：2GB或更多RAM，2個CPU或更多CPU，硬碟30GB或更多
• 叢集中所有機器之間網路互通
• 可以訪問外網，需要拉取映象
• 禁止swap分割槽

環境：

master 192.168.116.129【最低是2核的，不然安裝會儲存】

node1 192.168.116.130

node2 192.168.116.131

2.學習目標

1. 在所有節點上安裝Docker和kubeadm
2. 部署Kubernetes Master
3. 部署容器網路外掛
4. 部署Kubernetes Node，將節點加入Kubernetes叢集中
5. 部署Dashboard Web頁面，視覺化檢視Kubernetes資源

3.準備環境

1、關閉防火牆：

systemctl stop firewalld
systemctl disable firewalld

2、關閉selinux：

 sed -i 's/enforcing/disabled/' /etc/selinux/config 
 setenforce 0

3、關閉swap：

swapoff -a # 臨時關閉
sed -ri 's/.*swap.*/#&/' /etc/fstab  #永久關閉

4、修改主機名稱

hostnamectl set-hostname 名字

5、新增主機名與IP對應關係（記得設定主機名）：

cat /etc/hosts
192.168.116.129 master
192.168.116.130 note1
192.168.116.131 note2

6、將橋接的IPv4流量傳遞到iptables的鏈

 cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

 sysctl --system

4.所有節點安裝Docker/kubeadm/kubelet

xshell可以使用傳送鍵盤所有會話來安裝。比較省事

Kubernetes預設CRI（容器執行時）為Docker，因此先安裝Docker。

1、安裝Docker

安裝Docker源

yum install -y wget && wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo

安裝Docker

yum -y install docker-ce-18.06.1.ce-3.el7

開啟自啟和啟動

systemctl enable docker && systemctl start docker

檢視版本

docker --version

2、安裝kubeadm，kubelet和kubectl

1、新增阿里雲YUM的軟體源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

2、安裝kubeadm，kubelet和kubectl

由於版本更新頻繁，這裡指定版本號部署：

yum install -y kubelet-1.15.0 kubeadm-1.15.0 kubectl-1.15.0

設定開機自啟

systemctl enable kubelet

5、部署Kubernetes Master

在192.168.116.129（Master）執行

kubeadm init \
--apiserver-advertise-address=192.168.116.129 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.15.0 \
--service-cidr=10.1.0.0/16 \
--pod-network-cidr=10.244.0.0/16

由於預設拉取映象地址k8s.gcr.io國內無法訪問，這裡指定阿里雲映象倉庫地址。

已經初始化完成

使用kubectl工具：

mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

6.安裝Pod網路外掛（CNI）

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/a70459be0084506e4ec919aa1c114638878db11b/Documentation/kube-flannel.yml

確保能夠訪問到quay.io這個registery。

如果下載失敗，可以改成這個映象地址：lizhenliang/flannel:v0.11.0-amd64

也可以使用我給配置檔案https://www.lanzous.com/i8jjpij

這裡，我是用的是我的配置檔案。

kubectl apply -f kube-flannel.yml

7.加入Kubernetes Node

在node上安裝flannel

docker pull lizhenliang/flannel:v0.11.0-amd64

在192.168.116.130（Node）執行。

向叢集新增新節點，執行在kubeadm init輸出的kubeadm join命令：

kubeadm join 192.168.116.129:6443 --token iz96vy.f5ukew9geeome5is \
    --discovery-token-ca-cert-hash sha256:72b689426bfc34512294c29b39ea3b2af3a94e39f62c4434f3a49f16d51a1382 

檢視Node

 kubectl get node

新增一下node2，命令如上。切記，先執行在node上安裝flannel

已經完全準備完成。

kubectl get pods -n kube-system

8.測試kubernetes叢集

在Kubernetes叢集中建立一個pod，驗證是否正常執行：

建立nginx容器

 kubectl create deployment nginx --image=nginx

暴露對外埠

 kubectl expose deployment nginx --port=80 --type=NodePort

檢視nginx是否執行成功

 kubectl get pod,svc

在瀏覽器訪問。三個結點都可訪問，說明叢集已經搭建完成，

擴容nginx副本wei3個，成功

kubectl scale deployment nginx --replicas=3

kubectl get pods

9.部署Dashboard

先前已經給配置配置檔案。

也可以使用我給配置檔案https://www.lanzous.com/i8jjpij

預設映象國內無法訪問，修改映象地址為：lizhenliang/kubernetes-dashboard-amd64:v1.10.1

預設Dashboard只能叢集內部訪問，修改Service為NodePort型別，暴露到外部：

先Docker拉去映象

docker pull  lizhenliang/kubernetes-dashboard-amd64:v1.10.1

執行kubernetes-dashboard.yaml 檔案

 kubectl apply -f kubernetes-dashboard.yaml 

安裝成功

檢視暴露的埠

kubectl get pods,svc -n kube-system

10.訪問Dashboard的web介面

訪問地址：https://NodeIP:30001【必須是https】

建立service account並繫結預設cluster-admin管理員叢集角色：【依次執行】

kubectl create serviceaccount dashboard-admin -n kube-system

 kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin

 kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')

已經部署完成。