kubeadm快速搭建K8s叢集
阿新 • • 發佈:2020-11-12
kubeadm是官方社群推出的一個用於快速部署kubernetes叢集的工具。
這個工具能通過兩條指令完成一個kubernetes叢集的部署:
# 建立一個 Master 節點
$ kubeadm init
# 將一個 Node 節點加入到當前叢集中
$ kubeadm join <Master節點的IP和埠 >
1. 安裝要求
在開始之前,部署Kubernetes叢集機器需要滿足以下幾個條件:
- 一臺或多臺機器,作業系統 CentOS7.x-86_x64
- 硬體配置:2GB或更多RAM,2個CPU或更多CPU,硬碟30GB或更多,注意:低於2個CPU時候在kubeadm init會報錯
- 可以訪問外網,需要拉取映象,如果伺服器不能上網,需要提前下載映象並匯入節點
- 禁止swap分割槽
2. 準備環境
準備一個主節點伺服器master和兩個子節點伺服器node1,node2
節點角色 | IP |
---|---|
master | 192.168.6.130 |
node1 | 192.168.6.131 |
node2 | 192.168.6.132 |
提示:下面所有命令沒有特別提示的,都是三個節點都需要執行,部分只需要在主節點(master) 執行或者只需要在子節點(node)執行的會特別說明
# 關閉防火牆 systemctl stop firewalld systemctl disable firewalld # 關閉selinux sed -i 's/enforcing/disabled/' /etc/selinux/config # 永久 setenforce 0 # 臨時 # 關閉swap swapoff -a # 臨時 sed -ri 's/.*swap.*/#&/' /etc/fstab # 永久 # 根據規劃設定主機名 hostnamectl set-hostname <hostname> # 在master新增hosts(此命令只在主節點執行) cat >> /etc/hosts << EOF 192.168.6.130 kbm130.com 192.168.6.131 kbn131.com 192.168.6.132 kbn132.com EOF # 將橋接的IPv4流量傳遞到iptables的鏈 cat > /etc/sysctl.d/k8s.conf << EOF net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 EOF sysctl --system # 生效 # 節點伺服器時間同步 yum install ntpdate -y ntpdate time.windows.com
3. 所有節點安裝Docker/kubeadm/kubelet
Kubernetes預設CRI(容器執行時)為Docker,因此先安裝Docker。
3.1 安裝Docker
$ wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo $ yum -y install docker-ce-18.06.1.ce-3.el7 $ systemctl enable docker && systemctl start docker $ docker --version Docker version 18.06.1-ce, build e68fc7a
$ cat > /etc/docker/daemon.json << EOF
{
"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"]
}
EOF
$ systemctl restart docker
3.2 新增阿里雲YUM軟體源
$ cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
3.3 安裝kubeadm,kubelet和kubectl
由於版本更新頻繁,防止高版本不相容,這裡指定版本號部署:
$ yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0
$ systemctl enable kubelet
4. 部署Kubernetes Master
此命令只在主節點(Master)執行。
命令執行時間可能會比較慢,耐心等待
$ kubeadm init \
--apiserver-advertise-address=192.168.6.130 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.18.0 \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16
由於預設拉取映象地址k8s.gcr.io國內無法訪問,這裡指定阿里雲映象倉庫地址。
使用kubectl工具:
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
$ kubectl get nodes
5. 將子節點加入Kubernetes Node
此命令在兩個子節點(Node)執行。
向叢集新增新節點,執行在kubeadm init輸出的kubeadm join命令:
$ kubeadm join 192.168.1.11:6443 --token esce21.q6hetwm8si29qxwn \
--discovery-token-ca-cert-hash sha256:00603a05805807501d7181c3d60b478788408cfe6cedefedb1f97569708be9c5
預設token有效期為24小時,當過期之後,該token就不可用了。這時就需要重新建立token,操作如下:
kubeadm token create --print-join-command
如圖說明節點都已經Ready
6. 部署CNI網路外掛
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
預設映象地址無法訪問,sed命令修改為docker hub映象倉庫。
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
成功用如下命令會顯示STATUS=Running
kubectl get pods -n kube-system
NAME READY STATUS RESTARTS AGE
kube-flannel-ds-amd64-2pc95 1/1 Running 0 72s
7. 測試kubernetes叢集是否部署成功,可以安裝執行一個nginx伺服器用來測試
在Kubernetes叢集中建立一個pod,驗證是否正常執行:
$ kubectl create deployment nginx --image=nginx
$ kubectl expose deployment nginx --port=80 --type=NodePort
$ kubectl get pod,svc
訪問地址:http://NodeIP:Port
我們通過IP加埠訪問任意一個節點都能顯示如下介面,說明這個最基本的K8S叢集部署成功