美文网首页
2019-08-02 安装 kubernetes 集群

2019-08-02 安装 kubernetes 集群

作者: nikori1990 | 来源:发表于2019-08-02 14:22 被阅读0次

    1、准备

    1. 1 组件规划

    主机名 地址 角色 组件
    k8s-master 192.168.96.139 k8s-master etcd、kube-apiserver、kube-controller-manager、kube-scheduler
    k8s-node-1 192.168.96.140 k8s-node kubelet、docker、kube_proxy
    k8s-node-2 192.168.96.141 k8s-node kubelet、docker、kube_proxy

    1.2 下载

    1.2.1 kubernetes 二进制文件下载

    https://github.com/kubernetes/kubernetes/releases

    1.2.2 etcd 下载

    https://github.com/etcd-io/etcd/releases

    2、Master 安装

    2. 1 安装etcd

    2.1.1 安装

    将下载的etcd文件包进行解压,解压后将etcd、etcdctl二进制文件复制到/usr/bin目录。

     vi /usr/lib/systemd/system/etcd.service
    
    2.1.2 配置服务文件 etcd.service
    [Unit]
    Description=Etcd Server
    After=network.target
    
    [Service]
    Type=notify
    TimeoutStartSec=0
    Restart=always
    WorkingDirectory=/var/lib/etcd/
    EnvironmentFile=-/etc/etcd/etcd.conf
    ExecStart=/usr/bin/etcd 
    
    [Install]
    WantedBy=multi-user.target
    

    注意: 其中WorkingDirectory为etcd数据库目录,需要在etcd安装前创建

    mkdir -p /var/lib/etcd
    
    2.1.3 创建配置文件/etc/etcd/etcd.conf
    ETCD_NAME=ETCD Server
    ETCD_DATA_DIR="/var/lib/etcd/"
    ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379"
    ETCD_ADVERTISE_CLIENT_URLS="http://192.168.96.139:2379"
    
    2.1.4 配置开机启动并测试
    systemctl  daemon-reload
    systemctl enable etcd.service
    systemctl  start   etcd.service
    systemctl  status   etcd.service
    

    检验etcd是否安装成功

    etcdctl cluster-health
    
    正确安装返回结果

    2. 2 安装 kube-apiserver

    2.2.1 复制二进制文件到/usr/bin目录
    cp kube-apiserver kube-controller-manager kube-scheduler kubectl /usr/bin/
    
    2.2.2 配置服务文件 kube-apiserver.service

    vi /usr/lib/systemd/system/kube-apiserver.service

    [Unit]
    Description=Kubernetes API Server
    Documentation=https://github.com/kubernetes/kubernetes
    After=etcd.service
    Wants=etcd.service
    
    [Service]
    EnvironmentFile=/etc/kubernetes/apiserver
    ExecStart=/usr/bin/kube-apiserver  \
            $KUBE_ETCD_SERVERS \
            $KUBE_API_ADDRESS \
            $KUBE_API_PORT \
            $KUBE_SERVICE_ADDRESSES \
            $KUBE_ADMISSION_CONTROL \
            $KUBE_API_LOG \
            $KUBE_API_ARGS 
    Restart=on-failure
    Type=notify
    LimitNOFILE=65536
    
    [Install]
    WantedBy=multi-user.target
    

    注意:其中EnvironmentFile为kube-apiserver的配置文件, 若没有目录需创建

    mkdir /etc/kubernetes
    
    2.2.3 配置文件

    vi /etc/kubernetes/apiserver

    KUBE_API_ADDRESS="--insecure-bind-address=0.0.0.0"
    KUBE_API_PORT="--insecure-port=8080"
    KUBE_ETCD_SERVERS="--etcd-servers=http://192.168.96.139:2379"
    KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=192.168.0.0/16"
    KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota"
    KUBE_API_LOG="--logtostderr=false --log-dir=/var/log/kubernets/apiserver --v=2"
    KUBE_API_ARGS=" "
    
    2.2.4 参数说明

    --etcd_servers :指定etcd服务的URL
    --insecure-bind-address:apiserver 绑定主机的非安全IP 地址 0.0.0.0表示所有IP
    --insecure-port:apiserver 绑定主机的非安全端口号,默认为8080
    --service-cluster-ip-range: kubernetes 集群中Service的虚拟IP地址范围,以CIDR格式表> 示,eg:169.169.0.0/16 ,该范围不能和物理机IP段重合
    --sevice-node-port-range :service可映射物理机端口号的范围默认 30000-32767
    --admission_control:集群准入控制设置 各控制模块以插件形式一词生效
    --logostderr:设置false表示将日志写入文件,不写入stderr.
    --log-dir:日志目录
    --v :日志级别

    2.3. 安装 kube-controller-manager

    注意: kube-controller-manager 依赖于 kube-apiserver

    2.3.1 配置服务文件 kube-controller-manager.service

    vi /usr/lib/systemd/system/kube-controller-manager.service

    [Unit]
    Description=Kubernetes Controller Manager
    Documentation=https://github.com/kubernetes/kubernetes
    After=kube-apiserver.service 
    Requires=kube-apiserver.service
    
    [Service]
    EnvironmentFile=-/etc/kubernetes/controller-manager
    ExecStart=/usr/bin/kube-controller-manager \
            $KUBE_MASTER \
            $KUBE_CONTROLLER_MANAGER_ARGS
    Restart=on-failure
    LimitNOFILE=65536
    
    [Install]
    WantedBy=multi-user.target
    
    2.3.2 配置文件

    vi /etc/kubernetes/controller-manager

    KUBE_MASTER="--master=http://192.168.96.139:8080"
    KUBE_CONTROLLER_MANAGER_ARGS=" "
    
    2.3.3 参数说明

    --master: 指定apiserver的URL地址
    --logtostderr:设置false表示将日志写入文件,不写入stderr
    --log-dir:日志mul
    --v :日志级别

    2.4 安装 kube-scheduler

    2.4.1 配置服务文件 kube-scheduler.service

    vi /usr/lib/systemd/system/kube-scheduler.service

    [Unit]
    Description=Kubernetes Scheduler
    Documentation=https://github.com/kubernetes/kubernetes 
    After=kube-apiserver.service 
    Requires=kube-apiserver.service
    
    [Service]
    User=root
    EnvironmentFile=-/etc/kubernetes/scheduler
    ExecStart=/usr/bin/kube-scheduler \
            $KUBE_MASTER \
            $KUBE_SCHEDULER_ARGS
    Restart=on-failure
    LimitNOFILE=65536
    
    [Install]
    WantedBy=multi-user.target
    
    2.4.2 配置文件

    vi /etc/kubernetes/scheduler

    KUBE_MASTER="--master=http://192.168.96.139:8080"
    KUBE_SCHEDULER_ARGS="--logtostderr=true --log-dir=/var/log/kubernetes/scheduler --v=2"
    
    2.4.3 参数说明

    --master :指定apiserver的URL地址
    --logtostderr:设置false表示将日志写入文件,不写入stderr
    --log-dir:日志mul
    --v :日志级别

    2.5 启动测试

    systemctl daemon-reload

    2.5.1 将各组件加入开机自启
    systemctl enable kube-apiserver.service
    systemctl start kube-apiserver.service
    systemctl enable kube-controller-manager.service
    systemctl start kube-controller-manager.service
    systemctl enable kube-scheduler.service
    systemctl start kube-scheduler.service
    

    通过systemctl status<service_name>验证状态。。。。。。

    2.5.2 检验
    kubectl get cs
    
    检验通过返回结果

    3、Node 安装

    3.1 安装docker

    Docker的版本需要与kubelete版本相对应,最好都使用最新的版本。

    3.2 拷贝 kubelet、kube-proxy

    cp kubelet kube-proxy /usr/bin/
    

    3.3 安装kubelet

    3.3.1 配置服务文件 kubelet.service

    vi /usr/lib/systemd/system/kubelet.service

    [Unit]
    Description=Kubernetes Kubelet Server
    Documentation=https://github.com/GoogleCloudPlatform/kubernetes
    After=docker.service
    Requires=docker.service
     
    [Service]
    WorkingDirectory=/var/lib/kubelet
    EnvironmentFile=/etc/kubernetes/kubelet
    ExecStart=/usr/bin/kubelet $KUBELET_ARGS
    Restart=on-failure
    KillMode=process
     
    [Install]
    WantedBy=multi-user.target
    

    注意: 其中WorkingDirectory 为 kubelet 工作目录,若没有需创建

    mkdir -p /var/lib/kubelet
    
    3.3.2 创建配置目录,并添加配置文件

    mkdir -p /etc/kubernetes
    vi /etc/kubernetes/kubelet

    KUBELET_ADDRESS="--address=0.0.0.0"
    KUBELET_HOSTNAME="--hostname-override=192.168.96.140"   #your node ip address
    KUBELET_API_SERVER="--api-servers=http://192.168.96.139:8080"
    KUBELET_POD_INFRA_CONTAINER="--pod-infra-container-image=reg.docker.tb/harbor/pod-infrastructure:latest"
    KUBELET_ARGS="--enable-server=true --enable-debugging-handlers=true --fail-swap-on=false --kubeconfig=/var/lib/kubelet/kubeconfig"
    
    3.3.3 参数说明

    --api-servers :指定apiserver的URL地址,可以多个
    --hostname-override:设置本node 的名称
    eg: 192.168.96.140 为node主机IP地址。
    --logtostderr:设置false表示将日志写入文件,不写入stderr
    --log-dir:日志mul
    --v :日志级别

    3.4 安装kube-proxy

    kube-proxy服务 依赖于network服务

    3.4.1 配置服务文件kube-proxy.service

    vi /usr/lib/systemd/system/kube-proxy.service

    [Unit]
    Description=Kubernetes Kube-Proxy Server
    Documentation=https://github.com/GoogleCloudPlatform/kubernetes
    After=network.target
     
    [Service]
    EnvironmentFile=/etc/kubernetes/config
    EnvironmentFile=/etc/kubernetes/proxy
    ExecStart=/usr/bin/kube-proxy \
                $KUBE_LOGTOSTDERR \
                $KUBE_LOG_LEVEL \
                $KUBE_MASTER \
                $KUBE_PROXY_ARGS
    Restart=on-failure
    LimitNOFILE=65536
     
    [Install]
    WantedBy=multi-user.target
    
    3.4.2 配置文件

    vi /etc/kubernetes/proxy

    KUBE_PROXY_ARGS=""
    

    vi /etc/kubernetes/config

    KUBE_LOGTOSTDERR="--logtostderr=true"
    KUBE_LOG_LEVEL="--v=0"
    KUBE_ALLOW_PRIV="--allow_privileged=false"
    KUBE_MASTER="--master=http://192.168.96.139:8080"
    
    3.4.3 参数说明

    --master:apiserver的URL地址
    --logtostderr:设置false表示将日志写入文件,不写入stderr
    --log-dir:日志mul
    -v:日志级别

    3.5 测试

    3.5.1 创建配置文件 vi /var/lib/kubelet/kubeconfig 向master进行注册
    apiVersion: v1
    kind: Config
    users:
    - name: kubelet
    clusters:
    - name: kubernetes
      cluster:
        server: http://192.168.96.139:8080
    contexts:
    - context:
        cluster: kubernetes
        user: kubelet
      name: service-account-context
    current-context: service-account-context
    
    3.5.2 启动kubelet并进行验证。
    systemctl daemon-reload
    systemctl enable kubelet.service   kube-proxy.service
    systemctl start kubelet.service  kube-proxy.service
    
    netstat -lntp | grep kube-proxy
    tcp        0      0 127.0.0.1:10249         0.0.0.0:*               LISTEN      13415/kube-proxy
    tcp6       0      0 :::10256                :::*                    LISTEN      13415/kube-proxy
    
    netstat -tnlp | grep kubelet
    tcp        0      0 127.0.0.1:10248         0.0.0.0:*               LISTEN      13579/kubelet
    tcp        0      0 127.0.0.1:41034         0.0.0.0:*               LISTEN      13579/kubelet
    tcp6       0      0 :::10250                :::*                    LISTEN      13579/kubelet
    tcp6       0      0 :::10255                :::*                    LISTEN      13579/kubelet
    

    3.6 其他节点同样操作。

    4、master节点:

    [root@192 ~]# kubectl get nodes
    NAME             STATUS   ROLES    AGE   VERSION
    192.168.96.140   Ready    <none>   34s   v1.15.1
    

    参考 https://www.jianshu.com/p/8067912667f1

    相关文章

      网友评论

          本文标题:2019-08-02 安装 kubernetes 集群

          本文链接:https://www.haomeiwen.com/subject/netldctx.html