有了容器的加持, 我们的应用就可以轻松的拆成微服务了。
那么,问题来了。
如果微服务多了,一个核心服务 百八十个实例。阁下要如何应对呢?
这个时候,就需要K8S登场了。
何为K8s
大名叫Kubernetes 来自希腊语,意为“舵手”。
是一个容器编排平台,用于自动化部署,管理大规模服务。
K8s由多个服务器的集群组成,这些服务器可以是云主机,物理机 都行。每个服务器是集群里的一个节点。
这些节点 分为2类:
- Master Node:主要是发出集群控制指令,负责调度决策。有点像电脑的CPU,人的大脑中枢。运行k8s的组件,包括 api server 调度器、控制器管理组件、etcd等。负责集群的性能,稳定性。
- Worker Node:执行模块,运行着 kubelet、kube-proxy等组件,负责启动和管理容器的生命周期,以及集群内部的路由。
k8s运行在这个集群上,也就是大家一直说的 云原生操作系统。
动手搭建K8S集群
其实官网就提供集群部署工具 – kubeadm。
一个k8s集群可以由3个节点组成,1个master 2个worker。
这3个节点需要在同一个内网,节点之间可以通过ip互相访问。
关闭防火墙及相关配置
# 关闭和禁用防火墙
systemctl stop firewalld
systemctl disable firewalld
# 关闭selinux,selinux 是 Linux 系统下的一个安全服务,需要关闭
setenforce 0 # 临时
sed -i 's/enforcing/disabled/' /etc/selinux/config # 永久
# 关闭 Linux 的 swap 分区,提升 Kubernetes 的性能
swapoff -a # 临时
sed -ri 's/.*swap.*/#&/' /etc/fstab # 永久
修改hostname
注:K8s 要求主机名使用 “-” 或者 “.” 连接,不能使用下划线 “_”
# 在192.168.1.11 这个机器上执行修改主机名命令
hostnamectl set-hostname k8s-master
# 在192.168.1.12 这个机器上执行修改主机名命令
hostnamectl set-hostname k8s-worker1
# 在192.168.1.13 这个机器上执行修改主机名命令
hostnamectl set-hostname k8s-worker2
修改hostname
# 添加各个节点的解析,IP 地址需要替换为你自己服务器的内网 IP 地址。
cat >> /etc/hosts << EOF
192.168.1.11 k8s-master
192.168.1.12 k8s-worker1
192.168.1.13 k8s-worker2
EOF
同步时间
# 安装ntp服务
yum install ntpdate -y
# 安装完成后使用阿里云的时间服务同步时间
ntpdate ntp1.aliyun.com
配置iptables
# 修改 Linux 内核参数,添加网桥过滤和地址转发功能
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
# 使配置生效
sudo sysctl --system
重启
reboot
软件
docker安装及配置
我们在自己的电脑上安装图形化界面。
在服务器上就得用命令安装了
# 通过 wget 命令获取 docker 软件仓库信息
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
# 安装 docker-ce
yum -y install docker-ce
# 开启 docker 服务
systemctl enable docker && systemctl start docker
docker装好以后,还是一样要配置国内镜像。
# 配置镜像下载加速器,国内使用阿里云镜像库会更快
cat > /etc/docker/daemon.json << EOF
{
"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"],
"exec-opts": ["native.cgroupdriver=systemd"]
}
EOF
# 重启 docker 服务
systemctl restart docker
cri-dockerd
想要让docker作为K8s容器引擎,需要安装cri-dockerd。
# 通过 wget 命令获取 cri-dockerd软件
wget https://github.com/Mirantis/cri-dockerd/releases/download/v0.3.12/cri-dockerd-0.3.12-3.el7.x86_64.rpm
# 通过 rpm 命令执行安装包
rpm -ivh cri-dockerd-0.3.12-3.el7.x86_64.rpm
修改配置
# 打开 cri-docker.service 配置文件
vi /usr/lib/systemd/system/cri-docker.service
# 修改对应的配置项
ExecStart=/usr/bin/cri-dockerd --container-runtime-endpoint fd:// --pod-infra-container-image=registry.aliyuncs.com/google_containers/pause:3.9
重启服务
# 加载配置并开启服务
systemctl daemon-reload
systemctl enable cri-docker && systemctl start cri-docker
K8s配置国内镜像
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
安装k8s集群工具 kubeadm,kubelet,kubelet
登陆到3个节点上
# 指定了安装的版本是 1.25.0
yum install -y kubelet-1.25.0 kubeadm-1.25.0 kubectl-1.25.0
# 开机启动 kubelet 服务systemctl enable kubelet
极客时间版权所有: https://time.geekbang.org/column/article/791887
master配置
kubeadm init \
--apiserver-advertise-address=192.168.1.11 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.25.0 \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16 \
--cri-socket=unix:///var/run/cri-dockerd.sock \
--ignore-preflight-errors=all
apiserver-advertise-address:master节点的ip地址可以自行填写,
image-repository:镜像地址,可以填写国内镜像源的地址
kubernetes-version:这个能看得出来是k8s 的版本
service-cidr:集群的网段
pod-network-cidr:集群pod网段
cri-socket:socket接口
然后就会提示我们执行3条命令,管理权限设置后,可在MasterNode用kubectl了。
# 在 Master Node上执行以下命令
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
# 在Work Node上执行 把工作节点加入到集群中
kubeadm join 192.168.1.11:6443 --token xxxxxx --discovery-token-ca-cert-hash sha256:xxxxxx --cri-socket=unix:///var/run/cri-dockerd.sock
如果token过期可在master Node 重新生成新的token。
# 生成新的token
kubeadm token create --print-join-command
再次执行 kubeadmin join加入集群
大功告成,我们可以在masternode 执行 kubectl get node查看集群各节点。
kubectl get node
NAME STATUS ROLES AGE VERSION
k8s-master NotReady control-plane 84m v1.25.0
k8s-worker1 NotReady <none> 82m v1.25.0
k8s-worker2 NotReady <none> 47s v1.25.0
STATUS 这一列是NotReady 代表还缺少网络插件,代表集群之间节点没有正常通讯。
安装网络插件
# 下载 网络插件
wget https://docs.projectcalico.org/manifests/calico.yaml
修改 “calico.yaml”
修改参数 “CALICO_IPV4POOL_CIDR” 的值,要和前面 “kubeadm init”里的 “–pod-network-cidr” 值一样。
修改完就可以用下面命令部署到集群了。
kubectl apply -f calico.yaml
等部署完成, 可以再次查看集群节点状态。
[root@master ~]# kubectl get node
NAME STATUS ROLES AGE VERSION
k8s-master Ready control-plane 12h v1.25.0
k8s-worker1 Ready <none> 12h v1.25.0
k8s-worker2 Ready <none> 10h v1.25.0
大功告成,打完收工!