Kubernetes实战第一步——手把手教你搭建k8s集群
一、什么是Kubernetes？
简单来说，它是一个大规模的容器编排系统，他的特性如下：
■ 服务发现和负载均衡
■ 存储编排
■ 自动部署和回滚
■ 自动完成装箱计算
■ 自我修复
■ 密钥与配置管理
■ 总结：Kubernetes 为你提供了一个可弹性运行分布式系统的框架，它会满足你的扩展要求、故障转移和部署模式等，例如，Kubernetes 可以轻松管理系统的 Canary 部署。
二、架构
1. 工作方式
Kubernetes一般在生产环境都是集群模式，集群中的每一个机器，我们称之为一个结点，整个集群想要工作起来，就需要一个领导，叫做主master，领导一般不干重活，真正的应用部署到其他工作结点，由于害怕一个领导出现意外靠不住，我们就想着多几个领导，就比如大公司的董事会，也就是这里边的高可用模式，分配多个master，选领导采取常见的少数服从多数模式，所以，它的工作模式总结为：
Kubernetes Cluster = N Master Node + N Worker Node：N主节点+N工作节点； N>=1
2.组件架构
作为入门，官网介绍的架构概念不易理解，这里举个栗子先，后续在实践中慢慢理解。
我们把整个Kubernetes Cluster比作一个集团，一个集团想要制造某个东西，他会有许多的分厂，类比到我们集群的Node；要管理这些分厂工作，我们就需要一个组织如董事会去管理控制它们，类比到我们集群的Control Plane；到这里就可以很显然的看出，我们的master肯定位于管理组织Control Plane；一个集团还需要一个决策者，类比到我们集群的Control manager；一个集团的资料需要一个专门的资料库保存，类比到我们这里的etcd（一个类似redis的k-v存储库）；另外，决策者还需要一个秘书，不然还需要自己跑来跑去干活，类比我们这里的API server；决策者想要开始做一个项目，下边有那么多的加工厂，还要分配给最合适干这个活的厂，就需要一个调度者，类比我们这里的Scheduler；每个厂还要有一个厂长，这里叫Kubelet；工厂里边还有一个Kube-proxy，这就相当于工厂的看门大爷们，他们熟悉每个工厂里边在干什么；调度者和决策者做好决定后，都将联系秘书，由秘书保存资料，通知工厂干活。
总而言之：
集群里边所有的交互，都是通过Api-server
集群里边的网络访问，都是通过Kube-proxy
集群里边所要运行的应用程序，都要有一个运行时环境
集群里边每个机器结点，都需要一个Kubelet
三、Kubernetes 集群搭建
1. 本次使用青云，首先自己登录认证，购买(baipiao)三台云服务器（虚拟机跳过这里，但是记得给克隆的虚拟机修改ip地址和主机名）
2. 连接服务器，0.2作为master使用，0.3/0.4作为node1，node2使用
至此，在一个独立的VPC网络里边的三个小集群就建好了，并且可以相互ping通。
3. 给三台机器安装Docker
三台机器按顺序执行下面的命令
yum install -y yum-utils
yum-config-manager \
--add-repo \
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install -y docker-ce-20.10.7 docker-ce-cli-20.10.7 containerd.io-1.4.6
systemctl enable docker --now
给三台机器配置镜像加速器
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://dsgey56u.mirror.aliyuncs.com"],
"exec-opts": ["native.cgroupdriver=systemd"],
"log-driver": "json-file",
"log-opts": {
"max-size": "100m"
},
"storage-driver": "overlay2"
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
4. 安装kubeadm
基础配置
所有机器执行以下操作
#各个机器设置自己的域名
hostnamectl set-hostname xxxx
# 将 SELinux 设置为 permissive 模式（相当于将其禁用）
sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config
#关闭swap
swapoff -a
sed -ri 's/.*swap.*/#&/' /etc/fstab
#允许 iptables 检查桥接流量
cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF
cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sudo sysctl --system
现在三台机器的预备环境就准备好了
安装kubelet、kubeadm、kubectl
## 配置好去哪下载
cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
exclude=kubelet kubeadm kubectl
EOF
## 安装
sudo yum install -y kubelet-1.20.9 kubeadm-1.20.9 kubectl-1.20.9 --disableexcludes=kubernetes
##启动
sudo systemctl enable --now kubelet
5. 使用kubeadm引导集群
下载各个机器需要的镜像(使用脚本)
sudo tee ./images.sh <<-'EOF'
#!/bin/bash
images=(
kube-apiserver:v1.20.9
kube-proxy:v1.20.9
kube-controller-manager:v1.20.9
kube-scheduler:v1.20.9
coredns:1.7.0
etcd:3.4.13-0
pause:3.2
)
for imageName in ${images[@]} ; do
docker pull registry.cn-hangzhou.aliyuncs.com/lfy_k8s_images/$imageName
done
EOF
chmod +x ./images.sh && ./images.sh
初始化主节点
#所有机器添加master域名映射，以下需要修改为自己的，ping cluster-endpoint 通了就成功了
echo "172.31.0.2 cluster-endpoint" >> /etc/hosts
#主节点初始化，只在master运行
kubeadm init \
--apiserver-advertise-address=172.31.0.2 \ #这个地址换成自己主节点ip
--control-plane-endpoint=cluster-endpoint \
--image-repository registry.cn-hangzhou.aliyuncs.com/lfy_k8s_images \
--kubernetes-version v1.20.9 \
--service-cidr=10.96.0.0/16 \
--pod-network-cidr=192.168.0.0/16
#所有网络范围不重叠
看到这个画面，你就成功了
设置.kube/config
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
## 至此，k8s的主节点就配置好了
##加主节点
kubeadm join cluster-endpoint:6443 --token 586wkz.9g8anhx7iqfdvsiq \
--discovery-token-ca-cert-hash sha256:af38208cc3254ee76139ca77964b83b6519afa7724edad235d59451428b44c85 \
--control-plane
##加工作结点
kubeadm join cluster-endpoint:6443 --token 586wkz.9g8anhx7iqfdvsiq \
--discovery-token-ca-cert-hash sha256:af38208cc3254ee76139ca77964b83b6519afa7724edad235d59451428b44c85
安装网络组件calico
master节点运行下面命令
curl https://docs.projectcalico.org/manifests/calico.yaml -O
# 这一步报错版本问题可以自己指定版本，如下：
# curl https://docs.projectcalico.org/v3.20/manifests/calico.yaml -O
kubectl apply -f calico.yaml
总结命令
#查看集群所有节点
kubectl get nodes
#根据配置文件，给集群创建资源
kubectl apply -f xxxx.yaml
#查看集群部署了哪些应用？
docker ps === kubectl get pods -A
# 运行中的应用在docker里面叫容器，在k8s里面叫Pod
kubectl get pods -A
工作结点加入集群
## 刚才上边复制出来的，在两个工作结点执行
kubeadm join cluster-endpoint:6443 --token 586wkz.9g8anhx7iqfdvsiq \
--discovery-token-ca-cert-hash sha256:af38208cc3254ee76139ca77964b83b6519afa7724edad235d59451428b44c85
注意：上边的令牌24小时过期，获取新令牌如下，master节点运行：
kubeadm token create --print-join-command
部署dashboard
master顺序执行
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.3.1/aio/deploy/recommended.yaml
## 设置访问端口
kubectl edit svc kubernetes-dashboard -n kubernetes-dashboard
## type: ClusterIP 改为 type: NodePort
kubectl get svc -A |grep kubernetes-dashboard
## 找到端口，在安全组放行
注意：
使用虚拟机的话，没有上边的添加安全组，自己手动开放上边端口号的外网访问
命令：firewall-cmd --zone=public --add-port=自己端口号/tcp --permanent
上边命令要开启防火墙执行，不然报错 FirewallD is not running
访问： https://集群任意IP:端口
给k8s创建一个访问者身份
master执行
#创建访问账号，准备一个yaml文件； vi dash.yaml
apiVersion: v1
kind: ServiceAccount
metadata:
name: admin-user
namespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: admin-user
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: cluster-admin
subjects:
- kind: ServiceAccount
name: admin-user
namespace: kubernetes-dashboard
应用
kubectl apply -f dash.yaml
获取访问令牌
kubectl -n kubernetes-dashboard get secret $(kubectl -n kubernetes-dashboard get sa/admin-user -o jsonpath="{.secrets[0].name}") -o go-template="{{.data.token | base64decode}}"
到这里，k8s集群以及它的可视化界面就安装完成了！
1704
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
