使用PouchContainer在阿里云上部署Kubernetes集群指南

原创于 2025-06-09 09:02:30 发布

· 293 阅读

10 ·

版权

使用PouchContainer在阿里云上部署Kubernetes集群指南

pouch An Efficient Enterprise-class Container Engine 项目地址: https://gitcode.com/gh_mirrors/po/pouch

前言

PouchContainer是阿里巴巴开源的一款轻量级容器引擎，具有安全隔离、高效稳定等特点。本文将详细介绍如何在阿里云环境下，使用PouchContainer作为容器运行时来部署Kubernetes集群。

环境准备

系统要求

操作系统：Ubuntu 16.04+ 或 CentOS 7
Kubernetes版本：推荐1.5+
PouchContainer版本：0.5.x以上（如需使用CNI网络插件需使用master分支最新代码）

架构概述

Pouch与Kubernetes架构

该架构中，Kubernetes作为容器编排层，PouchContainer作为底层容器运行时，通过CRI接口与Kubernetes交互。

安装部署

1. 安装PouchContainer

首先需要在所有节点上安装PouchContainer：

# Ubuntu
apt-get install pouch

# CentOS
yum install pouch

2. 配置PouchContainer CRI支持

根据Kubernetes版本不同，需要配置不同的CRI版本：

# Kubernetes 1.10+ 配置
CRI_VERSION="v1alpha2"
CONTAINERD_ADDR="/run/containerd/containerd.sock"

# Kubernetes 1.9及以下配置
CRI_VERSION="v1alpha1"
CONTAINERD_ADDR="/var/run/containerd/containerd.sock"

修改Pouch服务配置：

sed -i 's/ExecStart=\/usr\/bin\/pouchd/ExecStart=\/usr\/bin\/pouchd --enable-cri=true --cri-version=${CRI_VERSION} --containerd=${CONTAINERD_ADDR}/g' /usr/lib/systemd/system/pouch.service
systemctl daemon-reload
systemctl restart pouch

3. 设置Kubernetes仓库

配置阿里云镜像源加速安装：

# Ubuntu
curl https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | apt-key add -
echo "deb https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main" > /etc/apt/sources.list.d/kubernetes.list

# CentOS
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
EOF

4. 安装Kubernetes组件

# Ubuntu
apt-get update
apt-get install -y kubelet kubeadm kubectl

# CentOS
yum install -y kubelet kubeadm kubectl

5. 安装CNI网络插件

# Ubuntu
apt-get install -y kubernetes-cni

# CentOS
yum install -y kubernetes-cni

集群配置

1. 配置kubelet使用PouchContainer

创建配置文件指定PouchContainer作为容器运行时：

cat <<EOF > /etc/systemd/system/kubelet.service.d/0-pouch.conf
[Service]
Environment="KUBELET_EXTRA_ARGS=--container-runtime=remote --container-runtime-endpoint=unix:///var/run/pouchcri.sock --image-service-endpoint=unix:///var/run/pouchcri.sock"
EOF
systemctl daemon-reload

2. 准备kubeadm配置文件

创建kubeadm.conf文件：

apiVersion: kubeadm.k8s.io/v1alpha1
kind: MasterConfiguration
imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers
kubernetesVersion: stable-1.9
networking:
  podSubnet: 10.244.0.0/16

集群初始化

1. 初始化Master节点

kubeadm init --config kubeadm.conf --ignore-preflight-errors=all

初始化完成后，配置kubectl：

mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config

2. 安装网络插件

部署Flannel网络：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

3. 允许Master节点调度Pod（可选）

kubectl taint nodes --all node-role.kubernetes.io/master:NoSchedule-

4. 加入Worker节点

在Master节点初始化完成后，会输出加入集群的命令，类似：

kubeadm join --token <token> <master-ip>:<port> --discovery-token-ca-cert-hash <hash>

在所有Worker节点上执行该命令即可加入集群。

验证部署

1. 创建测试Deployment

创建pouch.yaml文件：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: pouch
spec:
  selector:
    matchLabels:
      pouch: pouch
  template:
    metadata:
      labels:
        pouch: pouch
    spec:
      containers:
      - name: nginx
        image: nginx:latest
        ports:
        - containerPort: 80

部署应用：