spring-boot应用之Kubernetes微服务实践

一、Kubernetes 安装

简介：

 kubernetes 是什么？

  首先，它是一个全新的基于容器技术的分部署架构领先方案。这个方法虽然还很新，但它是谷歌十几年依赖大规模应用容器技术的经验积累和升华的一个重要成果。确切的说Kubernetes是谷歌严格保密十几年的秘密武器--Brog的一个开源版本。

1.1 机器配置

 

节点名称	hostname	组件	ip	操作系统
master	k8smaster	docker-engine,kubeadm,kubectl,kubelet,kubernetes-cni	10.0.0.104	Centos7

1.2 安装docker-engine

1.2.1 配置docker-engine yum源

新增文件/etc/yum.repos.d/mritd.repo文件内容如下：

 

[mritdrepo]
name=Mritd Repository
baseurl=https://yum.mritd.me/centos/7/x86_64
enabled=1
gpgcheck=0
gpgkey=https://cdn.mritd.me/keys/rpm.public.key

 

新增文件/etc/yum.repos.d/kubernetes.repo文件内容如下：

 

[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg
       https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg

如果无法访问google可使用阿里云提供的镜像

 

 

[kubernetes] 
name=Kubernetes 
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/ 
enabled=1 
gpgcheck=0 

 

 

1.2.2 安装docker

 

yum install -y docker-engine

 

1.2.3 安装kubernetes

 

yum install -y kubeadm kubectl kubelet kubernetes-cni

1.2.4 比较重要的关闭selinux关闭防火墙

 

临时关闭

setenforce 0

永久关闭，修改文件/etc/selinux/config的SELINUX=disabled

 

 

# SEL# This file controls the state of SELinux on the system.
INUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected.
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

 

关闭防火墙

 

 

systemctl disable firewalld
systemctl stop firewalld

 

1.2.5 加入环境变量

 

export KUBECONFIG=/etc/kubernetes/admin.conf

1.2.6 设置开机运行命令

 

在文件/etc/rc.d/rc.local 新增下面两个内容

 

echo 1 > /proc/sys/net/bridge/bridge-nf-call-iptables
echo 1 > /proc/sys/net/bridge/bridge-nf-call-ip6tables

给文件/etc/rc.d/rc.local加可执行权限

chmod +x /etc/rc.d/rc.local

重启

 

reboot

 

1.2.7 启动docker