二进制部署K8S单Master群集（四）Node节点综合部署

Node节点组件介绍

• kubelet
  kubelet是Master在Node节点上的Agent，管理本机运行容器的生命周期，比如创建容器、Pod挂载数据卷、下载Secret、获取容器节点状态工作。kubelet将每个Pod转换成一组容器。
• kube-proxy
  在node节点上实现Pod网络代理，维护网络规则和四层负载均衡工作
• docker或rocket（已部署）
  容器引擎，运行容器。

实验准备

• Node启动流程图
  

1. 将kubelet kube-proxy执行文件拷到节点中

cd /root/software/kubernetes/server/bin/
scp kubelet kube-proxy root@192.168.18.20:/opt/kubernetes/bin/
scp kubelet kube-proxy root@192.168.18.30:/opt/kubernetes/bin/

2. 将kubelet-bootstrap用户绑定到系统集群角色

kubectl create clusterrolebinding kubelet-bootstrap \
--clusterrole=system:node-bootstrapper \
--user=kubelet-bootstrap

实验步骤

生成kubeconfig文件

1. 编写kubeconfig生成脚本

vim kubeconfig.sh

BOOTSTRAP_TOKEN=0fb61c46f8991b718eb38d27b605b008
APISERVER=$1
SSL_DIR=$2

# 创建kubelet bootstrapping kubeconfig 
export KUBE_APISERVER="https://$APISERVER:6443"

# 设置集群参数
kubectl config set-cluster kubernetes \
  --certificate-authority=$SSL_DIR/ca.pem \
  --embed-certs=true \
  --server=${KUBE_APISERVER} \
  --kubeconfig=bootstrap.kubeconfig

# 设置客户端认证参数
kubectl config set-credentials kubelet-bootstrap \
  --token=${BOOTSTRAP_TOKEN} \
  --kubeconfig=bootstrap.kubeconfig

# 设置上下文参数
kubectl config set-context default \
  --cluster=kubernetes \
  --user=kubelet-bootstrap \
  --kubeconfig=bootstrap.kubeconfig

# 设置默认上下文
kubectl config use-context default --kubeconfig=bootstrap.kubeconfig

#-----------------------------

# 创建kube-proxy kubeconfig文件

kubectl config set-cluster kubernetes \
  --certificate-authority=$SSL_DIR/ca.pem \
  --embed-certs=true \
  --server=${KUBE_APISERVER} \
  --kubeconfig=kube-proxy.kubeconfig

kubectl config set-credentials kube-proxy \
  --client-certificate=$SSL_DIR/kube-proxy.pem \
  --client-key=$SSL_DIR/kube-proxy-key.pem \
  --embed-certs=true \
  --kubeconfig=kube-proxy.kubeconfig

kubectl config set-context default \
  --cluster=kubernetes \
  --user=kube-proxy \
  --kubeconfig=kube-proxy.kubeconfig

kubectl config use-context default --kubeconfig=kube-proxy.kubeconfig

2. 执行脚本并查看生成的文件

bash kubeconfig.sh 192.168.18.10 /root/k8s/k8s-cert
ls *.kubeconfig
#生成了两个：bootstrap.kubeconfig  kube-proxy.kubeconfig

3. 将证书拷贝到Node节点

scp bootstrap.kubeconfig kube-proxy.kubeconfig root@192.168.18.20:/opt/kubernetes/cfg
scp bootstrap.kubeconfig kube-proxy.kubeconfig root@192.168.18.30:/opt/kubernetes/cfg

部署kubelet组件

1. 生成kubelet配置文件（node2也操作）

vim /opt/kubernetes/cfg/kubelet

KUBELET_OPTS="--logtostderr=true \
--v=4 \
--address=192.168.18.20 \
--hostname-override=192.168.18.20 \
--kubeconfig=/opt/kubernetes/cfg/kubelet.kubeconfig \
--experimental-bootstrap-kubeconfig=/opt/kubernetes/cfg/bootstrap.kubeconfig \
--config=/opt/kubernetes/cfg/kubelet.config \
--cert-dir=/opt/kubernetes/ssl \
--pod-infra-container-image=registry.cn-hangzhou.aliyuncs.com/google-containers/pause-amd64:3.0"

2. 设置systemctl启动kubelet服务（node2也操作）

vim /usr/lib/systemd/system/kubelet.service

[Unit]
Description=Kubernetes Kubelet
After=docker.service
Requires=docker.service

[Service]
EnvironmentFile=/opt/kubernetes/cfg/kubelet
ExecStart=/opt/kubernetes/bin/kubelet $KUBELET_OPTS
Restart=on-failure
KillMode=process

[Install]
WantedBy=multi-user.target

3. 启动kubelet服务

systemctl daemon-reload
systemctl enable kubelet
systemctl start kubelet

部署kube-proxy组件

1. 生成kube-proxy配置文件（node2也操作）

vim /opt/kubernetes/cfg/kube-proxy

KUBE_PROXY_OPTS="--logtostderr=true \
--v=4 \
--hostname-override=192.168.18.20 \
--cluster-cidr=10.0.0.0/24 \
--proxy-mode=ipvs \
--kubeconfig=/opt/kubernetes/cfg/kube-proxy.kubeconfig"

2. 设置systemctl启动kube-proxy服务（node2也操作）

vim /usr/lib/systemd/system/kube-proxy.service

[Unit]
Description=Kubernetes Proxy
After=network.target

[Service]
EnvironmentFile=-/opt/kubernetes/cfg/kube-proxy
ExecStart=/opt/kubernetes/bin/kube-proxy $KUBE_PROXY_OPTS
Restart=on-failure

[Install]
WantedBy=multi-user.target

3. 启动kube-proxy服务

systemctl daemon-reload
systemctl enable kube-proxy
systemctl start kube-proxy

将Node节点加入到群集

1. 在Master节点查看请求签名的Node

kubectl get csr

2. 签名

kubectl certificate approve node-csr-b781pos0kVpKUmzInOMVl6EHorzmUfgv6jUEgW5SGZA
kubectl certificate approve node-csr-Fgx1RdLq_5pndb5VdHKyh64kkiX0R2PC2_ubCWDNqE8

3. 查看node节点状态

kubectl get node

检查群集状态

kubectl get node
kubectl get cs

部署已成功！

配置文件参数介绍

• –hostname-override 在集群中显示的主机名
• –kubeconfig 指定kubeconfig文件位置，会自动生成
• –bootstrap-kubeconfig 指定刚才生成的bootstrap.kubeconfig文件
• –cert-dir 颁发证书存放位置
• –pod-infra-container-image 管理Pod网络的镜像

实验总结

• 因为使用二进制部署k8s确实是比较复杂并且难度较大，所以我分开四部分才写好，这个也是最基本的实验环境中的部署。如果有不太了解的地方，可以私信交流。所有软件包下载：
  https://pan.baidu.com/s/15PkF0Z37WP3H5lUwv5K3Wg
• 提取码：7jq2