linux服务器 openshift,在CentOS 7上安装本地OpenShift Origin（OKD）群集

本文介绍在CentOS 7操作系统上安装本地OpenShift Origin(OKD)群集的方法。

一、基本条件

1、我的安装程序在具有以下硬件配置的主机上完成：

8个vCPU

32GB RAM

50GB可用磁盘空间

2、更新CentOS 7系统

先运行以下命令更新CentOS 7系统：

sudo yum -y update

二、安装和配置Docker

OpenShift需要主机上的docker引擎来运行容器，使用以下命令在CentOS 7上安装Docker：

sudo yum install -y yum-utils device-mapper-persistent-data lvm2

sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

sudo yum install -y  docker-ce docker-ce-cli containerd.io

将标准用户帐户添加到docker组：

sudo usermod -aG docker $USER

newgrp docker

安装Docker后，使用不安全的注册表参数172.30.0.0/16配置Docker守护程序：

sudo mkdir /etc/docker /etc/containers

sudo tee /etc/containers/registries.conf<

[registries.insecure]

registries = ['172.30.0.0/16']

EOF

sudo tee /etc/docker/daemon.json<

{

"insecure-registries": [

"172.30.0.0/16"

]

}

EOF

我们需要重新加载systemd并在编辑配置后重新启动Docker守护程序：

sudo systemctl daemon-reload

sudo systemctl restart docker

启用Docker以启动时启动：

$ sudo systemctl enable docker

Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.

然后在你的系统上启用IP转发：

echo "net.ipv4.ip_forward = 1" | sudo tee -a /etc/sysctl.conf

sudo sysctl -p

三、配置Firewalld

确保你的防火墙允许容器访问OpenShift主API(8443/tcp)和DNS(53/udp)端口：

DOCKER_BRIDGE=`docker network inspect -f "{{range .IPAM.Config }}{{ .Subnet }}{{end}}" bridge`

sudo firewall-cmd --permanent --new-zone dockerc

sudo firewall-cmd --permanent --zone dockerc --add-source $DOCKER_BRIDGE

sudo firewall-cmd --permanent --zone dockerc --add-port 8443/tcp

sudo firewall-cmd --permanent --zone dockerc --add-port={53,8053}/udp

sudo firewall-cmd --reload

四、下载二进制文件并安装

在这一步，我们可以下载Linux二进制文件并将其放在你的路径中，下载地址在origin项目页面，下载openshift-origin-client-tools-v3.11.0-0cbc58b-linux-64bit.tar.gz软件包。

然后运行以下命令：

tar xvf openshift-origin-client-tools*.tar.gz

cd openshift-origin-client*/

sudo mv  oc kubectl  /usr/local/bin/

验证OpenShift客户端实用程序的安装，运行以下命令：

$ oc version

oc v3.11.0+0cbc58b

kubernetes v1.11.0+d4cacc0

features: Basic-Auth GSSAPI Kerberos SPNEGO

五、配置参考文章

接下来的配置方法请参考在Ubuntu 18.04/16.04上安装和配置OpenShift Origin(OKD)的方法，和该文章讲的配置方法是一样的。有：启动OpenShift Origin(OKD)本地群集及使用OpenShift Origin Cluster方法。

相关主题