yamlip 安装_在Kubernetes中正确地安装Calico

最新推荐文章于 2024-05-22 02:37:28 发布

weixin_39611937

最新推荐文章于 2024-05-22 02:37:28 发布

阅读量836

点赞数

文章标签： yamlip 安装

本文链接：https://blog.csdn.net/weixin_39611937/article/details/111850858

版权

title: 在Kubernetes中正确地安装Calico top: false cover: false toc: true mathjax: true date: 2019-08-23 18:08:30 password: summary: tags: - k8s - Calico categories: - DevOps

下述内容以 Calico 当前(2019-6-11)最新版本 v3.7 为基础。 k8s集群的安装方式以kubeadm工具安装为前提。

本文目的解读 Calico 官网上关于作为 Kubernetes cni 安装 Calico 的部分。

系统要求

在安装Calico之前，有必要先了解安装前提的系统要求，包括: 节点硬件、存储架构、网络基础设施、OS特权、Kubernetes版本、Kubernetes参数、内核依赖。

详细的说明请参见官网。

开通防火墙

我把ens33这个网卡加入到了firewalld的public zone中，这个网卡是nat网卡，打算直接使用nat网卡来安装k8s集群。

[root@k8s-master-01 ~]# firewall-cmd --get-active-zones

public

interfaces: ens33

[root@k8s-master-01 ~]#

ens33 : 这个是通过vmware workstation创建的NAT网卡。

网卡可以使用NAT，在DHCP配置文件中绑定MAC地址与固定IP。

# Calico networking (BGP)

firewall-cmd --zone=public --add-port=179/tcp --permanent

# Calico networking with Typha enabled

firewall-cmd --zone=public --add-port=5473/tcp --permanent

# flannel networking (VXLAN)

firewall-cmd --zone=public --add-port=4789/udp --permanent

修改NetworkManager服务的配置以允许Calico管理网卡

Calico 必须能够在宿主机上管理 cali* 网卡。当 IPIP 被启用时(默认)，Calico 还需要能够管理 tunl* 网卡。

注意: 许多Linux发行版都安装了 NetworkManager。默认情况下 NetworkManager 不允许 Calico 管理网卡。如果你的节点有 NetworkManager，在安装 Calico 之前，你需要按照这个步骤去防止 NetworkManager 控制 Calico 网卡。

NetworkManager 会篡改 default namespace 中的网卡的路由表，而这些路由表将要被 Calico 的虚拟网卡链接到容器。这会干扰 Calico agent 导致不能正确路由。

创建这个配置文件在 /etc/NetworkManager/conf.d/calico.conf，用来防止 NetworkManager 去干扰网卡:

[keyfile]

unmanaged-devices=interface-name:cali*;interface-name:tunl*

运行Calico的方式

注意: 策略是指Kubernetes的网络策略(network policy)。

安装Calico作为策略(policy)和网络(networking)(推荐用法)

Calico的数据存储(datastore)有2种方式，一个是使用 Kubernetes API；一个是使用etcd。在使用不同数据存储和集群规模不同的情况下，安装配置的过程会有所不同: - Kubernetes API datastore--少于50个节点 - Kubernetes API datastore--多于50个节点 - etcd datastore

使用Kubernetes API作为数据存储--少于50个节点的情况

1. 先下载Calico的manifest文件。

curl https://docs.projectcalico.org/v3.7/manifests/calico.yaml -O

2. 根据使用 kubeadm 进行 k8s 集群初始化时传递的 --pod-network-cidr 参数，或许需要修改 calico.yaml。--pod-network-cidr 这个参数是用来给 controller-manager 用作自动分配pod子网(用作给每个node上的pod分配IP address)。根据官方文档，如果在初始化时没有指定此参数，则不会自动分配pod子网。另外在初始化时，要根据节点本身的网卡IP地址和将要使用的pod网络插件来ef="https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/#pod-network">指定合理的--pod-network-cidr的数值。

你的 pod 网络绝对不能和宿主机(节点)的任何网络重叠，否则将会产生问题。如果你发现你的网络插件的默认 pod 网络和你的一些宿主机网络冲突，你应该在 kubeadm 初始化时通过 --pod-network-cidr 传递一个合适的 CIDR，并且替换网络插件的 YAML 文件中的相应的值。

以下是我准备用来安装 kubernetes master(control-plane with etcd)的 vmware 虚拟机(CentOS7)的IP信息。

[root@k8s-master-01 ~]# ip address show

1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

inet 127.0.0.1/8 scope host lo