K8S部署

1: 创建虚拟机 / 制作3个系统分别互相能ping通。

2：安装docker

3台机器都进行安装

3： 安装K8S

master机：192.168.26.240

node机：192.168.26.241

node机：192.168.26.242

3-1 安装epel-release源 (所有机器都安装)

yum -y install epel-release

3-2 所有机器关闭防火墙

systemctl stop firewalld

systemctl disable firewalld

setenforce 0

#查看防火墙状态

firewall-cmd --state

 

使用yum安装etcd、kubernetes-master （master节点）

yum -y install etcd kubernetes-master

编辑etcd.conf文件 （master节点）

vi /etc/etcd/etcd.conf

 配置apiserver文件，配置如下：（master节点）

vi /etc/kubernetes/apiserver

启动etcd、kube-apiserver、kube-controller-manager、kube-scheduler等服务，

并设置开机启动 （master节点）

for SERVICES in etcd kube-apiserver kube-controller-manager kube-scheduler; do systemctl restart $SERVICES;systemctl enable $SERVICES;systemctl status $SERVICES ; done

在etcd中定义flannel网络 （master节点）

etcdctl mk /atomic.io/network/config '{"Network":"172.17.0.0/16"}'

 安装kubernetes Node和flannel组件应用（node节点）

yum -y install flannel kubernetes-node

修改flanneld文件（node节点）

vi /etc/sysconfig/flanneld

 修改config文件（node节点）

vi /etc/kubernetes/config

 修改node机的kubelet配置文件/etc/kubernetes/kubelet （node节点）

vi /etc/kubernetes/kubelet

 启动kube-proxy,kubelet,docker,flanneld等服务，并设置开机启动

for SERVICES in kube-proxy kubelet docker flanneld;do systemctl restart $SERVICES;systemctl enable $SERVICES;systemctl status $SERVICES; done

 在master主机上执行如下命令，查看运行的node节点机器

kubectl get nodes

结果图如下(OK)

 --------------------------

三台机子建立如下路径

/usr/local/dev/k8s

　主master节点上查看两台节点连接情况：kubectl get nodes

创建资源对象配置文件

使用YAML文件来完成Tomcat应用的配置

在/usr/local/dev/k8s目录下，创建一个名为：tomcat01.yaml的配置文件

vi tomcat01.yaml

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: myweb
spec:
  replicas: 2
  template:
    metadata:
      labels:
        app: myweb
    spec:
      containers:
      - name: myweb
        image: docker.io/tomcat
        ports:
        - containerPort: 8080

 准备好Deployment的YAML文件后，再来创建Service的YAML文件。

创建一个名为：service01.yaml的配置文件

vi service01.yaml

apiVersion: v1
kind: Service
metadata:
  name: myweb
spec:
   ports:
   - port: 8099
     targetPort: 8080
     nodePort: 31111
   selector:
     app: myweb
   type: NodePort
~

使用集群客户端kubectl，通过命令行的方式创建

kubectl create -f .

也可以指定特定文件

kubectl create -f tomcat01.yaml

如果配置错了，创建了一个错误的service和pod，可以用删除命令，配置正确后再重新创建一遍

kubectl delete -f tomcat01.yaml

查看pod是否创建成功并运行：

kubectl get pods -o wide

成功如下：

 

 ---------------------------------------------------------

错误1：

说明yaml文件有问题，进行修改。

 正确如下：

 错误2：

No resources found 问题

vi /etc/kubernetes/apiserver

去掉ServiceAccount，保存退出

重新启动 

错误3：

Error from server (Invalid): error when creating "service01.yaml": Service "myweb" is invalid: spec.ports[0].nodePort: Invalid value: 31111: provided port is already allocated
Error from server (AlreadyExists): error when creating "tomcat01.yaml": deployments.extensions "myweb" already exists

 已经存在 / 删除重新创建

 错误4： 

kubectl get pods时两个pods的状态都是ContainerCreating，而不是running，

说明kubectl create -f xxx操作是失败的

 

查看此pods的日志 

kubectl describe pods myweb-xxxxxxx你自己的

我的是下面的

kubectl describe pods myweb-209501739-03fpc

查看另一个pod的日志

与上日志相同

在node节点执行下面命令：

wget http://mirror.centos.org/centos/7/os/x86_64/Packages/python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm

rpm2cpio python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm | cpio -iv --to-stdout ./etc/rhsm/ca/redhat-uep.pem | tee /etc/rhsm/ca/redhat-uep.pem

docker pull registry.access.redhat.com/rhel7/pod-infrastructure:latest

执行成功：

 错误5：

执行 kubectl get pods 依然错误

 Error syncing pod, skipping: failed to "StartContainer" for "POD" with RunContainerError: "runContainer: Error response from daemon: {\"message\":\"oci runtime error: flag provided but not defined: -console\"}"

 错误6：

无法访问

查看所有pod，加-o wide可以看到每个pod运行在哪个node节点机上

kubectl get pods -o wide

 再看一下service：kubectl get svc

执行命令：

sudo iptables -S

显示为DROP

使用命令把FORWARD DROP 修改成FORWARD ACCEPT

iptables -P FORWARD ACCEPT

#机器重启之后，又恢复DROP了，再此加一条防止重启还原DROP的命令

sleep 60 && /sbin/iptables -P FORWARD ACCEPT

再查看

sudo iptables -S

进行访问

 OK！