目录
集群环境搭建
环境规划
集群类型
- 一主多从:一台master多台node,适用测试环境
- 多主多从:多台master多台node,适用于生产环境
本次搭建以一主两从为例
主机规划
三台虚拟机,操作系统CentOS7.5以上,不要用CentOS8,配置2C(两核),2g(运行内存),50g(硬盘)
环境搭建
本次环境搭建需要安装三台Centos服务器(一主二从),然后在每台服务器中分别安装docker、kubeadm、kubelet、kubectl程序。
环境初始化
1. 设置主机名和主机名解析
# 每个节点分别设置对应主机名
hostnamectl set-hostname master
hostnamectl set-hostname node1
hostnamectl set-hostname node2
在三台服务器编辑/etc/hosts文件,添加下面内容
192.168.xx.xx master
192.168.xx.xx node1
192.168.xx.xx node2
2. 时间同步
三台服务器执行以下命令:
systemctl start chronyd
systemctl enable chronyd //开机自启
date //验证时间
3. 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
4. 禁用selinux
setenforce 0 //临时关闭
sed -i --follow-symlinks 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux //永久关闭
5. 禁用swap分区
swapoff -a //临时关闭
vim /etc/fstab ,将swap行注释 //永久关闭
至此基础环境搭建完备,可以重启一下保证各环境配置生效。
安装docker
1. 添加 Docker 安装源
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
2. 安装
yum install -y docker-ce
#安装指定版本docker步骤如下
#查看当前镜像源中支持的docker版本
# yum list docker-ce --showduplicates
#安装特定版本的docker-ce
#必须指定--setopt=obsoletes=0,否则yum会自动安装更高版本
# yum install --setopt=obsoletes=0 docker-ce-18.06.3.ce-3.e17 -y
3. Docker在默认情况下使用的Cgroup Driver为cgroupfs,而kubernetes推荐使用systemd来代替cgroupfs
[root@master ~]# mkdir /etc/docker
[root@master ~]# cat <<EOF> /etc/docker/daemon.json
{
"exec-opts":["native.cgroupdriver=systemd" ],
"registry-mirrors":["https://xxx.mirror.aliyuncs.com"] //可以登陆阿里云获取自己的镜像加速地址
}
EOF
4. 启动docker
systemctl start docker
systemctl enable docker
5. 检查docker状态和版本
docker version
安装kubernetes组件
1. 由于kubernetes的镜像源在国外,速度比较慢,这里切换成国内的镜像源
cat <<EOF > kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
mv kubernetes.repo /etc/yum.repos.d/
2. 安装kubeadm、kubelet和kubectl(所有主机)
yum install -y kubelet-1.22.4 kubectl-1.22.4 kubeadm-1.22.4
3. kubelet设置开机自启
systemctl enable kubelet
#systemctl start kubelet
集群初始化
下面的操作只需在master节点操作即可
# 创建集群
kubeadm init \
--kubernetes-version v1.22.4 \
--image-repository registry.aliyuncs.com/google_containers \
--pod-network-cidr=10.244.0.0/16 \
--service-cidr=10.96.0.0/12 \
--apiserver-advertise-address=192.168.xx.xx
kubernetes-version :K8s 版本,与上面安装的一致,使用命令查看:rpm -q kubeadm
image-repository:由于默认拉取镜像地址 k8s.gcr.io 国内无法访问,这里指定阿里云镜像仓库地址
pod-network-cidr:Pod 网络,与下面部署的 CNI 网络组件 yaml 中保持一致
service-cidr:集群内部虚拟网络,Pod 统一访问入口
apiserver-advertise-address:指定 master的 IP 地址
ignore-preflight-errors:忽视告警错误,加上 --ignore-preflight-errors=all 参数即可,暂时不加
# 创建必要文件
[root@master ~]# mkdir -p SHOME/.kube
[root@master ~]# sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
[root@master ~]# sudo chown $(id -u):$(id -g)$HOME/.kube/config
下面的操作仅需在node节点上操作即可
kubeadm join xx.xx.xx.xx:6443 --token xxx --discovery-token-ca-cert-hash xxx
#查看集群状态 此时的集群状态为NotReady,这是因为还没有配置网络插件
[root@master ~]# kubectl get nodes
安装网络插件
kubernetes支持多种网络插件,本次选择flannel
下面操作依旧只在 master 节点执行即可,插件使用的是DaemonSet的控制器,它会在每个节点上都运行
# 很有可能国内网络访问不到这个资源,你可以网上找找国内的源安装 flannel或者科学上网
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
# 上面步骤执行成功的忽略下面的注释步骤,如果在国内下载到fannel的配置文件
# 修改文件中quay.io仓库为quay-mirror.qiniu.com,改为国内地址就可以下载了
#使用配置文件启动fannel
[root@master ~]# kubectl apply -f kube-flannel.yml
执行kubectl get pods --all-namespaces查看pod是否都跑起来了
#稍等片刻,再次查看集群节点的状态
[root@master ~]# kubectl get nodes
三个节点status为ready,则集群搭建完毕!
应用部署
接下来在kubernetes集群中部署一个nginx程序,测试下集群是否在正常工作。
# 部署nginx[rootemaster ~]# kubectl create deployment nginx --image=nginx
#暴露端口
[root@master ~]# kubectl expose deployment nginx --port=80 --type=kodePort
#查看服务状态
[root@master ~]# kubectl get pods,svc