kubernetes(k8s)集群搭建

一、概述

1.简介

官方中文文档：https://www.kubernetes.org.cn/docs

• Kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。
• Kubernetes一个核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着（比如用户想让apache一直运行，用户不需要关心怎么去做，Kubernetes会自动去监控，然后去重启，新建，总之，让apache一直提供服务），管理员可以加载一个微型服务，让规划器来找到合适的位置，同时，Kubernetes也系统提升工具以及人性化方面，让用户能够方便的部署自己的应用。

2.Kubernetes组成

• Kubernetes节点有运行应用容器必备的服务，而这些都是受Master的控制。
• 每个节点上都要运行Docker。Docker来负责所有具体的映像下载和容器运行。

• Kubernetes主要由以下几个核心组件组成：

  • etcd保存了整个集群的状态；
  • apiserver提供了资源操作的唯一入口，并提供认证、授权、访问控制、API注册和发现等机制；
  • controller manager负责维护集群的状态，比如故障检测、自动扩展、滚动更新等；
  • scheduler负责资源的调度，按照预定的调度策略将Pod调度到相应的机器上；
  • kubelet负责维护容器的生命周期，同时也负责Volume（CVI）和网络（CNI）的管理；
  • Container runtime负责镜像管理以及Pod和容器的真正运行（CRI）；
  • kube-proxy负责为Service提供cluster内部的服务发现和负载均衡；

• 除了核心组件，还有一些推荐的Add-ons：

  • kube-dns负责为整个集群提供DNS服务
  • Ingress Controller为服务提供外网入口
  • Heapster提供资源监控
  • Dashboard提供GUI
  • Federation提供跨可用区的集群
  • Fluentd-elasticsearch提供集群日志采集、存储与查询

二、Kubernetes集群搭建

2.1实验环境

系统： redhat7.2
server2：172.25.27.2 (k8s-master)
server3：172.25.27.3 (k8s-node1)
server3：172.25.27.4 (k8s-node2)

2.2 yum 源配置

[root@server2 ~]# vim /etc/yum.repos.d/docker.repo
[virt7-docker-common-release]
name=virt7-docker-common-release
baseurl=http://cbs.centos.org/repos/virt7-docker-common-release/x86_64/os/
gpgcheck=0

2.3安装配置Kubernetes Master

[root@server2 ~]# yum -y install etcd kubernetes-master
[root@server2 ~]# vim /etc/etcd/etcd.conf
ETCD_NAME=default
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379"
ETCD_ADVERTISE_CLIENT_URLS="http://localhost:2379"

[root@server2 ~]# vim /etc/kubernetes/apiserver
KUBE_API_ADDRESS="--insecure-bind-address=0.0.0.0"
KUBE_API_PORT="--port=8080"
KUBELET_PORT="--kubelet-port=10250"
KUBE_ETCD_SERVERS="--etcd-servers=http://127.0.0.1:2379"
KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=172.25.0.0/16"
KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ResourceQuota"
KUBE_API_ARGS=""

2.4启动etcd、kube-apiserver、kube-controller-manager、kube-scheduler等服务，并设置开机启动

[root@server2 ~]# for SERVICES in etcd kube-apiserver kube-controller-manager kube-scheduler; do systemctl restart $SERVICES;systemctl enable $SERVICES;systemctl status $SERVICES ; done

2.5在etcd中定义flannel网络

[root@server2 ~]# etcdctl mk /atomic.io/network/config '{"Network":"172.25.0.0/16"}'

2.6安装配置Kubernetes Node

• 使用yum安装flannel和kubernetes-node
  yum 源同master

[root@server3 ~]# yum -y install flannel kubernetes-node

• 为flannel网络指定etcd服务，修改/etc/sysconfig/flanneld文件

[root@server3 ~]# vim /etc/sysconfig/flanneld
FLANNEL_ETCD="http://172.25.27.2:2379"
FLANNEL_ETCD_KEY="/atomic.io/network"

• 修改/etc/kubernetes/config文件

[root@server3 ~]# vim /etc/kubernetes/config
KUBE_LOGTOSTDERR="--logtostderr=true"
KUBE_LOG_LEVEL="--v=0"
KUBE_ALLOW_PRIV="--allow-privileged=false"
KUBE_MASTER="--master=http://172.25.27.2:8080"

• 修改对应node的配置文件/etc/kubernetes/kubelet

[root@server3 ~]# vim /etc/kubernetes/kubelet
KUBELET_ADDRESS="--address=0.0.0.0"
KUBELET_PORT="--port=10250"
KUBELET_HOSTNAME="--hostname-override=172.25.27.3" #修改成对应Node的IP
KUBELET_API_SERVER="--api-servers=http://172.25.27.2:8080" #指定Master节点的API Server
KUBELET_POD_INFRA_CONTAINER="--pod-infra-container-image=registry.access.redhat.com/rhel7/pod-infrastructure:latest"
KUBELET_ARGS=""

• 在所有Node节点上启动kube-proxy,kubelet,docker,flanneld等服务，并设置开机启动。

[root@server3 ~]# for SERVICES in kube-proxy kubelet docker flanneld;do systemctl restart $SERVICES;systemctl enable $SERVICES;systemctl status $SERVICES; done

2.7验证集群是否安装成功

在master上执行如下命令

[root@server2 ~]# kubectl get node
NAME          LABELS                               STATUS    AGE
172.25.27.3   kubernetes.io/hostname=172.25.27.3   Ready     14m

可以添加多个节点，我只添加了一个