Kubernetes集群管理部署

什么是Kubernetes？

Kubernetes（k8s）是自动化容器操作的开源平台，这些操作包括部署，调度和节点集群间扩展。如果你曾经用过Docker容器技术部署容器，那么可以将Docker看成Kubernetes内部使用的低级别组件。Kubernetes不仅仅支持Docker，还支持Rocket，这是另一种容器技术。
使用Kubernetes可以：

自动化容器的部署和复制
随时扩展或收缩容器规模
将容器组织成组，并且提供容器间的负载均衡
很容易地升级应用程序容器的新版本
提供容器弹性，如果容器失效就替换它，等等...

知识拓展：
etcd使用手记
带你了解Flannel
在开始做以下示例，可以先了解etcd和Flannel的基本概念和用途

1.示例环境

3台虚机(系统centos7.0，内核为3.10)
1台作为master（主控节点）
2台作为node（工作节点）
master：192.168.153.130
node：192.168.153.131，192.168.153.132

2.初始化环境

关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

安装ntp以同步时间

yum -y install ntp
systemctl start ntpd
systemctl enable ntpd

Kubernetes 拓扑

3.部署master节点

安装etcd和Kubernetes

yum -y install etcd kubernetes

etcd配置

#查看配置文配置文件并按以下示例配置
cat /etc/etcd/etcd.conf |grep -Ev '^[[:space:]].*|^#'
#etcd配置
TCD_NAME=default
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379"
ETCD_ADVERTISE_CLIENT_URLS="http://localhost:2379"

etcd.conf

Kubernetes API Server配置

cat /etc/kubernetes/apiserver |grep -Ev '^[[:space:]].*|^#'
#apiserver配置
KUBE_API_ADDRESS="--address=0.0.0.0"
KUBE_API_PORT="--port=8080"
KUBELET_PORT="--kubelet-port=10250"
KUBE_ETCD_SERVERS="--etcd-servers=http://127.0.0.1:2379"
KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=10.254.0.0/16"
KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ResourceQuota"
KUBE_API_ARGS=""

apiserver配置

启动etcd、kube-apiserver、kube-controller-manager、kube-scheduler服务

for SERVICES in etcd kube-apiserver kube-controller-manager kube-scheduler; do
systemctl restart $SERVICES
systemctl enable $SERVICES
systemctl status $SERVICES
done

在etcd中配置flannel网络

#设置网段
etcdctl mk /atomic.io/network/config '{"Network":"172.17.0.0/16"}'
#查看设置是否成功
etcdctl get /atomic.io/network/config

设置成功

4.配置node节点

两台node节点配置方法相同，遇到环境变量填写自己

安装flannel和Kubernetes

yum -y install flannel kubernetes

flannel配置

cat /etc/sysconfig/flanneld |grep -Ev '^[[:space:]].*|^#'
#flannel配置
FLANNEL_ETCD_ENDPOINTS="http://192.168.153.130:2379"
FLANNEL_ETCD_PREFIX="/atomic.io/network"

flannel配置

Kubernetes配置

cat /etc/kubernetes/config |grep -Ev '^[[:space:]].*|^#'
#Kubernetes配置
KUBE_LOGTOSTDERR="--logtostderr=true"
KUBE_LOG_LEVEL="--v=0"
KUBE_ALLOW_PRIV="--allow-privileged=false"
KUBE_MASTER="--master=http://192.168.153.130:8080"

Kubernetes配置

kubelet配置

KUBELET_ADDRESS="--address=0.0.0.0"
KUBELET_PORT="--port=10250"
KUBELET_HOSTNAME="--hostname-override=192.168.153.131"
KUBELET_API_SERVER="--api-servers=http://192.168.153.130:8080"
KUBELET_POD_INFRA_CONTAINER="--pod-infra-container-image=registry.access.redhat.com/rhel7/pod-infrastructure:latest"
KUBELET_ARGS=""

注意：--hostname-override
这项需要配置每个节点自己的ip

kubelet配置

开启kube-proxy，kubelet，docker，flanneld服务：

for SERVICES in kube-proxy kubelet docker flanneld; do
systemctl restart $SERVICES
systemctl enable $SERVICES
systemctl status $SERVICES
done

5.验证结果

在master上

kubectl get nodes

node 列表

在node1查看网络配置 ifconfig

发现docker0和flannel0，并且都同在172.17.65.0网段。

docker0和flannel0

如果node节点失效，master节点也会实时感知。

填坑时间：

minion节点上需要安装并启用docker，上面部署minion节点时，在开启各项服务的那一步中会自行安装并启用docker。
如果minion节点在安装Kubernetes之前已经安装并启用docker，那么会导致flannel0与docker0不在一个网段，
执行docker engine重启命令可以修复该问题。

systemctl restart docker