Desplegueu Kubernetes amb Kubeadm a CentOS 7

Visió general

Aquest article està pensat per ajudar-vos a posar en funcionament un clúster de Kubernetes amb kubeadm en molt poc temps. Aquesta guia desplegarà dos servidors, un mestre i un de treballador, però podeu implementar tants servidors com vulgueu.

Què és kubeadm?

Kubeadm és una eina desenvolupada per Kubernetes que us permet posar en funcionament un clúster mínim viable seguint les millors pràctiques. Només arrencarà el vostre clúster, no proveïrà les màquines. Coses com ara els complements, el tauler de control de Kubernetes, les solucions de supervisió, etc., no són coses que kubeadm farà per vosaltres.

Requisits previs

Hi ha uns quants requisits per als servidors que implementarem. Una o més màquines amb un sistema operatiu compatible amb deb/rpm. Farem servir CentOS.

• 2 GB o més de RAM per màquina
• 2 CPU o més al mestre

Connectivitat de xarxa completa entre totes les màquines del clúster

Els dos servidors desplegats en aquesta guia són els següents: - 1 CPU 2 GB RAM amb CentOS 7 (node ​​de treball) - 2 CPU 4 GB RAM amb CentOS 7 (node ​​mestre)

Amb aquesta quantitat de memòria RAM als dos servidors, Kubernetes tindrà molt espai per respirar.

Configuració del treballador i el mestre

Aquests són els passos que haurem de fer tant al node mestre com al node de treball:

• Yum actualització i paquets
• Instal·leu docker
• Desactiva selinux
• Desactiva l'intercanvi
• Desactiva el tallafoc
• Actualitza IPTables
• Instal·leu kubelet/kubeadm/kubectl

Instal·lació de Docker

Utilitzarem la versió 1.14de Kubernetes en aquest tutorial. Per a aquesta versió, Kubernetes recomana executar la versió de Docker 18.06.2. Assegureu-vos de comprovar la versió de Docker recomanada per a la vostra versió de Kuberenetes

Afegirem el repositori Docker a yum i instal·larem específicament 18.06.2. Un cop instal·lat Docker, haurem de configurar el dimoni docker amb la configuració recomanada per Kubernetes.

###Add yum-utils, if not installed already
yum install yum-utils

###Add Docker repository.
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

###Install Docker CE.
yum update && yum install docker-ce-18.06.2.ce

###Create /etc/docker directory.
mkdir /etc/docker

###Setup daemon.
cat > /etc/docker/daemon.json <<EOF
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ]
}
EOF

mkdir -p /etc/systemd/system/docker.service.d

###Restart Docker
systemctl daemon-reload
systemctl enable docker.service
systemctl restart docker

Desactiva SELinux

Com que estem utilitzant CentOS, hem de desactivar SELinux. Això és necessari per permetre l'accés dels contenidors al sistema de fitxers host.

setenforce 0
sed -i 's/^SELINUX=enforcing$/SELINUX=disable/' /etc/selinux/config

Desactiva l'intercanvi

L'intercanvi s'ha de desactivar perquè kubelet funcioni correctament.

sed -i '/swap/d' /etc/fstab
swapoff -a

Desactiva el tallafoc

Kubernetes utilitza IPTables per gestionar el trànsit entrant i sortint; per tant, per evitar problemes, desactivem el tallafoc.

systemctl disable firewalld
systemctl stop firewalld

Actualitza IPTables

Kubernetes recomana que ens assegurem que net.bridge.bridge-nf-call-iptablesestigui configurat en 1. Això es deu a problemes en què REHL/CentOS 7 ha tingut problemes amb el trànsit que s'ha redirigit de manera incorrecta a causa d'ometre iptables.

cat <<EOF > /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system

Instal·leu kubelet/kubeadm/kubectl

Haurem d'afegir el repo de kubernetes a yum. Un cop ho fem, només hem d'executar l'ordre d'instal·lació i habilitar kubelet.

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
exclude=kube*
EOF

yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
systemctl enable --now kubelet

Ara hem configurat completament el nostre node mestre i treballador. Ara podem inicialitzar el nostre node mestre i unir els nostres nodes de treball al mestre!

Nota Si voleu afegir més nodes de treball, el procés anterior també s'hauria de fer en tots aquests nodes.

Configuració del node mestre

Volem inicialitzar el nostre node mestre executant la següent comanda. Voleu substituir l'adreça IP del vostre node mestre a l'ordre següent. A més, passarem el pod-network-cidr per facilitar-nos-ho més endavant quan instal·lem la superposició de xarxa Flannel.

kubeadm init --apiserver-advertise-address=YOUR_IP_HERE --pod-network-cidr=10.244.0.0/16

Això pot trigar una estona a completar-se, però un cop finalitzat, veureu alguna cosa semblant al final de la sortida com el següent.

kubeadm join YOUR_IP:6443 --token 4if8c2.pbqh82zxcg8rswui \
--discovery-token-ca-cert-hash sha256:a0b2bb2b31bf7b06bb5058540f02724240fc9447b0e457e049e59d2ce19fcba2

Aquesta ordre és la que han d'executar els vostres nodes de treball per unir-se al clúster, així que tingueu-ne en compte.

El següent és la franela. La franela és el que permet la comunicació entre pods. Hi ha altres tipus de superposicions de xarxa que podeu instal·lar, però per simplificar aquesta guia utilitzarà Flannel.

Copieu el kube/configfitxer al vostre $Homeperquè pugueu executar kubectlordres.

mkdir $HOME/.kube
cp /etc/kubernetes/admin.conf $HOME/.kube/config

Un darrer pas al node mestre és instal·lar Flannel. Executeu la següent comanda.

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

Amb aquesta configuració copiada, podreu executar-vos kubectl get csi obtenir una resposta.

NAME                 STATUS    MESSAGE             ERROR
scheduler            Healthy   ok
controller-manager   Healthy   ok
etcd-0               Healthy   {"health":"true"}

El vostre node mestre està configurat i llest per funcionar. Al node de treballador!

Node de treballador

En aquest punt no hi ha cap treball addicional que sigui necessari al node de treball. Tot el que hem de fer és executar l' kubeadm joinordre que hem obtingut de la nostra kubeadm initsortida.

Si, per casualitat, heu perdut l'ordre de join kubeadm, podeu generar-ne una altra al node mestre executant-lo kubeadm token create --print-join-command

Un cop executeu l'ordre kubeadm join, si executeu kubectl get nodesel master, veureu una sortida similar a la següent.

NAME          STATUS   ROLES    AGE    VERSION
k8-master   Ready    master   107m   v1.14.2
k8-worker   Ready    <none>   45m    v1.14.2

Embolcallant

Així, heu arrencat un clúster de Kubernetes mitjançant kubeadm. També podeu fer-ho amb xarxes privades. Vultr, així com altres proveïdors de núvol, permeten xarxes privades. A més, si voleu executar ordres de kubectl des de la vostra màquina local contra el vostre clúster, podeu fer-ho instal·lant kubectl localment i tirar cap avall el .kube/configfitxer del clúster a la vostra màquina local a $HOME/.kube/config.

Tant de bo aquesta guia us ajudi a recórrer kubeadm i us permeti jugar amb kubernetes en molt poc temps!

Links útils:

• Kubeadm
• Franela