Nasaďte Kubernetes s Kubeadm na CentOS 7

Přehled

Tento článek vám má pomoci během okamžiku zprovoznit a spustit cluster Kubernetes s kubeadm. Tato příručka bude nasazovat dva servery, jeden hlavní a jeden pracovní, můžete však nasadit tolik serverů, kolik chcete.

Co je kubeadm?

Kubeadm je nástroj vyvinutý společností Kubernetes, který vám umožňuje zprovoznit a spustit minimální životaschopný cluster podle osvědčených postupů. Zavede pouze váš cluster, nikoli zajišťování počítačů. Věci, jako jsou doplňky, řídicí panel Kubernetes, monitorovací řešení a tak dále, za vás kubeadm neudělá.

Předpoklady

Existuje několik požadavků na servery, které budeme nasazovat. Jeden nebo více počítačů s OS kompatibilním s deb/rpm. Budeme používat CentOS.

• 2 GB nebo více paměti RAM na počítač
• 2 CPU nebo více na masteru

Plná síťová konektivita mezi všemi počítači v clusteru

Dva servery nasazené v této příručce jsou následující: - 1 CPU 2GB RAM s CentOS 7 (pracovní uzel) - 2 CPU 4GB RAM s CentOS 7 (hlavní uzel)

S tímto množstvím paměti RAM na obou serverech bude mít Kubernetes dostatek prostoru k dýchání.

Konfigurace pracovníka a velitele

Zde jsou kroky, které budeme muset provést na hlavním i pracovním uzlu:

• Yum aktualizace a balíčky
• Nainstalujte docker
• Zakázat selinux
• Zakázat swap
• Zakázat bránu firewall
• Aktualizujte IPTtables
• Nainstalujte kubelet/kubeadm/kubectl

Instalace Dockeru

V 1.14tomto tutoriálu budeme používat verzi Kubernetes. Pro tuto verzi Kubernetes doporučuje spustit Docker version 18.06.2. Nezapomeňte zkontrolovat doporučenou verzi Dockeru pro vaši verzi Kuberenetes

Do yum přidáme úložiště Docker a konkrétně nainstalujeme 18.06.2. Jakmile je Docker nainstalován, budeme muset nakonfigurovat démona dockeru na nastavení doporučená Kubernetes.

###Add yum-utils, if not installed already
yum install yum-utils

###Add Docker repository.
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

###Install Docker CE.
yum update && yum install docker-ce-18.06.2.ce

###Create /etc/docker directory.
mkdir /etc/docker

###Setup daemon.
cat > /etc/docker/daemon.json <<EOF
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ]
}
EOF

mkdir -p /etc/systemd/system/docker.service.d

###Restart Docker
systemctl daemon-reload
systemctl enable docker.service
systemctl restart docker

Zakázat SELinux

Protože používáme CentOS, musíme deaktivovat SELinux. To je nezbytné pro umožnění přístupu kontejnerů k hostitelskému souborovému systému.

setenforce 0
sed -i 's/^SELINUX=enforcing$/SELINUX=disable/' /etc/selinux/config

Zakázat Swap

Aby mohl kubelet správně fungovat, je třeba deaktivovat Swap.

sed -i '/swap/d' /etc/fstab
swapoff -a

Zakázat bránu firewall

Kubernetes používá IPTables ke zpracování příchozího a odchozího provozu – abychom se vyhnuli jakýmkoli problémům, deaktivujeme firewall.

systemctl disable firewalld
systemctl stop firewalld

Aktualizujte IPTtables

Kubernetes doporučuje, abychom zajistili, že net.bridge.bridge-nf-call-iptablesje nastaveno na 1. Je to kvůli problémům, kdy REHL/CentOS 7 měl problémy s nesprávným přesměrováním provozu kvůli obcházení iptables.

cat <<EOF > /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system

Nainstalujte kubelet/kubeadm/kubectl

Budeme muset přidat kubernetes repo do yum. Jakmile to uděláme, stačí spustit příkaz install a povolit kubelet.

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
exclude=kube*
EOF

yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
systemctl enable --now kubelet

Nyní jsme plně nakonfigurovali náš hlavní i pracovní uzel. Nyní můžeme inicializovat náš hlavní uzel a připojit naše pracovní uzly k hlavnímu uzlu!

Poznámka Pokud byste chtěli přidat více pracovních uzlů, výše uvedený proces by musel být proveden také na všech těchto uzlech.

Nastavení hlavního uzlu

Chceme inicializovat náš hlavní uzel spuštěním následujícího příkazu. V níže uvedeném příkazu budete chtít nahradit IP adresu hlavního uzlu. Kromě toho předáme pod-network-cidr, aby nám to později usnadnilo, až budeme instalovat překrytí sítě Flannel.

kubeadm init --apiserver-advertise-address=YOUR_IP_HERE --pod-network-cidr=10.244.0.0/16

Dokončení může chvíli trvat, ale jakmile bude dokončeno, uvidíte na konci výstupu něco podobného, ​​jako je následující.

kubeadm join YOUR_IP:6443 --token 4if8c2.pbqh82zxcg8rswui \
--discovery-token-ca-cert-hash sha256:a0b2bb2b31bf7b06bb5058540f02724240fc9447b0e457e049e59d2ce19fcba2

Tento příkaz je to, co musí vaše pracovní uzly provést, aby se připojily ke clusteru, takže si ho poznamenejte.

Další na řadě je Flanel. Flanel je to, co umožňuje komunikaci mezi moduly. Existují různé další typy síťových překryvů, které můžete nainstalovat, ale pro jednoduchost bude tato příručka používat Flannel.

Zkopírujte kube/configsoubor do svého $Home, abyste mohli provádět kubectlpříkazy.

mkdir $HOME/.kube
cp /etc/kubernetes/admin.conf $HOME/.kube/config

Posledním krokem na hlavním uzlu je instalace Flannel. Spusťte následující příkaz.

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

S touto zkopírovanou konfigurací budete moci spustit kubectl get csa získat odpověď.

NAME                 STATUS    MESSAGE             ERROR
scheduler            Healthy   ok
controller-manager   Healthy   ok
etcd-0               Healthy   {"health":"true"}

Váš hlavní uzel je nastaven a připraven k použití. Do pracovního uzlu!

Pracovní uzel

V tomto okamžiku není na pracovním uzlu nutná žádná další práce. Vše, co musíme udělat, je spustit kubeadm joinpříkaz, který jsme získali z našeho kubeadm initvýstupu.

Pokud jste náhodou zapomněli příkaz kubeadm join, můžete vygenerovat další na hlavním uzlu spuštěním kubeadm token create --print-join-command

Jakmile spustíte příkaz kubeadm join, pokud jej spustíte kubectl get nodesna master, uvidíte výstup podobný následujícímu.

NAME          STATUS   ROLES    AGE    VERSION
k8-master   Ready    master   107m   v1.14.2
k8-worker   Ready    <none>   45m    v1.14.2

Zabalení

Právě tak jste zavedli cluster Kubernetes pomocí kubeadm. Můžete to udělat také s privátními sítěmi. Vultr, stejně jako další poskytovatelé cloudu, umožňují privátní sítě. Také, pokud chcete spouštět příkazy kubectl z vašeho místního počítače proti vašemu clusteru, můžete toho dosáhnout tak, že si necháte kubectl nainstalovat lokálně a stáhnete .kube/configsoubor z clusteru na váš místní počítač v $HOME/.kube/config.

Doufejme, že vám tento průvodce pomůže procházet kubeadm a okamžitě vám umožní hrát s kubernetes!

Užitečné odkazy:

• Kubeadm
• Flanel