Ota Kubernetes käyttöön Kubeadmin avulla CentOS 7:ssä

Yleiskatsaus

Tämän artikkelin tarkoituksena on auttaa sinua saamaan Kubernetes-klusterin käyntiin kubeadmin avulla hetkessä. Tässä oppaassa otetaan käyttöön kaksi palvelinta, yksi isäntä ja yksi työntekijä, mutta voit ottaa käyttöön niin monta palvelinta kuin haluat.

Mikä on kubeadm?

Kubeadm on Kubernetesin kehittämä työkalu, jonka avulla voit saada mahdollisimman vähän elinkelpoista klusteria käyttöön parhaita käytäntöjä noudattamalla. Se käynnistää vain klusterin, ei provisiokoneita. Asiat, kuten lisäosat, Kubernetes-kojelauta, valvontaratkaisut ja niin edelleen, eivät ole asioita, joita kubeadm tekee puolestasi.

Edellytykset

Palvelimille, joita otamme käyttöön, on muutamia vaatimuksia. Yksi tai useampi kone, jossa on deb/rpm-yhteensopiva käyttöjärjestelmä. Käytämme CentOS:ää.

• 2 Gt tai enemmän RAM-muistia konetta kohden
• 2 CPU:ta tai enemmän isäntäkoneessa

Täysi verkkoyhteys klusterin kaikkien koneiden välillä

Tässä oppaassa käyttöönotetut kaksi palvelinta ovat seuraavat: - 1 prosessori 2 Gt RAM-muistia CentOS 7:llä (Worker node) - 2 CPU 4 Gt RAM-muistia CentOS 7:llä (Master node)

Kun molemmissa palvelimissa on näin paljon RAM-muistia, Kubernetesilla on runsaasti tilaa hengittää.

Työntekijän ja päällikön konfigurointi

Tässä ovat vaiheet, jotka meidän on suoritettava sekä pää- että työntekijäsolmussa:

• Nam päivitys ja paketit
• Asenna telakka
• Poista selinux käytöstä
• Poista vaihto käytöstä
• Poista palomuuri käytöstä
• Päivitä IPTables
• Asenna kubelet/kubeadm/kubectl

Dockerin asennus

Käytämme 1.14tässä opetusohjelmassa Kubernetesin versiota . Tässä versiossa Kubernetes suosittelee Docker-version käyttöä 18.06.2. Muista tarkistaa suositeltu Docker-versio Kuberenetes-versiollesi

Lisäämme Docker-arkiston yumiin ja asennamme erityisesti 18.06.2. Kun Docker on asennettu, meidän on määritettävä Docker-daemon Kubernetesin suosittelemiin asetuksiin.

###Add yum-utils, if not installed already
yum install yum-utils

###Add Docker repository.
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

###Install Docker CE.
yum update && yum install docker-ce-18.06.2.ce

###Create /etc/docker directory.
mkdir /etc/docker

###Setup daemon.
cat > /etc/docker/daemon.json <<EOF
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ]
}
EOF

mkdir -p /etc/systemd/system/docker.service.d

###Restart Docker
systemctl daemon-reload
systemctl enable docker.service
systemctl restart docker

Poista SELinux käytöstä

Koska käytämme CentOS:ää, meidän on poistettava SELinux käytöstä. Tämä on tarpeen, jotta säilöt voivat käyttää isäntätiedostojärjestelmää.

setenforce 0
sed -i 's/^SELINUX=enforcing$/SELINUX=disable/' /etc/selinux/config

Poista Swap käytöstä

Swap on poistettava käytöstä, jotta kubelet toimii oikein.

sed -i '/swap/d' /etc/fstab
swapoff -a

Poista palomuuri käytöstä

Kubernetes käyttää IPTablesia saapuvan ja lähtevän liikenteen käsittelemiseen - joten ongelmien välttämiseksi poistamme palomuurin käytöstä.

systemctl disable firewalld
systemctl stop firewalld

Päivitä IPTables

Kubernetes suosittelee, että varmistamme, että net.bridge.bridge-nf-call-iptablesarvo on 1. Tämä johtuu ongelmista, joissa REHL/CentOS 7:ssä on ollut ongelmia liikenteen virheellisen reitityksen kanssa iptables-ohjauksen vuoksi.

cat <<EOF > /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system

Asenna kubelet/kubeadm/kubectl

Meidän on lisättävä kubernetes repo yumiin. Kun olemme tehneet sen, meidän on vain suoritettava asennuskomento ja otettava kubelet käyttöön.

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
exclude=kube*
EOF

yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
systemctl enable --now kubelet

Nyt olemme täysin määrittäneet sekä isäntä- että työntekijäsolmumme. Voimme nyt alustaa pääsolmumme ja yhdistää työntekijäsolmumme isäntäsolmuun!

Huomautus Jos haluat lisätä työsolmuja, yllä oleva prosessi on suoritettava myös kaikissa näissä solmuissa.

Pääsolmun asetukset

Haluamme alustaa pääsolmumme suorittamalla seuraavan komennon. Haluat korvata pääsolmusi IP-osoitteen alla olevassa komennossa. Lisäksi välitämme pod-network-cidrin, jotta meidän olisi helpompi myöhemmin asentaa Flannel-verkkopeitto.

kubeadm init --apiserver-advertise-address=YOUR_IP_HERE --pod-network-cidr=10.244.0.0/16

Tämä saattaa kestää hetken, mutta kun se on valmis, näet jotain vastaavaa tulosteen lopussa, kuten seuraava.

kubeadm join YOUR_IP:6443 --token 4if8c2.pbqh82zxcg8rswui \
--discovery-token-ca-cert-hash sha256:a0b2bb2b31bf7b06bb5058540f02724240fc9447b0e457e049e59d2ce19fcba2

Tämä komento on se, mitä työntekijäsolmujen on suoritettava liittyäkseen klusteriin, joten huomioi se.

Seuraavaksi tulee flanelli. Flanelli on se, mikä mahdollistaa podin välisen viestinnän. Voit asentaa useita muita verkkopeittotyyppejä, mutta yksinkertaisuuden vuoksi tässä oppaassa käytetään flanellia.

Kopioi kube/configtiedosto omallesi, $Homejotta voit suorittaa kubectlkomentoja.

mkdir $HOME/.kube
cp /etc/kubernetes/admin.conf $HOME/.kube/config

Yksi pääsolmun viimeinen vaihe on Flannelin asentaminen. Suorita seuraava komento.

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

Kun tämä konfiguraatio on kopioitu, voit ajaa kubectl get csja saada vastauksen.

NAME                 STATUS    MESSAGE             ERROR
scheduler            Healthy   ok
controller-manager   Healthy   ok
etcd-0               Healthy   {"health":"true"}

Pääsolmu on asetettu ja valmis käyttöön. Työntekijäsolmulle!

Työntekijäsolmu

Tässä vaiheessa työntekijäsolmulle ei tarvitse tehdä ylimääräistä työtä. Meidän tarvitsee vain suorittaa tulosteesta kubeadm joinsaamamme komento kubeadm init.

Jos olet vahingossa sijoittanut kubeadm join -komennon väärin, voit luoda uuden komennon pääsolmuun suorittamalla kubeadm token create --print-join-command

Kun suoritat kubeadm join -komennon, jos suoritat kubectl get nodesmaster- sovelluksessa, näet samanlaisen tulosteen kuin seuraava.

NAME          STATUS   ROLES    AGE    VERSION
k8-master   Ready    master   107m   v1.14.2
k8-worker   Ready    <none>   45m    v1.14.2

Käärimistä

Samalla tavalla olet käynnistänyt Kubernetes-klusterin kubeadmin avulla. Voit tehdä tämän myös yksityisten verkkojen kanssa. Vultr, samoin kuin muut pilvipalveluntarjoajat, mahdollistavat yksityiset verkot. Lisäksi, jos haluat suorittaa kubectl-komentoja paikalliselta koneeltasi klusteria vastaan, voit suorittaa tämän asentamalla kubectlin paikallisesti ja vetämällä .kube/configtiedoston klusterista paikalliseen koneellesi $HOME/.kube/config.

Toivottavasti tämä opas auttaa sinua kulkemaan kubeadmin läpi ja saa sinut pelaamaan kubernetesillä nopeasti!

Hyödyllisiä linkkejä:

• Kubeadm
• Flanelli