Postavite Kubernetes s Kubeadm-om na CentOS 7

Pregled

Ovaj članak treba vam pomoći da u kratkom roku pokrenete Kubernetes klaster s kubeadmom. Ovaj vodič će implementirati dva poslužitelja, jednog glavnog i jednog radnika, no možete postaviti onoliko poslužitelja koliko želite.

Što je kubeadm?

Kubeadm je alat koji je razvio Kubernetes koji vam omogućuje pokretanje i rad minimalnog održivog klastera slijedeći najbolje prakse. Samo će pokrenuti vaš klaster, a ne i osigurati strojeve. Stvari kao što su dodaci, Kubernetes nadzorna ploča, rješenja za praćenje i tako dalje nisu nešto što će kubeadm učiniti za vas.

Preduvjeti

Postoji nekoliko zahtjeva za poslužitelje koje ćemo postaviti. Jedan ili više strojeva koji imaju deb/rpm kompatibilan OS. Koristit ćemo CentOS.

• 2 GB ili više RAM-a po stroju
• 2 CPU-a ili više na glavnom

Potpuna mrežna povezanost između svih strojeva u klasteru

Dva poslužitelja raspoređena u ovom vodiču su sljedeća: - 1 CPU 2 GB RAM-a s CentOS 7 (radnički čvor) - 2 CPU 4 GB RAM-a s CentOS-om 7 (glavni čvor)

S ovom količinom RAM-a na oba poslužitelja, Kubernetes će imati dovoljno prostora za disanje.

Konfiguriranje radnika i gospodara

Evo koraka koje ćemo morati poduzeti i na glavnom i na radnom čvoru:

• Yum ažuriranje i paketi
• Instalirajte docker
• Onemogući selinux
• Onemogući zamjenu
• Onemogućite vatrozid
• Ažurirajte IPTables
• Instalirajte kubelet/kubeadm/kubectl

Instalacija Dockera

U 1.14ovom vodiču koristit ćemo verziju Kubernetesa. Za ovu verziju Kubernetes preporučuje pokretanje Docker verzije 18.06.2. Svakako provjerite preporučenu verziju Dockera za svoju verziju Kuberenetesa

Dodavat ćemo Docker spremište u yum i posebno instalirati 18.06.2. Nakon što je Docker instaliran, morat ćemo konfigurirati docker demon na postavke koje preporučuje Kubernetes.

###Add yum-utils, if not installed already
yum install yum-utils

###Add Docker repository.
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

###Install Docker CE.
yum update && yum install docker-ce-18.06.2.ce

###Create /etc/docker directory.
mkdir /etc/docker

###Setup daemon.
cat > /etc/docker/daemon.json <<EOF
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ]
}
EOF

mkdir -p /etc/systemd/system/docker.service.d

###Restart Docker
systemctl daemon-reload
systemctl enable docker.service
systemctl restart docker

Onemogućite SELinux

Budući da koristimo CentOS, moramo onemogućiti SELinux. Ovo je neophodno kako bi se kontejnerima omogućio pristup datotečnom sustavu domaćina.

setenforce 0
sed -i 's/^SELINUX=enforcing$/SELINUX=disable/' /etc/selinux/config

Onemogući zamjenu

Zamjena mora biti onemogućena kako bi kubelet ispravno radio.

sed -i '/swap/d' /etc/fstab
swapoff -a

Onemogućite vatrozid

Kubernetes koristi IPTables za rukovanje dolaznim i odlaznim prometom - tako da kako bismo izbjegli bilo kakve probleme, onemogućujemo firewalld.

systemctl disable firewalld
systemctl stop firewalld

Ažurirajte IPTables

Kubernetes preporučuje da osiguramo da net.bridge.bridge-nf-call-iptablesje postavljeno na 1. To je zbog problema u kojima je REHL/CentOS 7 imao problema s netočnim preusmjeravanjem prometa zbog zaobilaženja iptablesa.

cat <<EOF > /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system

Instalirajte kubelet/kubeadm/kubectl

Morat ćemo dodati kubernetes repo u yum. Nakon što to učinimo, samo trebamo pokrenuti naredbu install i omogućiti kubelet.

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
exclude=kube*
EOF

yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
systemctl enable --now kubelet

Sada smo u potpunosti konfigurirali i glavni i radni čvor. Sada možemo inicijalizirati naš glavni čvor i pridružiti naše radne čvorove glavnom!

Napomena Ako želite dodati više radnih čvorova, gornji postupak bi se također morao obaviti na svim tim čvorovima.

Postavljanje glavnog čvora

Želimo inicijalizirati naš glavni čvor pokretanjem sljedeće naredbe. Želite zamijeniti IP adresu svog glavnog čvora u naredbi u nastavku. Dodatno, proslijedit ćemo pod-network-cidr kako bi nam kasnije bilo lakše kada instaliramo Flannel mrežni sloj.

kubeadm init --apiserver-advertise-address=YOUR_IP_HERE --pod-network-cidr=10.244.0.0/16

Ovo može potrajati neko vrijeme da se završi, ali nakon što se završi vidjet ćete nešto slično na kraju izlaza kao što je sljedeće.

kubeadm join YOUR_IP:6443 --token 4if8c2.pbqh82zxcg8rswui \
--discovery-token-ca-cert-hash sha256:a0b2bb2b31bf7b06bb5058540f02724240fc9447b0e457e049e59d2ce19fcba2

Ova naredba je ono što vaši radnički čvorovi trebaju izvršiti da bi se pridružili klasteru, pa je zabilježite.

Sljedeći je flanel. Flanel je ono što omogućuje komunikaciju mahuna i mahuna. Postoje razne druge vrste mrežnih slojeva koje možete instalirati, ali radi jednostavnosti ovaj vodič će koristiti flanel.

Kopirajte kube/configdatoteku na svoju $Homekako biste mogli izvršavati kubectlnaredbe.

mkdir $HOME/.kube
cp /etc/kubernetes/admin.conf $HOME/.kube/config

Posljednji korak na glavnom čvoru je instalacija Flannel-a. Pokrenite sljedeću naredbu.

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

S ovom kopiranom konfiguracijom moći ćete se pokrenuti kubectl get csi dobiti odgovor.

NAME                 STATUS    MESSAGE             ERROR
scheduler            Healthy   ok
controller-manager   Healthy   ok
etcd-0               Healthy   {"health":"true"}

Vaš glavni čvor je postavljen i spreman za rad. Na radni čvor!

Radnički čvor

U ovom trenutku nema dodatnog rada koji je neophodan na radnom čvoru. Sve što trebamo učiniti je pokrenuti kubeadm joinnaredbu koju smo dobili iz našeg kubeadm initizlaza.

Ako ste nekim slučajem zagubili naredbu kubeadm join, možete generirati drugu na glavnom čvoru pokretanjem kubeadm token create --print-join-command

Nakon što pokrenete naredbu kubeadm join, ako pokrenete kubectl get nodesna masteru, vidjet ćete izlaz sličan sljedećem.

NAME          STATUS   ROLES    AGE    VERSION
k8-master   Ready    master   107m   v1.14.2
k8-worker   Ready    <none>   45m    v1.14.2

Završavati

Upravo tako ste pokrenuli Kubernetes klaster koristeći kubeadm. To možete učiniti i s privatnim mrežama. Vultr, kao i drugi pružatelji usluga u oblaku, dopuštaju privatne mreže. Također, ako želite izvršiti kubectl naredbe s vašeg lokalnog stroja protiv vašeg klastera, to možete postići tako da kubectl instalirate lokalno i povučete .kube/configdatoteku iz klastera na vaš lokalni stroj u $HOME/.kube/config.

Nadamo se da će vam ovaj vodič pomoći proći kroz kubeadm i navesti vas da se igrate s kubernetesom u trenu!

Korisni linkovi:

• Kubeadm
• Flanel