Įdiekite „Kubernetes“ naudodami „Kubeadm“ „CentOS 7“.

Apžvalga

Šis straipsnis skirtas padėti jums greitai sukurti ir paleisti Kubernetes klasterį su kubeadm. Šiame vadove bus naudojami du serveriai, vienas pagrindinis ir vienas darbuotojas, tačiau galite įdiegti tiek serverių, kiek norite.

Kas yra kubeadm?

„Kubeadm“ yra „Kubernetes“ sukurtas įrankis, leidžiantis sukurti ir paleisti minimalų gyvybingą grupę, vadovaujantis geriausia praktika. Tai tik įkels jūsų klasterį, o ne aprūpins mašinas. Tokie dalykai, kaip priedai, „Kubernetes“ prietaisų skydelis, stebėjimo sprendimai ir pan., „kubeadm“ nepadarys už jus.

Būtinos sąlygos

Yra keli reikalavimai serveriams, kuriuos diegsime. Vienas ar keli įrenginiai, kuriuose veikia su deb/rpm suderinama OS. Mes naudosime CentOS.

• 2 GB ar daugiau RAM vienam įrenginiui
• 2 ar daugiau procesorių pagrindiniame kompiuteryje

Visas tinklo ryšys tarp visų klasterio įrenginių

Du šiame vadove naudojami serveriai yra šie: - 1 CPU 2 GB RAM su CentOS 7 (darbo mazgu) - 2 CPU 4 GB RAM su CentOS 7 (pagrindinis mazgas)

Turint tiek RAM abiejuose serveriuose, „Kubernetes“ turės daug vietos atsikvėpti.

Darbuotojo ir šeimininko konfigūravimas

Štai žingsniai, kuriuos turėsime atlikti ir pagrindiniame, ir darbiniame mazge:

• Yum atnaujinimas ir paketai
• Įdiekite dokerį
• Išjungti selinux
• Išjungti apsikeitimą
• Išjungti ugniasienę
• Atnaujinkite IPTables
• Įdiekite kubelet/kubeadm/kubectl

„Docker“ diegimas

1.14Šioje pamokoje naudosime Kubernetes versiją . Šioje versijoje „Kubernetes“ rekomenduoja paleisti „Docker“ versiją 18.06.2. Būtinai patikrinkite rekomenduojamą „Kuberenetes“ versijai skirtą „Docker“ versiją

Mes pridėsime „Docker“ saugyklą prie „yum“ ir specialiai įdiegsime 18.06.2. Įdiegę „Docker“, turėsime sukonfigūruoti „Docker“ demoną pagal „Kubernetes“ rekomenduojamus nustatymus.

###Add yum-utils, if not installed already
yum install yum-utils

###Add Docker repository.
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

###Install Docker CE.
yum update && yum install docker-ce-18.06.2.ce

###Create /etc/docker directory.
mkdir /etc/docker

###Setup daemon.
cat > /etc/docker/daemon.json <<EOF
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ]
}
EOF

mkdir -p /etc/systemd/system/docker.service.d

###Restart Docker
systemctl daemon-reload
systemctl enable docker.service
systemctl restart docker

Išjungti SELinux

Kadangi naudojame CentOS, turime išjungti SELinux. Tai būtina, kad konteineriai galėtų pasiekti pagrindinę failų sistemą.

setenforce 0
sed -i 's/^SELINUX=enforcing$/SELINUX=disable/' /etc/selinux/config

Išjungti Swap

Swap reikia išjungti, kad kubelet veiktų tinkamai.

sed -i '/swap/d' /etc/fstab
swapoff -a

Išjungti ugniasienę

„Kubernetes“ naudoja IPTables, kad tvarkytų gaunamą ir išeinantį srautą, todėl norėdami išvengti problemų, išjungiame užkardą.

systemctl disable firewalld
systemctl stop firewalld

Atnaujinkite IPTables

„Kubernetes“ rekomenduoja užtikrinti, kad būtų net.bridge.bridge-nf-call-iptablesnustatyta 1. Taip yra dėl problemų, kai REHL / CentOS 7 turėjo problemų dėl netinkamo srauto nukreipimo iš naujo dėl „iptables“ aplenkimo.

cat <<EOF > /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system

Įdiekite kubelet/kubeadm/kubectl

Turėsime pridėti „kubernetes“ repo prie „yum“. Kai tai padarysime, tereikia paleisti diegimo komandą ir įjungti kubelet.

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
exclude=kube*
EOF

yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
systemctl enable --now kubelet

Dabar visiškai sukonfigūravome pagrindinį ir darbinį mazgą. Dabar galime inicijuoti savo pagrindinį mazgą ir prijungti savo darbinius mazgus prie pagrindinio!

Pastaba Jei norite pridėti daugiau darbuotojų mazgų, aukščiau aprašytas procesas taip pat turi būti atliktas visuose tuose mazguose.

Pagrindinio mazgo sąranka

Norime inicijuoti pagrindinį mazgą vykdydami šią komandą. Toliau pateiktoje komandoje norėsite pakeisti pagrindinio mazgo IP adresą. Be to, mes perduosime pod-network-cidr, kad vėliau mums būtų lengviau, kai įdiegsime „Flanel“ tinklo perdangą.

kubeadm init --apiserver-advertise-address=YOUR_IP_HERE --pod-network-cidr=10.244.0.0/16

Tai gali užtrukti, bet kai tai bus baigta, išvesties pabaigoje pamatysite kažką panašaus, pavyzdžiui, toliau.

kubeadm join YOUR_IP:6443 --token 4if8c2.pbqh82zxcg8rswui \
--discovery-token-ca-cert-hash sha256:a0b2bb2b31bf7b06bb5058540f02724240fc9447b0e457e049e59d2ce19fcba2

Šią komandą turi vykdyti jūsų darbuotojų mazgai, kad prisijungtų prie klasterio, todėl atkreipkite dėmesį į tai.

Toliau – flanelė. Flanelė yra tai, kas leidžia palaikyti ryšį. Yra įvairių kitų tipų tinklo perdangų, kurias galite įdiegti, tačiau dėl paprastumo šiame vadove bus naudojama „Flanel“.

Nukopijuokite kube/configfailą į savo, $Homekad galėtumėte vykdyti kubectlkomandas.

mkdir $HOME/.kube
cp /etc/kubernetes/admin.conf $HOME/.kube/config

Paskutinis žingsnis pagrindiniame mazge yra „Flanel“ įdiegimas. Vykdykite šią komandą.

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

Nukopijavę šią konfigūraciją galėsite paleisti kubectl get csir gauti atsakymą.

NAME                 STATUS    MESSAGE             ERROR
scheduler            Healthy   ok
controller-manager   Healthy   ok
etcd-0               Healthy   {"health":"true"}

Pagrindinis mazgas nustatytas ir paruoštas naudoti. Į darbuotojo mazgą!

Darbuotojo mazgas

Šiuo metu darbuotojo mazgui nereikia papildomo darbo. Viskas, ką turime padaryti, tai paleisti kubeadm joinkomandą, kurią gavome iš kubeadm initišvesties.

Jei atsitiktinai pametėte kubeadm prisijungimo komandą, galite sugeneruoti kitą pagrindiniame mazge paleisdami kubeadm token create --print-join-command

Kai paleisite komandą kubeadm join, jei paleisite kubectl get nodespagrindiniame kompiuteryje, pamatysite panašią išvestį, kaip ir toliau.

NAME          STATUS   ROLES    AGE    VERSION
k8-master   Ready    master   107m   v1.14.2
k8-worker   Ready    <none>   45m    v1.14.2

Apvyniojimas

Lygiai taip pat įkėlėte Kubernetes klasterį naudodami kubeadm. Taip pat galite tai padaryti su privačiais tinklais. „Vultr“, kaip ir kiti debesų tiekėjai, leidžia naudoti privačius tinklus. Be to, jei norite vykdyti kubectl komandas iš vietinio kompiuterio prieš savo klasterį, tai galite padaryti įdiegę kubectl vietoje ir ištraukdami .kube/configfailą iš klasterio į vietinį kompiuterį $HOME/.kube/config.

Tikimės, kad šis vadovas padės jums pereiti per kubeadm ir greitai galėsite žaisti su kubernetes!

Naudingos nuorodos:

• Kubeadm
• Flanelė