Namestite Kubernetes s Kubeadmom na CentOS 7

Pregled

Ta članek je namenjen temu, da vam pomaga, da gručo Kubernetes zaženete in zaženete s kubeadm v kratkem času. Ta vodnik bo namestil dva strežnika, enega glavnega in enega delavca, vendar lahko namestite toliko strežnikov, kot želite.

Kaj je kubeadm?

Kubeadm je orodje, ki ga je razvil Kubernetes, ki vam omogoča, da vzpostavite in zaženete minimalno izvedljivo gručo z upoštevanjem najboljših praks. To bo samo zagnalo vašo gručo, ne pa oskrbe strojev. Stvari, kot so dodatki, nadzorna plošča Kubernetes, rešitve za spremljanje in tako naprej, niso nekaj, kar bo kubeadm naredil za vas.

Predpogoji

Za strežnike, ki jih bomo namestili, je nekaj zahtev. Ena ali več naprav, ki izvajajo operacijski sistem, ki je združljiv z deb/rpm. Uporabljali bomo CentOS.

• 2 GB ali več RAM-a na stroj
• 2 CPU-ja ali več na glavni enoti

Popolna omrežna povezljivost med vsemi stroji v gruči

Dva strežnika, ki sta nameščena v tem priročniku, sta naslednja: - 1 CPU 2 GB RAM s CentOS 7 (delovno vozlišče) - 2 CPU 4 GB RAM s CentOS 7 (glavno vozlišče)

S to količino RAM-a na obeh strežnikih bo imel Kubernetes dovolj prostora za dihanje.

Konfiguriranje delavca in poveljnika

Tukaj so koraki, ki jih bomo morali izvesti tako na glavnem kot na delovnem vozlišču:

• Yum posodobitev in paketi
• Namestite Docker
• Onemogoči selinux
• Onemogoči zamenjavo
• Onemogoči požarni zid
• Posodobite IPTables
• Namestite kubelet/kubeadm/kubectl

Namestitev Dockerja

V 1.14tej vadnici bomo uporabljali različico Kubernetesa. Za to različico Kubernetes priporoča izvajanje različice Docker 18.06.2. Preverite priporočeno različico Dockerja za svojo različico Kuberenetes

Dockerjevo skladišče bomo dodali v yum in posebej namestili 18.06.2. Ko je Docker nameščen, bomo morali demona dockerja konfigurirati na nastavitve, ki jih priporoča Kubernetes.

###Add yum-utils, if not installed already
yum install yum-utils

###Add Docker repository.
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

###Install Docker CE.
yum update && yum install docker-ce-18.06.2.ce

###Create /etc/docker directory.
mkdir /etc/docker

###Setup daemon.
cat > /etc/docker/daemon.json <<EOF
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ]
}
EOF

mkdir -p /etc/systemd/system/docker.service.d

###Restart Docker
systemctl daemon-reload
systemctl enable docker.service
systemctl restart docker

Onemogoči SELinux

Ker uporabljamo CentOS, moramo onemogočiti SELinux. To je potrebno, da se vsebnikom omogoči dostop do gostiteljskega datotečnega sistema.

setenforce 0
sed -i 's/^SELINUX=enforcing$/SELINUX=disable/' /etc/selinux/config

Onemogoči zamenjavo

Swap je treba onemogočiti, da bo kubelet deloval pravilno.

sed -i '/swap/d' /etc/fstab
swapoff -a

Onemogoči požarni zid

Kubernetes uporablja IPTables za obdelavo vhodnega in odhodnega prometa – zato, da se izognemo kakršnim koli težavam, onemogočimo požarni zid.

systemctl disable firewalld
systemctl stop firewalld

Posodobite IPTables

Kubernetes priporoča, da zagotovimo, da net.bridge.bridge-nf-call-iptablesje nastavljeno na 1. To je posledica težav, pri katerih je imel REHL/CentOS 7 težave z napačno preusmeritvijo prometa zaradi zaobidenja iptables.

cat <<EOF > /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system

Namestite kubelet/kubeadm/kubectl

V yum bomo morali dodati repo kubernetes. Ko to storimo, moramo samo zagnati ukaz za namestitev in omogočiti kubelet.

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
exclude=kube*
EOF

yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
systemctl enable --now kubelet

Zdaj smo v celoti konfigurirali glavno in delovno vozlišče. Zdaj lahko inicializiramo naše glavno vozlišče in pridružimo naša delovna vozlišča glavnemu!

Opomba Če želite dodati več delovnih vozlišč, bi morali zgornji postopek izvesti tudi na vseh teh vozliščih.

Nastavitev glavnega vozlišča

Naše glavno vozlišče želimo inicializirati z izvajanjem naslednjega ukaza. V spodnjem ukazu boste želeli zamenjati naslov IP svojega glavnega vozlišča. Poleg tega bomo posredovali pod-network-cidr, da nam bo kasneje olajšalo namestitev prekrivnega omrežja Flannel.

kubeadm init --apiserver-advertise-address=YOUR_IP_HERE --pod-network-cidr=10.244.0.0/16

To lahko traja nekaj časa, vendar ko bo končano, boste na koncu izpisa videli nekaj podobnega, kot je naslednje.

kubeadm join YOUR_IP:6443 --token 4if8c2.pbqh82zxcg8rswui \
--discovery-token-ca-cert-hash sha256:a0b2bb2b31bf7b06bb5058540f02724240fc9447b0e457e049e59d2ce19fcba2

Ta ukaz je tisto, kar morajo vaša delovna vozlišča izvesti, da se pridružijo gruči, zato ga upoštevajte.

Naslednji je flanel. Flanel je tisto, kar omogoča komunikacijo med strokom. Obstajajo različne druge vrste omrežnih prekrivanj, ki jih lahko namestite, vendar bo ta priročnik zaradi poenostavitve uporabljal Flannel.

Kopirajte kube/configdatoteko v svoj $Home, da lahko izvajate kubectlukaze.

mkdir $HOME/.kube
cp /etc/kubernetes/admin.conf $HOME/.kube/config

Zadnji korak na glavnem vozlišču je namestitev Flannel. Zaženite naslednji ukaz.

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

S kopirano konfiguracijo boste lahko zagnali kubectl get csin dobili odgovor.

NAME                 STATUS    MESSAGE             ERROR
scheduler            Healthy   ok
controller-manager   Healthy   ok
etcd-0               Healthy   {"health":"true"}

Vaše glavno vozlišče je nastavljeno in pripravljeno za uporabo. Na delovno vozlišče!

Delovno vozlišče

Na tej točki ni dodatnega dela, ki bi bilo potrebno na delovnem vozlišču. Vse, kar moramo storiti, je zagnati kubeadm joinukaz, ki smo ga dobili iz našega kubeadm initizhoda.

Če ste slučajno zapravili ukaz kubeadm join, lahko z zagonom ustvarite drugega na glavnem vozlišču kubeadm token create --print-join-command

Ko zaženete ukaz kubeadm join, če zaženete na masterju, kubectl get nodesboste videli podoben rezultat kot naslednji.

NAME          STATUS   ROLES    AGE    VERSION
k8-master   Ready    master   107m   v1.14.2
k8-worker   Ready    <none>   45m    v1.14.2

Zavijanje

Tako kot ste zagnali gručo Kubernetes z uporabo kubeadm. To lahko storite tudi z zasebnimi omrežji. Vultr, kot tudi drugi ponudniki v oblaku, omogočajo zasebna omrežja. Tudi, če želite izvajati ukaze kubectl iz vašega lokalnega računalnika v vaši gruči, lahko to dosežete tako, da je kubectl nameščen lokalno in povlečete .kube/configdatoteko iz gruče na vaš lokalni računalnik v $HOME/.kube/config.

Upajmo, da vam bo ta vodnik pomagal pri prehodu skozi kubeadm in vam omogočil, da se v trenutku igrate s kubernetes!

Uporabne povezave:

• Kubeadm
• flanel