Розгорніть Kubernetes за допомогою Kubeadm на CentOS 7

Огляд

Ця стаття покликана допомогти вам швидко запустити кластер Kubernetes за допомогою kubeadm. У цьому посібнику буде розгорнуто два сервери, один головний і один робочий, однак ви можете розгорнути скільки завгодно серверів.

Що таке kubeadm?

Kubeadm — це інструмент, розроблений Kubernetes, який дозволяє запустити мінімально життєздатний кластер, дотримуючись найкращих практик. Це лише завантажить ваш кластер, а не підготує машини. Такі речі, як аддони, інформаційна панель Kubernetes, рішення для моніторингу тощо, не є тим, що для вас зробить kubeadm.

Передумови

Існує кілька вимог до серверів, які ми розгорнемо. Одна або кілька машин під керуванням ОС, сумісної з deb/rpm. Ми будемо використовувати CentOS.

• 2 ГБ або більше оперативної пам’яті на машину
• 2 ЦП або більше на головному пристрої

Повне підключення до мережі між усіма машинами в кластері

У цьому посібнику розгорнуті два сервери: - 1 ЦП 2 Гб ОЗУ з CentOS 7 (робочий вузол) - 2 ЦП 4 Гб ОЗУ з CentOS 7 (головний вузол)

З таким об’ємом оперативної пам’яті на обох серверах у Kubernetes буде достатньо місця для дихання.

Налаштування робочого та майстра

Ось кроки, які ми повинні зробити на головному та робочому вузлі:

• Yum оновлення та пакети
• Встановіть докер
• Вимкніть selinux
• Вимкнути заміну
• Вимкніть брандмауер
• Оновити IPTables
• Встановіть kubelet/kubeadm/kubectl

Встановлення Docker

У 1.14цьому підручнику ми будемо використовувати версію Kubernetes. Для цієї версії Kubernetes рекомендує запустити версію Docker 18.06.2. Обов’язково перевірте рекомендовану версію Docker для вашої версії Kuberenetes

Ми будемо додавати репозиторій Docker до yum і спеціально встановлювати 18.06.2. Після встановлення Docker нам потрібно буде налаштувати демон докера на параметри, рекомендовані Kubernetes.

###Add yum-utils, if not installed already
yum install yum-utils

###Add Docker repository.
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

###Install Docker CE.
yum update && yum install docker-ce-18.06.2.ce

###Create /etc/docker directory.
mkdir /etc/docker

###Setup daemon.
cat > /etc/docker/daemon.json <<EOF
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ]
}
EOF

mkdir -p /etc/systemd/system/docker.service.d

###Restart Docker
systemctl daemon-reload
systemctl enable docker.service
systemctl restart docker

Вимкніть SELinux

Оскільки ми використовуємо CentOS, нам потрібно вимкнути SELinux. Це необхідно, щоб надати контейнерам доступ до файлової системи хоста.

setenforce 0
sed -i 's/^SELINUX=enforcing$/SELINUX=disable/' /etc/selinux/config

Вимкнути заміну

Swap потрібно вимкнути, щоб kubelet працював належним чином.

sed -i '/swap/d' /etc/fstab
swapoff -a

Вимкніть брандмауер

Kubernetes використовує IPTables для обробки вхідного та вихідного трафіку, тому, щоб уникнути будь-яких проблем, ми вимикаємо firewalld.

systemctl disable firewalld
systemctl stop firewalld

Оновити IPTables

Kubernetes рекомендує net.bridge.bridge-nf-call-iptablesвстановити значення 1. Це пов’язано з проблемами, коли у REHL/CentOS 7 виникли проблеми з неправильною переадресацією трафіку через обхід iptables.

cat <<EOF > /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system

Встановіть kubelet/kubeadm/kubectl

Нам потрібно буде додати репозиторію kubernetes до yum. Як тільки ми це зробимо, нам просто потрібно запустити команду install та увімкнути kubelet.

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
exclude=kube*
EOF

yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
systemctl enable --now kubelet

Тепер ми повністю налаштували наш головний і робочий вузли. Тепер ми можемо ініціалізувати наш головний вузол і приєднати наші робочі вузли до головного!

Примітка. Якщо ви хочете додати більше робочих вузлів, процес, наведений вище, також потрібно виконати на всіх цих вузлах.

Налаштування головного вузла

Ми хочемо ініціалізувати наш головний вузол, виконавши таку команду. Ви захочете замінити IP-адресу свого головного вузла в команді нижче. Крім того, ми передамо pod-network-cidr, щоб нам було простіше пізніше, коли ми встановимо накладання мережі Flannel.

kubeadm init --apiserver-advertise-address=YOUR_IP_HERE --pod-network-cidr=10.244.0.0/16

Це може зайняти деякий час, але після завершення ви побачите щось подібне в кінці виводу, як показано нижче.

kubeadm join YOUR_IP:6443 --token 4if8c2.pbqh82zxcg8rswui \
--discovery-token-ca-cert-hash sha256:a0b2bb2b31bf7b06bb5058540f02724240fc9447b0e457e049e59d2ce19fcba2

Цю команду потрібно виконати вашим робочим вузлам, щоб приєднатися до кластера, тому зверніть увагу на це.

Далі йде фланель. Фланель - це те, що дозволяє зв'язуватися між капсулами. Існують інші типи мережевих накладок, які ви можете встановити, але для простоти в цьому посібнику буде використовуватися фланель.

Скопіюйте kube/configфайл до себе, $Homeщоб ви могли виконувати kubectlкоманди.

mkdir $HOME/.kube
cp /etc/kubernetes/admin.conf $HOME/.kube/config

Останнім кроком на головному вузлі є встановлення Flannel. Виконайте таку команду.

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

Скопіювавши цю конфігурацію, ви зможете запуститися kubectl get csта отримати відповідь.

NAME                 STATUS    MESSAGE             ERROR
scheduler            Healthy   ok
controller-manager   Healthy   ok
etcd-0               Healthy   {"health":"true"}

Ваш головний вузол налаштований і готовий до роботи. На робочий вузол!

Робочий вузол

На цьому етапі немає додаткової роботи, яка необхідна для робочого вузла. Все, що нам потрібно зробити, це запустити kubeadm joinкоманду, яку ми отримали з нашого kubeadm initвиводу.

Якщо ви випадково втратили команду kubeadm join, ви можете створити ще одну на головному вузлі, запустивши kubeadm token create --print-join-command

Після запуску команди kubeadm join, якщо ви запустите kubectl get nodesна master, ви побачите вихід, подібний до наступного.

NAME          STATUS   ROLES    AGE    VERSION
k8-master   Ready    master   107m   v1.14.2
k8-worker   Ready    <none>   45m    v1.14.2

Підведенню

Так само ви завантажили кластер Kubernetes за допомогою kubeadm. Ви також можете зробити це за допомогою приватних мереж. Vultr, як і інші хмарні провайдери, допускають приватні мережі. Крім того, якщо ви хочете виконувати команди kubectl з вашої локальної машини на вашому кластері, ви можете зробити це, встановивши kubectl локально і перетягнувши .kube/configфайл із кластера на локальну машину в $HOME/.kube/config.

Сподіваюся, цей посібник допоможе вам пройти через kubeadm і миттєво змусить вас грати з kubernetes!

Корисні посилання:

• Kubeadm
• фланелевий