2019-08-02 安装 kubernetes 集群

1、准备

1. 1 组件规划

主机名 地址 角色 组件
k8s-master 192.168.96.139 k8s-master etcd、kube-apiserver、kube-controller-manager、kube-scheduler
k8s-node-1 192.168.96.140 k8s-node kubelet、docker、kube_proxy
k8s-node-2 192.168.96.141 k8s-node kubelet、docker、kube_proxy

1.2 下载

1.2.1 kubernetes 二进制文件下载

https://github.com/kubernetes/kubernetes/releases

1.2.2 etcd 下载

https://github.com/etcd-io/etcd/releases

2、Master 安装

2. 1 安装etcd

2.1.1 安装

将下载的etcd文件包进行解压,解压后将etcd、etcdctl二进制文件复制到/usr/bin目录。

 vi /usr/lib/systemd/system/etcd.service
2.1.2 配置服务文件 etcd.service
[Unit]
Description=Etcd Server
After=network.target

[Service]
Type=notify
TimeoutStartSec=0
Restart=always
WorkingDirectory=/var/lib/etcd/
EnvironmentFile=-/etc/etcd/etcd.conf
ExecStart=/usr/bin/etcd 

[Install]
WantedBy=multi-user.target

注意: 其中WorkingDirectory为etcd数据库目录,需要在etcd安装前创建

mkdir -p /var/lib/etcd
2.1.3 创建配置文件/etc/etcd/etcd.conf
ETCD_NAME=ETCD Server
ETCD_DATA_DIR="/var/lib/etcd/"
ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379"
ETCD_ADVERTISE_CLIENT_URLS="http://192.168.96.139:2379"
2.1.4 配置开机启动并测试
systemctl  daemon-reload
systemctl enable etcd.service
systemctl  start   etcd.service
systemctl  status   etcd.service

检验etcd是否安装成功

etcdctl cluster-health
正确安装返回结果

2. 2 安装 kube-apiserver

2.2.1 复制二进制文件到/usr/bin目录
cp kube-apiserver kube-controller-manager kube-scheduler kubectl /usr/bin/
2.2.2 配置服务文件 kube-apiserver.service

vi /usr/lib/systemd/system/kube-apiserver.service

[Unit]
Description=Kubernetes API Server
Documentation=https://github.com/kubernetes/kubernetes
After=etcd.service
Wants=etcd.service

[Service]
EnvironmentFile=/etc/kubernetes/apiserver
ExecStart=/usr/bin/kube-apiserver  \
        $KUBE_ETCD_SERVERS \
        $KUBE_API_ADDRESS \
        $KUBE_API_PORT \
        $KUBE_SERVICE_ADDRESSES \
        $KUBE_ADMISSION_CONTROL \
        $KUBE_API_LOG \
        $KUBE_API_ARGS 
Restart=on-failure
Type=notify
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target

注意:其中EnvironmentFile为kube-apiserver的配置文件, 若没有目录需创建

mkdir /etc/kubernetes
2.2.3 配置文件

vi /etc/kubernetes/apiserver

KUBE_API_ADDRESS="--insecure-bind-address=0.0.0.0"
KUBE_API_PORT="--insecure-port=8080"
KUBE_ETCD_SERVERS="--etcd-servers=http://192.168.96.139:2379"
KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=192.168.0.0/16"
KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota"
KUBE_API_LOG="--logtostderr=false --log-dir=/var/log/kubernets/apiserver --v=2"
KUBE_API_ARGS=" "
2.2.4 参数说明

--etcd_servers :指定etcd服务的URL
--insecure-bind-address:apiserver 绑定主机的非安全IP 地址 0.0.0.0表示所有IP
--insecure-port:apiserver 绑定主机的非安全端口号,默认为8080
--service-cluster-ip-range: kubernetes 集群中Service的虚拟IP地址范围,以CIDR格式表> 示,eg:169.169.0.0/16 ,该范围不能和物理机IP段重合
--sevice-node-port-range :service可映射物理机端口号的范围默认 30000-32767
--admission_control:集群准入控制设置 各控制模块以插件形式一词生效
--logostderr:设置false表示将日志写入文件,不写入stderr.
--log-dir:日志目录
--v :日志级别

2.3. 安装 kube-controller-manager

注意: kube-controller-manager 依赖于 kube-apiserver

2.3.1 配置服务文件 kube-controller-manager.service

vi /usr/lib/systemd/system/kube-controller-manager.service

[Unit]
Description=Kubernetes Controller Manager
Documentation=https://github.com/kubernetes/kubernetes
After=kube-apiserver.service 
Requires=kube-apiserver.service

[Service]
EnvironmentFile=-/etc/kubernetes/controller-manager
ExecStart=/usr/bin/kube-controller-manager \
        $KUBE_MASTER \
        $KUBE_CONTROLLER_MANAGER_ARGS
Restart=on-failure
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target
2.3.2 配置文件

vi /etc/kubernetes/controller-manager

KUBE_MASTER="--master=http://192.168.96.139:8080"
KUBE_CONTROLLER_MANAGER_ARGS=" "
2.3.3 参数说明

--master: 指定apiserver的URL地址
--logtostderr:设置false表示将日志写入文件,不写入stderr
--log-dir:日志mul
--v :日志级别

2.4 安装 kube-scheduler

2.4.1 配置服务文件 kube-scheduler.service

vi /usr/lib/systemd/system/kube-scheduler.service

[Unit]
Description=Kubernetes Scheduler
Documentation=https://github.com/kubernetes/kubernetes 
After=kube-apiserver.service 
Requires=kube-apiserver.service

[Service]
User=root
EnvironmentFile=-/etc/kubernetes/scheduler
ExecStart=/usr/bin/kube-scheduler \
        $KUBE_MASTER \
        $KUBE_SCHEDULER_ARGS
Restart=on-failure
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target
2.4.2 配置文件

vi /etc/kubernetes/scheduler

KUBE_MASTER="--master=http://192.168.96.139:8080"
KUBE_SCHEDULER_ARGS="--logtostderr=true --log-dir=/var/log/kubernetes/scheduler --v=2"
2.4.3 参数说明

--master :指定apiserver的URL地址
--logtostderr:设置false表示将日志写入文件,不写入stderr
--log-dir:日志mul
--v :日志级别

2.5 启动测试

systemctl daemon-reload

2.5.1 将各组件加入开机自启
systemctl enable kube-apiserver.service
systemctl start kube-apiserver.service
systemctl enable kube-controller-manager.service
systemctl start kube-controller-manager.service
systemctl enable kube-scheduler.service
systemctl start kube-scheduler.service

通过systemctl status<service_name>验证状态。。。。。。

2.5.2 检验
kubectl get cs
检验通过返回结果

3、Node 安装

3.1 安装docker

Docker的版本需要与kubelete版本相对应,最好都使用最新的版本。

3.2 拷贝 kubelet、kube-proxy

cp kubelet kube-proxy /usr/bin/

3.3 安装kubelet

3.3.1 配置服务文件 kubelet.service

vi /usr/lib/systemd/system/kubelet.service

[Unit]
Description=Kubernetes Kubelet Server
Documentation=https://github.com/GoogleCloudPlatform/kubernetes
After=docker.service
Requires=docker.service
 
[Service]
WorkingDirectory=/var/lib/kubelet
EnvironmentFile=/etc/kubernetes/kubelet
ExecStart=/usr/bin/kubelet $KUBELET_ARGS
Restart=on-failure
KillMode=process
 
[Install]
WantedBy=multi-user.target

注意: 其中WorkingDirectory 为 kubelet 工作目录,若没有需创建

mkdir -p /var/lib/kubelet
3.3.2 创建配置目录,并添加配置文件

mkdir -p /etc/kubernetes
vi /etc/kubernetes/kubelet

KUBELET_ADDRESS="--address=0.0.0.0"
KUBELET_HOSTNAME="--hostname-override=192.168.96.140"   #your node ip address
KUBELET_API_SERVER="--api-servers=http://192.168.96.139:8080"
KUBELET_POD_INFRA_CONTAINER="--pod-infra-container-image=reg.docker.tb/harbor/pod-infrastructure:latest"
KUBELET_ARGS="--enable-server=true --enable-debugging-handlers=true --fail-swap-on=false --kubeconfig=/var/lib/kubelet/kubeconfig"
3.3.3 参数说明

--api-servers :指定apiserver的URL地址,可以多个
--hostname-override:设置本node 的名称
eg: 192.168.96.140 为node主机IP地址。
--logtostderr:设置false表示将日志写入文件,不写入stderr
--log-dir:日志mul
--v :日志级别

3.4 安装kube-proxy

kube-proxy服务 依赖于network服务

3.4.1 配置服务文件kube-proxy.service

vi /usr/lib/systemd/system/kube-proxy.service

[Unit]
Description=Kubernetes Kube-Proxy Server
Documentation=https://github.com/GoogleCloudPlatform/kubernetes
After=network.target
 
[Service]
EnvironmentFile=/etc/kubernetes/config
EnvironmentFile=/etc/kubernetes/proxy
ExecStart=/usr/bin/kube-proxy \
            $KUBE_LOGTOSTDERR \
            $KUBE_LOG_LEVEL \
            $KUBE_MASTER \
            $KUBE_PROXY_ARGS
Restart=on-failure
LimitNOFILE=65536
 
[Install]
WantedBy=multi-user.target
3.4.2 配置文件

vi /etc/kubernetes/proxy

KUBE_PROXY_ARGS=""

vi /etc/kubernetes/config

KUBE_LOGTOSTDERR="--logtostderr=true"
KUBE_LOG_LEVEL="--v=0"
KUBE_ALLOW_PRIV="--allow_privileged=false"
KUBE_MASTER="--master=http://192.168.96.139:8080"
3.4.3 参数说明

--master:apiserver的URL地址
--logtostderr:设置false表示将日志写入文件,不写入stderr
--log-dir:日志mul
-v:日志级别

3.5 测试

3.5.1 创建配置文件 vi /var/lib/kubelet/kubeconfig 向master进行注册
apiVersion: v1
kind: Config
users:
- name: kubelet
clusters:
- name: kubernetes
  cluster:
    server: http://192.168.96.139:8080
contexts:
- context:
    cluster: kubernetes
    user: kubelet
  name: service-account-context
current-context: service-account-context
3.5.2 启动kubelet并进行验证。
systemctl daemon-reload
systemctl enable kubelet.service   kube-proxy.service
systemctl start kubelet.service  kube-proxy.service

netstat -lntp | grep kube-proxy
tcp        0      0 127.0.0.1:10249         0.0.0.0:*               LISTEN      13415/kube-proxy
tcp6       0      0 :::10256                :::*                    LISTEN      13415/kube-proxy

netstat -tnlp | grep kubelet
tcp        0      0 127.0.0.1:10248         0.0.0.0:*               LISTEN      13579/kubelet
tcp        0      0 127.0.0.1:41034         0.0.0.0:*               LISTEN      13579/kubelet
tcp6       0      0 :::10250                :::*                    LISTEN      13579/kubelet
tcp6       0      0 :::10255                :::*                    LISTEN      13579/kubelet

3.6 其他节点同样操作。

4、master节点:

[root@192 ~]# kubectl get nodes
NAME             STATUS   ROLES    AGE   VERSION
192.168.96.140   Ready    <none>   34s   v1.15.1

参考 https://www.jianshu.com/p/8067912667f1

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 199,340评论 5 467
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 83,762评论 2 376
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 146,329评论 0 329
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 53,678评论 1 270
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 62,583评论 5 359
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 47,995评论 1 275
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,493评论 3 390
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,145评论 0 254
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,293评论 1 294
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,250评论 2 317
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,267评论 1 328
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,973评论 3 316
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,556评论 3 303
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,648评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,873评论 1 255
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,257评论 2 345
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 41,809评论 2 339