Centos7手工安装Kubernetes集群

Posted 2021-04-06 衡子hengzi

安装Kubernetes集群有多种方式，前面介绍了Kubeadm的方式，本文将介绍手工安装的方法。

安装环境有3台Azure上的VM：

Hkube01：10.0.1.4

Hkube02：10.0.1.5

Hbube03：10.0.1.6

其中hkube01是Master节点，将会安装docker, etcd, Kubernetes master, flannel所需要的组件；

Hkube02和hkube03是worker节点，将会安装docker, kubernetes node, flannel所需要的组件。

安装过程如下：

一 master节点

1 安装软件

yum install -y docker etcd kubernetes-master

2 配置启动docker

由于docker-hub的站点在国外，下载会非常慢，把docker下载指向国内的镜像站点：

vim /etc/docker/daemon.json

{"registry-mirrors": ["registry.docker-cn.com"]}

systemctl enable docker

systemctl start docker

3 配置启动etcd

Etcd和zookeeper类似，是存储key/value的工具。

cd /etc/etcd

vim etcd.conf

ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379"

ETCD_NAME="master"

ETCD_ADVERTISE_CLIENT_URLS=http://10.0.1.4:2379

 

systemctl enable etcd

systemctl start etcd

 

4 配置kubernetes

在/etc/kubernetes目录中，有4个配置文件：

需要配置apiserver和config两个配置文件。Controller-manager和scheduler不需要配置。

vim /etc/kubernetes/apiserver

KUBE_API_PORT="--port=8080"

KUBE_API_ADDRESS="--insecure-bind-address=0.0.0.0"

KUBE_ETCD_SERVERS="--etcd-servers=http://10.0.1.4:2379"

KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=10.0.0.0/16"

admission_control=NamespaceLifecycle,NamespaceExists,LimitRanger,ResourceQuota"

 

本文不设计Kubernetes的安全问题，所以在api-server的配置中的admission_control中去掉了和安全相关的内容SecurityContextDeny,ServiceAccount。

 

vim /etc/kubernetes/config

KUBE_MASTER="--master=http://10.0.1.4:8080"

 

5 启动服务

 

systemctl enable kube-apiserver kube-controller-manager kube-scheduler

systemctl start kube-apiserver kube-controller-manager kube-scheduler

systemctl status kube-apiserver kube-controller-manager kube-scheduler

 

二 node节点

1 安装软件

yum install -y docker kubernetes-node

2 配置启动docker

和master节点相同：

vim /etc/docker/daemon.json

{"registry-mirrors": ["registry.docker-cn.com"]}

systemctl enable docker

systemctl start docker

3 配置kubelet

在/etc/kubernetes下有3个配置文件：

需要配置config和kubelet两个配置文件，proxy是kube-proxy的配置文件，保留默认就可以。

vim /etc/kubernetes/config

KUBE_MASTER="--master=http://10.0.1.4:8080"

vim /etc/kubernetes/kubelet

KUBELET_ADDRESS="--address=0.0.0.0"

KUBELET_HOSTNAME="--hostname-override=hkube02"

KUBELET_API_SERVER="--api-servers=http://10.0.1.4:8080"

 

另外由于centos的yum源指定的pod-infrastructure的docker镜像需要redhat的证书，会导致安装不成功。为避免这个问题，我们把kubelet中的这个镜像更改成docker-hub中的镜像。

先搜索一下：

docker search pod-infrastructure

选择一个更改，我选择了最后一个：

KUBELET_POD_INFRA_CONTAINER="--pod-infra-container-image= docker.io/zengshaoyong/pod-infrastructure:latest "

4 启动服务

systemctl enable kubelet kube-proxy

systemctl start kubelet kube-proxy

systemctl status kubelet kube-proxy

5 检查

在master节点上查看：

已经看到hkube02和hkube03都注册上来了。

创建一个deployment：

kubectl run nginx –image=nginx

kubectl scale deployment nginx --replicas=3

但网络层面pod只能和本node的其他pod连通。

 

三 网络

本文将安装flannel，实现跨节点的容器互通。

1 安装

Yum install -y flannel

2 配置

Etcd的配置:

etcdctl set /coreos.com/network/config '{"Network":"192.168.0.0/16"}'

配置flannel配置文件：

Vim /etc/sysconfig/flannel

systemctl enable flanneld

systemctl start flannel

systemctl restart docker

开启转发：

iptables -P FORWARD ACCEPT

3 验证

部署pod nginx：

kubectl run nginx --image nginx

kubectl scale deployment nginx --replicas=3

登录到hkube03，进入到容器：

通过部署flannel，可以实现各个pod间的网络互通。

总结：

在Centos7上，通过yum安装Kubernetes的各个组件，实现Kubernetes的集群部署。