『中级篇』Vagrant在本地搭建多节点K8S集群（65）
这次说说service，service和网络有非常密切的 关系，为了能让大家很好的理解和直观的展示，重新搭建一个环境，之前用minikube搭建是单节点的环境，但是不够直观，这次coreos搭建一个多节点的。源码：https://github.com/limingios/docker/tree/master/No.10 https://github.com/limingios/docker/tree/master/No.9
Tectonic
- Tectonic介绍，注册后可以免费试用节点数小于10个的
https://coreos.com/tectonic/docs/latest/tutorials/
- 账号注册
- 垃圾邮件里面有
- 注册成功
PS：遗憾的是：Tectonic已经sandbox下架了，我在网上找了一份直接传到github了，自己下载吧。直接通过vagantfile的方式搭建。
- 通过vagrantfile安装
具体vagrant的安装看我（六）和（七）两节。关于mac和window下的安装。 整个安装过程用了40分钟。
vagrant up
出现下面的错误，你需要访问外国网站了兄弟。 Installing the 'vagrant-ignition' plugin. This can take a few minutes... Vagrant failed to load a configured plugin source. This can be caused by a variety of issues including: transient connectivity issues, proxy filtering rejecting access to a configured plugin source, or a configured plugin source not responding correctly. Please review the error message below to help resolve the issue:
开启访问外国网站后
因为目前Tectonic 已经没有sandbox 保持通用，我还是用传统的方式安装吧。
shell vagrant的方式安装k8s集群
源码：https://github.com/limingios/docker/tree/master/No.10
- 下载源码
https://github.com/limingios/docker/tree/master/No.10
- 本地开发机
所有的部署工作都是在开发机(dev)上进行的。我已经准备好了在源码中提供。
- 虚机vagrantfile已经编译好
Vagrant.configure(2) do |config|
# 设置dev虚机环境（下面还要写dev.vm，好扯淡）
config.vm.define "dev" do |dev|
# 设置虚拟机的Box
dev.vm.box = "centos7"
# 设置虚拟机的主机名
dev.vm.hostname = "dev"
# 设置虚拟机的IP
dev.vm.network "private_network", ip: "192.168.0.2"
# VirtaulBox相关配置
dev.vm.provider "virtualbox" do |vb|
# 设置虚拟机的内存大小
vb.memory = 512
# 设置虚拟机的CPU个数
vb.cpus = 1
end
# 挂载失败了，mount: unknown filesystem type 'vboxsf'
# config.vm.synced_folder ".", "/home/vagrant/deployk8s"
# 使用默认挂载
# 使用shell脚本进行软件安装和配置
dev.vm.provision "shell", path: "dev.sh"
end
# ssh配置
config.ssh.username = "vagrant"
config.ssh.private_key_path = "~/.vagrant.d/insecure_private_key"
config.ssh.insert_key = false
end
- 把Vagrantfile中的box名与box镜像关联起来
# vagrant box add centos7 path_to_your_centos7
# 例如：
vagrant box add centos7 centos7.box
- 启动开发机(dev)
以后就使用dev来指代开发机了。 图方便我已经把不安全的公钥添加到集群机器的/root/.ssh/authorizedkeys中了， 为了让root能从dev远程登录到集群机器，需要把insecureprivatekey弄到dev的~/.ssh/idrsa中，可以scp，如果使用的是xshell那就用xshell自带的sftp
vagrant up dev
- 启动集群 要安装6个机器 老铁你准备好空间
cd vagrant-cluster
vagrant up master1
vagrant up master2
vagrant up master3
vagrant up node1
vagrant up node2
vagrant up node3
# 可以直接vagrant up来启动所有机器
- 进入dev的虚拟主机
vagrant ssh dev
#这一步的目的是把压缩包直接放在vagrant共享目录下解压，
#结果在最后报软连接错误，直接放入虚拟机的自身目录就不会爆这个错误这个很重要
cp -r deployk8s-master deployk8s
cd deployk8s
- 进入dev的虚拟主机通过SecureCRT
- 找到insecureprivatekey
- 输入192.168.0.2 选择红色框
- 需要把insecureprivatekey弄到dev的~/.ssh/id_rsa中，借助git bash
scp -i ~/.vagrant.d/insecure_private_key \
~/.vagrant.d/insecure_private_key \
vagrant@192.168.0.2:~/.ssh/id_rsa
#这个id_rsa的权限是644，需要改为600，在dev机中执行：
chmod 600 ~/.ssh/id_rsa
- 进入dev的虚拟主机
vagrant ssh dev
#这一步的目的是把压缩包直接放在vagrant共享目录下解压，
#结果在最后报软连接错误，直接放入虚拟机的自身目录就不会爆这个错误这个很重要
cp -r deployk8s-master deployk8s
cd deployk8s
- 进入dev的虚拟主机
- 如果可以访问外国网站，用下面的脚本。如果访问外国网站不了，我已经下载到源码里面了 进入vagrant里面下载。
# 下载cfssl
curl -O https://pkg.cfssl.org/R1.2/cfssl_linux-amd64
curl -O https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64
curl -O https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64
# 下载keepalived v2.0.6
curl -O http://www.keepalived.org/software/keepalived-2.0.6.tar.gz
# 下载etcd v3.3.8
curl -O https://github.com/coreos/etcd/releases/download/v3.3.8/etcd-v3.3.8-linux-amd64.tar.gz
# 下载flannel v0.10.0
curl -O https://github.com/coreos/flannel/releases/download/v0.10.0/flannel-v0.10.0-linux-amd64.tar.gz
# 下载kubernetes v1.11.0
curl -O https://dl.k8s.io/v1.11.0/kubernetes-server-linux-amd64.tar.gz
最后就开始执行脚本进行部署吧。
- 部署集群
./deployk8s.sh 2>&1 | tee deployk8s.log
本来想吧几个文件上传到github让懒人老铁不直接下载了，确实上传太慢了我放弃了我直接大家网址，他们通过迅雷下载也很快的。
https://vagrantcloud.com/centos/boxes/7/versions/1804.02/providers/virtualbox.box
https://dl.k8s.io/v1.11.0/kubernetes-server-linux-amd64.tar.gz
https://github.com/coreos/etcd/releases/download/v3.3.8/etcd-v3.3.8-linux-amd64.tar.gz
https://github.com/coreos/flannel/releases/download/v0.10.0/flannel-v0.10.0-linux-amd64.tar.gz
https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64
https://pkg.cfssl.org/R1.2/cfssl_linux-amd64
http://www.keepalived.org/software/keepalived-2.0.6.tar.gz
https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64
#下载后还放到No.10的deployk8s-master下就可以了。
有老铁问我，dev，master，node，他们之间的关系dev 就是锤子，node 就是房子，master就是打开房子的大门。用锤子打造了一个建筑，但是锤子不属于建筑物，所以ping 什么一系列的操作都ping不通pod的。
PS：这种方式感觉很受用，感谢xujintao 的技术指导和他的github的思路引导成功部署的https://github.com/xujintao/deployk8s的一键部署！