超强教程！在树莓派上构建多节点K8S集群！

在很长一段时间里，我对于在树莓派上搭建Kubernetes集群极为感兴趣。在网络上找到一些教程并且跟着实操，我已经能够将Kubernetes安装在树莓派上，并在三个Pi集群中工作。然而，在master节点上对于RAM和CPU的要求已经超过了我的树莓派所能提供的，因此在执行Kubernetes任务时性能并不优异。这也使得就地升级Kubernetes成为不可能。

所以，我看到业界应用最为广泛的Kubernetes管理平台创建者Rancher Labs推出轻量级Kubernetes发行版K3s时，十分兴奋，它专为资源受限场景而设计，还针对ARM处理器进行了优化，这使得在树莓派上运行Kubernetes更加可行。在本文中，我将使用K3s和树莓派创建一个Kubernetes集群。

前期准备

要创建本文中的Kubernetes集群，我们需要准备：

• 至少一个树莓派（带有SD卡和电源适配器）
• 以太网电缆
• 将我们所有的树莓派连接在一起的交换机或路由器

我将从网络上安装K3s，所以需要通过路由器访问互联网。

集群架构

对于这一集群，我们将使用3个树莓派。第一个树莓派我把它命名为kmaster，并分配一个静态IP 192.168.0.50（因为我的本地网络是192.168.0.0/24）。第一个worker节点（也就是第二个Pi），我们称它为knode1并分配IP 192.168.0.51。最后一个worker节点，我们称它为knode2并分配IP 192.168.0.52。

当然如果你的网络和我不一样，可以使用你能够获得网络IP。只要在本文使用IP的任何地方替换你自己的值即可。

为了不必再通过IP引用每个节点，我们将其主机名添加到PC上的/ etc / hosts文件中。

echo -e "192.168.0.50\tkmaster" | sudo tee -a /etc/hosts
echo -e "192.168.0.51\tknode1" | sudo tee -a /etc/hosts
echo -e "192.168.0.52\tknode2" | sudo tee -a /etc/hosts

安装master节点

现在我们已经准备好，可以开始安装master节点。第一步，安装最新的Raspbian镜像。我之前写过一篇详细的文章介绍为什么需要最新的镜像，感兴趣的朋友可以在访问链接查看：

https://carpie.net/articles/headless-pi-with-static-ip-wired-edition

接下来，开始安装Raspbian，启用SSH server，为kmaster设置主机名称并分配静态IP 192.168.0.50。

既然Raspbian已经在master节点上安装完毕，让我们启用我们的master Pi并通过ssh进入它：

ssh pi@kmaster

现在我们要准备安装K3s。在master Pi上运行：

curl -sfL https://get.k3s.io | sh -

命令执行完毕之后，我们就有了一个已经设置好的单节点集群并且正在运行中！让我们检查一下。依旧是在这个Pi上，运行：

sudo kubectl get nodes

你应该看到类似以下内容：

NAME     STATUS   ROLES    AGE    VERSION
kmaster  Ready    master   2m13s  v1.14.3-k3s.1

提取join token

我们想要添加一对worker节点。在这些节点上安装K3s，我们需要一个join token。Join token存在于master节点的文件系统上。让我们复制并将它保存在某个地方，稍后我们可以获取它：

sudo cat /var/lib/rancher/k3s/server/node-token

安装worker节点

为两个worker节点获取一些SD卡，并在每个节点上安装Raspbian。对于其中一个，将主机名设置为knode1并分配IP 192.168.0.51。对于另一个，将主机名设置为knode2并分配IP 192.168.0.52。现在，让我们安装K3s。

启动你的第一个worker节点，并通过ssh进入它：

ssh pi@knode1

在这个Pi上，我们将像之前一样安装K3s，但我们将给安装程序额外的参数，让它了解我们正在安装一个worker节点并且要加入一个现有集群：

curl -sfL http://get.k3s.io | K3S_URL=https://192.168.0.50:6443 \
K3S_TOKEN=join_token_we_copied_earlier sh -

使用从上个部分提取出来的join token替换join_token_we_copied_earlier。为knode2重复这些步骤。

从我们的PC访问集群

每当我们要检查或修改集群时，都必须通过SSH到master节点来运行kubectl，这很烦人。因此，我们像将kubectl放在我们的PC上，但是首先让我们从master节点获取所需的配置信息。通过SSH进入kmaster，并运行：

sudo cat /etc/rancher/k3s/k3s.yaml

复制配置信息并返回到你的PC。为配置创建一个目录：

mkdir ~/.kube

保存复制的配置为~/.kube/config。现在编辑文件并更改：

server: https://localhost:6443

改为：

server: https://kmaster:6443

为了安全起见，请将文件的读/写权限限制为你自己：

chmod 600 ~/.kube/config

现在让我们在我们的PC上安装kubectl（如果你还没有）。Kubernetes网站上有针对各种平台执行此操作的说明。由于我正在运行Linux Mint（一个Ubuntu衍生版本），因此我将在此处显示Ubuntu的说明：

sudo apt update && sudo apt install -y apt-transport-https
curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | \
sudo tee -a /etc/apt/sources.list.d/kubernetes.list
sudo apt update && sudo apt install kubectl

如果你还不熟悉，上述命令为Kubernetes添加了一个Debian仓库，获取其GPG密钥以确保安全，然后更新软件包列表并安装kubectl。现在，我将通过标准软件更新机制获得有关kubectl更新的通知。

现在我们可以从我们的PC检查我们的集群，运行：

kubectl get nodes

你应该看到类似以下内容：

NAME     STATUS  ROLES   AGE   VERSION
kmaster  Ready   master  12m   v1.14.3-k3s.1
knode1   Ready   worker  103s  v1.14.3-k3s.1
knode1   Ready   worker  103s  v1.14.3-k3s.1

Congratulations！你现在已经有一个正在工作的3个节点的Kubernetes集群！

使用K3s的附加 bonus

如果你运行kubectl get pods --all-namespaces，你将看到一些Traefik的额外pod。Treafik是一个反向代理和负载均衡器，我们可以使用它从单个入口点将流量引导到我们的集群中。Kubernetes当然也可以安装Traefik，但不是默认提供的。所以K3s中默认提供Traefik是一个非常棒的设计！