专栏首页gang_luocentos7安装kubernetes教程

centos7安装kubernetes教程

centos7安装kubernetes教程

kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。

这个工具能通过两条指令完成一个kubernetes集群的部署:

# 创建一个 Master 节点
kubeadm init

# 将一个 Node 节点加入到当前集群中
kubeadm join <Master节点的IP和端口 >

1. 安装要求

在开始之前,部署Kubernetes集群机器需要满足以下几个条件:

  • 一台或多台机器,操作系统 CentOS7.x-86_x64
  • 硬件配置:2GB或更多RAM,2个CPU或更多CPU,硬盘30GB或更多
  • 集群中所有机器之间网络互通
  • 可以访问外网,需要拉取镜像
  • 禁止swap分区

2. 学习目标

  1. 在所有节点上安装Docker和kubeadm
  2. 部署Kubernetes Master
  3. 部署容器网络插件
  4. 部署 Kubernetes Node,将节点加入Kubernetes集群中
  5. 部署Dashboard Web页面,可视化查看Kubernetes资源

3. 准备环境

三台主机
IP:  192.168.153.34     主机名:k8s-master    系统: centos 7.6      配置: 2C 2G
IP:  192.168.153.35     主机名:k8s-node1     系统: centos 7.6      配置: 2C 2G
IP:  192.168.153.36     主机名:k8s-node2     系统: centos 7.6      配置: 2C 2G
三台主机全部关闭防火墙:
# systemctl stop firewalld
# systemctl disable firewalld

三台主机全部关闭selinux:
# sed -i 's/enforcing/disabled/' /etc/selinux/config 
# setenforce 0

三台主机全部关闭swap:
# swapoff -a  # 临时关闭
# vim /etc/fstab 注释到swap那一行 # 永久关闭

添加主机名与IP对应关系(三台主机都执行):
# cat >> /etc/hosts << EOF
192.168.153.34 k8s-master
192.168.153.35 k8s-node1
192.168.153.36 k8s-node2
EOF

设置 192.168.153.34主机主机名
# hostnamectl set-hostname  k8s-master

设置 192.168.153.35主机主机名
# hostnamectl set-hostname  k8s-node1

设置 192.168.153.36主机主机名
# hostnamectl set-hostname  k8s-node2

将桥接的IPv4流量传递到iptables的链(三台主机都执行):
# cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
# sysctl --system

4. 所有节点安装Docker/kubeadm/kubelet

Kubernetes默认CRI(容器运行时)为Docker,因此先安装Docker。

4.1 安装Docker

每台机器上安装Docker,建议使用18.09版本。

下载阿里云的docker yum源,并安装
# wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
# yum -y install docker-ce-18.09.9-3.el7

启动docker,并设置docker开机自启
# systemctl start docker
# systemctl enable docker

镜像下载加速 进入到阿里云后台控制界面 ![image_1e2kr61hi1oeq2ck1ktq7nssk79.png-141.4kB][1]

点击产品与服务,选择容器镜像服务 ![image_1e2kraqj12i07a1mm011kcc8v13.png-73.9kB][2]

左下角有个镜像加速器 ![image_1e2krfndu1g191sag2tb1uu64q1g.png-86.4kB][3]

选择自己的加速器地址,修改就行了

 cat >  /etc/docker/daemon.json << EOF
{
  "registry-mirrors": ["https://6ze43vnb.mirror.aliyuncs.com"]
}

设置cgroup驱动,推荐systemd:

# cat > /etc/docker/daemon.json <<EOF
{
  "registry-mirrors": ["https://6ze43vnb.mirror.aliyuncs.com"],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}
EOF

重启docker

systemctl daemon-reload
systemctl restart docker

4.2 添加阿里云YUM软件源

# cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

4.3 安装kubeadm,kubelet和kubectl

由于版本更新频繁,这里指定版本号部署:

# yum install -y kubelet-1.16.0 kubeadm-1.16.0 kubectl-1.16.0
# systemctl enable kubelet

5. 部署Kubernetes Master

在192.168.153.34(Master)执行。

# kubeadm init \
  --apiserver-advertise-address=192.168.153.34 \
  --image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.16.0 \
  --service-cidr=10.1.0.0/16 \
  --pod-network-cidr=10.244.0.0/16

由于默认拉取镜像地址k8s.gcr.io国内无法访问,这里指定阿里云镜像仓库地址

执行完,出现如图所示 ![image_1e2ku14lmdvd4n16i49uf1nr29.png-136.5kB][4]

使用kubectl工具(192.168.153.34执行):

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

6. 加入Kubernetes Node

在192.168.153.35/36(Node)分别执行。

向集群添加新节点,执行在kubeadm init输出的kubeadm join命令:

kubeadm join一行是master端 kubeadm init 生成的,实际你的会变化
# kubeadm join 192.168.153.34:6443 --token 6qf11n.pdyzp2zki1ydb2fc \
    --discovery-token-ca-cert-hash sha256:e9055d8b3cfcf40330124f5da18e820ebcb6eb9ff28eb64c0f593e0fb154b755 

7. 安装Pod网络插件(CNI)

# kubectl apply -f kube-flannel.yml
# kubectl get pods -n kube-system

确保能够访问到quay.io这个registery。

如果下载失败,可以改成这个镜像地址:lizhenliang/flannel:v0.11.0-amd64

8. 测试kubernetes集群

在Kubernetes集群中创建一个pod,验证是否正常运行:

# kubectl create deployment nginx --image=nginx
# kubectl expose deployment nginx --port=80 --type=NodePort
# kubectl get pod,svc

访问地址:http://NodeIP:Port

9. 安装 Kuboard

传送门

kubectl apply -f https://kuboard.cn/install-script/kuboard.yaml
kubectl apply -f https://addons.kuboard.cn/metrics-server/0.3.7/metrics-server.yaml

查看 Kuboard 运行状态:

kubectl get pods -l k8s.kuboard.cn/name=kuboard -n kube-system

输出结果如下所示:

NAME                       READY   STATUS        RESTARTS   AGE
kuboard-54c9c4f6cb-6lf88   1/1     Running       0          45s

获取Token

执行命令

# 如果您参考 www.kuboard.cn 提供的文档安装 Kuberenetes,可在第一个 Master 节点上执行此命令
echo $(kubectl -n kube-system get secret $(kubectl -n kube-system get secret | grep kuboard-user | awk '{print $1}') -o go-template='{{.data.token}}' | base64 -d)

输出取输出信息中 token 字段

eyJhbGciOiJSUzI1NiIsImtpZCI6IiJ9.eyJpc3MiOiJrdWJlcm5ldGVzL3NlcnZpY2VhY2NvdW50Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9uYW1lc3BhY2UiOiJrdWJlLXN5c3RlbSIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VjcmV0Lm5hbWUiOiJhZG1pbi11c2VyLXRva2VuLWc4aHhiIiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9zZXJ2aWNlLWFjY291bnQubmFtZSI6ImFkbWluLXVzZXIiLCJrdWJlcm5ldGVzLmlvL3NlcnZpY2VhY2NvdW50L3NlcnZpY2UtYWNjb3VudC51aWQiOiI5NDhiYjVlNi04Y2RjLTExZTktYjY3ZS1mYTE2M2U1ZjdhMGYiLCJzdWIiOiJzeXN0ZW06c2VydmljZWFjY291bnQ6a3ViZS1zeXN0ZW06YWRtaW4tdXNlciJ9.DZ6dMTr8GExo5IH_vCWdB_MDfQaNognjfZKl0E5VW8vUFMVvALwo0BS-6Qsqpfxrlz87oE9yGVCpBYV0D00811bLhHIg-IR_MiBneadcqdQ_TGm_a0Pz0RbIzqJlRPiyMSxk1eXhmayfPn01upPdVCQj6D3vAY77dpcGplu3p5wE6vsNWAvrQ2d_V1KhR03IB1jJZkYwrI8FHCq_5YuzkPfHsgZ9MBQgH-jqqNXs6r8aoUZIbLsYcMHkin2vzRsMy_tjMCI9yXGiOqI-E5efTb-_KbDVwV5cbdqEIegdtYZ2J3mlrFQlmPGYTwFI8Ba9LleSYbCi4o0k74568KcN_w

访问Kuboard

http://任意一个Worker节点的IP地址:32567/

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • Java常用设计模式--装饰器模式(Decorator Pattern)

    装饰器模式(Decorator Pattern)允许向一个现有的对象添加新的功能,同时又不改变其结构。这种类型的设计模式属于结构型模式,它是作为现有的类的一个包...

    gang_luo
  • Linux CentOS 7 使用yum安装社区版Docker

    官方参考链接:https://docs.docker.com/install/linux/docker-ce/centos/

    gang_luo
  • JVM垃圾判断

    其中程序计数器、虚拟机栈和本地方法栈3个区域随线程启动与销毁, 因此这几个区域的内存分配和回收都具有确定性,不需要过多考虑回收的问题。而Java堆区和方法区则不...

    gang_luo
  • 数值的整数次方

  • NTV Media Server G3

    Version 3.6.500 Jan. 16, 2019 版权所有2019 云视睿博 NovelTV Inc. 保留所有权利。

    py3study
  • 干货 | Python+MySQL数据库操作

    本文介绍如何利用python来对MySQL数据库进行操作,本文将主要从以下几个方面展开介绍:

    用户1621951
  • 如何设计出高可用、高性能的接口

    当我们设计接口,我们或多或少都会有上面列举的一些考虑,我们只有想的更多才能让让我们的接口更加完善,我个人觉得100%完美的接口是不存在,只有适合才是最重要。

    IT小马哥
  • 灰色产业链成病毒传播最大渠道 流量生意或迎来最后的疯狂

    【快讯】劫持浏览器、刷取流量等行为是流氓软件常见行为,而随着安全厂商持续打击、普通用户的安全意识提升,让病毒团伙、流氓软件厂商的获利空间被逐渐压缩。近期,“火绒...

    用户6477171
  • Android 源码下搜索快捷键

    Invoke ". build/envsetup.sh" from your shell to add the following functions to y...

    沪上队长
  • 直播平台开发中用到的数据库技术

    如果把整套直播系统比喻成人体的话,那么数据库就相当于大脑部分。因为数据库说白了就是“存放数据的仓库”,而对于直播平台来说,它需要存储大量的视频、图片和人员登录信...

    就爱吃小笼包

扫码关注云+社区

领取腾讯云代金券