نشر Kubernetes مع Kubeadm على CentOS 7

• نظرة عامة
• المتطلبات الأساسية
• تكوين العامل والسيد
• إعداد العقدة الرئيسية
• عقدة العامل
• تغليف

نظرة عامة

تهدف هذه المقالة إلى مساعدتك في إنشاء مجموعة Kubernetes وتشغيلها باستخدام kubeadm في لمح البصر. سيقوم هذا الدليل بنشر خادمين ، واحد رئيسي وعامل ، ولكن يمكنك نشر العديد من الخوادم كما تريد.

ما هو كوبيدم؟

Kubeadm هي أداة تم تطويرها بواسطة Kubernetes والتي تسمح لك بالحصول على الحد الأدنى من العنقود القابل للتشغيل والتشغيل من خلال اتباع أفضل الممارسات. سوف يقوم فقط بتمهيد مجموعتك ، وليس آلات التزويد. أشياء مثل الإضافات ولوحة معلومات Kubernetes وحلول المراقبة وما إلى ذلك ليست شيئًا ستفعله kubeadm من أجلك.

المتطلبات الأساسية

هناك بعض المتطلبات للخوادم التي سننشرها. جهاز أو أكثر يعمل بنظام تشغيل متوافق مع deb / rpm. سنستخدم CentOS.

• 2 غيغابايت أو أكثر من ذاكرة الوصول العشوائي لكل جهاز
• 2 وحدات المعالجة المركزية أو أكثر على سيد

اتصال شبكة كاملة بين جميع الأجهزة في الكتلة

الخادمان اللذان تم نشرهما في هذا الدليل هما: - 1 وحدة معالجة مركزية 2 غيغابايت من ذاكرة الوصول العشوائي مع CentOS 7 (عقدة العامل) - 2 وحدة معالجة مركزية 4 غيغابايت من ذاكرة الوصول العشوائي مع CentOS 7 (عقدة رئيسية)

مع هذا الحجم من ذاكرة الوصول العشوائي على كلا الخادمين ، سيكون لدى Kubernetes مساحة كبيرة للتنفس.

تكوين العامل والسيد

فيما يلي الخطوات التي يتعين علينا اتخاذها في كل من العقدة الرئيسية والعاملة:

• تحديث ومجموعات Yum
• تثبيت عامل الميناء
• تعطيل selinux
• تعطيل المبادلة
• تعطيل جدار الحماية
• تحديث IPTables
• تثبيت kubelet / kubeadm / kubectl

تثبيت Docker

1.14سنستخدم إصدار Kubernetes في هذا البرنامج التعليمي. بالنسبة لهذا الإصدار ، توصي Kubernetes بتشغيل إصدار Docker 18.06.2. تأكد من التحقق من إصدار Docker الموصى به لإصدار Kuberenetes الخاص بك

سنضيف مستودع Docker إلى يم ونقوم بتثبيته على وجه التحديد 18.06.2. بمجرد تثبيت Docker ، سنحتاج إلى تكوين برنامج docker على الإعدادات الموصى بها من قبل Kubernetes.

###Add yum-utils, if not installed already
yum install yum-utils

###Add Docker repository.
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

###Install Docker CE.
yum update && yum install docker-ce-18.06.2.ce

###Create /etc/docker directory.
mkdir /etc/docker

###Setup daemon.
cat > /etc/docker/daemon.json <<EOF
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ]
}
EOF

mkdir -p /etc/systemd/system/docker.service.d

###Restart Docker
systemctl daemon-reload
systemctl enable docker.service
systemctl restart docker

تعطيل SELinux

نظرًا لأننا نستخدم CentOS ، نحتاج إلى تعطيل SELinux. يعد ذلك ضروريًا للسماح للحاويات بالوصول إلى نظام الملفات المضيف.

setenforce 0
sed -i 's/^SELINUX=enforcing$/SELINUX=disable/' /etc/selinux/config

تعطيل السواب

يجب تعطيل السواب للسماح للعمل kubelet بشكل صحيح.

sed -i '/swap/d' /etc/fstab
swapoff -a

تعطيل جدار الحماية

يستخدم Kubernetes IPTables للتعامل مع حركة المرور الواردة والصادرة - وذلك لتجنب أي مشكلات نقوم بتعطيل جدار الحماية.

systemctl disable firewalld
systemctl stop firewalld

تحديث IPTables

توصي Kubernetes بالتأكد net.bridge.bridge-nf-call-iptablesمن تعيينها على 1. يرجع ذلك إلى المشكلات التي واجهت فيها REHL / CentOS 7 مشاكل في إعادة توجيه حركة المرور بشكل غير صحيح بسبب تجاوز iptables.

cat <<EOF > /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system

تثبيت kubelet / kubeadm / kubectl

سنحتاج إلى إضافة kubernetes الريبو إلى يم. بمجرد القيام بذلك ، نحتاج فقط إلى تشغيل أمر التثبيت وتمكين kubelet.

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
exclude=kube*
EOF

yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
systemctl enable --now kubelet

الآن قمنا بتكوين العقدة الرئيسية والعاملة لدينا بالكامل. يمكننا الآن تهيئة العقدة الرئيسية الخاصة بنا والانضمام إلى العقد العاملة لدينا إلى السيد!

ملاحظة إذا كنت ترغب في إضافة المزيد من العقد التابعة ، فيجب القيام بالعملية المذكورة أعلاه على جميع هذه العقد أيضًا.

إعداد العقدة الرئيسية

نريد تهيئة العقدة الرئيسية الخاصة بنا عن طريق تشغيل الأمر التالي. ستحتاج إلى استبدال عنوان IP الخاص بالعقدة الرئيسية في الأمر أدناه. بالإضافة إلى ذلك ، سنقوم بتمرير pod-network-cidr لتسهيل الأمر علينا لاحقًا عندما نقوم بتثبيت تراكب شبكة Flannel.

kubeadm init --apiserver-advertise-address=YOUR_IP_HERE --pod-network-cidr=10.244.0.0/16

قد يستغرق هذا بعض الوقت حتى يكتمل ، ولكن بمجرد اكتماله ، سترى شيئًا مشابهًا في نهاية الإخراج مثل ما يلي.

kubeadm join YOUR_IP:6443 --token 4if8c2.pbqh82zxcg8rswui \
--discovery-token-ca-cert-hash sha256:a0b2bb2b31bf7b06bb5058540f02724240fc9447b0e457e049e59d2ce19fcba2

هذا الأمر هو ما تحتاج العقد المنفذة إلى تنفيذه للانضمام إلى الكتلة ، لذا دوّن ذلك.

التالي هو Flannel. الفانيلا هو ما يسمح للجراب بالاتصال. هناك أنواع أخرى مختلفة من تراكبات الشبكة التي يمكنك تثبيتها ولكن من أجل البساطة ، سيستخدم هذا الدليل Flannel.

انسخ kube/configالملف إلى حسابك $Homeحتى تتمكن من تنفيذ kubectlالأوامر.

mkdir $HOME/.kube
cp /etc/kubernetes/admin.conf $HOME/.kube/config

خطوة أخيرة في العقدة الرئيسية هي تثبيت Flannel. قم بتشغيل الأمر التالي.

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

مع نسخ هذا التكوين ، ستتمكن من التشغيل kubectl get csوالحصول على استجابة.

NAME                 STATUS    MESSAGE             ERROR
scheduler            Healthy   ok
controller-manager   Healthy   ok
etcd-0               Healthy   {"health":"true"}

تم تعيين العقدة الرئيسية الخاصة بك وجاهزة للانطلاق. على العقدة العاملة!

عقدة العامل

عند هذه النقطة لا يوجد عمل إضافي ضروري على عقدة العامل. كل ما نحتاجه هو تشغيل kubeadm joinالأمر الذي حصلنا عليه من kubeadm initمخرجاتنا.

إذا كنت قد أخطأت في بعض الأحيان في أمر الانضمام kubeadm ، فيمكنك إنشاء أمر آخر على العقدة الرئيسية عن طريق التشغيل kubeadm token create --print-join-command

بمجرد تشغيل أمر الانضمام kubeadm ، إذا قمت بتشغيل kubectl get nodesعلى سيد سترى ناتجًا مشابهًا لما يلي.

NAME          STATUS   ROLES    AGE    VERSION
k8-master   Ready    master   107m   v1.14.2
k8-worker   Ready    <none>   45m    v1.14.2

تغليف

تمامًا مثل ذلك أنك قمت بتمهيد مجموعة Kubernetes باستخدام kubeadm. يمكنك أيضًا القيام بذلك مع الشبكات الخاصة. تسمح Vultr ، بالإضافة إلى موفري السحابة الآخرين ، بالشبكات الخاصة. أيضًا ، إذا كنت ترغب في تنفيذ أوامر kubectl من جهازك المحلي مقابل الكتلة الخاصة بك ، يمكنك تحقيق ذلك عن طريق تثبيت kubectl محليًا وسحب .kube/configالملف من المجموعة إلى جهازك المحلي $HOME/.kube/config.

نأمل أن يساعدك هذا الدليل على اجتياز kubeadm ويجعلك تلعب مع kubernetes في لمح البصر!

روابط مفيدة:

• Kubeadm
• الفانيلا