Menyebarkan Kubernet Dengan Kubeadm di CentOS 7

• Gambaran
• Prasyarat
• Mengkonfigurasi pekerja dan master
• Penyiapan Master Node
• Node Pekerja
• Membungkus

Gambaran

Artikel ini dimaksudkan untuk membantu Anda mendapatkan kluster Kubernet dan menjalankan dengan kubeadm dalam waktu singkat. Panduan ini akan menggunakan dua server, satu master dan satu pekerja, namun Anda dapat menggunakan server sebanyak yang Anda inginkan.

Apa itu kubeadm?

Kubeadm adalah alat yang dikembangkan oleh Kubernetes yang memungkinkan Anda untuk mendapatkan dan menjalankan kluster minimum yang layak dengan mengikuti praktik terbaik. Itu hanya akan mem-bootstrap cluster Anda, bukan mesin penyediaan. Hal-hal seperti addons, dashboard Kubernetes, solusi pemantauan dan sebagainya bukanlah sesuatu yang kubeadm akan lakukan untuk Anda.

Prasyarat

Ada beberapa persyaratan untuk server yang akan kami gunakan. Satu atau lebih mesin menjalankan OS yang kompatibel dengan deb / rpm. Kami akan menggunakan CentOS.

• RAM 2 GB atau lebih per mesin
• 2 CPU atau lebih di master

Konektivitas jaringan penuh di antara semua mesin di cluster

Dua server yang digunakan dalam panduan ini adalah sebagai berikut: - 1 CPU 2GB RAM dengan CentOS 7 (Worker node) - 2 CPU 4GB RAM dengan CentOS 7 (Master node)

Dengan jumlah RAM ini di kedua server, Kubernetes akan memiliki banyak ruang untuk bernafas.

Mengkonfigurasi pekerja dan master

Inilah langkah-langkah yang harus kita ambil pada simpul master dan pekerja:

• Perbarui yum & paket
• Instal buruh pelabuhan
• Nonaktifkan selinux
• Nonaktifkan swap
• Nonaktifkan Firewall
• Perbarui IPTables
• Instal kubelet / kubeadm / kubectl

Menginstal Docker

Kami akan menggunakan versi 1.14Kubernet dalam tutorial ini. Untuk versi ini, Kubernetes merekomendasikan menjalankan versi Docker 18.06.2. Pastikan untuk memeriksa versi Docker yang direkomendasikan untuk versi Kuberenetes Anda

Kami akan menambahkan repositori Docker ke yum dan secara khusus menginstal 18.06.2. Setelah Docker diinstal, kita harus mengkonfigurasi daemon docker ke pengaturan yang direkomendasikan oleh Kubernetes.

###Add yum-utils, if not installed already
yum install yum-utils

###Add Docker repository.
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

###Install Docker CE.
yum update && yum install docker-ce-18.06.2.ce

###Create /etc/docker directory.
mkdir /etc/docker

###Setup daemon.
cat > /etc/docker/daemon.json <<EOF
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ]
}
EOF

mkdir -p /etc/systemd/system/docker.service.d

###Restart Docker
systemctl daemon-reload
systemctl enable docker.service
systemctl restart docker

Nonaktifkan SELinux

Karena kita menggunakan CentOS, kita perlu menonaktifkan SELinux. Ini diperlukan untuk memungkinkan kontainer mengakses sistem file host.

setenforce 0
sed -i 's/^SELINUX=enforcing$/SELINUX=disable/' /etc/selinux/config

Nonaktifkan Swap

Swap perlu dinonaktifkan agar kubelet dapat bekerja dengan baik.

sed -i '/swap/d' /etc/fstab
swapoff -a

Nonaktifkan Firewall

Kubernetes menggunakan IPTable untuk menangani lalu lintas masuk dan keluar - jadi untuk menghindari masalah apa pun kami menonaktifkan firewalld.

systemctl disable firewalld
systemctl stop firewalld

Perbarui IPTables

Kubernetes merekomendasikan agar kami memastikan net.bridge.bridge-nf-call-iptablesdiatur ke 1. Ini karena masalah di mana REHL / CentOS 7 memiliki masalah dengan lalu lintas yang dialihkan secara salah karena melewati iptables.

cat <<EOF > /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system

Instal kubelet / kubeadm / kubectl

Kita perlu menambahkan repo kubernet ke yum. Setelah kita melakukan itu kita hanya perlu menjalankan perintah install dan mengaktifkan kubelet.

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
exclude=kube*
EOF

yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
systemctl enable --now kubelet

Sekarang kita telah mengkonfigurasi sepenuhnya node master dan pekerja kami. Kita sekarang dapat menginisialisasi node master kami dan bergabung dengan node pekerja kami ke master!

Catatan Jika Anda ingin menambahkan lebih banyak node pekerja, proses di atas harus dilakukan pada semua node tersebut juga.

Penyiapan Master Node

Kami ingin menginisialisasi node master kami dengan menjalankan perintah berikut. Anda ingin mengganti alamat IP master node Anda dalam perintah di bawah ini. Selain itu, kami akan meneruskan di pod-network-cidr untuk membuatnya lebih mudah bagi kami nanti ketika kami memasang hamparan jaringan Flannel.

kubeadm init --apiserver-advertise-address=YOUR_IP_HERE --pod-network-cidr=10.244.0.0/16

Ini mungkin memakan waktu cukup lama untuk diselesaikan tetapi setelah selesai Anda akan melihat sesuatu yang serupa di akhir output seperti berikut.

kubeadm join YOUR_IP:6443 --token 4if8c2.pbqh82zxcg8rswui \
--discovery-token-ca-cert-hash sha256:a0b2bb2b31bf7b06bb5058540f02724240fc9447b0e457e049e59d2ce19fcba2

Perintah ini adalah apa yang perlu dijalankan oleh node pekerja Anda untuk bergabung dengan cluster, jadi catat itu.

Selanjutnya adalah Flannel. Flannel adalah apa yang memungkinkan komunikasi pod to pod. Ada berbagai jenis overlay jaringan yang dapat Anda instal, tetapi untuk kemudahannya, panduan ini akan menggunakan Flannel.

Salin kube/configfile ke Anda $Homesehingga Anda dapat menjalankan kubectlperintah.

mkdir $HOME/.kube
cp /etc/kubernetes/admin.conf $HOME/.kube/config

Salah satu langkah terakhir pada node master adalah menginstal Flannel. Jalankan perintah berikut.

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

Dengan konfigurasi ini disalin, Anda dapat menjalankan kubectl get csdan mendapatkan respons.

NAME                 STATUS    MESSAGE             ERROR
scheduler            Healthy   ok
controller-manager   Healthy   ok
etcd-0               Healthy   {"health":"true"}

Node master Anda diatur dan siap untuk digunakan. Ke simpul pekerja!

Node Pekerja

Pada titik ini tidak ada pekerjaan tambahan yang diperlukan pada simpul pekerja. Yang perlu kita lakukan adalah menjalankan kubeadm joinperintah yang kita dapatkan dari kubeadm initoutput kita .

Jika kebetulan Anda salah menempatkan perintah join kubeadm, Anda dapat membuat yang lain di master node dengan menjalankan kubeadm token create --print-join-command

Setelah Anda menjalankan perintah join kubeadm, jika Anda menjalankan kubectl get nodespada master Anda akan melihat output yang serupa dengan yang berikut ini.

NAME          STATUS   ROLES    AGE    VERSION
k8-master   Ready    master   107m   v1.14.2
k8-worker   Ready    <none>   45m    v1.14.2

Membungkus

Sama seperti itu Anda telah bootstrap kluster Kubernetes menggunakan kubeadm. Anda juga dapat melakukan ini dengan jaringan pribadi. Vultr, serta penyedia cloud lainnya, memungkinkan untuk jaringan pribadi. Juga, jika Anda ingin menjalankan perintah kubectl dari mesin lokal Anda terhadap kluster Anda, Anda dapat melakukannya dengan menginstal kubectl secara lokal dan menarik .kube/configfile dari cluster ke mesin lokal Anda di $HOME/.kube/config.

Semoga panduan ini membantu Anda melintasi kubeadm dan membuat Anda bermain dengan kubernet dalam waktu singkat!

Tautan yang bermanfaat:

• Kubeadm
• Planel