Развертывание Kubernetes с помощью Kubeadm на CentOS 7

• обзор
• Предпосылки
• Конфигурирование работника и мастера
• Настройка главного узла
• Рабочий узел
• Завершение

обзор

Эта статья призвана помочь вам в кратчайшие сроки запустить и запустить кластер Kubernetes с помощью kubeadm. В этом руководстве будут развернуты два сервера, один главный и один рабочий, однако вы можете развернуть столько серверов, сколько захотите.

Что такое кубеадм?

Kubeadm - это инструмент, разработанный Kubernetes, который позволяет вам запустить минимально жизнеспособный кластер, следуя рекомендациям. Это только загрузит ваш кластер, но не предоставит машины. Такие вещи, как аддоны, панель управления Kubernetes, решения для мониторинга и т. Д., Kubeadm для вас не подойдет.

Предпосылки

Существует несколько требований к серверам, которые мы будем развертывать. Одна или несколько машин под управлением deb / rpm-совместимой ОС. Мы будем использовать CentOS.

• 2 ГБ или больше оперативной памяти на машину
• 2 процессора или больше на мастере

Полное сетевое соединение между всеми машинами в кластере

В этом руководстве используются два сервера: - 1 ЦП 2 ГБ ОЗУ с CentOS 7 (рабочий узел) - 2 ЦП 4 ГБ ОЗУ с CentOS 7 (главный узел)

С таким объемом оперативной памяти на обоих серверах у Kubernetes будет достаточно места для дыхания.

Конфигурирование работника и мастера

Вот шаги, которые мы должны предпринять как на главном, так и на рабочем узле:

• Yum обновление и пакеты
• Установить докер
• Отключить selinux
• Отключить своп
• Отключить брандмауэр
• Обновить IPTables
• Установить кубелет / кубадм / кубектл

Установка Docker

В 1.14этом уроке мы будем использовать версию Kubernetes. Для этой версии Kubernetes рекомендует использовать версию Docker 18.06.2. Не забудьте проверить рекомендуемую версию Docker для вашей версии Kuberenetes

Мы добавим хранилище Docker в yum и, в частности, установим 18.06.2. После установки Docker нам потребуется настроить демон docker в соответствии с настройками, рекомендованными Kubernetes.

###Add yum-utils, if not installed already
yum install yum-utils

###Add Docker repository.
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

###Install Docker CE.
yum update && yum install docker-ce-18.06.2.ce

###Create /etc/docker directory.
mkdir /etc/docker

###Setup daemon.
cat > /etc/docker/daemon.json <<EOF
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ]
}
EOF

mkdir -p /etc/systemd/system/docker.service.d

###Restart Docker
systemctl daemon-reload
systemctl enable docker.service
systemctl restart docker

Отключить SELinux

Поскольку мы используем CentOS, нам нужно отключить SELinux. Это необходимо, чтобы разрешить контейнерам доступ к файловой системе хоста.

setenforce 0
sed -i 's/^SELINUX=enforcing$/SELINUX=disable/' /etc/selinux/config

Отключить своп

Своп должен быть отключен, чтобы позволить kubelet работать должным образом.

sed -i '/swap/d' /etc/fstab
swapoff -a

Отключить брандмауэр

Kubernetes использует IPTables для обработки входящего и исходящего трафика - поэтому, чтобы избежать каких-либо проблем, мы отключаем firewalld.

systemctl disable firewalld
systemctl stop firewalld

Обновить IPTables

Kubernetes рекомендует убедиться, net.bridge.bridge-nf-call-iptablesчто установлено значение 1. Это связано с проблемами, когда в REHL / CentOS 7 возникли проблемы с неправильным перенаправлением трафика из-за обхода iptables.

cat <<EOF > /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system

Установить кубелет / кубадм / кубектл

Нам нужно будет добавить репозиторий kubernetes к yum. Как только мы это сделаем, нам просто нужно запустить команду установки и включить kubelet.

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
exclude=kube*
EOF

yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
systemctl enable --now kubelet

Теперь мы полностью настроили наш главный и рабочий узел. Теперь мы можем инициализировать наш мастер-узел и присоединить наши рабочие узлы к мастеру!

Примечание. Если вы хотите добавить больше рабочих узлов, процесс, описанный выше, должен быть выполнен и на всех этих узлах.

Настройка главного узла

Мы хотим инициализировать наш главный узел, выполнив следующую команду. Вы можете заменить IP-адрес своего главного узла в приведенной ниже команде. Кроме того, мы передадим pod-network-cidr, чтобы потом было легче, когда мы установим оверлей Flannel.

kubeadm init --apiserver-advertise-address=YOUR_IP_HERE --pod-network-cidr=10.244.0.0/16

Это может занять некоторое время, но после его завершения вы увидите нечто похожее в конце вывода, как показано ниже.

kubeadm join YOUR_IP:6443 --token 4if8c2.pbqh82zxcg8rswui \
--discovery-token-ca-cert-hash sha256:a0b2bb2b31bf7b06bb5058540f02724240fc9447b0e457e049e59d2ce19fcba2

Эта команда - то, что ваши рабочие узлы должны выполнить, чтобы присоединиться к кластеру, поэтому примите это к сведению.

Далее идет Фланель. Фланель - это то, что позволяет стручку общаться. Существуют различные другие типы сетевых оверлеев, которые вы можете установить, но для простоты в этом руководстве будет использоваться Flannel.

Скопируйте kube/configфайл на свой, $Homeчтобы вы могли выполнять kubectlкоманды.

mkdir $HOME/.kube
cp /etc/kubernetes/admin.conf $HOME/.kube/config

Последний шаг на главном узле - установка Flannel. Запустите следующую команду.

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

С этим скопированным конфигом вы сможете запустить kubectl get csи получить ответ.

NAME                 STATUS    MESSAGE             ERROR
scheduler            Healthy   ok
controller-manager   Healthy   ok
etcd-0               Healthy   {"health":"true"}

Ваш главный узел установлен и готов к работе. На рабочий узел!

Рабочий узел

На этом этапе нет дополнительной работы, которая необходима на рабочем узле. Все, что нам нужно сделать, это запустить kubeadm joinкоманду, которую мы получили из нашего kubeadm initвывода.

Если по какой-то причине вы потеряли команду kubeadm join, вы можете сгенерировать еще одну команду на главном узле, выполнив kubeadm token create --print-join-command

После запуска команды kubeadm join, если вы запустите kubectl get nodesна master, вы увидите вывод, аналогичный следующему.

NAME          STATUS   ROLES    AGE    VERSION
k8-master   Ready    master   107m   v1.14.2
k8-worker   Ready    <none>   45m    v1.14.2

Завершение

Точно так же вы загрузили кластер Kubernetes, используя kubeadm. Вы также можете сделать это с частными сетями. Vultr, как и другие облачные провайдеры, допускает частные сети. Кроме того, если вы хотите выполнять команды kubectl с вашего локального компьютера для вашего кластера, вы можете сделать это, установив kubectl локально и загрузив .kube/configфайл из кластера на свой локальный компьютер $HOME/.kube/config.

Надеемся, что это руководство поможет вам пройти kubeadm и поможет вам играть с kubernetes в кратчайшие сроки!

Полезные ссылки:

• Kubeadm
• фланель