2018-02-09 Kubernetes集群部署

Centos7.3 Kubernetes集群部署

时间:2017年11月21日 浏览量:308

一、环境介绍及准备

1.1 物理机操作系统

  物理机操作系统采用Centos7.3 64位,细节如下。

[root@localhost ~]# uname -a

Linux localhost.localdomain 3.10.0-514.6.1.el7.x86_64 #1 SMP Wed Jan 18 13:06:36 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux

[root@localhost ~]# cat /etc/redhat-release 

CentOS Linux release 7.3.1611 (Core)

1.2 主机信息

  本文准备了三台机器用于部署k8s的运行环境,细节如下:

1.3 环境准备

1.3.1 主机名修改

Master:

[root@localhost ~]#  hostnamectl --static set-hostname  k8s-master

Node1:

[root@localhost ~]#  hostnamectl --static set-hostname  k8s-node1

Node2:

[root@localhost ~]#  hostnamectl --static set-hostname  k8s-node2

1.3.2  安装docker及iptables

yum install docker iptables-services.x86_64 -y

1.3.3 关闭默认firewalld启动iptables并清除默认规则

systemctl stop firewalld

systemctl disable firewalld

systemctl start iptables

systemctl enable iptables

iptables -F

service iptables save

1.3.4 启动docker并加入开机自启动

 systemctl start docker

 systemctl enable docker

二、K8S集群部署

MASTER

2.1   master安装kubernetes etcd

[root@k8s-master ~]# yum install kubernetes etcd -y

2.2 配置

etcd

#修改

[root@k8s-master ~]# cd /etc/etcd/

[root@k8s-master etcd]# vim etcd.conf 

9:ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379"

20:ETCD_ADVERTISE_CLIENT_URLS="http://0.0.0.0:2379"

#启动并加入开机自启动

[root@k8s-master etcd]# systemctl start etcd

[root@k8s-master etcd]# systemctl enable etcd

kubernetes

#修改

[root@k8s-master ~]# cd /etc/kubernetes/

[root@k8s-master kubernetes]# ll

total 24

-rw-r--r-- 1 root root 767 Jul  3 23:33 apiserver          #需要配置

-rw-r--r-- 1 root root 655 Jul  3 23:33 config             #需要配置

-rw-r--r-- 1 root root 189 Jul  3 23:33 controller-manager #需要配置

-rw-r--r-- 1 root root 615 Jul  3 23:33 kubelet

-rw-r--r-- 1 root root 103 Jul  3 23:33 proxy

-rw-r--r-- 1 root root 111 Jul  3 23:33 scheduler          #需要配置

#配置config

[root@k8s-master kubernetes]# vim config 

22:KUBE_MASTER="--master=http://192.168.56.130:8080"

# apiserver

[root@k8s-master kubernetes]# vim apiserver 

8:KUBE_API_ADDRESS="--insecure-bind-address=0.0.0.0"

11:KUBE_API_PORT="--port=8080"

14:KUBELET_PORT="--kubelet-port=10250"

17:KUBE_ETCD_SERVERS="--etcd-servers=http://127.0.0.1:2379"

23:KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,ResourceQuota"

#controller-manager 

[root@k8s-master kubernetes]# vim  controller-manager 

8:KUBELET_ADDRESSES="--machines=192.168.56.140,192.168.56.150"  #增加配置

启动服务并加入开机自启动

[root@k8s-master ~]# systemctl list-unit-files |grep kube

kube-apiserver.service                      disabled     #需要启动

kube-controller-manager.service             disabled     #需要启动

kube-proxy.service                          disabled

kube-scheduler.service                      disabled     #需要启动 

kubelet.service                             disabled    

#启动

[root@k8s-master ~]# systemctl start kube-apiserver.service kube-controller-manager.service  kube-scheduler.service  

#查看是否启动

[root@k8s-master ~]# systemctl is-active  kube-apiserver.service kube-controller-manager.service kube-scheduler.service 

active

active

active

#开机启动

[root@k8s-master ~]# systemctl enable kube-apiserver.service kube-controller-manager.service  kube-scheduler.service

注意:启动顺序 etcd-->kubernetes*

SLAVE 两个节点相同

2.3 slave 安装 kubernetes-node

yum install kubernetes-node.x86_64 flannel -y

2.4 slave配置

[root@k8s-node1 ~]# cd /etc/kubernetes/

[root@k8s-node1 kubernetes]# ll

total 12

-rw-r--r-- 1 root root 655 Jul  3 23:33 config  #需要配置

-rw-r--r-- 1 root root 615 Jul  3 23:33 kubelet #需要配置

-rw-r--r-- 1 root root 103 Jul  3 23:33 proxy

#config 

[root@k8s-node1 kubernetes]# vim config 

22:KUBE_MASTER="--master=http://192.168.56.130:8080"

# kubelet

5:KUBELET_ADDRESS="--address=0.0.0.0"

8:KUBELET_PORT="--port=10250"

11:KUBELET_HOSTNAME="--hostname-override=192.168.56.140"

14:KUBELET_API_SERVER="--api-servers=http://192.168.56.130:8080"

启动并加入开机自启动

[root@k8s-node1 ~]# systemctl list-unit-files |grep kube

kube-proxy.service                          disabled

kubelet.service                             disabled

[root@k8s-node1 ~]# systemctl start kube-proxy.service kubelet.service 

[root@k8s-node1 ~]# systemctl is-active kube-proxy.service kubelet.service 

active

active

[root@k8s-node1 ~]# systemctl enable kube-proxy.service kubelet.service 

#flannel配置

[root@k8s-node1 kubernetes]# cd /etc/sysconfig/

[root@k8s-node1 sysconfig]# vim flanneld 

4:FLANNEL_ETCD_ENDPOINTS="http://192.168.56.130:2379"

启动并加入开机自动:

systemctl start flanneld.service

systemctl enable flanneld.service

#查看flannel状态

[root@k8s-node1 sysconfig]# systemctl is-active flanneld.service

active

注意:此时flannel启动不了,之所以启动不起来是因为etcd里面没有flannel所需要的网络信息,此时我们需要在etcd里面创建flannel所需要的网络信息

master创建 flannel所需要的网络信息:

[root@k8s-master ~]# etcdctl set /atomic.io/network/config '{ "Network": "172.17.0.0/16" }'

{ "Network": "172.17.0.0/16" }

2.5 集群检查

[root@k8s-master ~]# kubectl get node

NAME             STATUS    AGE

192.168.56.140   Ready     56m

192.168.56.150   Ready     54m

kubernetes集群配置完成!

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 221,198评论 6 514
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 94,334评论 3 398
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 167,643评论 0 360
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 59,495评论 1 296
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 68,502评论 6 397
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 52,156评论 1 308
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,743评论 3 421
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 39,659评论 0 276
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 46,200评论 1 319
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 38,282评论 3 340
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 40,424评论 1 352
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 36,107评论 5 349
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,789评论 3 333
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 32,264评论 0 23
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 33,390评论 1 271
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 48,798评论 3 376
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 45,435评论 2 359

推荐阅读更多精彩内容