【大神課堂】輕松加愉快的 Kubernetes 安裝教程
在國內(nèi)安裝 K8S，一直是大家很頭痛的問題，各種麻煩，關(guān)鍵是還不知道需要下載什么工具。蛋疼。而且大部分國內(nèi)教程要么太老，要么太挫。今天就來告訴大家如何在國內(nèi)愉快的安裝K8S。
安裝環(huán)境
使用的是 kubeadm 進行安裝，過程基本安裝官方教程來的。
雖然寫的是阿里云 VPC，但是虛擬機也支持。影響不大。
如果僅僅是本地安裝玩一玩，都可以配置成1核1G。
接下來的過程，如果有翻墻主機的情況，按照流程走就可以，沒有的話直接看下載好的結(jié)果就可以了。
安裝過程
安裝過程基本包括下載軟件，下載鏡像，主機配置，啟動 Master 節(jié)點，配置網(wǎng)絡，啟動 Node 節(jié)點。
下載軟件
這個步驟有能力的人可以直接按照步驟來，沒有的話可以使用我打包好的1.6.2軟件包。
首先在自己的主機配置K8S源。
cat <
配置好后，下載軟件包
yum install -y -downloadonly kubelet kubeadm kubectl kubernetes-cni
將下載好的所有 RPM 打包，發(fā)回到本地。這樣就完成了K8S軟件包的下載了。
下載好的 RPM:
https://pan.baidu.com/s/1clIpjCcp6h
下載鏡像
下載鏡像可以直接使用我提供的腳本，前提是要能連外網(wǎng)。我自己也已經(jīng)下載過一份了。提供給大家使用。
#!/usr/bin/env bashimages=( kube-proxy-amd64:v1.6.2 kube-controller-manager-amd64:v1.6.2 kube-apiserver-amd64:v1.6.2 kube-scheduler-amd64:v1.6.2 kubernetes-dashboard-amd64:v1.6.0 k8s-dns-sidecar-amd64:1.14.1 k8s-dns-kube-dns-amd64:1.14.1 k8s-dns-dnsmasq-nanny-amd64:1.14.1 etcd-amd64:3.0.17 pause-amd64:3.0)for imageName in ${images[@]} ; do docker pull gcr.io/google_containers/$imageName docker tag gcr.io/google_containers/$imageName registry.cn-beijing.aliyuncs.com/bbt_k8s/$imageName docker push registry.cn-beijing.aliyuncs.com/bbt_k8s/$imageNamedonequay.io/coreos/flannel:v0.7.0-amd64docker tag quay.io/coreos/flannel:v0.7.0-amd64 registry.cn-beijing.aliyuncs.com/bbt_k8s/flannel:v0.7.0-amd64docker push registry.cn-beijing.aliyuncs.com/bbt_k8s/flannel:v0.7.0-amd64
關(guān)于這個腳本我解釋一下。這個腳本是下載常用的鏡像，然后回傳到國內(nèi)的源上，可以將registry.cn-beijing.aliyuncs.com/bbt_k8s改成你自己的地址，必須先用docker login 進行登錄，否則可能會出現(xiàn)權(quán)限認證錯誤。推薦使用阿里云，網(wǎng)易的服務。如果使用自己的地址，請注意下面的配置，根據(jù)自己的情況進行修改，不在累贅了。
鏡像版本號說明：
OK,這些鏡像下載完成就 OK 了，不會連外網(wǎng)的，就直接跳過吧。
主機配置
上面的內(nèi)容下載好后，我們就可以安裝了。
更新系統(tǒng)
沒什么可以介紹的。
yum update -y
安裝 Docker
K8S 的1.6.x 版本僅僅在 Docker 1.12上測試過，雖然最新版本 Docker 也可以運行，但是不推薦安裝最新版本，免得遇到什么問題。
curl -sSL http://acs-public-mirror.oss-cn-hangzhou.aliyuncs.com/docker-engine/internet | sh /dev/stdin 1.12.6
安裝完成后，禁用 Docker 的更新，禁用方式為，在/etc/yum.conf添加
exclude=docker-engine*
配置 Docker
主要是配置一些加速器，避免自己下載鏡像速度太慢。
修改/etc/docker/daemon.json 添加如下內(nèi)容：
{ "registry-mirrors": ["https://自己的加速地址"]}
之后就是啟動Docker 的服務，
systemctl daemon-reloadsystemctl enable dockersystemctl start docker
修改網(wǎng)絡
主要是開啟橋接相關(guān)支持，這個是 flannel 需要的配置，具體是否需要，看自己的網(wǎng)絡組件選擇的是什么。
修改/usr/lib/sysctl.d/00-system.conf,將net.bridge.bridge-nf-call-iptables改成1.之后修改當前內(nèi)核狀態(tài)
echo 1 > /proc/sys/net/bridge/bridge-nf-call-iptables
安裝K8S包
上傳RPM 包，到自己的服務器上，然后執(zhí)行
yum install -y *.rpm
之后開啟kubelet的開機啟動
systemctl enable kubelet
然后配置 kubelet，修改/etc/systemd/system/kubelet.service.d/10-kubeadm.conf成如下文件
[Service]Environment="KUBELET_KUBECONFIG_ARGS=--kubeconfig=/etc/kubernetes/kubelet.conf --require-kubeconfig=true"Environment="KUBELET_SYSTEM_PODS_ARGS=--pod-manifest-path=/etc/kubernetes/manifests --allow-privileged=true"Environment="KUBELET_NETWORK_ARGS=--network-plugin=cni --cni-conf-dir=/etc/cni/net.d --cni-bin-dir=/opt/cni/bin"Environment="KUBELET_DNS_ARGS=--cluster-dns=10.96.0.10 --cluster-domain=cluster.local"Environment="KUBELET_AUTHZ_ARGS=--authorization-mode=Webhook --client-ca-file=/etc/kubernetes/pki/ca.crt"Environment="KUBELET_ALIYUN_ARGS=--pod-infra-container-image=registry-vpc.cn-beijing.aliyuncs.com/bbt_k8s/pause-amd64:3.0"ExecStart=ExecStart=/usr/bin/kubelet $KUBELET_KUBECONFIG_ARGS $KUBELET_SYSTEM_PODS_ARGS $KUBELET_NETWORK_ARGS $KUBELET_DNS_ARGS $KUBELET_AUTHZ_ARGS $KUBELET_EXTRA_ARGS $KUBELET_ALIYUN_ARGS
在這里主要修正2個問題，一個是將 POD 的基礎容器修改為我們自己源里面的，另外一個是最新版本的 K8S 的資源管理和 Docker 默認的資源管理方式有沖突，這里把這塊給刪除了。具體可以參考https://github.com/kubernetes/release/issues/306
然后重新 reload 服務。
systemctl daemon-reload
這樣就完成了主機環(huán)境的初始化，如果是使用虛擬機，拷貝3份就可以了。如果是實體機，3臺都按照這個步驟來一遍就好了。然后為每一臺主機根據(jù)類型設置好 HostName，K8S會把 HostName 當做主機標識。
啟動 Master
配置完主機后，我們就可以啟動我們的 Master 節(jié)點了，通常 Master 節(jié)點推薦2-3個，本地測試我們就簡單一些，一個節(jié)點就可以了。
export KUBE_REPO_PREFIX="registry-vpc.cn-beijing.aliyuncs.com/bbt_k8s"export KUBE_ETCD_IMAGE="registry-vpc.cn-beijing.aliyuncs.com/bbt_k8s/etcd-amd64:3.0.17"kubeadm init --kubernetes-version=v1.6.2 --pod-network-cidr=10.96.0.0/12
前面2個環(huán)境變量配置，是讓kubeadm 初始化的時候，使用我們的鏡像源下載鏡像。
最后 kubeadm init 是初始化 Master 節(jié)點。其中需要配置的參數(shù)我說明一下。
執(zhí)行完畢后，稍等一陣，就完成了。
kubeadm init --kubernetes-version=v1.6.2 --pod-network-cidr=10.96.0.0/12[kubeadm] WARNING: kubeadm is in beta, please do not use it for production clusters.[init] Using Kubernetes version: v1.6.2[init] Using Authorization mode: RBAC[preflight] Running pre-flight checks[preflight] Starting the kubelet service[certificates] Generated CA certificate and key.[certificates] Generated API server certificate and key.[certificates] API Server serving cert is signed for DNS names [node0 kubernetes kubernetes.default kubernetes.default.svc kubernetes.default.svc.cluster.local] and IPs [10.96.0.1 192.168.61.41][certificates] Generated API server kubelet client certificate and key.[certificates] Generated service account token signing key and public key.[certificates] Generated front-proxy CA certificate and key.[certificates] Generated front-proxy client certificate and key.[certificates] Valid certificates and keys now exist in "/etc/kubernetes/pki"[kubeconfig] Wrote KubeConfig file to disk: "/etc/kubernetes/admin.conf"[kubeconfig] Wrote KubeConfig file to disk: "/etc/kubernetes/kubelet.conf"[kubeconfig] Wrote KubeConfig file to disk: "/etc/kubernetes/controller-manager.conf"[kubeconfig] Wrote KubeConfig file to disk: "/etc/kubernetes/scheduler.conf"[apiclient] Created API client, waiting for the control plane to become ready[apiclient] All control plane components are healthy after 14.583864 seconds[apiclient] Waiting for at least one node to register[apiclient] First node has registered after 6.008990 seconds[token] Using token: e7986d.e440de5882342711[apiconfig] Created RBAC rules[addons] Created essential addon: kube-proxy[addons] Created essential addon: kube-dnsYour Kubernetes master has initialized successfully!To start using your cluster, you need to run (as a regular user): sudo cp /etc/kubernetes/admin.conf $HOME/ sudo chown $(id -u):$(id -g) $HOME/admin.conf export KUBECONFIG=$HOME/admin.confYou should now deploy a pod network to the cluster.Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at: http://kubernetes.io/docs/admin/addons/You can now join any number of machines by running the following on each nodeas root: kubeadm join --token 1111.1111111111111 *.*.*.*:6443
安裝完成后，有一個內(nèi)容非常重要，查看安裝日志，拷貝類似于下面的語句，這條語句用來初始化之后的節(jié)點。
kubeadm join --token 11111.11111111111111 *.*.*.*:6443
接下來我們就可以去看看我們 K8S 的狀態(tài)。我這使用的是 Mac。 Linux 和 Windows 的同學自行處理。
安裝 kubectl
brew install kubectl
然后拷貝 Master 節(jié)點上的/etc/kubernetes/admin.conf文件到本機的~/.kube/config
之后執(zhí)行kebectl get node。我這里已經(jīng)安裝完畢了，所以有全部信息，只要能看到節(jié)點，就算是成功了。
安裝網(wǎng)絡組件
接下來我們安裝網(wǎng)絡組件，我這里使用的是flannel。創(chuàng)建2個文件
kube-flannel-rbac.yml
# Create the clusterrole and clusterrolebinding:# $ kubectl create -f kube-flannel-rbac.yml# Create the pod using the same namespace used by the flannel serviceaccount:# $ kubectl create --namespace kube-system -f kube-flannel.yml---kind: ClusterRoleapiVersion: rbac.authorization.k8s.io/v1beta1metadata: name: flannelrules: - apiGroups: - "" resources: - pods verbs: - get - apiGroups: - "" resources: - nodes verbs: - list - watch - apiGroups: - "" resources: - nodes/status verbs: - patch---kind: ClusterRoleBindingapiVersion: rbac.authorization.k8s.io/v1beta1metadata: name: flannelroleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: flannelsubjects:- kind: ServiceAccount name: flannel namespace: kube-system
kube-flannel-ds.yaml
---apiVersion: v1kind: ServiceAccountmetadata: name: flannel namespace: kube-system---kind: ConfigMapapiVersion: v1metadata: name: kube-flannel-cfg namespace: kube-system labels: tier: node app: flanneldata: cni-conf.json: | { "name": "cbr0", "type": "flannel", "delegate": { "isDefaultGateway": true } } net-conf.json: | { "Network": "10.96.0.0/12", "Backend": { "Type": "vxlan" } }---apiVersion: extensions/v1beta1kind: DaemonSetmetadata: name: kube-flannel-ds namespace: kube-system labels: tier: node app: flannelspec: template: metadata: labels: tier: node app: flannel spec: hostNetwork: true nodeSelector: beta.kubernetes.io/arch: amd64 tolerations: - key: node-role.kubernetes.io/master operator: Exists effect: NoSchedule serviceAccountName: flannel containers: - name: kube-flannel image: registry.cn-beijing.aliyuncs.com/bbt_k8s/flannel:v0.7.0-amd64 command: [ "/opt/bin/flanneld", "--ip-masq", "--kube-subnet-mgr" ] securityContext: privileged: true env: - name: POD_NAME valueFrom: fieldRef: fieldPath: metadata.name - name: POD_NAMESPACE valueFrom: fieldRef: fieldPath: metadata.namespace volumeMounts: - name: run mountPath: /run - name: flannel-cfg mountPath: /etc/kube-flannel/ - name: install-cni image: registry.cn-beijing.aliyuncs.com/bbt_k8s/flannel:v0.7.0-amd64 command: [ "/bin/sh", "-c", "set -e -x; cp -f /etc/kube-flannel/cni-conf.json /etc/cni/net.d/10-flannel.conf; while true; do sleep 3600; done" ] volumeMounts: - name: cni mountPath: /etc/cni/net.d - name: flannel-cfg mountPath: /etc/kube-flannel/ volumes: - name: run hostPath: path: /run - name: cni hostPath: path: /etc/cni/net.d - name: flannel-cfg configMap: name: kube-flannel-cfg
然后使用使用命令進行配置。
kubectl create -f kube-flannel-rbac.ymlkubectl create -f kube-flannel-ds.yaml
啟動 Node
分別在2個Node節(jié)點,執(zhí)行下面的命令。
export KUBE_REPO_PREFIX="registry-vpc.cn-beijing.aliyuncs.com/bbt_k8s"export KUBE_ETCD_IMAGE="registry-vpc.cn-beijing.aliyuncs.com/bbt_k8s/etcd-amd64:3.0.17"kubeadm join --token 1111.111111111111 *.*.*.*:6443
其中 kubeadm join 請參考啟動 Master 節(jié)點中的內(nèi)容。
其它
理論上我們安裝到這里，K8S 就已經(jīng)可以使用了。接下來主要是K8S的 Dashboard 的安裝，僅供參考，不一定要安裝。
安裝 DashBoard 工具
創(chuàng)建文件kubernetes-dashboard.yaml
# Copyright 2015 Google Inc. All Rights Reserved.## Licensed under the Apache License, Version 2.0 (the "License");# you may not use this file except in compliance with the License.# You may obtain a copy of the License at## http://www.apache.org/licenses/LICENSE-2.0## Unless required by applicable law or agreed to in writing, software# distributed under the License is distributed on an "AS IS" BASIS,# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.# See the License for the specific language governing permissions and# limitations under the License.# Configuration to deploy release version of the Dashboard UI compatible with# Kubernetes 1.6 (RBAC enabled).## Example usage: kubectl create -f
創(chuàng)建文件dashboard-rbac.yaml
kind: ClusterRoleBindingapiVersion: rbac.authorization.k8s.io/v1beta1metadata: name: dashboard-adminroleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: cluster-admin subjects:- kind: ServiceAccount name: default namespace: kube-system
之后執(zhí)行
kubectl create -f dashboard-rbac.ymlkubectl create -f kubernetes-dashboard.yaml
之后用下面的命令，獲取到對應端口號。主要是看NodePort:
kubectl describe --namespace kube-system service kubernetes-dashboard
到此，這份安裝教程就到這里結(jié)束了。最后奉上一份安裝后的截圖。
-
kubernetes
+關(guān)注
關(guān)注
0文章
224瀏覽量
8712
原文標題：輕松加愉快的 Kubernetes 安裝教程
文章出處：【微信號：magedu-Linux，微信公眾號：馬哥Linux運維】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
如何使用Kubeadm命令在PetaExpress Ubuntu系統(tǒng)上安裝Kubernetes集群
Kubernetes的Device Plugin設計解讀
Kubernetes之路 2 - 利用LXCFS提升容器資源可見性
阿里云宣布推出Serverless Kubernetes服務 30秒即可完成應用部署
Kubernetes API詳解
登機助理機器人開始測試了，讓你輕松愉快的上飛機
一加搬家有多實用？怎么安裝iPhone版一加搬家？
一文詳解Kubernetes架構(gòu)原理
Kubernetes是怎樣工作的？
Awesome 工具如何更好地管理Kubernetes
工商網(wǎng)監(jiān)
評論