2018-4-18 k8s安裝部署過程

 

  

1、環境介紹

使用兩臺虛擬機，一臺master節點，一臺業務節點，若是能夠，多建立幾臺業務節點也能夠，安裝部署方法等同。

 軟件安裝：

 連接：https://pan.baidu.com/s/1BvrQpFGWPKOJB7Z82nHalA

 密碼：4m9z

 

一、Master節點：

主機名：Master

兩塊網卡：

地址：10.0.3.15（公網）192.168.56.104（私網）

二、Minion-1節點：

主機名：Minion1

兩塊網卡：

地址：10.0.3.16（公網）192.168.56.105（私網）

 

軟件版本：

kubernetes：v1.9.0

docker：17.03

etcd:3.1.10

pause :3.0

flannel:v0.9.1

kubernetes-dashboard:v1.8.1

 

kubeadm默認要從google的鏡像倉庫下載鏡像，咱們將附件中鏡像文件導入到master節點和minion節點上。

文件名：k8s_images.tar.bz2

MD5： b60ad6a638eda472b8ddcfa9006315ee

2、準備工做

一、配置vm1和vm2節點ssh互信。（master和業務節點同步執行）

# ssh-keygen

# ssh-copy-id -i /root/.ssh/id_rsa.pub  root@vm2

 

# ssh-keygen

# ssh-copy-id -i /root/.ssh/id_rsa.pub root@vm1

二、關閉防火牆和selinux

# systemctl stop firewalld && systemctl disable firewalld

# vi /etc/selinux/config

SELINUX=disabled //改完使用getenforce，若是顯示未生效，需重啓。

# echo "

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

" >> /etc/sysctl.conf

# sysctl -p

禁用selinux，主要爲了容許容器能夠訪問主機文件系統和pod networks的須要。

設置內核參數主要是爲了不 RHEL/CentOS 7系統下出現路由異常。

三、設置各節點的主機名

[root@Master ~]# hostname

Master

[root@Minion1 ~]# hostname

Minion1

3、安裝docker

安裝 17.03.2-ce版本的docker，並導入image文件。（master和業務節點上同步執行）

# yum install bzip2

# tar -xjvf k8s_images.tar.bz2

# cd k8s_images

# yum -y localinstall docker-ce-*

# systemctl start docker && systemctl enable docker

# docker version

 

# cd k8s_images/docker_images/

# for i in $(ls *.tar);do docker load < $i;done

# cd ..

# docker load < kubernetes-dashboard_v1.8.1.tar

# docker images | grep google

 

4、安裝Kubernetes

一、安裝k8s 1.9.0版本軟件包（master和業務節點上同步執行）

# cd /root/k8s_images/

# rpm -ivh socat-1.7.3.2-2.el7.x86_64.rpm

# rpm -ivh kube*.rpm

# rpm -qa |grep kube & rpm -qa |grep socat

保證以上包能正確安裝。截圖以下：

 

啓動kubelet服務

systemctl enable kubelet && systemctl start kubelet

二、初始化master節點。（master節點上執行）

2.1 改驅動

kubelet默認的cgroup的driver和docker的不同，docker默認的cgroupfs，kubelet默認爲systemd，所以咱們要修改爲一致。在虛擬機上部署k8s 1.9版本須要關閉操做系統交換分區。

# swapoff -a

# grep -i 'cgroupfs' /etc/systemd/system/kubelet.service.d/10-kubeadm.conf

Environment="KUBELET_CGROUP_ARGS=--cgroup-driver=cgroupfs"

# systemctl daemon-reload

2.2 初始化節點

初始化命令：

#kubeadm init --apiserver-advertise-address=192.168.56.104  --pod-network-cidr=10.244.0.0/16 --kubernetes-version=v1.9.0

//此處IP爲master上私網IP地址。10.244.0.0/16地址可改能夠不改，該地址爲節點上pod見通訊所用網段地址，若是改，須要將所改網段與kube-flannel.yml中地址保持一致，實驗階段能夠先不改。

當看到以下提示便可：

Your Kubernetes master has initialized successfully!

To start using your cluster, you need to run the following as a regular user:

  mkdir -p $HOME/.kube

  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

  sudo chown $(id -u):$(id -g) $HOME/.kube/config

You should now deploy a pod network to the cluster.

Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:

  https://kubernetes.io/docs/concepts/cluster-administration/addons/

You can now join any number of machines by running the following on each nodeas root:

  kubeadm join --token 20049e.19abe8bacc412b0a 192.168.56.104:6443 --discovery-token-ca-cert-hash sha256:b44f687a629fe0d56a6700f8e6bbee1837190a64baad0ea057070e30c6a28142

# echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> ~/.bash_profile

# source  ~/.bash_profile

//添加環境變量。

# kubectl version

若是初始化失敗須要從新進行初始化，須要先進行reset一下

# kubeadm reset

2.3部署網絡插件flannel

# wget https://raw.githubusercontent.com/coreos/flannel/v0.9.1/Documentation/kube-flannel.yml

# kubectl create -f kube-flannel.yml

clusterrole "flannel" created

clusterrolebinding "flannel" created

serviceaccount "flannel" created

configmap "kube-flannel-cfg" created

daemonset "kube-flannel-ds" created

 

若是報錯的話：[root@k8s-master k8s_images]# kubectl create -f kube-flannel.yml

The connection to the server localhost:8080 was refused - did you specify the right host or port?

# 從新進行初始化，而且source bash_file

 

三、初始化業務節點。（業務節點上執行）

3.1 改驅動

# swapoff  -a

# grep -i 'cgroupfs' /etc/systemd/system/kubelet.service.d/10-kubeadm.conf

Environment="KUBELET_CGROUP_ARGS=--cgroup-driver=cgroupfs"

3.2 初始化節點

# kubeadm join --token 20049e.19abe8bacc412b0a 192.168.56.104:6443 --discovery-token-ca-cert-hash sha256:b44f687a629fe0d56a6700f8e6bbee1837190a64baad0ea057070e30c6a28142

出現如下便可：

[discovery] Successfully established connection with API Server "192.168.56.104:6443"

 

This node has joined the cluster:

* Certificate signing request was sent to master and a response

  was received.

* The Kubelet was informed of the new secure connection details.

 

Run 'kubectl get nodes' on the master to see this node join the cluster.

四、查看初始化是否完成。（master節點上執行）

# systemctl daemon-reload

# systemctl restart kubelet

# kubectl get node

# kubectl get pod --all-namespaces

 

5、常見問題

一、若是是用虛擬機作實驗，重啓虛擬機後，master節點上出現：

解決方法：

# swapoff -a //關閉操做系統交換分區便可。具體緣由尚不得知，還在研究中。

 

二、業務節點notready。

現象：

 

解決方法：

方法一：在master和業務節點上重啓kubelet。

# swapoff -a

# systemctl restart kubelet

 

方法二：若是方法一沒法達到效果，能夠快速初始化節點：

步驟一：在master上：

# kubadm token list

獲取token。

 

步驟二：在業務節點上：

# swapoff -a

# kubeadm reset

# kubeadm join --token 259ae3.7b3c1269c8dfb568 192.168.56.104:6443 --discovery-token-unsafe-skip-ca-verification

看到以下便可：

 

步驟三：在master上：

# systemctl daemon-reload

# systemctl restart kubelet

 

6、經常使用命令

kubectl get componentstatuses //查看node節點組件狀態

kubectl get svc -n kube-system //查看應用

kubectl cluster-info //查看集羣信息

kubectl describe --namespace kube-system service kubernetes-dashboard //詳細服務信息

kubectl apply -f kube-apiserver.yaml   //更新kube-apiserver容器

kubectl delete -f /root/k8s/k8s_images/kubernetes-dashboard.yaml //刪除應用

kubectl  delete service example-server //刪除服務

systemctl  start kube-apiserver.service //啓動服務。

kubectl get deployment --all-namespaces //啓動的應用

kubectl get pod  -o wide  --all-namespaces //查看pod上跑哪些服務

kubectl get pod -o wide -n kube-system //查看應用在哪一個node上

kubectl describe pod --namespace=kube-system //查看pod上活動信息

kubectl describe depoly kubernetes-dashboard -n kube-system

kubectl get depoly kubernetes-dashboard -n kube-system -o yaml

kubectl get service kubernetes-dashboard -n kube-system //查看應用

kubectl delete -f kubernetes-dashboard.yaml //刪除應用

kubectl get events //查看事件

kubectl get rc/kubectl get svc

kubectl get namespace //獲取namespace信息

kubectl delete node 節點名 //刪除節點

 

詳細命令參照：http://blog.csdn.net/xingwangc2014/article/details/51204224