在linux通过kubeadm搭建kubernetes群集

kubeadm是一个命令行的工具,它简化了创建和管理kubernetes cluster的步骤。kubeadm利用Docker的功能进行快速的部署,支行kubernetes master和etcd服务器作为系统服务是以容器的方式呈现的。当触发kuberadm命令时,容器服务将会直接联系在kubernetes node上的Kubelet.kubadm也会检查每个组件是否健康。通过kubeadm设置步骤,你可以避免一连串的安装和配置命令。

一. 搭建群集之前以下条件需要满足:

1. 每个节点都有唯一的MAC地址和产品UUID:一些插件使用MAC 地址和产品UUID作为唯一的主机标识(比如,kube-dns),假如它们在群集中重复的话,kubeadm可能不会工作

//check MAC address of your NIC

$ ifconfig –a

//check the product UUID on your host

$ sudo cat /sys/class/dmi/id/product_uuid

2. 每个接点都有不同的主机名字:假如主机名称重复的话,kubernetes系统可能从多个主机收集日志或者状态,会被认为是一个。

3. Docker的安装

4. 有效的网络端口,要避免端口重复等情况。

Node rolePortsSystem service
Master6433Kubernetes API server
10248/10250/10255kubelet local healthz endpoint/Kubelet API/Heapster (read-only)
10251kube-scheduleer
10252kube-controller-manager
10249/10256kube-proxy
2379/2380etcd client/etcd server communication
Node10250/10255Kubelet API/Heapster(read-only)
30000-32767Port range reserved for exposing container service to outside world

可以通过以下命令获取服务器目前侦听的端口:

// list every listening port

$ sudo netstat -tulpn | grep LISTEN

5. 网络工具包安装。 kubeadm要使用ethtool和etables两个软件,可以通过apt-get 或者yum去下载安装。

二. 搭建群集

1. 包的安装

(1)ubuntu

1)可以连通google时使用方法:

安装执行以下命令

xiodi@c720132:~$ sudo apt-get update && sudo apt-get install -y apt-transport-https

Hit:1 https://mirrors.aliyun.com/docker-ce/linux/ubuntu xenial InRelease

Get:2 http://security.ubuntu.com/ubuntu xenial-security InRelease [107 kB]

Hit:3 http://us.archive.ubuntu.com/ubuntu xenial InRelease

Get:4 http://us.archive.ubuntu.com/ubuntu xenial-updates InRelease [109 kB]

Get:5 http://us.archive.ubuntu.com/ubuntu xenial-backports InRelease [107 kB]

Get:6 http://us.archive.ubuntu.com/ubuntu xenial-updates/main amd64 Packages [796 kB]

Get:7 http://us.archive.ubuntu.com/ubuntu xenial-updates/main i386 Packages [727 kB]

Fetched 1,846 kB in 3s (519 kB/s)

Reading package lists... Done

Reading package lists... Done

Building dependency tree

Reading state information... Done

apt-transport-https is already the newest version (1.2.26).

0 upgraded, 0 newly installed, 0 to remove and 77 not upgraded.

官网配置命令:

$ curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -

OK

$ curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -

OK

$ curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -

OK

$ sudo bash -c 'echo "deb http://apt.kubernetes.io/ kubernetes-xenial main" > /etc/apt/sources.list.d/kubernetes.list'

2)不能连通google时使用方法:

注意:以国内使用以上的镜像源时会报错,因为国内无法连通google。在国内使用以下方法进行替代。

1)从该地址下载gpg公钥

https://raw.githubusercontent.com/EagleChen/kubernetes_init/master/kube_apt_key.gpg

2)执行以下命令

$ cat kube_apt_key.gpg | sudo apt-key add -

3) 添加ustc镜像源

$ echo "deb [arch=amd64] https://mirrors.ustc.edu.cn/kubernetes/apt kubernetes-$(lsb_release -cs) main" | sudo tee -a /etc/apt/sources.list

如果是ubuntu16.04以上版本,建议执行如下:

echo "deb [arch=amd64] https://mirrors.ustc.edu.cn/kubernetes/apt kubernetes-xenial main" | sudo tee -a /etc/apt/sources.list

3)安装软件包

//on kubenetes master

$ sudo apt-get update

$ sudo apt-get install –y kubelet kubeadm kubectl

//on kubenetes slave

$sudo apt-get update

$sudo apt-get install kubelet kubelet

Centos上面的安装:

1)使用google镜像库安装方法

$ sudo vim /etc/yum.repos.d/kubernetes.repo[kubernetes]name=Kubernetesbaseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64enabled=1gpgcheck=1repo_gpgcheck=1gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpghttps://packages.cloud.google.com/yum/doc/rpm-package-key.gpg



2)在国内使用阿里镜像方法:

cat <<EOF >/etc/yum.repos.d/kubernetes.repo

[kubernetes]

name=Kubernetes

baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64

enabled=1

gpgcheck=0

repo_gpgcheck=0

gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg

http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

EOF

3)安装包

// on kubernetes master

$ sudo yum install –y kubelet kubeadm kubectl

// on kubernetes node

$ sudo yum install –y kubelet

2. 其它相关设置

1) 查看selinux状态

// check the state of SELinux, if it has already been disabled, bypass below commands

$ sestatus

2)如果selinux状态是enforcing的话,那么使用以下命令关闭。

// disable SELinux through command

$ sudo setenforce 0

// or modify the configuration file

$ sudo sed –I 's/ SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux

3) 重新启动系统

$ sudo reboot

4) 启动服务

$ sudo systemctl enable kubelet && sudo systemctl start kubelet

5) kubeadm初始化

$ kubeadm init