热门搜索:
您现在的位置是：首页 > 文章详情

kubernetes 1.6.2部署

日期：2017-11-15点击：532

部署环境服务器：腾讯云

操作系统版本：centos 7.2


1、修改系统配置：

1
2
3
[root@node1~]# cat /etc/sysctl.d/k8s.conf 
net.bridge.bridge-nf-call-ip6tables= 1
net.bridge.bridge-nf-call-iptables= 1

2、是配置生效：

执行sysctl -p/etc/sysctl.d/k8s.conf使修改生效。


3、设置主机名对应IP：

[root@node1~]# cat /etc/hosts 10.104.143.65 node1 10.186.54.177 node2

4、安装kuberete包，下载包，因为中国都是被屏蔽的、所以使用国人维护的库，下载包下来：https://yum.mritd.me/


# 添加 yum 源

1
2
3
4
5
6
7
8
[root@linux-node1src] #tee /etc/yum.repos.d/mritd.repo << EOF
[mritdrepo]
name=MritdRepository
baseurl=https: //yumrepo .b0.upaiyun.com /centos/7/x86_64
enabled=1
gpgcheck=1
gpgkey=https: //mritd .b0.upaiyun.com /keys/rpm .public.key
EOF

1
2
3
4
5
6
7
8
9
# 刷新cache
[root@linux-node1src] #yummakecache
# 安装 yum-utils
[root@linux-node1src] #yuminstall -y yum-utils socat 
# 下载 rpm 到本地
[root@linux-node1src] #yumdownloader kubelet kubectl kubernetes-cni kubeadm
#查看一下本地有哪些包：
[root@linux-node1src] # ls
kubeadm-1.6.2-0.x86_64.rpm  kubectl-1.6.2-0.x86_64.rpm  kubelet-1.6.2-0.x86_64.rpm  kubernetes-cni-0.5.1-0.x86_64.rpm

5、安装kubeletes包：

[root@linux-node1src]# yum localinstall kube*.rpm


6、我们先了解一下需要下载哪些包，相关版本都需要什么依赖关系，因为在国内包是被墙的，我们需要从第三方云下载相关的版本然后再安装：


Image

Ver

Component

gcr.io/google_containers/kube-proxy-amd64

v1.6.2

Kubernetes

gcr.io/google_containers/kube-controller-manager-amd64

v1.6.2

Kubernetes

gcr.io/google_containers/kube-apiserver-amd64

v1.6.2

Kubernetes

gcr.io/google_containers/kube-scheduler-amd64

v1.6.2

Kubernetes

gcr.io/google_containers/etcd-amd64

3.0.17

Kubernetes

gcr.io/google_containers/pause-amd64

3.0

Kubernetes

gcr.io/google_containers/k8s-dns-sidecar-amd64

1.14.1

DNS

gcr.io/google_containers/k8s-dns-kube-dns-amd64

1.14.1

DNS

gcr.io/google_containers/k8s-dns-dnsmasq-nanny-amd64

1.14.1

DNS


7、下载相关的包，然后重命名tag，再删除之前的包：

1
2
3
4
5
6
7
[root@linux-node1src] #images=(kube-proxy-amd64:v1.6.2kube-controller-manager-amd64:v1.6.2 kube-apiserver-amd64:v1.6.2kube-scheduler-amd64:v1.6.2 k8s-dns-sidecar-amd64:1.14.1k8s-dns-dnsmasq-nanny-amd64:1.14.1)
  
[root@linux-node1src] #for imageName in ${images[@]} ; do
  docker pull registry.cn-hangzhou.aliyuncs.com /kube_containers/ $imageName
  docker tag registry.cn-hangzhou.aliyuncs.com /kube_containers/ $imageNamegcr.io /google_containers/ $imageName
  docker rmi registry.cn-hangzhou.aliyuncs.com /kube_containers/ $imageName
done

1
2
3
4
5
6
7
8
9
[root@linux-node1src] #dockerpull registry.cn-hangzhou.aliyuncs.com/google-containers/etcd-amd64:3.0.17
[root@linux-node1src] #docker pullregistry.cn-hangzhou.aliyuncs.com/google-containers/pause-amd64:3.0
[root@linux-node1src] #docker pullindex.tenxcloud.com/jimmy/k8s-dns-kube-dns-amd64:1.14.1
[root@linux-node1src] #docker tagregistry.cn-hangzhou.aliyuncs.com/google-containers/etcd-amd64:3.0.17gcr.io/google_containers/etcd-amd64:3.0.17
[root@linux-node1src] #docker rmiregistry.cn-hangzhou.aliyuncs.com/google-containers/etcd-amd64:3.0.17
[root@linux-node1src] #dockertag registry.cn-hangzhou.aliyuncs.com/google-containers/pause-amd64:3.0gcr.io/google_containers/pause-amd64:3.0
[root@linux-node1src] #docker rmiregistry.cn-hangzhou.aliyuncs.com/google-containers/pause-amd64:3.0
[root@linux-node1src] #dockertag index.tenxcloud.com/jimmy/k8s-dns-kube-dns-amd64:1.14.1gcr.io/google_containers/k8s-dns-kube-dns-amd64:1.14.1
[root@linux-node1src] #dockerrmi index.tenxcloud.com/jimmy/k8s-dns-kube-dns-amd64:1.14.1

8、初始化集群：

1
2
3
4
5
[root@node1~] # kubeadm init --kubernetes-version=v1.6.2 --pod-network-cidr=10.244.0.0/16--apiserver-advertise-address=10.104.143.65   
........
You cannow  join  any number of machines by running the following on each node
as root:
   kubeadm  join  --token 50e5cc.8ca639f09da1fb6510.104.143.65:6443


#使用flannel网络的时候需要指定pod-network-cide，不然后面起不来的。

#控制token，这个是我们Node加入集群的凭证。


9、假如出错，我们就重新初始化集群，然后再生成一个token-id:(不重新执行这部略)

1
2
3
4
5
6
[root@node1~] #kubeadmreset
[root@node1~] #ifconfigcni0 down
[root@node1~] #ip linkdelete cni0
[root@node1~] #ifconfigflannel.1 down
[root@node1~] #ip linkdelete flannel.1
[root@node1~] #rm -rf/var/lib/cni/

10、在1.6.2版本之后由于监听的是6443端口，不是之前的80，所以执行查看会报错：

1
2
3
4
##这个时候执行kubectlget node 会报错：
[root@node1manifests] # kubectl get nodes
Theconnection to the server localhost:8080 was refused - did you specify the righthost or port?
##默认在之前版本是监听8080端口，但是kube-apiserver监听的是6443端口：

11、可以查看一下相关api-server文件：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
[root@node1manifests] # cat kube-apiserver.yaml
apiVersion:v1
。。。。。。
     image:gcr.io /google_containers/kube-apiserver-amd64 :v1.6.2
     livenessProbe:
       failureThreshold: 8
       httpGet:
         host: 127.0.0.1
         path:  /healthz
         port: 6443
         scheme: HTTPS
       initialDelaySeconds: 15
       timeoutSeconds: 15
  
###看一下监听端口：
[root@node1manifests] # netstat -ntlp | grep api
tcp6       0      0:::6443                 :::*                    LISTEN      64692 /kube-apiserve

12、设置一下环境变量：

1
2
3
[root@node1~] # vim /etc/profile
exportKUBECONFIG= /etc/kubernetes/admin .conf
[root@node1~] # source /etc/profile

13、查看一下相关的pod状态：

1
2
3
4
5
6
7
8
9
[root@node1src] #  kubectl get pod --all-namespaces-o wide
NAMESPACE     NAME                            READY     STATUS   RESTARTS   AGE       IP              NODE
kube-system   etcd-node1                      1 /1        Running  0          4m        10.104.143.65   node1
kube-system   kube-apiserver-node1            1 /1        Running  0          4m        10.104.143.65   node1
kube-system   kube-controller-manager-node1   1 /1       Running   0          4m        10.104.143.65   node1
kube-system   kube-dns-3913472980-zkqk1       0 /3       Pending   0          3m        <none>         
kube-system   kube-proxy-tckxj                1 /1        Running  0          3m        10.104.143.65   node1
kube-system   kube-scheduler-node1            1 /1        Running  0          4m       10.104.143.65   node1
###可以看到kube-dns是还没有起来的，是因为我们网络还没有配置，所以起不来的。

14、查看集群节点的状态：

1
2
3
[root@node1src] # kubectl get nodes
NAME      STATUS    AGE       VERSION
node1     NotReady  3m        v1.6.2

15、接下来我们配置网络，先下载flannl网络文件，然后配置：

1
2
[root@node1 src] #wgethttps://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel-rbac.yml
[root@node1 src] #wgethttps://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

##然后修改相关文件，加上自己网卡，不然多网卡经常网络起不来：

1
2
3
[root@node1 src] # vim kube-flannel.yml
###添加"--iface=eth0”
command : [  "/opt/bin/flanneld" , "--ip-masq" ,  "--kube-subnet-mgr" ,  "--iface=eth0" ]

16、为了启动快速，我们可以事先把flannel的镜像下载下来：

1
2
[root@node1 ~] # docker pullregistry.cn-hangzhou.aliyuncs.com/omega-reg/flannel:v0.7.1-amd64
[root@node1 ~] # docker tagregistry.cn-hangzhou.aliyuncs.com/omega-reg/flannel:v0.7.1-amd64quay.io/coreos/flannel:v0.7.1-amd64

17、接下来我们启动flannel网络：

1
2
3
4
5
6
7
[root@node1 src] # kubectl create -fkube-flannel-rbac.yml
clusterrole  "flannel"  created
clusterrolebinding  "flannel" created
[root@node1 src] # kubectl apply -fkube-flannel.yml
serviceaccount  "flannel"  created
configmap  "kube-flannel-cfg" created
daemonset  "kube-flannel-ds"  created

18、然后我们看一下pod相关状态：

1
2
3
4
5
6
7
8
9
[root@node1 src] # kubectl get pod -o wide -nkube-system
NAME                           READY     STATUS   RESTARTS   AGE       IP              NODE
etcd-node1                      1 /1        Running  0          10m       10.104.143.65   node1
kube-apiserver-node1            1 /1        Running  0          10m       10.104.143.65   node1
kube-controller-manager-node1   1 /1       Running   0          10m       10.104.143.65   node1
kube-dns-3913472980-zkqk1       3 /3       Running   0          10m       10.244.0.2      node1
kube-flannel-ds-xjckw           2 /2        Running  0          51s       10.104.143.65   node1
kube-proxy-tckxj                1 /1        Running  0          10m       10.104.143.65   node1
kube-scheduler-node1            1 /1        Running  0          10m       10.104.143.65   node1

19、接下来我们把node2加入集群：

1
2
3
4
[root@node2 ~] #  kubeadm join --token 50e5cc.8ca639f09da1fb6510.104.143.65:6443
[kubeadm] WARNING: kubeadm is  in  beta, pleasedo not use it  for  production clusters.
[preflight] Running pre-flight checks
。。。。。

20、在Node1上面查看：

1
2
3
4
[root@node1src] # kubectl get nodes
NAME      STATUS   AGE       VERSION
node1     Ready    26m       v1.6.2
node2     Ready    2m        v1.6.2

21、我们可以先测试一下DNS解析组件是否正常，因为这个和可能影响到后面的dashboard:

1
2
3
4
5
6
7
8
9
10
11
12
[root@node1 src] # kubectl run curl--image=radial/busyboxplus:curl -i --tty
If you don't see a  command  prompt, trypressing enter.
[ root@curl-57077659-f4wgb:/ ]$ nslookupkubernetes.default
Server:   10.96.0.10
Address 1: 10.96.0.10 kube-dns.kube-system.svc.cluster. local
Name:     kubernetes.default
Address 1: 10.96.0.1kubernetes.default.svc.cluster. local
[ root@curl-57077659-f4wgb:/ ]$ nslookupkube-dns.kube-system
Server:   10.96.0.10
Address 1: 10.96.0.10 kube-dns.kube-system.svc.cluster. local
Name:     kube-dns.kube-system
Address 1: 10.96.0.10kube-dns.kube-system.svc.cluster. local

22、正常之后，我们编写一个pod，然后测试一下运行情况：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
[root@node1src] # cat my-nginx.yaml 
apiVersion:extensions /v1beta1
kind:Deployment
metadata:
   name: my-nginx
spec:
   replicas: 2
   template:
     metadata:
       labels:
         run: my-nginx
     spec:
       containers:
       - name: my-nginx
         image: nginx
         ports:
         - containerPort: 80

###对外访问的时候，我们需要提供相关端口访问，故需要编写一个service:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
[root@node1src] # cat nginx-srv.yaml
apiVersion:v1
kind:Service
metadata:
   name: my-nginx
   labels:
     run: my-nginx
spec:
   type : NodePort
   ports:
   - port: 80
     nodePort: 30062
     protocol: TCP
   selector:
run: my-nginx

23、启动正常，我们可以测试一下访问是否正常：

1
2
3
4
5
6
7
8
9
10
[root@node1src] # kubectl create -f my-nginx.yaml
deployment "my-nginx"  created
[root@node1src] # kubectl create -f nginx-srv.yaml
service "my-nginx"  created
##查看一下pod是否已经起来了：
[root@node1src] # kubectl get pod -o wide
NAME                       READY     STATUS   RESTARTS   AGE       IP           NODE
curl-57077659-f4wgb        1 /1        Running  1          19m       10.244.0.3   node1
my-nginx-858393261-2f2cq   1 /1       Running   0          41s       10.244.0.4   node1
my-nginx-858393261-frdtg   1 /1       Running   0          41s       10.244.1.2   node2

##查看一下相关service的情况：

1
2
3
4
[root@node1src] # kubectl get service
NAME         CLUSTER-IP      EXTERNAL-IP   PORT(S)        AGE
kubernetes   10.96.0.1       <none>        443 /TCP         37m
my-nginx     10.110.89.147   <nodes>       80:30062 /TCP    1m

24、接下来就是测试是否正常了：

1
2
3
4
5
6
[root@node1src] # curl  10.110.89.147 
<!DOCTYPEhtml>
<html>
< head >
<title>Welcometo nginx!< /title >
  .......
1
##要是不在这个节点上面我们就得根据NODE IP：30062来访问了：
1
2
3
4
5
6
7
8
9
10
11
[root@node1src] # curl node1:30062
<!DOCTYPEhtml>
<html>
< head >
<title>Welcometo nginx!< /title >
[root@node1src] # curl node2:30062
<!DOCTYPEhtml>
<html>
< head >
<title>Welcometo nginx!< /title >
<style>


25、##然后我们可以测试一下容器之间的相互连通性：

1
2
3
4
5
6
7
8
9
10
[root@node1src] # kubectl get pod -o wide
NAME                       READY     STATUS   RESTARTS   AGE       IP           NODE
curl-57077659-f4wgb        1 /1        Running  1          23m       10.244.0.3   node1
my-nginx-858393261-2f2cq   1 /1       Running   0          4m        10.244.0.4   node1
my-nginx-858393261-frdtg   1 /1       Running   0          4m        10.244.1.2   node2
##登录10.244.0.4ping 10.244.1.2:
[root@node1src] # kubectl exec my-nginx-858393261-2f2cq ping 10.244.1.2
PING10.244.1.2 (10.244.1.2): 56 data bytes
64 bytesfrom 10.244.1.2: icmp_seq=0 ttl=62  time =5.018 ms
##可以看到是没问题的。

26、接下来我们测试一下dns解析是否有问题，因为我们有curl节点了，直接用curl测试,有了dns内部测试，我们可以根据service 定义的访问即可：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
[root@node1src] # kubectl get service    
NAME         CLUSTER-IP      EXTERNAL-IP   PORT(S)        AGE
kubernetes   10.96.0.1       <none>        443 /TCP         57m
my-nginx     10.110.89.147   <nodes>       80:30062 /TCP    21m
  
[root@node1src] # kubectl exec curl-57077659-f4wgb curl my-nginx
   % Total   % Received % Xferd  AverageSpeed   Time    Time    Time  Current
                                  Dload  Upload  Total   Spent    Left Speed
   0    0    0     0   0     0      0     0 --:--:-- --:--:-- --:--:--    0<!DOCTYPE html>
<html>
< head >
<title>Welcometo nginx!< /title >
<style>
     body {
         width: 35em;
         margin: 0 auto;
         font-family: Tahoma, Verdana, Arial,sans-serif;
     }
< /style >


##我们看到测试dns也是能够完成安装的，到底玄机在哪里的，就是dns插件构成的结果，后续我们有时间再做进一步解析，今天kubernetes安装就先到这。










本文转自 小罗ge11 51CTO博客，原文链接：http://blog.51cto.com/xiaoluoge/1939561，如需转载请自行联系原作者
原文链接：https://yq.aliyun.com/articles/462351
关注公众号

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。

持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

转载内容版权归作者及来源网站所有，本站原创内容转载请注明来源。

相关文章

    文章评论

    共有0条评论来说两句吧...

    文章二维码

    扫描即可查看该文章

    点击排行

    推荐阅读

    最新文章