Kubernetes 集群部署

一、环境准备


准备三台 Ubuntu 16.04 服务器(虚拟机或物理机均可)

安装 docker-ce 18.03 版本

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
sudo apt update
sudo apt install docker-ce=18.03*

配置 docker 代理,参见文章 docker 代理设置

关闭 swap 功能

swapoff --all

安装 kubeadm 工具集

curl https://packages.cloud.google.com/apt/doc/apt-key.gpg | apt-key add -
echo deb http://apt.kubernetes.io/ kubernetes-xenial main > /etc/apt/sources.list.d/kubernetes.list
apt-get update
apt-get install -y kubeadm

二、部署 Master 节点


初始化主节点,切换到 root 账号,初始化主节点

# 如果已经部署过,则需要先重置
kubeadm reset 
kubeadm init

保存认证信息,如果一切正常,会显示如下信息,切换到普通用户下执行以下命令,保存配置信息到普通账号的 .kube 目录下

mkdir -p $HOME/.kube
sudo cp -f /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

保存 worker 节点加入集群信息

kubeadm join 192.168.2.5:6443 --token 9fn072.7qdx9rdmxliy8noa --discovery-token-ca-cert-hash sha256:407901f26d2bb98f7b5fa645580a166932fd92ad25503478b57857237a03febf

部署网络插件,到此我们可以通过命令查看主机群状态 为 NotReady 因为网络插件还没有部署

kubectl get node h2

执行以下命令部署网络插件

wget https://git.io/weave-kube-1.6
kubectl apply -f weave-kube-1.6

确保 master 节点重启后,集群自动重启

su systemctl enable kubelet

在 master 节点上部署 Dashboard 管理服务

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/recommended/kubernetes-dashboard.yaml

# 为 Dashboard 获取管理权限
cat <<EOF | kubectl create -f -
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: kubernetes-dashboard
  labels:
    k8s-app: kubernetes-dashboard
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: kubernetes-dashboard
  namespace: kube-system
EOF

三、部署 Worker 节点


部署 master 节点成功后,我们会得到一个加入集群的命令,在每个工作节点上执行该命令

kubeadm join 192.168.2.5:6443 --token 9fn072.7qdx9rdmxliy8noa --discovery-token-ca-cert-hash sha256:407901f26d2bb98f7b5fa645580a166932fd92ad25503478b57857237a03febf

四、检查集群工作状态


通过以下命令检查集群的工作状态

# 查看所有节点状态
kubectl get nodes

# 查看集群所有 pods 状态
kubectl get pods --all-namespaces

# 查看 h2 主节点详细信息
kubectl describe node h2

# 查看某个 pod 的详细信息
kubectl describe pod <pod-name>

五、部署一个简单的应用

我们想在集群上部署两个副本的 nginx 服务,首先创建部署文件 nginx-development.yaml 内容如下

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
spec:
  selector:
    matchLabels:
      app: nginx
  replicas: 2
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.7.8
        ports:
        - containerPort: 80

在 master 节点上执行命令开始部署

kubectl apply -f nginx-development.yaml

我们把 image 的版本升级到 1.7.9,直接修改 nginx-development.yaml 文件,然后执行命令

kubectl apply -f nginx-development.yaml

六、重启和自动恢复

集群重启

service kubelet restart

服务器重启后自动恢复

systemctl enable systemctl
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 159,835评论 4 364
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 67,598评论 1 295
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 109,569评论 0 244
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 44,159评论 0 213
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 52,533评论 3 287
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,710评论 1 222
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,923评论 2 313
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,674评论 0 203
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,421评论 1 246
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,622评论 2 245
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,115评论 1 260
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,428评论 2 254
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 33,114评论 3 238
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,097评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,875评论 0 197
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,753评论 2 276
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,649评论 2 271

推荐阅读更多精彩内容

  • 1. 组件版本和配置策略 组件版本: Kubernetes 1.10.4 Docker 18.03.1-ce Et...
    Anson前行阅读 5,727评论 0 11
  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,100评论 18 139
  • Centos7.3 Kubernetes集群部署 时间:2017年11月21日浏览量:308 一、环境介绍及准备 ...
    kto阅读 642评论 0 50
  • 本人在简书第一次发表文章,希望通过后面的文章记录自己在k8s道路上的越走越远,也希望能够和对k8s感兴趣的朋友一...
    且看且吟阅读 274评论 0 1
  • 我重新回到北京工作的时候住在单位宿舍。地下三层,一个房间五六个人,潮湿与失眠让我下定了决心从微薄的薪水里拿出...
    辛凌阅读 4,858评论 0 4