Kubernetes 安装

下图是一个基本的Kubernetes 安装部署图。


图片.png

由于资源限制,我只选了两个虚拟机来尝试。
Master: 192.168.59.131
Minion: 192.168.59.130

  1. 准备工作:

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# systemctl disable firewalld
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
Removed symlink /etc/systemd/system/basic.target.wants/firewalld.service.

[root@localhost ~]# yum -y install ntp
Loaded plugins: fastestmirror, langpacks
base | 3.6 kB 00:00:00
extras | 3.4 kB 00:00:00
updates | 3.4 kB 00:00:00
Loading mirror speeds from cached hostfile

  • base: mirrors.163.com
  • extras: mirrors.163.com
  • updates: mirrors.nwsuaf.edu.cn
    Package ntp-4.2.6p5-25.el7.centos.2.x86_64 already installed and latest version
    Nothing to do
    [root@localhost ~]# systemctl start ntpd
    [root@localhost ~]# systemctl enable ntpd
    Created symlink from /etc/systemd/system/multi-user.target.wants/ntpd.service to /usr/lib/systemd/system/ntpd.service.

yum update -y

  1. 安装Master:
    etcd Kubernetes

yum -y install etcd kubernetes flannel

配置etcd
[root@localhost ~]# egrep -v "#|$" /etc/etcd/etcd.conf
ETCD_NAME=default
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379"
ETCD_ADVERTISE_CLIENT_URLS="http://0.0.0.0:2379"
配置k8s api
[root@localhost ~]# egrep -v "#|$" /etc/kubernetes/apiserver
KUBE_API_ADDRESS="--insecure-bind-address=0.0.0.0"
KUBE_ETCD_SERVERS="--etcd-servers=http://127.0.0.1:2379"
KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=10.254.0.0/16"
KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota"
KUBE_API_ARGS=""
配置flannel网络
[root@localhost ~]# egrep -v "#|$" /etc/sysconfig/flanneld
FLANNEL_ETCD_ENDPOINTS="http://localhost:2379"
FLANNEL_ETCD_PREFIX="/coreos.com/network"

启动etcd k8s服务

for SERVICES in etcd kube-apiserver kube-controller-manager kube-scheduler flanneld; do
systemctl restart $SERVICES
systemctl enable $SERVICES
systemctl status $SERVICES
done

定义flannel network

[root@localhost ~]# etcdctl mk /coreos.com/network/config '{"Network":"172.17.0.0/16"}'

  1. 安装配置Kubernetes Minions (Nodes节点都执行一遍)

yum -y install flannel kubernetes

配置/etc/sysconfig/flanneld
[root@localhost pods]# egrep -v "#|$" /etc/sysconfig/flanneld
FLANNEL_ETCD_ENDPOINTS="http://192.168.59.131:2379"
FLANNEL_ETCD_PREFIX="/coreos.com/network"

配置k8s /etc/kubernetes/config
[root@localhost pods]# egrep -v "#|$" /etc/kubernetes/config
KUBE_LOGTOSTDERR="--logtostderr=true"
KUBE_LOG_LEVEL="--v=0"
KUBE_ALLOW_PRIV="--allow-privileged=false"
KUBE_MASTER="--master=http://192.168.59.131:8080"

配置kubelet服务 /etc/kubernetes/kubelet
[root@localhost pods]# egrep -v "#|$" /etc/kubernetes/kubelet
KUBELET_ADDRESS="--address=0.0.0.0"
KUBELET_HOSTNAME="--hostname-override=192.168.59.130"
KUBELET_API_SERVER="--api-servers=http://192.168.59.131:8080"
KUBELET_POD_INFRA_CONTAINER="--pod-infra-container-image=registry.access.redhat.com/rhel7/pod-infrastructure:latest"
KUBELET_ARGS=""

启动服务

for SERVICES in kube-proxy kubelet docker flanneld; do
systemctl restart $SERVICES
systemctl enable $SERVICES
systemctl status $SERVICES
done

  1. 完成后检查
    查看每个k8s node上的iflannel ip
    [root@localhost pods]# ip a |grep flannel|grep inet
    inet 172.17.9.0/16 scope global flannel0

[root@localhost pods]# ip a |grep flannel|grep inet
inet 172.17.58.0/16 scope global flannel0

查询相关节点
[root@localhost pods]# kubectl get nodes
NAME STATUS AGE
192.168.59.130 Ready 21h
[root@localhost pods]# kubectl get nodes -s http://192.168.59.131:8080
NAME STATUS AGE
192.168.59.130 Ready 22h

  1. 创建pod测试
    创建配置文件:
[root@localhost pods]# cat nginx.yaml
apiVersion: v1
kind: Service
metadata:
  name: my-nginx-svc
  labels:
    app: nginx
spec:
  type: LoadBalancer
  ports:
  - port: 80
  selector:
    app: nginx
---
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: my-nginx
spec:
  replicas: 3
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.7.9
        ports:
        - containerPort: 80

kubectl create -f nginx.yaml -s http://192.168.59.131:8080
[root@localhost pods]# kubectl get pods -l app=nginx -s http://192.168.59.131:8080
NAME READY STATUS RESTARTS AGE
my-nginx-4087004473-mv2bl 1/1 Running 0 21h
my-nginx-4087004473-n5sz9 1/1 Running 0 21h
my-nginx-4087004473-zxj7g 1/1 Running 0 21h

[root@localhost pods]# kubectl get services -s http://192.168.59.131:8080
NAME CLUSTER-IP EXTERNAL-IP PORT(S) AGE
kubernetes 10.254.0.1 <none> 443/TCP 6d
my-nginx-svc 10.254.222.14 <pending> 80:32660/TCP 21h
[root@localhost pods]# kubectl describe services -s http://192.168.59.131:8080
Name: kubernetes
Namespace: default
Labels: component=apiserver
provider=kubernetes
Selector: <none>
Type: ClusterIP
IP: 10.254.0.1
Port: https 443/TCP
Endpoints: 192.168.59.131:6443
Session Affinity: ClientIP
No events.

Name: my-nginx-svc
Namespace: default
Labels: app=nginx
Selector: app=nginx
Type: LoadBalancer
IP: 10.254.222.14
Port: <unset> 80/TCP
NodePort: <unset> 32660/TCP
Endpoints: 172.17.58.11:80,172.17.58.8:80,172.17.58.9:80
Session Affinity: None
No events.

  1. 问题与解决
    route add default gw 192.168.42.1
    不错的Blog:
    http://blog.csdn.net/linshenyuan1213/article/details/53304276
    http://www.cnblogs.com/ivictor/p/4998032.html
    http://blog.chinaunix.net/uid-25057421-id-5759696.html
    http://www.cnblogs.com/fengjian2016/p/6392900.html
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 159,015评论 4 362
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 67,262评论 1 292
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 108,727评论 0 243
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 43,986评论 0 205
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 52,363评论 3 287
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,610评论 1 219
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,871评论 2 312
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,582评论 0 198
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,297评论 1 242
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,551评论 2 246
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,053评论 1 260
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,385评论 2 253
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 33,035评论 3 236
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,079评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,841评论 0 195
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,648评论 2 274
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,550评论 2 270

推荐阅读更多精彩内容