CentOS k8s集群部署

k8s集群部署

选择使用kubeadm这一工具来部署kubernetes集群。

1. 安装要求

本次预计部署具有一个master、两个node的k8s集群

在开始之前，部署Kubernetes集群机器需要满足以下几个条件：

• 多台机器或虚拟机，本次选择使用系统为 CentOS7.9-86_x64的三台虚拟机进行操作

• 硬件配置：RAM2GB以上，CPU2个以上，硬盘30GB以上

• 可以访问外网，需要拉取镜像，如果服务器不能上网，需要提前下载镜像并导入节点或换国内源

• 禁止swap分区

2. 准备环境

角色	IP
master1	192.168.11.133
node1	192.168.11.134
node2	192.168.11.135

以下命令除hosts设置外，在所有节点都要执行：

# 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
​
# 关闭selinux
sed -i 's/enforcing/disabled/' /etc/selinux/config  
​
# 关闭swap
sed -ri 's/.*swap.*/#&/' /etc/fstab   
​
# 根据规划设置主机名
hostnamectl set-hostname <hostname>
​
# 在master添加hosts,参数根据本机的ip和hostname填写
cat >> /etc/hosts << EOF
192.168.11.133 master1
192.168.11.134 node1
192.168.11.135 node2
EOF
​
# 将桥接的IPv4流量传递到iptables的链
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
​
# 生效
sysctl --system  
​
# 保持所有机器时间同步
yum install ntpdate -y
ntpdate time.windows.com

3. 所有节点安装Docker/kubeadm/kubelet

运行Krustlet前需要安装容器运行时，由于docker是k8s默认的容器运行时，且安装较为方便，因此选择安装Docker。

3.1 安装Docker

$ wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
$ yum -y install docker-ce-18.06.1.ce-3.el7
$ systemctl enable docker && systemctl start docker
$ docker --version
Docker version 18.06.1-ce, build e68fc7a

#换国内源
$ cat > /etc/docker/daemon.json << EOF
{
  "registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"]
}
EOF
​
$ systemctl restart docker

3.2 添加阿里云YUM软件源

$ cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

3.3 安装kubeadm，kubelet和kubectl

由于版本更新频繁，这里指定版本号部署：

$ yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0
$ systemctl enable kubelet

4. 部署Kubernetes Master

在192.168.11.133（Master1）执行，初始化master节点

$ kubeadm init \
  --image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.18.0 \
  --service-cidr=10.96.0.0/12 \
  --pod-network-cidr=10.244.0.0/16

由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址。

使用kubectl工具：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

$ kubectl get nodes

5. 加入Kubernetes Node

在192.168.11.134（Node1）和192.168.11.135（Node2）执行。

向集群添加新节点，执行在kubeadm init输出的kubeadm join命令：

$ kubeadm join 192.168.11.133:6443 \
  --token wewlu1.93v83u0j7qripzwg  \ 
  --discovery-token-ca-cert-hash sha256:77a1a43956bd87688c2ac7fde942a1b6e69c31ae33384b8845af5a26c40703d3

默认token有效期为24小时，当过期之后，该token就不可用了。这时就需要重新创建token，操作如下：

kubeadm token create --print-join-command

添加成功

在master上查看当前所有节点，此时Kubernetes提示各节点均为 NotReady状态，这是因为还没有安装CNI网络插件：

 

6. 安装CNI网络插件

选择使用Calico CNI插件：

kubectl apply -f "https://docs.projectcalico.org/manifests/calico.yaml"

再次查看节点状态，可以看见所有节点状态已改变为Ready：

所有pod也已经处于正常运行状态

 

此时，一个运行传统容器的集群搭建完成，下面，我打算向该集群中再添加一个可以运行WASM的Krustlet节点。

7. 部署Krustlet节点

这里还未完成，因为在实际集群中配置Krustlet节点时出现了问题。