kubeadm是一个命令行的工具,它简化了创建和管理kubernetes cluster的步骤。kubeadm利用Docker的功能进行快速的部署,支行kubernetes master和etcd服务器作为系统服务是以容器的方式呈现的。当触发kuberadm命令时,容器服务将会直接联系在kubernetes node上的Kubelet.kubadm也会检查每个组件是否健康。通过kubeadm设置步骤,你可以避免一连串的安装和配置命令。
一. 搭建群集之前以下条件需要满足:
1. 每个节点都有唯一的MAC地址和产品UUID:一些插件使用MAC 地址和产品UUID作为唯一的主机标识(比如,kube-dns),假如它们在群集中重复的话,kubeadm可能不会工作
。
//check MAC address of your NIC
$ ifconfig –a
//check the product UUID on your host
$ sudo cat /sys/class/dmi/id/product_uuid
2. 每个接点都有不同的主机名字:假如主机名称重复的话,kubernetes系统可能从多个主机收集日志或者状态,会被认为是一个。
3. Docker的安装
4. 有效的网络端口,要避免端口重复等情况。
Node role | Ports | System service |
Master | 6433 | Kubernetes API server |
10248/10250/10255 | kubelet local healthz endpoint/Kubelet API/Heapster (read-only) | |
10251 | kube-scheduleer | |
10252 | kube-controller-manager | |
10249/10256 | kube-proxy | |
2379/2380 | etcd client/etcd server communication | |
Node | 10250/10255 | Kubelet API/Heapster(read-only) |
30000-32767 | Port range reserved for exposing container service to outside world |
可以通过以下命令获取服务器目前侦听的端口:
// list every listening port
$ sudo netstat -tulpn | grep LISTEN
5. 网络工具包安装。 kubeadm要使用ethtool和etables两个软件,可以通过apt-get 或者yum去下载安装。
二. 搭建群集
1. 包的安装
(1)ubuntu
1)可以连通google时使用方法:
安装执行以下命令
xiodi@c720132:~$ sudo apt-get update && sudo apt-get install -y apt-transport-https
Hit:1 https://mirrors.aliyun.com/docker-ce/linux/ubuntu xenial InRelease
Get:2 http://security.ubuntu.com/ubuntu xenial-security InRelease [107 kB]
Hit:3 http://us.archive.ubuntu.com/ubuntu xenial InRelease
Get:4 http://us.archive.ubuntu.com/ubuntu xenial-updates InRelease [109 kB]
Get:5 http://us.archive.ubuntu.com/ubuntu xenial-backports InRelease [107 kB]
Get:6 http://us.archive.ubuntu.com/ubuntu xenial-updates/main amd64 Packages [796 kB]
Get:7 http://us.archive.ubuntu.com/ubuntu xenial-updates/main i386 Packages [727 kB]
Fetched 1,846 kB in 3s (519 kB/s)
Reading package lists... Done
Reading package lists... Done
Building dependency tree
Reading state information... Done
apt-transport-https is already the newest version (1.2.26).
0 upgraded, 0 newly installed, 0 to remove and 77 not upgraded.
官网配置命令:
$ curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
OK
$ curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
OK
$ curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
OK
$ sudo bash -c 'echo "deb http://apt.kubernetes.io/ kubernetes-xenial main" > /etc/apt/sources.list.d/kubernetes.list'
2)不能连通google时使用方法:
注意:以国内使用以上的镜像源时会报错,因为国内无法连通google。在国内使用以下方法进行替代。
1)从该地址下载gpg公钥
https://raw.githubusercontent.com/EagleChen/kubernetes_init/master/kube_apt_key.gpg
2)执行以下命令
$ cat kube_apt_key.gpg | sudo apt-key add -
3) 添加ustc镜像源
$ echo "deb [arch=amd64] https://mirrors.ustc.edu.cn/kubernetes/apt kubernetes-$(lsb_release -cs) main" | sudo tee -a /etc/apt/sources.list
如果是ubuntu16.04以上版本,建议执行如下:
echo "deb [arch=amd64] https://mirrors.ustc.edu.cn/kubernetes/apt kubernetes-xenial main" | sudo tee -a /etc/apt/sources.list
3)安装软件包
//on kubenetes master
$ sudo apt-get update
$ sudo apt-get install –y kubelet kubeadm kubectl
//on kubenetes slave
$sudo apt-get update
$sudo apt-get install kubelet kubelet
Centos上面的安装:
1)使用google镜像库安装方法
$ sudo vim /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg
https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
2)在国内使用阿里镜像方法:
cat <<EOF >
/
etc
/
yum.repos.d
/
kubernetes.repo
[kubernetes]
name
=
Kubernetes
baseurl
=
http:
/
/
mirrors.aliyun.com
/
kubernetes
/
yum
/
repos
/
kubernetes
-
el7
-
x86_64
enabled
=
1
gpgcheck
=
0
repo_gpgcheck
=
0
gpgkey
=
http:
/
/
mirrors.aliyun.com
/
kubernetes
/
yum
/
doc
/
yum
-
key.gpg
http:
/
/
mirrors.aliyun.com
/
kubernetes
/
yum
/
doc
/
rpm
-
package
-
key.gpg
EOF
3)安装包
// on kubernetes master
$ sudo yum install –y kubelet kubeadm kubectl
// on kubernetes node
$ sudo yum install –y kubelet
2. 其它相关设置
1) 查看selinux状态
// check the state of SELinux, if it has already been disabled, bypass below commands
$ sestatus
2)如果selinux状态是enforcing的话,那么使用以下命令关闭。
// disable SELinux through command
$ sudo setenforce 0
// or modify the configuration file
$ sudo sed –I 's/ SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux
3) 重新启动系统
$ sudo reboot
4) 启动服务
$ sudo systemctl enable kubelet && sudo systemctl start kubelet
5) kubeadm初始化
$ kubeadm init