Kubernetes發(fā)展到今天, 在官網上已經有非常多的成熟部署方案, 但是由于墻的原因, 最簡單的MiniKube都無法進行, 參考了以下兩篇文章后, 終于安裝成功.
本文假設讀者對Kubernetes有基本的認識, 只想知道如何快速的部署Kubernetes. 其實我參考的兩篇文章對操作步驟有詳細解釋, 讀者可以盡情參考, 更詳實的內容請參考 Kubernetes中文社區(qū) 或 Kubernetes官網.
0. 環(huán)境準備
CentOS 7 1810 最小安裝, 虛擬機至少 2 CPU, 2GB 內存, 硬盤20G就夠了. 本示例中, 這個虛擬機的IP地址是192.168.1.41
下面大部分操作需要root權限, 請直接su使用root用戶
1. 系統設置
關閉SELinux, 簡單起見, 直接關閉防火墻
setenforce 0 sed -i 's/^SELINUX=enforcing$/SELINUX=disabled/' /etc/selinux/config systemctl disable firewalld --now
禁用swap
swapoff -a vi /etc/fstab #永久禁掉swap分區(qū)，打開如下文件注釋掉swap那一行
系統參數與內核模塊
# 修改內核參數 cat <<EOF > /etc/sysctl.d/k8s.conf net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 EOF sysctl --system # 加載br_netfilter內核模塊 modprobe br_netfilter lsmod | grep br_netfilter
2. 安裝Docker CE
Docker 沒有被墻, 直接按照官方教程進行即可
yum install -y yum-utils device-mapper-persistent-data lvm2 && \ yum-config-manager -y --add-repo https://download.docker.com/linux/centos/docker-ce.repo && \ yum install -y docker-ce-18.06.3.ce-3.el7 docker-ce-cli-18.06.3.ce-3.el7 containerd.io
使用中國區(qū)鏡像
mkdir /etc/docker && cat <<EOF > /etc/docker/daemon.json { "registry-mirrors": [ "https://registry.docker-cn.com" ] } EOF
啟動并設為開機啟動
systemctl enable docker --now
docker run hello-world
3. 使用阿里云鏡像安裝Kubernetes組件
增加阿里云鏡像
cat <<EOF > /etc/yum.repos.d/kubernetes.repo [kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/ enabled=1 gpgcheck=1 repo_gpgcheck=1 gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg EOF
安裝
yum install -y kubelet kubeadm kubectl systemctl enable kubelet --now
4. 提前下載所需鏡像
由于k8s.gcr.io被墻，我們從mirrorgooglecontainers下載image，然后打個tag來繞過網絡限制
docker pull mirrorgooglecontainers/kube-apiserver:v1.13.3 && \ docker pull mirrorgooglecontainers/kube-controller-manager:v1.13.3 && \ docker pull mirrorgooglecontainers/kube-scheduler:v1.13.3 && \ docker pull mirrorgooglecontainers/kube-proxy:v1.13.3 && \ docker pull mirrorgooglecontainers/pause:3.1 && \ docker pull mirrorgooglecontainers/etcd:3.2.24 && \ docker pull coredns/coredns:1.2.6 && \ docker tag mirrorgooglecontainers/kube-apiserver:v1.13.3 k8s.gcr.io/kube-apiserver:v1.13.3 && \ docker tag mirrorgooglecontainers/kube-controller-manager:v1.13.3 k8s.gcr.io/kube-controller-manager:v1.13.3 && \ docker tag mirrorgooglecontainers/kube-scheduler:v1.13.3 k8s.gcr.io/kube-scheduler:v1.13.3 && \ docker tag mirrorgooglecontainers/kube-proxy:v1.13.3 k8s.gcr.io/kube-proxy:v1.13.3 && \ docker tag mirrorgooglecontainers/pause:3.1 k8s.gcr.io/pause:3.1 && \ docker tag mirrorgooglecontainers/etcd:3.2.24 k8s.gcr.io/etcd:3.2.24 && \ docker tag coredns/coredns:1.2.6 k8s.gcr.io/coredns:1.2.6
5. 初始化Kubernetes
這里一定要指定Kubernetes的版本, <<k8s-1.13版本測試環(huán)境搭建>> 就是由于沒有指定版本, 初始化的時候回下載更高版本的proxy鏡像, 由于被墻導致初始化失敗
kubeadm init --kubernetes-version=v1.13.3 --pod-network-cidr=10.100.0.0/16
這里需要花大概一兩分鐘
按照輸出的提示, 需要拷貝config文件到 普通用戶 的home目錄, 從現在開始需要退出root
mkdir -p $HOME/.kube && \ sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config && \ sudo chown $(id -u):$(id -g) $HOME/.kube/config
按照提示, 還需要初始化虛擬網絡, 由于flannel的鏡像被墻, 這里使用weave
kubectl apply -f https://cloud.weave.works/k8s/net?k8s-version=$(kubectl version | base64 | tr -d '\n')
6. 默認情況下, master是不能跑業(yè)務pod的, 下面的命令可以解除這個限制
kubectl taint node kube-master node-role.kubernetes.io/master-
7. 建立Deployment
建立nginx-deploy.yaml, 輸入
apiVersion: apps/v1 kind: Deployment metadata: name: mynginx spec: replicas: 1 selector: matchLabels: app: mynginx template: metadata: name: mynginx labels: app: mynginx spec: containers: - name: mynginx image: nginx ports: - containerPort: 80
以普通用戶執(zhí)行
kubectl apply -f nginx-deploy.yaml
Kube需要花一些時間下載nginx鏡像, 并創(chuàng)建pod
通過kubectl get pod -o wide 可以查看部署到哪個內部IP
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES mynginx-f54f8d796-dg4dc 1/1 Running 0 94s 10.32.0.4 centos42.localdomain <none> <none>
這時候curl 10.32.0.4 可以得到nginx首頁的html
8. 建立服務并讓外部可以訪問
新建 nginx-service.yaml
kind: Service apiVersion: v1 metadata: name: nginx-service spec: selector: app: mynginx ports: - protocol: TCP port: 80 nodePort: 30010 type: NodePort
發(fā)布服務
kubectl apply -f nginx-service.yaml
通過kubectl get service可以看到服務
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 8h nginx-service NodePort 10.104.176.53 <none> 80:30010/TCP 27s
這時候可以通過 curl 10.104.176.53:80 在內部訪問nginx
外部通過curl 192.168.1.41:30010 得到nginx主頁的html
End
浙公網安備 33010602011771號