Kubernetes入门（五）

“ 今天我们一起来手动安装下K8S吧，使用kubeadm工具，好像还不是很难呢”

神奇的家伙

01.安装kubeadm

配置yum源

首先配置Kubernetes和docker的yum源（这里使用阿里云的镜像服务器）

vim /etc/yum.repos.d/kubernetes.repo

[kubernetes]

name=kubernetes

baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/

gpgcheck=0

enable=1

cd /etc/yum.repos.d/

wgethttps://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

yum clean all

yum repolist

安装kubeadm和docker

yum install docker-cekubelet-1.11.1 kubeadm-1.11.1 kubectl-1.11.1 kubernetes-cni

启动相关服务

systemctl enable docker

systemctl enablekubelet.service

systemctl start docker

systemctl startkubelet

02.拉取其他组件
Kubernetes的其他组件镜像都是托管在Google云上的，在没有科学上网的情况下是无法直接下载的。还好有大神每天把镜像都同步到GitHub上了，https://github.com/anjia0532/gcr.io_mirror，我们可以使用下面这个小脚本来拉取。

vim pullkubeimages.sh

#!/bin/bash

images=(kube-proxy-amd64:v1.11.1kube-scheduler-amd64:v1.11.1 kube-controller-manager-amd64:v1.11.1

kube-apiserver-amd64:v1.11.1etcd-amd64:3.2.18 coredns:1.1.3 pause:3.1 )

for imageName in${images[@]} ; do

docker pullanjia0532/google-containers.$imageName

docker taganjia0532/google-containers.$imageNamek8s.gcr.io/$imageName

docker rmianjia0532/google-containers.$imageName

done

chmod +x pullkubeimages.sh

sh pullkubeimages.sh

03.禁用swap
Kubenetes是不允许开启swap分区的，所以需要禁用掉。

禁用swap分区

swapoff -a

永久禁用

sudo vi /etc/fstab

把/dev/mapper/centos-swap swap这行注释掉

修改如下文件

vim/etc/sysconfig/kubelet

KUBELET_EXTRA_ARGS="–fail-swap-on=false"

04.定制化kubeadm（可选）

编写kubeadm.yaml，定制化Kubernetes集群配置

vim kubeadm.yaml

apiVersion:kubeadm.k8s.io/v1alpha1

kind:MasterConfiguration

controllerManagerExtraArgs:

horizontal-pod-autoscaler-use-rest-clients:“true”

horizontal-pod-autoscaler-sync-period:“10s”

node-monitor-grace-period: “10s”

apiServerExtraArgs:

runtime-config: “api/all=true”

kubernetesVersion:“v1.11.1”

04.开始部署
执行如下命令

kubeadm init --config kubeadm.yaml
如果一切顺利，只需要几分钟就可以完成Master的部署，最后会输出如下：

You can now join any number of machines by running thefollowing on each node

as root:

kubeadm join 10.150.1.185:6443–token gb731y.6pczaxc6gghcujsm --discovery-token-ca-cert-hashsha256:6cf05e40a2fde4a36c4d5a65e3e266b105b0671c66656b54838817deed491fb0

是用于Worker节点接入Master时使用。

认证配置

Kubeadm还会提示如下操作：

To start using your cluster, you need to run thefollowing as a regular user:

mkdir -p $HOME/.kube

sudo cp -i /etc/kubernetes/admin.conf$HOME/.kube/config

sudo chown $(id-u):$(id -g)$HOME/.kube/config

Kubenertes集群默认需要加密方式访问，所以这几条命令就是将刚刚部署生成的Kubernetes集群的安全配置文件，保存到当前用户的.kube目录下，kubectl默认会使用这个目录下的授权文件访问Kubernetes集群。

部署网络插件

一键部署

kubectl apply -f https://git.io/weave-kube-1.6
查看状态

kubectl get pods -n kube-system
[root@localhost ~]# kubectl get pods -n kube-system
NAME READY STATUS RESTARTS AGE
coredns-78fcdf6894-csxpw 1/1 Running 0 27m
coredns-78fcdf6894-td848 1/1 Running 0 27m
etcd-localhost.localdomain 1/1 Running 0 26m
kube-apiserver-localhost.localdomain 1/1 Running 0 26m
kube-controller-manager-localhost.localdomain 1/1 Running 0 26m
kube-proxy-v78j8 1/1 Running 0 27m
kube-scheduler-localhost.localdomain 1/1 Running 0 26m
weave-net-vcnb6 2/2 Running 0 44s
现在都是running状态，说明到目前位置部署正常。

部署Worker节点

第一步，在worker节点安装docker和kubeadm等，同“安装kubeadm“一节。

第二步，执行刚刚生成的命令

kubeadmjoin 10.150.1.185:6443 --token gb731y.6pczaxc6gghcujsm–discovery-token-ca-cert-hash sha256:6cf05e40a2fde4a36c4d5a65e3e266b105b0671c66656b54838817deed491fb0

调整Taint污点

默认情况下，Master节点时不允许运行用户Pod的，现在我们修改配置，去掉污点，让Mastered也加入调度

kubectl taint nodes --all node-role.kubernetes.io/master-
再次查看配置

污点已经去除，Master已经可以调度

当然最后还是安装一下kubernetes-dashboard，毕竟可视化为王嘛，就留待后面再摸索吧。