关于云计算:kubespray2142安装kubernetes11810ubuntu20041

4次阅读

共计 10941 个字符，预计需要花费 28 分钟才能阅读完成。

https://github.com/zq2599/blog_demos

内容：所有原创文章分类汇总及配套源码，波及 Java、Docker、Kubernetes、DevOPS 等；

Kubespray 是开源的 kubernetes 部署工具，整合了 ansible，能够不便的部署高可用集群环境，官网地址：https://github.com/kubernetes…

本次实战采纳官网举荐的在线装置，因而会去谷歌镜像仓库下载镜像， 须要您的网络能够拜访谷歌服务 ；

因为作者太穷，本次实战筹集到共计两台机器，它们的主机名、IP 地址和作用形容如下：

主机名	IP 地址	作用	操作系统
ansible	192.168.50.134	ansible 主机	CentOS7
node1	192.168.50.27	k8s 服务器	ubuntu-20.04.1

可见 kubernetes 是被部署在 ubuntu 电脑 上；

标准化设置

ubuntu 电脑要做以下设置：
批改 /etc/hostname，设置好主机名
批改 /etc/hosts，将本人的主机名和 IP 地址增加进去
敞开防火墙

ufw disable

再次查看应该是敞开状态

root@ideapad:~# ufw status
状态：不流动

敞开 selinux，如果提醒装置 selinux-utils，示意 selinux 没有装置，就不必关系了

setenforce 0

ipv4 网络设置

modprobe br_netfilter
echo '1' > /proc/sys/net/bridge/bridge-nf-call-iptables
sysctl -w net.ipv4.ip_forward=1

立刻禁用替换分区

swapoff -a

我的电脑上，禁用前的内存状况

root@ideapad:~# free -m
              总计         已用        闲暇      共享    缓冲 / 缓存    可用
内存：31913         551       30288         137        1073       30839
替换：2047           0        2047

执行了 swapoff -a 后再看，可见全副为 0 了

root@ideapad:~# free -m
              总计         已用        闲暇      共享    缓冲 / 缓存    可用
内存：31913         557       30281         137        1073       30833
替换：0           0           0

以上禁用替换分区的办法，尽管立刻失效了，然而重启电脑后仍旧复原了替换分区的应用，要彻底禁用，请关上文件 /etc/fstab，在下图红框这一行最后面增加 #

ansible 主机免明码 ssh 登录
ssh 登录 ansible 主机；
生成 ssh 公私钥，输出命令 ssh-keygen，而后间断四次回车：
输出命令 ssh-copy-id root@192.168.50.27，将 ansible 的 ssh 分发给 ubuntu 主机，会要求输出 yes 和 ubuntu 主机的 root 账号的明码，实现输出后，当前 ansible 就能够免明码 ssh 登录 ubuntu 主机了：

ansible 主机操作
ssh 登录 ansible 主机；
装置 ansible 利用：

yum install -y epel-release ansible

装置 pip：

easy_install pip

通过 pip 装置 jinja2：

pip2 install jinja2 --upgrade

装置 python36：

yum install python36 -y

mkdir /usr/local/kubespray && cd /usr/local/kubespray/

下载 kubespray，我这里下载的是 v2.14.2 版本：

wget https://github.com/kubernetes-sigs/kubespray/archive/v2.14.2.tar.gz

解压：

tar -zxvf v2.14.2.tar.gz

cd kubespray-2.14.2/

装置 kubespray 所需的利用 (留神是 pip3)：

pip3 install -r requirements.txt

复制一份 demo 配置信息到目录 inventory/mycluster：

cp -rfp inventory/sample inventory/mycluster

进去看一下，可见 mycluster 目录下复制了很多文件：

[root@kubespray kubespray-2.14.2]# tree inventory/
inventory/
├── local
│   ├── group_vars -> ../sample/group_vars
│   └── hosts.ini
├── mycluster
│   ├── group_vars
│   │   ├── all
│   │   │   ├── all.yml
│   │   │   ├── aws.yml
│   │   │   ├── azure.yml
│   │   │   ├── containerd.yml
│   │   │   ├── coreos.yml
│   │   │   ├── docker.yml
│   │   │   ├── gcp.yml
│   │   │   ├── oci.yml
│   │   │   ├── openstack.yml
│   │   │   └── vsphere.yml
│   │   ├── etcd.yml
│   │   └── k8s-cluster
│   │       ├── addons.yml
│   │       ├── k8s-cluster.yml
│   │       ├── k8s-net-calico.yml
│   │       ├── k8s-net-canal.yml
│   │       ├── k8s-net-cilium.yml
│   │       ├── k8s-net-contiv.yml
│   │       ├── k8s-net-flannel.yml
│   │       ├── k8s-net-kube-router.yml
│   │       ├── k8s-net-macvlan.yml
│   │       └── k8s-net-weave.yml
│   └── inventory.ini
└── sample
    ├── group_vars
    │   ├── all
    │   │   ├── all.yml
    │   │   ├── aws.yml
    │   │   ├── azure.yml
    │   │   ├── containerd.yml
    │   │   ├── coreos.yml
    │   │   ├── docker.yml
    │   │   ├── gcp.yml
    │   │   ├── oci.yml
    │   │   ├── openstack.yml
    │   │   └── vsphere.yml
    │   ├── etcd.yml
    │   └── k8s-cluster
    │       ├── addons.yml
    │       ├── k8s-cluster.yml
    │       ├── k8s-net-calico.yml
    │       ├── k8s-net-canal.yml
    │       ├── k8s-net-cilium.yml
    │       ├── k8s-net-contiv.yml
    │       ├── k8s-net-flannel.yml
    │       ├── k8s-net-kube-router.yml
    │       ├── k8s-net-macvlan.yml
    │       └── k8s-net-weave.yml
    └── inventory.ini

10 directories, 45 files

设置集群信息 (当前目录仍旧是 kubespray-2.14.2)：

declare -a IPS=(192.168.50.27)

配置 ansible：

CONFIG_FILE=inventory/mycluster/hosts.yml python3 contrib/inventory_builder/inventory.py ${IPS[@]}

此时 kubespray 的脚本依据输出的 IP 信息做好了集群布局，具体信息可见 inventory/mycluster/hosts.yml，如下所示，您也能够自行批改此文件：

[root@kubespray kubespray-2.14.2]# cat inventory/mycluster/hosts.yml
all:
  hosts:
    node1:
      ansible_host: 192.168.50.27
      ip: 192.168.50.27
      access_ip: 192.168.50.27
  children:
    kube-master:
      hosts:
        node1:
    kube-node:
      hosts:
        node1:
    etcd:
      hosts:
        node1:
    k8s-cluster:
      children:
        kube-master:
        kube-node:
    calico-rr:
      hosts: {}

执行以下命令即可开始装置，在线装置比拟耗时请急躁期待：

ansible-playbook -i inventory/mycluster/hosts.yml --become --become-user=root cluster.yml

遇到网络问题失败退出时很常见的事件，此时将上述命令反复执行即可，ansible 对于曾经执行过的命令会跳过的；
装置实现时控制台输入相似如下的信息（太多了，省略了一些）：

Saturday 21 November 2020  17:47:18 +0800 (0:00:00.025)       0:30:03.154 ***** 
Saturday 21 November 2020  17:47:18 +0800 (0:00:00.024)       0:30:03.179 ***** 

PLAY RECAP **********************************************************************************************************************************************************
localhost                  : ok=1    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
node1                      : ok=591  changed=95   unreachable=0    failed=0    skipped=1131 rescued=0    ignored=0   

Saturday 21 November 2020  17:47:18 +0800 (0:00:00.021)       0:30:03.200 ***** 
=============================================================================== 
download : download_file | Download item ------------------------------------------------------------------------------------------------------------------ 1008.61s
kubernetes/preinstall : Update package management cache (APT) ---------------------------------------------------------------------------------------------- 119.25s
download : download_container | Download image if required -------------------------------------------------------------------------------------------------- 42.36s
download : download_container | Download image if required -------------------------------------------------------------------------------------------------- 38.26s
download : download_container | Download image if required -------------------------------------------------------------------------------------------------- 37.31s
download : download_container | Download image if required -------------------------------------------------------------------------------------------------- 36.60s
download : download_container | Download image if required -------------------------------------------------------------------------------------------------- 35.01s
download : download_container | Download image if required -------------------------------------------------------------------------------------------------- 34.00s
download : download_container | Download image if required -------------------------------------------------------------------------------------------------- 30.55s
download : download_container | Download image if required -------------------------------------------------------------------------------------------------- 27.47s
download : download_container | Download image if required -------------------------------------------------------------------------------------------------- 26.78s
kubernetes/master : kubeadm | Initialize first master ------------------------------------------------------------------------------------------------------- 25.98s
download : download_container | Download image if required -------------------------------------------------------------------------------------------------- 23.42s
download : download_container | Download image if required -------------------------------------------------------------------------------------------------- 22.14s
download : download_container | Download image if required -------------------------------------------------------------------------------------------------- 21.50s
download : download_container | Download image if required -------------------------------------------------------------------------------------------------- 20.17s
download : download_container | Download image if required -------------------------------------------------------------------------------------------------- 17.55s
container-engine/docker : ensure docker packages are installed ----------------------------------------------------------------------------------------------- 9.73s
kubernetes/master : Master | wait for kube-scheduler --------------------------------------------------------------------------------------------------------- 7.83s
kubernetes-apps/ansible : Kubernetes Apps | Lay Down CoreDNS Template ---------------------------------------------------------------------------------------- 6.93s

至此，kubernetes 集群环境部署实现，接下来简略验证一下环境是否可用；

查看环境
ssh 登录 ubuntu 机器；
查看节点、service、pod：

root@node1:~# kubectl get node -o wide
NAME    STATUS   ROLES    AGE    VERSION    INTERNAL-IP     EXTERNAL-IP   OS-IMAGE             KERNEL-VERSION     CONTAINER-RUNTIME
node1   Ready    master   104m   v1.18.10   192.168.50.27   <none>        Ubuntu 20.04.1 LTS   5.4.0-54-generic   docker://19.3.12
root@node1:~# kubectl get node -o wide
NAME    STATUS   ROLES    AGE    VERSION    INTERNAL-IP     EXTERNAL-IP   OS-IMAGE             KERNEL-VERSION     CONTAINER-RUNTIME
node1   Ready    master   105m   v1.18.10   192.168.50.27   <none>        Ubuntu 20.04.1 LTS   5.4.0-54-generic   docker://19.3.12
root@node1:~# kubectl get services --all-namespaces
NAMESPACE     NAME                        TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)                  AGE
default       kubernetes                  ClusterIP   10.233.0.1      <none>        443/TCP                  105m
kube-system   coredns                     ClusterIP   10.233.0.3      <none>        53/UDP,53/TCP,9153/TCP   104m
kube-system   dashboard-metrics-scraper   ClusterIP   10.233.12.230   <none>        8000/TCP                 104m
kube-system   kubernetes-dashboard        ClusterIP   10.233.61.24    <none>        443/TCP                  104m
root@node1:~# kubectl get pods --all-namespaces
NAMESPACE     NAME                                          READY   STATUS    RESTARTS   AGE
kube-system   calico-kube-controllers-6ccb68f9b5-kwqck      1/1     Running   0          104m
kube-system   calico-node-4lmpf                             1/1     Running   0          104m
kube-system   coredns-dff8fc7d-2gnl8                        1/1     Running   0          104m
kube-system   coredns-dff8fc7d-4vthn                        0/1     Pending   0          104m
kube-system   dns-autoscaler-66498f5c5f-qh4vb               1/1     Running   0          104m
kube-system   kube-apiserver-node1                          1/1     Running   0          105m
kube-system   kube-controller-manager-node1                 1/1     Running   0          105m
kube-system   kube-proxy-kk84b                              1/1     Running   0          105m
kube-system   kube-scheduler-node1                          1/1     Running   0          105m
kube-system   kubernetes-dashboard-667c4c65f8-8ckf5         1/1     Running   0          104m
kube-system   kubernetes-metrics-scraper-54fbb4d595-dk42t   1/1     Running   0          104m
kube-system   nodelocaldns-d69h9                            1/1     Running   0          104m

可见一些必须的 pod 和服务都曾经启动了，接下来试试 dashboard 是否失常拜访；

拜访 dashboard

dashboard 能够查看 kubernetes 零碎的整体状况，为了拜访 dashboard 页面，须要减少 RBAC：
ssh 登录 ubuntu 机器；
执行以下命令，创立文件 admin-user.yaml：

tee admin-user.yaml <<-'EOF'
apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kube-system
EOF

执行以下命令，创立文件 admin-user-role.yaml：

tee admin-user-role.yaml <<-'EOF'
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kube-system
EOF

创立 ServiceAccount 和 ClusterRoleBinding：

kubectl create -f admin-user.yaml && kubectl create -f admin-user-role.yaml

将 kubernetes-dashboard 这个服务的类型从 ClusterIP 改为 NodePort，这样咱们就能从浏览器拜访 dashboard 了：

kubectl  patch svc kubernetes-dashboard -n kube-system \
> -p '{"spec":{"type":"NodePort","ports":[{"port":443,"targetPort":8443,"nodePort":30443}]}}'

再看服务，曾经胜利改为 NodePort ：

root@node1:~# kubectl get service --all-namespaces
NAMESPACE     NAME                        TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)                  AGE
default       kubernetes                  ClusterIP   10.233.0.1      <none>        443/TCP                  132m
kube-system   coredns                     ClusterIP   10.233.0.3      <none>        53/UDP,53/TCP,9153/TCP   131m
kube-system   dashboard-metrics-scraper   ClusterIP   10.233.12.230   <none>        8000/TCP                 131m
kube-system   kubernetes-dashboard        NodePort    10.233.61.24    <none>        443:30443/TCP            131m

获取 token 看，用于登录 dashboard 页面：

kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep admin-user | awk '{print $1}')

下图红框中就是 token 的内容：

当初通过浏览器拜访 dashboard 页面了，地址是：https://192.168.50.27:30443，其中 192.168.50.27 是 ubuntu 机器的 IP 地址；
因为不是 https 协定，因而浏览器可能弹出平安提醒，如下图，抉择 持续返回 ：

此时页面会让您抉择登录形式，抉择 令牌 并输出后面失去的 token，即可登录：

登录胜利后能够见到零碎信息，如下图：

至此，kubespray-2.14.2 装置 kubernetes-1.18.10 实现，心愿本文能给您一些参考。

Java 系列
Spring 系列
Docker 系列
kubernetes 系列
数据库 + 中间件系列
DevOps 系列

微信搜寻「程序员欣宸」，我是欣宸，期待与您一起畅游 Java 世界 …
https://github.com/zq2599/blog_demos

正文完

云计算

发表至：云计算

2021-05-13

0

关于云计算:Kubernetes集群使用网络存储NFS

关于云计算:浪潮云说丨GPU云服务器助力AI计划轻松实现

关于云计算:存储高性能传输如闪电焱融科技携手瑞云科技给你带来不一样的体验

关于云计算:你在使用-KubeSphere-吗

关于java:定制-Jackson-解析器来完成对复杂格式-XML-的解析

关于云计算:kubespray2142安装kubernetes11810ubuntu20041

欢送拜访我的 GitHub

对于 kubespray

重要前提

机器信息

标准化设置

ansible 主机免明码 ssh 登录

ansible 主机操作

查看环境

拜访 dashboard

你不孤独，欣宸原创一路相伴

欢送关注公众号：程序员欣宸

站内搜索