這期內(nèi)容當(dāng)中小編將會(huì)給大家?guī)?lái)有關(guān)如何進(jìn)行Kubernetes集群的部署，文章內(nèi)容豐富且以專(zhuān)業(yè)的角度為大家分析和敘述，閱讀完這篇文章希望大家可以有所收獲。
概述
K8S集群部署有幾種方式：kubeadm、minikube和二進(jìn)制包。前兩者屬于自動(dòng)部署，簡(jiǎn)化部署操作。而在生成環(huán)境中一般使用二進(jìn)制包部署，以下就是使用二進(jìn)制包部署Kubernetes集群。
架構(gòu)總規(guī)劃圖
環(huán)境準(zhǔn)備
三臺(tái)主機(jī)，一臺(tái)作為master節(jié)點(diǎn)，二臺(tái)作為node節(jié)點(diǎn)。
其中master節(jié)點(diǎn)需要安裝以下組件
kube-apiserver、kube-controller-manager、kube-scheduler、etcd
node節(jié)點(diǎn)需要安裝以下組件
kubelet、kube-proxy、docker、flannel、etcd
組件介紹
Flanner：Flannel是針對(duì)Kubernetes設(shè)計(jì)的一個(gè)網(wǎng)絡(luò)規(guī)劃服務(wù)，簡(jiǎn)單來(lái)說(shuō)，它的功能是讓集群中的不同節(jié)點(diǎn)主機(jī)創(chuàng)建的Docker容器都具有全集群唯一的虛擬IP地址。但在默認(rèn)的Docker配置中，每個(gè)Node的Docker服務(wù)會(huì)分別負(fù)責(zé)所在節(jié)點(diǎn)容器的IP分配。Node內(nèi)部得容器之間可以相互訪問(wèn),但是跨主機(jī)(Node)網(wǎng)絡(luò)相互間是不能通信。Flannel設(shè)計(jì)目的就是為集群中所有節(jié)點(diǎn)重新規(guī)劃IP地址的使用規(guī)則，從而使得不同節(jié)點(diǎn)上的容器能夠獲得"同屬一個(gè)內(nèi)網(wǎng)"且"不重復(fù)的"IP地址，并讓屬于不同節(jié)點(diǎn)上的容器能夠直接通過(guò)內(nèi)網(wǎng)IP通信。
部署流程
從官方網(wǎng)站上下載二進(jìn)制包
部署etcd存儲(chǔ)
etcd存儲(chǔ)在master節(jié)點(diǎn)和node節(jié)點(diǎn)都需要部署，首先在master節(jié)點(diǎn)部署
編輯腳本下載官方cfssl包
vim cfssl.sh
curl -L https:#pkg.cfssl.org/ R1.2/cfssl_linux-amd64 -o /usr/local/bin/cfssl
curl -L https:#pkg.cfssl.org/ R1.2/cfssljson_linux-amd64 -o /usr/local/bin/cfssljson
curl -L https:#pkg.cfssl.org/ R1.2/cfssl-certinfo_linux-amd64 -o /usr/local/bin/cfssl-certinfochmod +x /usr/local/bin/cfssl /usr/local/bin/cfssljson /usr/local/bin/cfssl-certinfo
執(zhí)行腳本
bash cfssl.sh
此時(shí)cd /usr/local/bin/目錄生成三個(gè)文件
cfssl：是生成證書(shū)工具
cfssljson：通過(guò)傳入json文件生成證書(shū)
cfssl-certinfo：是查看證書(shū)信息
給這三個(gè)文件添加執(zhí)行權(quán)限
chmod 777 cfssl cfssl-certinfo cfssljson
定義ca證書(shū)，生成證書(shū)
構(gòu)建好二個(gè)腳本，生成證書(shū)
第一個(gè)腳本 vim etcd-cert.sh
定義ca證書(shū)
證書(shū)簽名
cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=www server-csr.json | cfssljson -bare server
上述命令生成所需證書(shū)
第二個(gè)腳本vim etcd.sh
腳本配置完成，重新加載，開(kāi)啟etcd以及設(shè)置開(kāi)機(jī)自啟動(dòng)，關(guān)閉防火墻，增強(qiáng)性安全功能
systemctl daemon-reload
systemctl enable etcd
systemctl restart etcd
systemctl stop firewalld.service
setenforce 0
創(chuàng)建k8s目錄，將二個(gè)腳本移動(dòng)至目錄下
mkdir k8s
cd k8s/
mkdir etcd-cert
mv etcd-cert.sh etcd-cert
解壓ETCD 二進(jìn)制包
tar zxvf etcd-v3.3.10-linux-amd64.tar.gz
配置文件，命令文件，證書(shū)
mkdir /opt/etcd/{cfg,bin,ssl} -p
mv etcd-v3.3.10-linux-amd64/etcd etcd-v3.3.10-linux-amd64/etcdctl /opt/etcd/bin/
證書(shū)拷貝
cp etcd-cert/.pem /opt/etcd/ssl/
進(jìn)入卡住狀態(tài)等待其他節(jié)點(diǎn)加入
bash etcd.sh etcd01 192.168.142.129 etcd02=https:/ /192.168.142.130:2380,etcd03=https:/ /192.168.149.131:2380
使用另外一個(gè)會(huì)話打開(kāi)，會(huì)發(fā)現(xiàn)etcd進(jìn)程已經(jīng)開(kāi)啟
ps -ef | grep etcd
拷貝證書(shū)去其他節(jié)點(diǎn)
scp -r /opt/etcd/ root@192.168.142.130:/opt/
scp -r /opt/etcd/ root@192.168.142.131:/opt/
啟動(dòng)腳本拷貝其他節(jié)點(diǎn)
scp /usr/lib/systemd/system/etcd.service root@192.168.142.130:/usr/lib/systemd/system/
scp /usr/lib/systemd/system/etcd.service root@192.168.142.131:/usr/lib/systemd/system/
在node01節(jié)點(diǎn)的操作
修改etcd文件
vim /opt/etcd/cfg/etcd
修改名稱(chēng)和地址
[Member]
ETCD_NAME="etcd02"
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="https:/ /192.168.142.130:2380"
ETCD_LISTEN_CLIENT_URLS="https:/ /192.168.142.130:2379"[Clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https:/ /192.168.142.130:2380"
ETCD_ADVERTISE_CLIENT_URLS="https:/ /192.168.142.130:2379"
ETCD_INITIAL_CLUSTER="etcd01=http//192.168.142.129:2380,etcd02=https:/ /192.168.14.130:2380,etcd03=https:/ /192.168.142.131:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"
啟動(dòng)服務(wù)
systemctl start etcd
systemctl status etcd
3.在node02節(jié)點(diǎn)的操作
修改etcd文件
vim /opt/etcd/cfg/etcd
修改名稱(chēng)和地址
[Member]
ETCD_NAME="etcd03"
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="https:#192.168.142.131:2380"
ETCD_LISTEN_CLIENT_URLS="https:#192.168.142.131:2379"[Clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https:#192.168.142.131:2380"
ETCD_ADVERTISE_CLIENT_URLS="https:#192.168.142.131:2379"
ETCD_INITIAL_CLUSTER="etcd01=https:#192.168.142.129:2380,etcd02=https:#192.168.142.130:2380,etcd03=https:#192.168.142.131:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"
啟動(dòng)服務(wù)
systemctl start etcd
部署 flannel
寫(xiě)入分配的子網(wǎng)段到ETCD中，供flannel使用
/opt/etcd/bin/etcdctl --ca-file=ca.pem --cert-file=server.pem --key-file=server-key.pem --endpoints="https:/ /192.168.149.131:2379,h ttps://192.168.220.140:2379,https:/ /192.168.220.136:2379 set /core os.com /network/config '{ "Network": "172.17.0.0/16", "Backend": {"Type": "vxlan"}}'
拷貝軟件包到所有的 node 節(jié)點(diǎn)
scp flannel-v0.10.0-linux-amd64.tar.gz root@192.168.220.140:/root
scp flannel-v0.10.0-linux-amd64.tar.gz root@192.168.220.136:/root
所有 node 節(jié)點(diǎn)將壓縮包解壓：
tar zvxf flannel-v0.10.0-linux-amd64.tar.gz
在node節(jié)點(diǎn)上，先創(chuàng)建k8s工作工作目錄：
mkdir /opt/kubernetes/{cfg,bin,ssl} -p
mv mk-docker-opts.sh flanneld /opt/kubernetes/bin/*
創(chuàng)建flanner腳本 vim flannel.sh
啟動(dòng)并設(shè)置開(kāi)啟自啟
systemctl daemon-reload
systemctl enable flanneld
systemctl restart flanneld
啟動(dòng)flanner網(wǎng)絡(luò)功能
bash flannel.sh https:// 19 2.1 68.220.131:2379,https:/ /192.168.220.140:2379,http s://192.168.220.136:2379
at /run/flannel/subnet.env
DOCKER_OPT_BIP="--bip=172.17.53.1/24"
DOCKER_OPT_IPMASQ="--ip-masq=false"
DOCKER_OPT_MTU="--mtu=1450"DOCKER_NETWORK_OPTIONS=" --bip=172.17.53.1/24 --ip-masq=false --mtu=1450"
重啟docker
systemctl daemon-reload
systemctl restart docker
查看flanner網(wǎng)絡(luò)
上述就是小編為大家分享的如何進(jìn)行Kubernetes集群的部署了，如果剛好有類(lèi)似的疑惑，不妨參照上述分析進(jìn)行理解。如果想知道更多相關(guān)知識(shí)，歡迎關(guān)注創(chuàng)新互聯(lián)-成都網(wǎng)站建設(shè)公司行業(yè)資訊頻道。
重慶分公司
重慶分公司
