目录

Kubernetes介绍

Kubernetes优点

kubernetes设计架构

Kubernetes部署

实验环境

k8s安装

集群部署

 初始化集群

Master查看状态:

 网络组件

配置kubectl命令补齐功能：

 启动组件,查看状态都在运行

初始化保存 join 这一行

Kubernetes介绍

继docker作为容器引擎之后，k8s横空出世。

Kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。

Kubernetes优点

Kubernetes对计算资源进行了更高层次的抽象，通过将容器进行细致的组合，将最终的应用服务交给用户。 

Kubernetes的好处：

隐藏资源管理和错误处理，用户仅需要关注应用的开发。

服务高可用、高可靠。

可将负载运行在由成千上万的机器联合而成的集群中

kubernetes设计架构

Kubernetes集群包含有节点代理kubelet和Master组件(APIs, scheduler, etc)，一切都基于分布式的存储系统。

​

Kubernetes主要由以下几个核心组件组成： 

etcd：保存了整个集群的状态

apiserver：提供了资源操作的唯一入口，并提供认证、授权、访问控制、API注册和发现等机制 controller manager：

负责维护集群的状态，比如故障检测、自动扩展、滚动更新等

scheduler：负责资源的调度，按照预定的调度策略将Pod调度到相应的机器上

kubelet：负责维护容器的生命周期，同时也负责Volume（CVI）和网络（CNI）的管理 Container runtime：负责镜像管理以及Pod和容器的真正运行（CRI）

kube-proxy：负责为Service提供cluster内部的服务发现和负载均衡 

除了核心组件，还有一些推荐的Add-ons：  kube-dns：负责为整个集群提供DNS服务 Ingress Controller：为服务提供外网入口 Heapster：提供资源监控 Dashboard：提供GUI Federation：提供跨可用区的集群 Fluentd-elasticsearch：提供集群日志采集、存储与查询

Kubernetes部署

实验环境

安装环境：四台rhel7.6版本虚拟机，火墙和selinux关闭。
其中，vm2负责harbor容器仓库配置，vm3负责k8s master节点，vm4/vm5为k8s node节点，所有k8s服务器均要能上网。

实验前

 docker service rm 之前的服务docker swarm leave 退出之前的集群

在docker-machine部署的docker

 rm -rf 10-machine.conf 
systemctl daemon-reload systemctl restart docker

​

 https://kubernetes.io/docs/home/  官网

 参考文档使用 kubeadm 创建集群

安装 kubeadm | Kubernetes

禁用swap分区，除了vm2仓库

[root@vm4 docker.service.d]# swapoff -a
[root@vm4 docker.service.d]# vim /etc/fstab 
[root@vm4 docker.service.d]# cat /etc/fstab#
# /etc/fstab
# Created by anaconda on Fri Dec 17 06:42:12 2021
#
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
/dev/mapper/rhel-root   /                       xfs     defaults        0 0
UUID=ecf1763f-3be0-4948-aa67-c7816c3b74f9 /boot                   xfs     defaults        0 0
#/dev/mapper/rhel-swap   swap 

设定docker cgroup driver：systemd   vm3.vm4.vm5

machine部署的删除rm -rf *.pem systemctl stop docker.scoket

[root@vm3 system]# cd /etc/docker/
[root@vm3 docker]# ls
certs.d  daemon.json  key.json  --name=viz
[root@vm3 docker]# vim daemon.json 
[root@vm3 docker]# cat daemon.json
{"registry-mirrors": ["https://reg.westos.org"],"exec-opts": ["native.cgroupdriver=systemd"],"log-driver": "json-file","log-opts": {"max-size": "100m"},"storage-driver": "overlay2"
}
[root@vm3 docker]# 

systemctl daemon-reload
systemctl restart docker

之后

k8s安装

所有节点

• kubeadm：用来初始化集群的指令。

• kubelet：在集群中的每个节点上用来启动 Pod 和容器等。

• kubectl：用来与集群通信的命令行工具。

[root@vm3 yum.repos.d]# vim k8s.repo
[root@vm3 yum.repos.d]# cat k8s.repo 
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0
[root@vm3 yum.repos.d]# yum install -y kubelet kubeadm kubectl -ysystemctl enable --now kubelet

检查单元是否启用?

systemctl is-enabled kubelet
enabled

集群部署

kubeadm config print init-defaults

查看配置，默认镜像从官网下载，需要翻墙

# kubeadm config print init-defaults	//查看默认配置信息默认从k8s.gcr.io上下载组件镜像，需要翻墙才可以，所以需要修改镜像仓库：# kubeadm config images list --image-repository registry.aliyuncs.com/google_containers	//列出所需镜像# kubeadm config images pull --image-repository registry.aliyuncs.com/google_containers	//拉取镜像# kubeadm init --pod-network-cidr=10.244.0.0/16 --image-repository registry.aliyuncs.com/google_containers		//初始化集群--pod-network-cidr=10.244.0.0/16	//使用flannel网络组件时必须添加
--kubernetes-version 	//指定k8s安装版本

 在拉取下镜像后在仓库新建项目

k8s点击公开

[root@vm3 ~]# kubeadm config images list --image-repository registry.aliyuncs.com/google_containers
[root@vm3 ~]# kubeadm config images pull --image-repository registry.aliyuncs.com/google_containers
[root@vm3 ~]# docker login reg.westos.org
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-storeLogin Succeeded

登陆之后上传

docker images | grep registry | awk '{print $1":"$2}' | awk -F/ '{system("docker tag "$0" reg.westos.org/k8s/"$3"")}'docker images | grep k8s | awk '{system("docker push "$1":"$2"")}'

kubeadm config images list --image-repository reg.westos.org

 初始化集群

kubeadm init --pod-network-cidr=10.244.0.0/16 --image-repository reg.westos.org/k8s

根据初始化提示将export 写入.bash_profile

[root@vm3 ~]# export KUBECONFIG=/etc/kubernetes/admin.conf
[root@vm3 ~]# vim .bash_profile 
[root@vm3 ~]# vim .bash_profile 
[root@vm3 ~]# source .bash_profile 
[root@vm3 ~]# kubectl get node
NAME   STATUS     ROLES                  AGE     VERSION
vm3    NotReady   control-plane,master   3m50s   v1.23.1
[root@vm3 ~]# 

Master查看状态:

# kubectl get cs # kubectl get node # kubectl get pod -n kube-system

kubectl get pod -n kube-system   两个节点pending

 网络组件

使用用flannel网络组件完善集群

https://github.com/flannel-io/flannel#deploying-flannel-manually

curl -o  kube-flannel.yml https://raw.githubusercontent.com/flannel-io/flannel/master/Documentation/kube-flannel.yml

下在yml文件指出的镜像

仓库节点拉取这两个镜像，新建项目上传

[root@vm2 harbor]# docker pull rancher/mirrored-flannelcni-flannel-cni-plugin:v1.0.0[root@vm2 harbor]# docker pull rancher/mirrored-flannelcni-flannel:v0.16.1[root@vm2 harbor]# docker tag rancher/mirrored-flannelcni-flannel-cni-plugin:v1.0.0 reg.westos.org/rancher/mirrored-flannelcni-flannel-cni-plugin:v1.0.0
[root@vm2 harbor]# docker push reg.westos.org/rancher/mirrored-flannelcni-flannel-cni-plugin:v1.0.0
The push refers to repository [reg.westos.org/rancher/mirrored-flannelcni-flannel-cni-plugin]
df1287c3829d: Pushed 
f1dd685eb59e: Pushed 
v1.0.0: digest: sha256:1511c5f15ca57b7c5256944f407113bb493e829befc4ba0488245e465b1365b9 size: 738
[root@vm2 harbor]# docker tag rancher/mirrored-flannelcni-flannel:v0.16.1 reg.westos.org/rancher/mirrored-flannelcni-flannel:v0.16.1
[root@vm2 harbor]# docker push reg.westos.org/rancher/mirrored-flannelcni-flannel:v0.16.1
The push refers to repository [reg.westos.org/rancher/mirrored-flannelcni-flannel]
77de1766e807: Pushed 
3be75af84305: Pushed 
fef70aa8c0b3: Pushed 
9a8f60407d39: Pushed 
dbf56a82d72d: Pushed 
3d212c761bfb: Pushed 
7fcb75871b21: Pushed 
v0.16.1: digest: sha256:1cbc2a0a0c6658615534c14f593aece1e27fc5321a9398f78a276ddb2d7516f9 size: 1785

配置kubectl命令补齐功能：

# echo "source <(kubectl completion bash)" >> ~/.bashrc

source ~/.bashrc

 启动组件,查看状态都在运行

kubectl apply -f kube-flannel.yml
kubectl get pod -n kube-system

初始化保存 join 这一行

vm4,vm5

vm3master查看

[root@vm3 ~]# kubectl get nodes[root@vm3 ~]# kubectl get pod -n kube-system[root@vm3 ~]# kubectl get pod -n kube-system -o wide

 部署完成