kubernetes 集群环境搭建

两种部署方式

守护进程： k8s的所有组件都以系统级守护进程的方式运行。该方式部署难度高，所有的组件都必须手动搭建。编辑配置文件等都需要手动进行，部署方式繁琐而复杂。
也可以使用ansible 脚本的方式来启动。但是一旦守护进程down掉，必须手动启动。

kubeadm： 组件都以pod 的方式运行。master节点上的API server，controller-manager，Scheduler以及node节点上的kube-proxy都以pod的方式运行。这些pod与传统pod不同，都是静态pod。

使用kubeadm部署

两个重要子程序

kubeadm init 用于初始化集群
kubeadm join 用于将node 加入集群

/etc/kubernetes/manifests kubernetes会在此路径查找静态Pod的清单文件

Kubeadm会自动生成CA，API servery，client以及其它需要使用到的证书

kubeadm 启动步骤

启动步骤大致分为：

master, node 安装kubelet, kubeadm, docker
master: kubeadm init
nodes: kubeadm join

安装：

配置国内镜像源：

1
2
3

cat <<EOF > /etc/apt/sources.list.d/kubernetes.list
deb http://mirrors.ustc.edu.cn/kubernetes/apt kubernetes-xenial main
EOF

详细启动步骤：

master 节点安装好kubelet, kubeadm, docker等组件后，将kubelet设置为开机启动。

1	sudo systemctl enable kubelet

此时kubelet是无法启动的，因为相关配置文件信息还没有设置好，可通过查看系统日志了解具体错误信息。

注意： 出于某些不可描述的原因，kubeadm 初始化时，可能无法拉取相关镜像。这里需要暂时设置一下docker 的代理。编辑docker.service文件

1	sudo vim /lib/systemd/system/docker.service

在service节点下添加环境变量

1	Environment="HTTPS_PROXY=http://127.0.0.1:1081"

重启docker守护进程：

1 2	sudo systemctl daemon-reload sudo systemctl restart docker.service

使用 kubeadm 初始化：

1	sudo kubeadm init --pod-network-cidr 10.244.0.0/16

如果提示 [Error swap]，可以使用 –ignore-preflight-errors 选项忽略相关错误。编辑/etc/sysconfig/kubelet 文件，KUBELET_EXTRA_ARGS=”–fail-swap-on=false” 然后加入–ignore-preflight-errors=Swap 选项

在初始化完成以后，需要复制相关配置文件到当前用户的家目录下，才能以普通用户的身份运行kubectl

1
2
3

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

部署flannel:
kubernetes 版本大于1.7时，可直接运行以下命令：

1	kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

当flannel部署完成以后，通过 kubectl get nodes 命令可以看到，master节点的状态已经变为Ready了。

kubectl get pods -n kube-system 命令可以查看所有kube-system 名称空间下的pod 运行情况。

配置node节点：