30分钟搭建一个单主 Kubernetes 集群

30分钟搭建一个单主 Kubernetes 集群

  • Spring Cloud 与 Docker 实战
  • 本文安装的 Kubernets 版本为 v1.17.2

    环境准备

    考虑到后面要在上面跑很多东西,所以我我通过虚拟机创建了四台 CentOS 7.6 版本的机器,一台做Master节点,其它三台做Worker节点。具体详情如下:

    主机名IP地址
    master-01172.16.60.110
    worker-01172.16.60.121
    worker-02172.16.60.122
    worker-02172.16.60.122

    需要注意的是,四台机器之间能够相互 Ping 通,且时间同步、主机名不能重复。

    • 时间同步可以在每台机器上面执行命令:ntpdate -u cn.ntp.org.cn
    • 主机名设置可以通过命令,例如设置 master-01 主机名:hostnamectl set-hostname master-01,你可以通过 cat /etc/redhat-release 进行检查。且注意,不要使用 localhost 作为主机名。

    除此之外,为了避免错误,机器需要满足以下要求:CPU 内核数量不能低于 2,不支持 arm 架构,你可以通过执行 lscpu 命令进行核对。

    准备工作做完之后,我们就开始正式安装吧~

    开始安装

    • master-01 节点机器初始化
    # 只在 master 节点执行
    # 替换 172.16.60.110 为 master 节点实际 IP(请使用内网 IP)
    # export 命令只在当前 shell 会话中有效,开启新的 shell 窗口后,如果要继续安装过程,请重新执行此处的 export 命令
    export MASTER_IP=172.16.60.110
    # 替换 k8s.jared-says.cn 为 您想要的 dnsName
    export APISERVER_NAME=k8s.jared-says.cn
    # Kubernetes 容器组所在的网段,该网段安装完成后,由 kubernetes 创建,事先并不存在于您的物理网络中
    export POD_SUBNET=10.100.0.1/16
    echo "${MASTER_IP}    ${APISERVER_NAME}" >> /etc/hosts
    curl -sSL https://kuboard.cn/install-script/v1.17.x/init_master.sh | sh -s 1.17.2
    

    执行完之后,我们来检查一下对 master-01 执行的结果:

    # 执行如下命令,等待 3-10 分钟,直到所有的容器组处于 Running 状态
    watch kubectl get pod -n kube-system -o wide
    
    # 查看 master 节点初始化结果
    kubectl get nodes -o wide
    
    • worker-01 节点机器初始化

    上一步已经将 master-01 节点初始化好了,因此,我们要将三台Worker节点都接入到Master节点。那么我们需要获得一个类似密钥的东西,获得接入的权限。怎么获取呢?只需要在上一步的 master-01 节点中执行如下命令就好了:

    kubeadm token create --print-join-command
    

    你可能会得到如下的结果,注意,这个结果我们马上就会用到哦~

    # kubeadm token create 命令的输出
    kubeadm join k8s.jared-says.cn:6443 --token mpfjma.4vjjg8flqihor4vt     --discovery-token-ca-cert-hash sha256:6f7a8e40a810323672de5eee6f4d19aa2dbdb38411845a1bf5dd63485c43d303
    

    另外,该 token 的有效时间为 2 个小时,2小时内,您可以使用此 token 初始化任意数量的 worker 节点。

    接下里,就依次! 依次! 依次! 在三台 Worker 节点机器上执行上面得到的命令:

    # 替换 172.16.60.110 为 master 节点的内网 IP
    export MASTER_IP=172.16.60.110
    # 替换 k8s.jared-says.cn 为初始化 master 节点时所使用的 APISERVER_NAME
    export APISERVER_NAME=k8s.jared-says.cn
    echo "${MASTER_IP}    ${APISERVER_NAME}" >> /etc/hosts
    
    kubeadm join k8s.jared-says.cn:6443 --token mpfjma.4vjjg8flqihor4vt     --discovery-token-ca-cert-hash sha256:6f7a8e40a810323672de5eee6f4d19aa2dbdb38411845a1bf5dd63485c43d303
    
    • 然后我们去 Master 节点上面检查一下是否接入进来了
    kubectl get nodes -o wide
    

    k8s-nodes

    看到这样的结果呢,其实我们的Kubernetes集群就已经搭建好了,只不过,我们的直观映像是这应该有个操作界面吧,不然我怎么玩呀?

    对的,我们就开始来安装Web UI界面吧~

    我并没有安装官方的 UI 界面,而是安装了一个社区我觉得还挺不错的一个界面。但是,我还是把官方界面的截图放一下给大家看看,后面我就开始安装我比较喜欢的 kuboard 界面了。

    官方的UI长这个样子:

    ui-dashboard

    我选择 kuboard:https://kuboard.cn/

    首先为了能够让虚拟机里面的Kubernetes 能够被本地电脑访问到,我们需要安装一个叫 Ingress Controller 的东西,这是 Kubernetes 流量的入口。在 Master 节点执行这条命令即可安装:

    kubectl apply -f https://kuboard.cn/install-script/v1.17.x/nginx-ingress.yaml
    

    如果你不想要了,你可以随时卸载,就是这么任性,这么简单:

    kubectl delete -f https://kuboard.cn/install-script/v1.17.x/nginx-ingress.yaml
    

    然后,我们需要在本地电脑(/etc/hosts文件,Windows读者自己去翻翻在哪里该,我不太记得了:-P)上面添加一条DNS解析记录,你可以将域名 ..yourdomain.com 解析到 worker 节点任意一个IP,以我的域名为例:

    hosts

    然后我通过本地浏览器访问 dashboard.k8s.jared-says.cn,会得到 404 界面,这是正常的,因为我们还没部署 UI。安装 Kuboard UI很简单,和官方UI安装方式一样,只需要在Master节点执行如下命令即可:

    kubectl apply -f https://kuboard.cn/install-script/kuboard.yaml
    kubectl apply -f https://addons.kuboard.cn/metrics-server/0.3.6/metrics-server.yaml
    

    当然,你随时想卸载也可以,依然任性、简单:

    kubectl delete -f https://kuboard.cn/install-script/kuboard.yaml
    kubectl delete -f https://addons.kuboard.cn/metrics-server/0.3.6/metrics-server.yaml
    

    好了,我们检查一下UI安装情况:

    kubectl get pods -l k8s.eip.work/name=kuboard -n kube-system
    

    如果得到如下结果:

    你就可以通过本地浏览器访问:http://任意一个Worker节点的IP地址:32567/ 查看界面了。

    这里需要我们输入TOKEN 认证,在哪里获取呢?

    只需要在 Master 节点执行如下命令即可:

    kubectl -n kube-system get secret $(kubectl -n kube-system get secret | grep kuboard-user | awk '{print $1}') -o go-template='{{.data.token}}' | base64 -d
    

    你会得到这样的结果:

    复制红框中的 Token 值就好了。之后就可以进入 Kubernetes 管理界面啦~

    可以开始尽情的折腾了。

    参考
    • kubernetes 官网:https://kubernetes.io/
    • 国内社区很棒的Kubernetes UI:https://kuboard.cn/

    -------他日江湖相逢 再当杯酒言欢-------

    「真诚赞赏,手留余香」

    Jared.Tan

    真诚赞赏,手留余香

    使用微信扫描二维码完成支付


    相关推荐