单节点部署:
1.基础系统配置
- 准备一台虚机配置内存2G/硬盘30G以上
- 最小化安装Ubuntu 16.04 server或者CentOS 7 Minimal
- 配置基础网络、更新源、SSH登录等
2.下载文件
下载工具脚本easzup,举例使用kubeasz版本2.0.2
https://github.com/easzlab/kubeasz/blob/master/docs/setup/quickStart.md
如果下载始终报错,可以直接在网页里下载下来,再上传到服务器,执行后续操作
export release=2.0.2
curl -C- -fLO --retry 3 https://github.com/easzlab/kubeasz/releases/download/${release}/easzup
chmod +x ./easzup
使用工具脚本下载
./easzup -D
上述脚本运行成功后,所有文件(kubeasz代码、二进制、离线镜像)均已整理好放入目录/etc/ansible
- /etc/ansible 包含 kubeasz 版本为 ${release} 的发布代码
- /etc/ansible/bin 包含 k8s/etcd/docker/cni 等二进制文件
- /etc/ansible/down 包含集群安装时需要的离线容器镜像
- /etc/ansible/down/packages 包含集群安装时需要的系统基础软件
3.配置 ssh 免密登录
ssh-keygen -t rsa -b 2048 -N '' -f ~/.ssh/id_rsa
ssh-copy-id $IP
#{$IP} 为所有节点地址包括自身,按照提示输入 yes 和 root 密码
4.安装集群
- 4.1 容器化运行 kubeasz
./easzup -S
- 4.2 使用默认配置安装 aio 集群
docker exec -it kubeasz easzctl start-aio
5.验证安装
如果提示kubectl: command not found,退出重新ssh登录一下,环境变量生效即可
$ kubectl version # 验证集群版本
$ kubectl get componentstatus # 验证 scheduler/controller-manager/etcd等组件状态
$ kubectl get node # 验证节点就绪 (Ready) 状态
$ kubectl get pod --all-namespaces # 验证集群pod状态,默认已安装网络插件、coredns、metrics-server等
$ kubectl get svc --all-namespaces # 验证集群服务状态
6.清理
在宿主机上,按照如下步骤清理
1.清理集群
docker exec -it kubeasz easzctl destroy 或 docker exec -it kubeasz ansible-playbook /etc/ansible/99.clean.yml
2.清理管理节点
#清理运行的容器
easzup -C
#清理容器镜像
docker system prune -a
#停止docker服务
systemctl stop docker
#删除下载文件
rm -rf /etc/ansible /etc/docker /opt/kube
#删除docker文件
$ umount /var/run/docker/netns/default
$ umount /var/lib/docker/overlay
$ rm -rf /var/lib/docker /var/run/docker
上述清理脚本执行成功后,建议重启节点,以确保清理残留的虚拟网卡、路由等信息。
work节点扩展
1.增加 kube-node 节点
新增kube-node节点大致流程为:tools/02.addnode.yml
[可选]新节点安装 chrony 时间同步
新节点预处理 prepare
新节点安装 docker 服务
新节点安装 kube-node 服务
新节点安装网络插件相关
操作步骤
首先配置 ssh 免密码登录新增节点,然后执行 (假设待增加节点为 192.168.1.11):
$ easzctl add-node 192.168.1.11
验证
#验证新节点状态
$ kubectl get node
#验证新节点的网络插件calico 或flannel 的Pod 状态
$ kubectl get pod -n kube-system
2.增加非标准ssh端口节点
目前 easzctl 暂不支持自动添加非标准 ssh 端口的节点,可以手动操作如下:
假设待添加节点192.168.2.1,ssh 端口 10022;配置免密登录 ssh-copy-id -p 10022 192.168.2.1,按提示输入密码
在 /etc/ansible/hosts文件 [kube-node] 组下添加一行:
192.168.2.1 ansible_ssh_port=10022
最后执行 ansible-playbook /etc/ansible/tools/02.addnode.yml -e NODE_TO_ADD=192.168.2.1
3.删除 kube-node 节点
删除 node 节点流程:tools/12.delnode.yml
检测是否可以删除
迁移节点上的 pod
删除 node 相关服务及文件
从集群删除 node
操作步骤
$ easzctl del-node 192.168.1.11 # 假设待删除节点为 192.168.1.11
参考文章:
https://github.com/easzlab/kubeasz/blob/master/docs/setup/quickStart.md https://github.com/easzlab/kubeasz/blob/master/docs/op/op-node.md
FAQ:
问题:-bash: pip: command not found
解决方法
下载
$ wget https://bootstrap.pypa.io/get-pip.py
安装
$ python get-pip.py
查看版本
$ pip -V
查看安装路径:
find / -name pip
软连接
ln -sv /usr/local/python/bin/pip /usr/bin/pip
问题2:-bash: wget: command not found
解决办法:
yum -y install wget
问题3:-bash: etcdctl: command not found
原因:安装kubernetes后的etcd后,运行: kubectl get nodes 查看节点报错kubectl: command not found。
解决方法:
step1:find / -name kubectl #查找到kubectl的位置,我的位置如下:
step2:vim /etc/profile,在最后一行填写如下内容
export PATH="/etc/ansible/bin/kubectl/:$PATH"
step3:source /etc/profile
step4:再次执行etcd安装后验证命令
for ip in KaTeX parse error: Undefined control sequence: \ at position 40: …_API=3 etcdctl \̲ ̲ --endpoints=h…{ip}:2379
–cacert=/etc/kubernetes/ssl/ca.pem
–cert=/etc/etcd/ssl/etcd.pem
–key=/etc/etcd/ssl/etcd-key.pem
endpoint health; done
返回结果如下