Ubuntu 18.04 LTS安装Kubernetes 1.11

Ubuntu 18.04 + Kuberntes 1.11.2 + Istio 1.0组合来了。

• 完整安装说明，参考：
  • https://linuxconfig.org/how-to-install-kubernetes-on-ubuntu-18-04-bionic-beaver-linux
• 安装的其它细节问题解决：
  • http://www.javashuo.com/article/p-rqehlpup-bz.html
• 须要容器GPU支持，参考：
  • http://Kubernetes安装GPU支持插件
• 服务网格Istio安装，参考：
  • Istio 1.0快速安装到Kubernetes集群
• 安装工具相关脚本资源：
  • https://github.com/openthings/kubernetes-tools

安装Docker

#准备软件源
sudo apt install docker.io
sudo systemctl enable docker

Install Docker -CE

add key:

https_proxy=192.168.199.249:30999 wget https://download.docker.com/linux/ubuntu/gpg -O docker.key
sudo apt-key add docker.key

add source

sudo echo "deb [arch=amd64] https://download.docker.com/linux/ubuntu bionic edge" > /etc/apt/sources.list.d/docker.list
sudo apt update
sudo apt install docker-ce

确保kubelet使用的cgroup driver 与 Docker的一致。要么使用下面的方法更新 Docker：

cat << EOF > /etc/docker/daemon.json
{
  "exec-opts": ["native.cgroupdriver=systemd"]
}
EOF

而后重启Docker服务，运行：

sudo systemctl daemon-reload
sudo systemctl restart docker

Kuberntes 1.11.2 安装

按照如下步骤操做：

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add
sudo apt-add-repository "deb http://apt.kubernetes.io/ kubernetes-xenial main"

#安装基础支持软件
sudo apt install kubeadm kubectl kubelet

#关闭磁盘交换 
sudo swapoff -a

#清除防火墙设置
sudo iptables -F

#设置域名
sudo hostnamectl set-hostname kubernetes-master

#初始化环境,注意这个版本号必定要指定（不然会挂起）。
#指定使用CoreDNS做为名称服务，能够不指定--feature-gates CoreDNS=true，则使用默认的kubedns服务。
sudo kubeadm init --kubernetes-version=v1.11.2 --pod-network-cidr=10.244.0.0/16 --feature-gates CoreDNS=true

#指定IP地址，1.12.2版本：
# sudo kubeadm init --kubernetes-version=v1.12.2 --apiserver-advertise-address=10.1.1.201 --pod-network-cidr=10.244.0.0/16 --feature-gates CoreDNS=true


#建立用户配置文件
mkdir -p $HOME/.kube
kubernetes-master:~$ sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
kubernetes-master:~$ sudo chown $(id -u):$(id -g) $HOME/.kube/config

#安装网络
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

#启用主控机同时做为工做节点
kubectl taint nodes --all node-role.kubernetes.io/master-


#查看结果
kubectl get pods --all-namespaces

！！！不过，有两个问题：

• 目前kubernetes尚未Ubuntu18.04的编好的版本，用的16.04 xenial的二进制文件。
• 上面的cloud.google的key会出错，使用下面的方法来获取：

sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys 6A030B21BA07F4FB

而后执行sudo apt update及其后面的安装步骤。

！！！安装flannel网络出现pending挂起问题（podCidr参数丢失，即使在kubeadm运行时已指定）：

#查看日志：
kubectl get pods --namespace kube-system
kubectl --namespace kube-system logs kube-flannel-ds-bvxd2
#上面的kube-flannel-ds-bvxd2为flannel的pod名称，根据get pods返回的名称输入。

#编辑 /etc/kubernetes/manifests/kube-controller-manager.yaml
在command节，加入：
- --allocate-node-cidrs=true
- --cluster-cidr=10.244.0.0/16

而后system restart kubelet便可。

• 该问题解决办法的详细参考：https://github.com/coreos/flannel/issues/728

安装Helm和Dashboard

参考：

• Kubernetes Dashboard面板服务安装，http://www.javashuo.com/article/p-zfwamaum-me.html
  • dashboard安装受权登陆详细参考，http://www.javashuo.com/article/p-kebeouvb-cx.html
• Helm软件包管理服务安装，http://www.javashuo.com/article/p-blstqlzm-dh.html
  • 注意，使用 sudo https_proxy=127.0.0.1:9999 helm init --service-account tiller 来添加repo（须要访问gcr，但proxy致使没法访问本地集群端口），而后再次运行 helm init --service-account tiller（添加helm tiller pod到集群）。

提早拉取容器镜像

目前kubernetes最新版本是1.11.2，能够从我作的镜像库上拉取：

echo ""
echo "=========================================================="
echo "Pull Kubernetes 1.11.1 Images from aliyuncs.com ......"
echo "=========================================================="
echo ""

MY_REGISTRY=registry.cn-hangzhou.aliyuncs.com/openthings

## 拉取镜像
docker pull ${MY_REGISTRY}/k8s-gcr-io-kube-apiserver-amd64:v1.11.2
docker pull ${MY_REGISTRY}/k8s-gcr-io-kube-controller-manager-amd64:v1.11.2
docker pull ${MY_REGISTRY}/k8s-gcr-io-kube-scheduler-amd64:v1.11.2
docker pull ${MY_REGISTRY}/k8s-gcr-io-kube-proxy-amd64:v1.11.2
docker pull ${MY_REGISTRY}/k8s-gcr-io-etcd-amd64:3.2.18
docker pull ${MY_REGISTRY}/k8s-gcr-io-pause-amd64:3.1
docker pull ${MY_REGISTRY}/k8s-gcr-io-coredns:1.1.3


## 添加Tag
docker tag ${MY_REGISTRY}/k8s-gcr-io-kube-apiserver-amd64:v1.11.2 k8s.gcr.io/kube-apiserver-amd64:v1.11.2
docker tag ${MY_REGISTRY}/k8s-gcr-io-kube-scheduler-amd64:v1.11.2 k8s.gcr.io/kube-scheduler-amd64:v1.11.2
docker tag ${MY_REGISTRY}/k8s-gcr-io-kube-controller-manager-amd64:v1.11.2 k8s.gcr.io/kube-controller-manager-amd64:v1.11.2
docker tag ${MY_REGISTRY}/k8s-gcr-io-kube-proxy-amd64:v1.11.2 k8s.gcr.io/kube-proxy-amd64:v1.11.2
docker tag ${MY_REGISTRY}/k8s-gcr-io-etcd-amd64:3.2.18 k8s.gcr.io/etcd-amd64:3.2.18
docker tag ${MY_REGISTRY}/k8s-gcr-io-pause-amd64:3.1 k8s.gcr.io/pause-amd64:3.1
docker tag ${MY_REGISTRY}/k8s-gcr-io-coredns:1.1.3 k8s.gcr.io/coredns:1.1.3

echo ""
echo "=========================================================="
echo "Pull Kubernetes 1.11.2 Images FINISHED."
echo "into registry.cn-hangzhou.aliyuncs.com/openthings, "
echo "           by openthings@https://my.oschina.net/u/2306127."
echo "=========================================================="

echo ""

把上面的内容保存为脚本文件，运行便可。

而后再去运行kubeadm init进行集群的初始化工做。

而后安装Istio 1.0

Istio 1.0快速安装到Kubernetes集群

Kubenetes服务不启动问题

重启系统后，发现kubelet服务没有起来，首先检查：

nano /etc/fstab
#注释掉里面的swap一行。

最后，/etc/systemd/system/kubelet.service.d/10-kubeadm.conf 文件加入KUBELET_CGROUP_ARGS和KUBELET_EXTRA_ARGS参数，注意在启动参数中也要加入，以下：

[Service]

Environment="KUBELET_CGROUP_ARGS=--cgroup-driver=systemd"
Environment="KUBELET_EXTRA_ARGS=--fail-swap-on=false"

ExecStart=
ExecStart=/usr/bin/kubelet $KUBELET_KUBECONFIG_ARGS $KUBELET_SYSTEM_PODS_ARGS $KUBELET_NETWORK_ARGS $KUBELET_DNS_ARGS $KUBELET_AUTHZ_ARGS $KUBELET_CADVISOR_ARGS $KUBELET_CERTIFICATE_ARGS $KUBELET_CGROUP_ARGS $KUBELET_EXTRA_ARGS

！而后重启kubelet服务，运行：

systemctl daemon-reload
systemctl restart kubelet