Kubernetes安装之四：flanneld跨主机通讯

1.跨主机通讯的基础

1.须要docker 安装成功（安装过程就略了，本文以yum安装的1.13.1为准）

2.须要有etcd数据库（就是第三部完成的）

3.提早规划好的flanneld网络（因为须要须要先申请证书，因此须要先建立证书）

2.建立etcd证书

cat > /etc/ssl/flanneld/flanneld-csr.json <<EOF
{
  "CN": "flanneld",
  "hosts": [],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "ChengDu",
      "L": "ChengDu",
      "O": "k8s",
      "OU": "dessler"
    }
  ]
}
EOF
复制代码

cfssl gencert -ca=/etc/ssl/ca.pem \
  -ca-key=/etc/ssl/ca-key.pem \
  -config=/etc/ssl/ca-config.json \
  -profile=kubernetes flanneld-csr.json | cfssljson -bare flanneld
复制代码

ls
flanneld.csr  flanneld-csr.json  flanneld-key.pem  flanneld.pem
复制代码

3.分发证书和二进制文件到全部的节点

包括后面增长的node节点

4.在etcd里面建立flanneld网络

也就是规划pod的网络

etcdctl \
>   --endpoints=https://192.168.1.40:2379,https://192.168.1.41:2379,https://192.168.1.42:2379 \
>   --ca-file=/etc/ssl/ca.pem \
>   --cert-file=/etc/ssl/flanneld/flanneld.pem \
>   --key-file=/etc/ssl/flanneld/flanneld-key.pem \
>   set /kubernetes/network/config '{"Network":"'172.30.0.0/16'", "SubnetLen": 24, "Backend": {"Type": "vxlan"}}'
{"Network":"172.30.0.0/16", "SubnetLen": 24, "Backend": {"Type": "vxlan"}}
复制代码

因为物理节点的ip地址段是192.168.的 全部给docker规划的ip地址是172.30的，你也能够根据本身的状况选择不一样的ip地址，至于为何选择16 是由于选择16包含了254个网段，知足通常集群的须要，固然也能够选的更小或者更大

5.配置flanneld服务

这个就不区分mater仍是node接点，其实master接点是能够不须要这个的，可是为了统一最好仍是都加上

cat > /usr/lib/systemd/system/flanneld.service << EOF
[Unit]
Description=Flanneld overlay address etcd agent
After=network.target
After=network-online.target
Wants=network-online.target
After=etcd.service
Before=docker.service

[Service]
Type=notify
ExecStart=/usr/bin/flanneld \\
  -etcd-cafile=/etc/ssl/ca.pem \\
  -etcd-certfile=/etc/ssl/flanneld/flanneld.pem \\
  -etcd-keyfile=/etc/ssl/flanneld/flanneld-key.pem \\
  -etcd-endpoints=https://192.168.1.40:2379,https://192.168.1.41:2379,https://192.168.1.42:2379 \\
  -etcd-prefix=/kubernetes/network \\
  -iface=eth0
ExecStartPost=/usr/bin/mk-docker-opts.sh -k DOCKER_NETWORK_OPTIONS -d /run/flannel/docker
Restart=on-failure

[Install]
WantedBy=multi-user.target
RequiredBy=docker.service
EOF复制代码

因为flanneld网络须要在docker以前启动，而且docker启动会依赖flanneld网络获取的ip地址段，因此须要修改docker启动参数以便能获取到flanneld的网络参数

[Unit]
Description=Docker Application Container Engine
Documentation=http://docs.docker.com
After=network.target rhel-push-plugin.socket registries.service
Wants=docker-storage-setup.service
Requires=docker-cleanup.timer

[Service]
Type=notify
NotifyAccess=all
EnvironmentFile=-/run/flannel/docker
ExecStart=/usr/bin/dockerd --log-level=error $DOCKER_NETWORK_OPTIONS
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=1048576
LimitNPROC=1048576
LimitCORE=infinity
TimeoutStartSec=0
Restart=on-abnormal
MountFlags=slave
KillMode=process

[Install]
WantedBy=multi-user.target复制代码

这个参数对原始参数修改得有点多，一直想调试成功只增长1个参数便可实现（没有成功）

6.启动flanneld服务

systemctl daemon-reload
systemctl enable flanneld
systemctl restart flanneld
systemctl status flanneld
#重启docker，以便docker能够得到flanneld的网络地址
systemctl restart docker

复制代码

启动成功之后，只要在有flanneld的进程的节点的建立的容器默认就是能够跨主机通讯的