Kubenetes 1.4 安装

0. Linux环境调整

2个VM， 192.168.1.157（docker2） 做为master, 192.168.1.158 (docker3)做为minon

1. 修改hostname

/etc/hostname

192.168.1.157命名为docker2

192.168.1.158 命名为docker3

2. 修改hosts

/etc/hosts

增长

192.168.1.157 docker2 docker2

192.168.1.158 docker3 docker3

1. 修改yum的repo

目录下/etc/yum.repos.d建立文件kubernetes.repo，内容以下：

[kubernetes]
name=Kubernetes
baseurl=http://files.rm-rf.ca/rpms/kubelet/
enabled=1
gpgcheck=0

2. 安装docker和kubenetes

yum install -y docker kubelet kubeadm kubectl kubernetes-cni

3. 修改docker的镜像来源

使用daocloud的加速器：

curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://7f135bb1.m.daocloud.io

修改后/lib/systemd/system/docker.service里面以下：

ExecStart=/usr/bin/docker-current daemon --registry-mirror=http://7f135bb1.m.daocloud.io \
          --exec-opt native.cgroupdriver=systemd \
          $OPTIONS \
          $DOCKER_STORAGE_OPTIONS \
          $DOCKER_NETWORK_OPTIONS \
          $ADD_REGISTRY \
          $BLOCK_REGISTRY \
          $INSECURE_REGISTRY

 

4. 启动docker和kubelet

# systemctl enable docker && systemctl start docker
# systemctl enable kubelet && systemctl start kubelet

 

5. 获取相关镜像

docker pull chasontang/kube-proxy-amd64:v1.4.0
docker pull chasontang/kube-discovery-amd64:1.0
docker pull chasontang/kubedns-amd64:1.7
docker pull chasontang/kube-scheduler-amd64:v1.4.0
docker pull chasontang/kube-controller-manager-amd64:v1.4.0
docker pull chasontang/kube-apiserver-amd64:v1.4.0
docker pull chasontang/etcd-amd64:2.2.5
docker pull chasontang/kube-dnsmasq-amd64:1.3
docker pull chasontang/exechealthz-amd64:1.1
docker pull chasontang/pause-amd64:3.0

//dashboard这个是登录daocloud.io后获取的（docker login daocloud.io），须要注册daocloud的账号

docker pull mritd/kubernetes-dashboard-amd64:v1.4.2   

下载之后使用 docker tag 命令将其作别名改成 gcr.io/google_containers

docker tag chasontang/kube-proxy-amd64:v1.4.0  gcr.io/google_containers/kube-proxy-amd64:v1.4.0
docker tag chasontang/kube-discovery-amd64:1.0 gcr.io/google_containers/kube-discovery-amd64:1.0
docker tag chasontang/kubedns-amd64:1.7  gcr.io/google_containers/kubedns-amd64:1.7
docker tag chasontang/kube-scheduler-amd64:v1.4.0  gcr.io/google_containers/kube-scheduler-amd64:v1.4.0
docker tag chasontang/kube-controller-manager-amd64:v1.4.0  gcr.io/google_containers/kube-controller-manager-amd64:v1.4.0
docker tag chasontang/kube-apiserver-amd64:v1.4.0  gcr.io/google_containers/kube-apiserver-amd64:v1.4.0
docker tag chasontang/etcd-amd64:2.2.5  gcr.io/google_containers/etcd-amd64:2.2.5
docker tag chasontang/kube-dnsmasq-amd64:1.3  gcr.io/google_containers/kube-dnsmasq-amd64:1.3
docker tag chasontang/exechealthz-amd64:1.1  gcr.io/google_containers/exechealthz-amd64:1.1
docker tag chasontang/pause-amd64:3.0  gcr.io/google_containers/pause-amd64:3.0

docker tag mritd/kubernetes-dashboard-amd64:v1.4.2 gcr.io/google_containers//kubernetes-dashboard-amd64:v1.4.2

清除原来下载的镜像

docker rmi chasontang/kube-proxy-amd64:v1.4.0
docker rmi chasontang/kube-discovery-amd64:1.0
docker rmi chasontang/kubedns-amd64:1.7
docker rmi chasontang/kube-scheduler-amd64:v1.4.0
docker rmi chasontang/kube-controller-manager-amd64:v1.4.0
docker rmi chasontang/kube-apiserver-amd64:v1.4.0
docker rmi chasontang/etcd-amd64:2.2.5
docker rmi chasontang/kube-dnsmasq-amd64:1.3
docker rmi chasontang/exechealthz-amd64:1.1
docker rmi chasontang/pause-amd64:3.0

 

 

 

6. 初始化master

用192.168.1.157做为master

kubeadm init --api-advertise-addresses=192.168.1.157 --use-kubernetes-version=v1.4.0

7. 安装网络

直接使用官方推荐的weave-net方案，若是使用flannel方案须要特殊处理，具体查阅http://kubernetes.io/docs/admin/kubeadm/

kubectl create -f https://git.io/weave-kube

安装完成后，dns容器应该自动起来了, 经过Kubectl get pods --all-namespaces或者docker ps查看dns的pod是否起来了。

 

8.安装minon

前5步及第7步相同，完成后加入cluster

kubeadm join --token=018c3f.099d4f13a077a155 192.168.1.157

9.查看状态

kubectl get pods --all-namespaces

[root@docker2 ~]# kubectl get pods --all-namespaces
NAMESPACE     NAME                                    READY     STATUS             RESTARTS   AGE
kube-system   dummy-2088944543-pju0l                  1/1       Running            0          2h
kube-system   etcd-docker2                            1/1       Running            0          2h
kube-system   kube-apiserver-docker2                  1/1       Running            1          2h
kube-system   kube-controller-manager-docker2         1/1       Running            1          2h
kube-system   kube-discovery-1150918428-u51m6         1/1       Running            0          2h
kube-system   kube-dns-654381707-dotvk                3/3       Running            4          2h
kube-system   kube-proxy-6qf47                        1/1       Running            0          2h
kube-system   kube-proxy-u8qr0                        1/1       Running            0          1h
kube-system   kube-scheduler-docker2                  1/1       Running            0          2h
kube-system   weave-net-5chdf                         2/2       Running            0          1h
kube-system   weave-net-wfb3l                         2/2       Running            0          1h

10. 建立kubernetes-dashboard.yaml 

修改镜像策略为

IfNotPresent

imagePullPolicy: Always

运行：

kubectl create -f kubernetes-dashboard.yaml

若是建立出现问题，运行下面命令清理：

kubectl delete -f kubernetes-dashboard.yaml

具体日志和问题能够查看：

kubectl describe dashbaord的pod name --namespace=kube-system

11.查看Dashboard状态

[root@docker2 ~]# kubectl get pods --all-namespaces
NAMESPACE     NAME                                    READY     STATUS    RESTARTS   AGE
kube-system   dummy-2088944543-pju0l                  1/1       Running   3          1d
kube-system   etcd-docker2                            1/1       Running   3          1d
kube-system   kube-apiserver-docker2                  1/1       Running   16         1d
kube-system   kube-controller-manager-docker2         1/1       Running   7          1d
kube-system   kube-discovery-1150918428-u51m6         1/1       Running   3          1d
kube-system   kube-dns-654381707-dotvk                3/3       Running   13         1d
kube-system   kube-proxy-6qf47                        1/1       Running   3          1d
kube-system   kube-proxy-u8qr0                        1/1       Running   1          23h
kube-system   kube-scheduler-docker2                  1/1       Running   5          1d
kube-system   kubernetes-dashboard-2117559662-zptxa   1/1       Running   0          19h
kube-system   weave-net-5chdf                         2/2       Running   14         23h
kube-system   weave-net-wfb3l                         2/2       Running   2          23h

12.访问dashboard

http://192.168.1.157:8080/ui

发现该url访问不了，查看api server的地址：

[root@docker2 ~]# kubectl cluster-info
Kubernetes master is running at http://localhost:8080
kube-dns is running at http://localhost:8080/api/v1/proxy/namespaces/kube-system/services/kube-dns

To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.

直接在master服务器上运行：wget http://localhost:8080/ui 发现能够获取ui页面

怀疑是路由的问题，因而增长iptables的路由：

iptables -t nat -A PREROUTING --dst 192.168.1.157 -p tcp --dport 8080 -j DNAT --to-destination 127.0.0.1:8080

再次访问： http://192.168.1.157:8080/ui，成功。

13. 限制

这种方式存在的限制是etcd服务是由kubeadm在容器中启动的，并且只是在master节点上启动了一个，存在单点故障， apiserver也存在单点故障。

多个apiserver

--api-advertise-addresses (multiple values are allowed)

能够经过指定使用外部etcd服务

--external-etcd-cafile etcd certificate authority file

--external-etcd-endpoints (multiple values are allowed)

--external-etcd-certfile etcd client certificate file

--external-etcd-keyfile etcd client key file

具体参考官方文档：http://kubernetes.io/docs/admin/kubeadm/