国内服务器安装K8S

之前只用过docker，到现在所有跑在服务器上的程序基本都在用docker跑了，但是一直都没用过k8s，虽然尝试了几下，但是总是因为gfw的问题没法完整的安装。

今天终于成功在腾讯云的服务器上完整的安装了K8S.全程没有挂代理

我使用的服务器是两台ubuntu18.04和一台16.04, master的节点在18.04上.

安装k8s主要有两个地方需要挂代理

apt源需要代理
用到的docker镜像register需要代理

不过幸好这两个分别在国内都有镜像.

事前准备

有两点需要注意

k8s目前还不支持swap,所以需要用sudo swapoff -a来关闭swap
docker的cgroup默认是cgroupfs,kubeadm推荐设置为systemd.这一点可以设置/etc/docker/daemon.json

如果你没有设置过daemon.json的话,可以直接用这个命令来设置.

echo '{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "registry-mirrors": [
    "https://mirror.ccs.tencentyun.com"
  ]
}' | sudo tee /etc/docker/daemon.json

因为我使用的是腾讯云的机器,所以设置了registry-mirrors为腾讯云, 如果你不需要或者使用的是其他的云服务器可以设置为其他的镜像或者不设置这一项

然后使用sudo service docker restart来重启docker让设置生效.

安装k8s本身

k8s本身包括kubelet和kubectl,我还额外安装了kubeadm.

apt源可以使用阿里或者中科大,或者腾讯云的镜像,不过腾讯云的镜像我在安装的时候出现了索引跟跟具体文件不符的问题,而中科大的源没有同步yum仓库和gpg证书,所以我使用了阿里的源.

(当然,手动从别的源添加证书,然后使用中科大的apt源也是可行的,我起初安装的时候就是这么办的)

#!/usr/bin/env bash
#set -e

MIRROR_ROOT="https://mirrors.aliyun.com"

curl -s "${MIRROR_ROOT}/kubernetes/apt/dists/kubernetes-xenial/Release.gpg"\
| sudo apt-key add -

sudo echo "deb $MIRROR_ROOT/kubernetes/apt/ kubernetes-xenial main" \
| sudo tee /etc/apt/sources.list.d/kubernetes.list

sudo apt-get update
sudo apt-get install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

首先安装k8s的gpg证书,添加k8s的仓库,然后安装kubelet,kubeadm和kubectl.

拉取docker镜像

默认k8s会从k8s.gcr.io拉取镜像,但是不幸的是这个地址也被墙了.

但是docker是可以从别的地方拉取镜像,然后随意给镜像打tag的(比如我可以把一个python2的镜像打上python3的tag,然后然后所有在这台机器上构建的FROM:python3都会被成功坑到)

#!/usr/bin/env bash
KUBE_VERSION=${KUBE_VERSION:=1.15.0}

images=(`kubeadm config images list --kubernetes-version=$KUBE_VERSION`)

for imageName in ${images[@]} ; do
#    echo "$imageName"
    image=${imageName/k8s.gcr.io\//}
    docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/$image
    docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/$image k8s.gcr.io/$image
done

KUBE_VERSION=${KUBE_VERSION:=1.15.0}的含义是如果设置了KUBE_VERSION变量或者环境变量,就使用设置的值.如果没有,就使用1.15.0做为默认值.

kubeadm如果不指定版本的话,会默认使用最新的版本,也可以指定为旧版本.

kubeadm config images list在国内环境下默认会有一个警告,但是仍然可以列出我们需要拉取的镜像.默认的镜像名有k8s.gcr.io前缀,用bash的字符串替换语法去掉,使用docker pull从国内镜像拉取镜像,然后给相应的镜像打上对应k8s的tag. 前期准备就算是都完成了.

启动k8s集群

如果下面的kubeadm命令运行失败提示权限不足,需要使用sudo来运行.

启动master

我使用的是kubeadm来管理的k8s. 启动master使用的是kubeadm init命令

KUBE_VERSION=${KUBE_VERSION:=1.15.0}

IP="your IP"

sudo kubeadm init --kubernetes-version=v$KUBE_VERSION \
        --apiserver-advertise-address $IP | tee ~/kubeadm.init.log

其中,KUBE_VERSION跟前文一样,kubeadm需要指定一个版本,不如就会从被墙掉的网址试图获取最新的k8s版本.由于网络问题又无法获取到,所以手动指定版本. 而--apiserver-advertise-address参数在后面让node加入集群的时候会用到.因为我所有的机器都在腾讯云同一个内网中,所以直接使用了内网ip.如果你的机器之间只能使用公网互联,则需要使用公网ip.

如果中间遇到了什么问题,需要重新初始化的话,需要使用kubeadm reset命令来重置之前的设置.然后重新使用kubeadm init命令来初始化. 或者懒得reset,直接加上-preflight-errors=all参数忽略前期准备也行.

在master节点初始化成功后,会看到kubeadm的提示, 可以使用kubectl get nodes来查看,会显示一个master节点.

添加节点

在节点机器上同样master节点一样安装k8s.然后查看master节点初始化的log(master节点上的~/kubeadm.init.log),里面有一个关于node如何加入集群的提示.类似于这样

kubeadm join $IP:$PORT --token *****.********** \
    --discovery-token-ca-cert-hash sha256:**********

放通主机和客户端上的6443,10250端口,然后在节点机器上运行这一命令(可能需要sudo), 在命令成功之后在master节点运行kubectl get nodes,应该可以看到有新机器加入节点.

节点就成功加入了集群.

其它问题

使用kubectl get pods --all-namespaces可以查看所有pods的状态,用来提供dns服务的coredns一直处于pending状态,查了查相关问题是因为我的k8s还没有设置network-policy.我使用了weave

在master节点上使用kubectl给集群安装新东西.

kubectl apply -f https://github.com/weaveworks/weave/releases/download/latest_release/weave-daemonset-k8s-1.8.yaml

等待一段时间再次运行kubectl get pods --all-namespaces,应该就可以看到weave和coredns都变成了Running的状态.