Kubernetes 安裝記

嘗試1 Rancher 2.0

Rancher 2.0 TECH PREVIEW 基于Kubernetes進行了重構,重要組件RKE簡化了Kubernetes的安裝。

The Rancher container management platform has become an increasingly popular way to manage containers—it's being used to run tens of thousands of clusters. With Kubernetes becoming the fastest developing technology in the container ecosystem, we saw an opportunity. And rebuilt Rancher on Kubernetes. Rancher 2.0 provides the same great user experience on all Kubernetes clusters, whether they are managed using Rancher or existing Kubernetes clusters. The result? It’s now even easier for you to adopt Kubernetes and run containers.

趕緊裝了一個,看到這個一鍵部署的界面心情愉悅。


image.png

繼續往下發現無法添加自定義節點,看quick-start-guide文檔讀到這一段表示無奈。

Currently in the tech preview, only Digital Ocean and AWS nodes are supported, but support for all the cloud providers and adding custom nodes will be added.

嘗試2 RKE

轉而研究RKE,類似的k8s安裝工具還有 Kops,Kubespray,kubeasz
introduction
quick-start-guide
github

由于還是開發階段,需要嚴格按照RKE要求配置環境:

Requirements
Docker versions 1.12.6, 1.13.1, or 17.03 should be installed for Kubernetes 1.8.
OpenSSH 7.0+ must be installed on each node for stream local forwarding to work.
The SSH user used for node access must be a member of the docker group:
usermod -aG docker <user_name>
Ports 6443, 2379, and 2380 should be opened between cluster nodes.

Docker安裝 - CentOS 7.2
OpenSSH升級7.5 - CentOS 7.2

第一次嘗試

wget https://github.com/rancher/rke/releases/download/v0.1.0/rke
chmod +x ./rke
./rke up --config cluster.yml

Minimal cluster.yml

ssh_key_path: ~/.ssh/id_rsa

nodes:
  - address: 127.0.0.1
    user: root
    role: [controlplane,worker,etcd]

services:
  etcd:
    image: quay.io/coreos/etcd:latest
  kube-api:
    image: rancher/k8s:v1.8.3-rancher2
  kube-controller:
    image: rancher/k8s:v1.8.3-rancher2
  scheduler:
    image: rancher/k8s:v1.8.3-rancher2
  kubelet:
    image: rancher/k8s:v1.8.3-rancher2
  kubeproxy:
    image: rancher/k8s:v1.8.3-rancher2

報錯如下:

[root@VM_9_81_centos data]# ./rke up
INFO[0000] Building Kubernetes cluster
INFO[0000] [dialer] Setup tunnel for host [127.0.0.1]
FATA[0000] Failed to set up SSH tunneling for Etcd host [127.0.0.1]: Can't retrieve Docker Info: error during connect: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.24/info: Failed to dial ssh using address [127.0.0.1:22]: ssh: handshake failed: ssh: unable to authenticate, attempted methods [none publickey], no supported methods remain

參考issues/93,大概是CentOS下OpenSSH不支持root用戶stream local forwarding,
筆者切換了用戶依舊報錯。

第二次嘗試

更改配置文件讓集群在另一臺主機啟動,注意這里必須配置兩臺主機之間的ssh免密登錄,并且主機的docker,openssh配置符合要求:

nodes:
  - address: 10.0.41.49
    user: root
    role: [controlplane,worker,etcd]

啟動后可以正常執行,直到報錯如下:

FATA[0113] Failed to deploy addon execute job: Failed to get job complete status: <nil>

參考issues/236修改配置:

kubelet:
    image: rancher/k8s:v1.8.3-rancher2
    extra_args: {"cgroup-driver":"systemd","fail-swap-on":"false"}

重新啟動成功。

[root@VM_41_49_centos ~]# docker ps
CONTAINER ID        IMAGE                         COMMAND                  CREATED             STATUS              PORTS               NAMES
a130fb55e727        rancher/k8s:v1.8.3-rancher2   "/opt/rke/entrypoint."   12 hours ago        Up 12 hours                             kube-proxy
c48de5df898f        rancher/k8s:v1.8.3-rancher2   "/opt/rke/entrypoint."   12 hours ago        Up 12 hours                             kubelet
230e27bc227a        rancher/k8s:v1.8.3-rancher2   "/opt/rke/entrypoint."   12 hours ago        Up 12 hours                             scheduler
5bd79567afb2        rancher/k8s:v1.8.3-rancher2   "/opt/rke/entrypoint."   12 hours ago        Up 12 hours                             kube-controller
e670b28514ef        rancher/k8s:v1.8.3-rancher2   "/opt/rke/entrypoint."   12 hours ago        Up 12 hours                             kube-api
83d35086940f        quay.io/coreos/etcd:latest    "/usr/local/bin/etcd "   13 hours ago        Up 13 hours                             etcd

用Rancher2.0管理k8s集群
http://rancher.com/rancher2-0/

$ sudo docker run -d --restart=unless-stopped -p 80:80 -p 443:443 rancher/server:preview

由于是預覽版,并且感覺到在CentOS上的測試并不充分,Ubuntu上應該好很多,故暫且擱置,等待正式版發布。

最后編輯于
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發布,文章內容僅代表作者本人觀點,簡書系信息發布平臺,僅提供信息存儲服務。
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市,隨后出現的幾起案子,更是在濱河造成了極大的恐慌,老刑警劉巖,帶你破解...
    沈念sama閱讀 230,825評論 6 546
  • 序言:濱河連續發生了三起死亡事件,死亡現場離奇詭異,居然都是意外死亡,警方通過查閱死者的電腦和手機,發現死者居然都...
    沈念sama閱讀 99,814評論 3 429
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人,你說我怎么就攤上這事。” “怎么了?”我有些...
    開封第一講書人閱讀 178,980評論 0 384
  • 文/不壞的土叔 我叫張陵,是天一觀的道長。 經常有香客問我,道長,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 64,064評論 1 319
  • 正文 為了忘掉前任,我火速辦了婚禮,結果婚禮上,老公的妹妹穿的比我還像新娘。我一直安慰自己,他們只是感情好,可當我...
    茶點故事閱讀 72,779評論 6 414
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著,像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發上,一...
    開封第一講書人閱讀 56,109評論 1 330
  • 那天,我揣著相機與錄音,去河邊找鬼。 笑死,一個胖子當著我的面吹牛,可吹牛的內容都是我干的。 我是一名探鬼主播,決...
    沈念sama閱讀 44,099評論 3 450
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了?” 一聲冷哼從身側響起,我...
    開封第一講書人閱讀 43,287評論 0 291
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后,有當地人在樹林里發現了一具尸體,經...
    沈念sama閱讀 49,799評論 1 338
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 41,515評論 3 361
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發現自己被綠了。 大學時的朋友給我發了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 43,750評論 1 375
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖,靈堂內的尸體忽然破棺而出,到底是詐尸還是另有隱情,我是刑警寧澤,帶...
    沈念sama閱讀 39,221評論 5 365
  • 正文 年R本政府宣布,位于F島的核電站,受9級特大地震影響,放射性物質發生泄漏。R本人自食惡果不足惜,卻給世界環境...
    茶點故事閱讀 44,933評論 3 351
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧,春花似錦、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 35,327評論 0 28
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至,卻和暖如春,著一層夾襖步出監牢的瞬間,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 36,667評論 1 296
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人。 一個月前我還...
    沈念sama閱讀 52,492評論 3 400
  • 正文 我出身青樓,卻偏偏與公主長得像,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 48,703評論 2 380