＃Sealos＃使用工具部署kubernetesV1.24.0

kubernetes v1.24.0部署

基础环境配置

kubernetes环境配置

主机名	cpu	内存	存储	网络
master	2	4	200	192.168.10.29
node	2	4	200	192.168.10.30

部署思路

登录后复制

一、配置操作系统和kubernetes运行环境
二、安装sealos
三、安装kubernetesv1.24.0
四、安装helm
五、安装dashboard
六、测试

     

      
1.
      
2.
      
3.
      
4.
      
5.
      
6.
     

配置操作系统

1、设置yum源

登录后复制

wget -O /etc/yum.repos.d/centos-base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

     

      
1.
      
2.
     

2、修改主机名

登录后复制

hostnamectl set-hostname your-own-nodename

     

      
1.
     

3、升级内核

登录后复制

 [[email protected] ~]# rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
 [[email protected] ~]# rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-5.el7.elrepo.noarch.rpm
 [[email protected] ~]# yum --disablerepo="*" --enablerepo="elrepo-kernel" list available
 [[email protected] ~]# yum --enablerepo=elrepo-kernel install kernel-ml -y
 [[email protected] ~]# sed -i 's/GRUB_DEFAULT=saved/GRUB_DEFAULT=0/' /etc/default/grub
 [[email protected] ~]# grub2-mkconfig -o /boot/grub2/grub.cfg
 [[email protected] ~]# reboot

     

      
1.
      
2.
      
3.
      
4.
      
5.
      
6.
      
7.
     

4、删除旧的内核（可选）

5、免交互

添加hosts文件

登录后复制

echo -e '192.168.10.29 master\n192.168.10.30 node' >>/etc/hosts

     

      
1.
     

配置ssh密钥

登录后复制

ssh-keygen -t rsa
ssh-copy-id master
ssh-copy-id node

     

      
1.
      
2.
      
3.
     

6、关闭ipv6

7、时间同步(可选)

配置kubernetes

使用sealos来完成快速安装

1、安装sealos

登录后复制

wget -c https://sealyun-home.oss-cn-beijing.aliyuncs.com/sealos-4.0/latest/sealos-amd64 -O sealos && \
chmod +x sealos && mv sealos /usr/bin

     

      
1.
      
2.
     

2、创建kubernetes集群

登录后复制

sealos run labring/kubernetes:v1.24.0 labring/calico:v3.22.1 \
--masters 192.168.10.29 \
--nodes 192.168.10.30 -p [your-ssh-passwd]

     

      
1.
      
2.
      
3.
     

3、部署calicoctl

查看calico的api资源

登录后复制

kubectl api-resources |grep calico

     

      
1.
     

这些api资源是属于calico的，因此不建议使用kubectl来管理，推荐安装calicoctl来管理这些api资源。将calicoctl安装为kubectl的插件:

1)获取calicoctl

登录后复制

wget https://github.com/projectcalico/calico/releases/download/v3.22.1/calicoctl-linux-amd64
chmod +x calicoctl-linux-amd64
mv calicoctl-linux-amd64 /usr/bin/calicoctl

     

      
1.
      
2.
      
3.
     

2) 加载calico环境变量

登录后复制

export CALICO_DATASTORE_TYPE=kubernetes
export CALICO_KUBECONFIG=~/.kube/config

     

      
1.
      
2.
     

3) 测试

登录后复制

calicoctl node status

     

      
1.
     

登录后复制

calicoctl ipam show

     

      
1.
     

部署dashboard

部署步骤参见https://github.com/kubernetes/dashboard

1、执行命令部署dashboard

登录后复制

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.6.0/aio/deploy/recommended.yaml

     

      
1.
     

2、查看部署状态

登录后复制

kubectl get pod -n kubernetes-dashboard

     

      
1.
     

3、查看状态信息

登录后复制

kubectl get pods -n kubernetes-dashboard -o wide

     

      
1.
     

4、更改访问策略

改为NodePort访问，默认是API Server，比较麻烦，改为NodePort可以直接用IP地址访问

1) 查看当前访问策略

登录后复制

kubectl -n kubernetes-dashboard get service kubernetes-dashboard

     

      
1.
     

可以看到当前的TYPE字段显示为ClusterIP

2) 更改配置

编辑配置，将其中的ClusterIP改为NodePort即可，过一会配置会自动变化。

登录后复制

kubectl -n kubernetes-dashboard edit service kubernetes-dashboard

     

      
1.
     

! 千万别改错

直接滚动至最后一页，倒数第三行。

找到字段 type: ClusterIP 修改为：type: NodePort

页面不动，匹配如下字段：

登录后复制

  ports:
  - port: 443
    protocol: TCP
    targetPort: 8443

     

      
1.
      
2.
      
3.
      
4.
     

修改添加为：

登录后复制

ports:
  - nodePort: 30081
    port: 443
    protocol: TCP
    targetPort: 8443

     

      
1.
      
2.
      
3.
      
4.
      
5.
     

保存并退出。

3) 查看状态

登录后复制

kubectl -n kubernetes-dashboard get service kubernetes-dashboard

     

      
1.
     

可以看到TYPE字段显示为NodePort，PORT(S)字段显示为443：30081/TCP

4) 访问地址

登录后复制

https://192.168.10.29:30081

     

      
1.
     

注意：使用https协议访问，使用http协议访问会访问不到目标地址。

5、配置token

不要关心token是什么

在继续之前，请确保你知道自己在做什么。向Dashboard的服务账户授予管理员权限可能存在安全风险。

本实例中创建的是具备最高权限的用户并创建与该用户绑定的不记名令牌

节点锁定master

1) 创建admin-user.yaml

填入以下内容：

登录后复制

&&

     

      
1.
     

2) 创建服务账户和ClusterRoleBinding

注意：这意味着你创建了一个admin-user的角色并授予了集群最高权限。

登录后复制

kubectl create -f admin-user.yaml

     

      
1.
     

3) 获取不记名令牌

现在我们需要找到我们可以用来登录的令牌。执行以下命令：

登录后复制

kubectl -n kubernetes-dashboard create token admin-user

     

      
1.
     

如果你希望保存token在master节点中，请使用以下命令:

登录后复制

kubectl -n kubernetes-dashboard create token admin-user >admin-user-token && cat admin-user-token

     

      
1.
     

它应该打印如下内容：

登录后复制

eyJhbGciOiJSUzI1NiIsImtpZCI6IiJ9.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.Z2JrQlitASVwWbc-s6deLRFVk5DWD3P_vjUFXsqVSY10pbjFLG4njoZwh8p3tLxnX_VBsr7_6bwxhWSYChp9hwxznemD5x5HLtjb16kI9Z7yFWLtohzkTwuFbqmQaMoget_nYcQBUC5fDmBHRfFvNKePh_vSSb2h_aYXa8GV5AcfPQpY7r461itme1EXHQJqv-SN-zUnguDguCTjD80pFZ_CmnSE1z9QdMHPB8hoB4V68gtswR1VLa6mSYdgPwCHauuOobojALSaMc3RH7MmFUumAgguhqAkX3Omqd3rJbYOMRuMjhANqd08piDC3aIabINX6gP5-Tuuw2svnV6NYQ

     

      
1.
     

现在复制令牌并将其粘贴到Enter token登录屏幕的字段中。

单击Sign in按钮，就是这样。你现在以管理员身份登录。

要了解有关如何在 Kubernetes 中授予/拒绝权限的更多信息，请阅读官方身份验证和授权文档。

比方说如何删除管理员 ServiceAccount和 ClusterRoleBinding.

部署helm

登录后复制

sealos run labring/helm:v3.8.2 # 安装helm

     

      
1.
     

部署openebs(可选)

登录后复制

sealos run labring/openebs:v1.9.0 # 安装openebs

     

      
1.
     

测试

1、生成yaml配置文件

登录后复制

kubectl create deployment web --image=nginx -o yaml --dry-run=client >>nginx.yaml

     

      
1.
     

2、使用yaml文件进行部署

登录后复制

kubectl apply -f nginx.yaml

     

      
1.
     

3、查看创建的pod

登录后复制

kubectl get pods

     

      
1.
     

4、对外暴露访问端口，生成yaml配置文件

登录后复制

kubectl expose deployment web --port=80 --type=NodePort --target-port=80 --name=web1 -o yaml >>nginx-web1.yaml

     

      
1.
     

5、查看pod和svc

登录后复制

kubectl get pod,svc

     

      
1.
     

注意：service/web1项中的PORT(S)字段

80:ports/TCP

6、访问nginx服务

虚拟机IP为192.168.10.29，对外暴露端口为步骤五中获取的ports

则访问地址:  http://192.168.10.29:ports

7、删除测试使用的nginx服务(思考)