使用ansible搭建k8s集群--单节点部署+work节点扩展

单节点部署：

1.基础系统配置

• 准备一台虚机配置内存2G/硬盘30G以上
• 最小化安装Ubuntu 16.04 server或者CentOS 7 Minimal
• 配置基础网络、更新源、SSH登录等

2.下载文件
下载工具脚本easzup，举例使用kubeasz版本2.0.2

如果下载始终报错，可以直接在网页里下载下来，再上传到服务器，执行后续操作

export release=2.0.2
curl -C- -fLO --retry 3 https://github.com/easzlab/kubeasz/releases/download/${release}/easzup
chmod +x ./easzup

使用工具脚本下载

./easzup -D

上述脚本运行成功后，所有文件（kubeasz代码、二进制、离线镜像）均已整理好放入目录/etc/ansible

• /etc/ansible 包含 kubeasz 版本为 ${release} 的发布代码
• /etc/ansible/bin 包含 k8s/etcd/docker/cni 等二进制文件
• /etc/ansible/down 包含集群安装时需要的离线容器镜像
• /etc/ansible/down/packages 包含集群安装时需要的系统基础软件

3.配置 ssh 免密登录

ssh-keygen -t rsa -b 2048 -N '' -f ~/.ssh/id_rsa
ssh-copy-id $IP

#{$IP} 为所有节点地址包括自身，按照提示输入 yes 和 root 密码

4.安装集群

• 4.1 容器化运行 kubeasz

./easzup -S

• 4.2 使用默认配置安装 aio 集群

docker exec -it kubeasz easzctl start-aio

5.验证安装

如果提示kubectl: command not found，退出重新ssh登录一下，环境变量生效即可

$ kubectl version                   # 验证集群版本
$ kubectl get componentstatus       # 验证 scheduler/controller-manager/etcd等组件状态
$ kubectl get node                  # 验证节点就绪 (Ready) 状态
$ kubectl get pod --all-namespaces  # 验证集群pod状态，默认已安装网络插件、coredns、metrics-server等
$ kubectl get svc --all-namespaces  # 验证集群服务状态

6.清理

在宿主机上，按照如下步骤清理

1.清理集群

docker exec -it kubeasz easzctl destroy 或 docker exec -it kubeasz ansible-playbook /etc/ansible/99.clean.yml

2.清理管理节点

#清理运行的容器
easzup -C
#清理容器镜像
docker system prune -a
#停止docker服务
systemctl stop docker
#删除下载文件
rm -rf /etc/ansible /etc/docker /opt/kube
#删除docker文件
$ umount /var/run/docker/netns/default
$ umount /var/lib/docker/overlay
$ rm -rf /var/lib/docker /var/run/docker

上述清理脚本执行成功后，建议重启节点，以确保清理残留的虚拟网卡、路由等信息。

work节点扩展

1.增加 kube-node 节点

新增kube-node节点大致流程为：tools/02.addnode.yml
[可选]新节点安装 chrony 时间同步
新节点预处理 prepare
新节点安装 docker 服务
新节点安装 kube-node 服务
新节点安装网络插件相关

操作步骤
首先配置 ssh 免密码登录新增节点，然后执行 (假设待增加节点为 192.168.1.11)：

$ easzctl add-node 192.168.1.11

验证

#验证新节点状态
$ kubectl get node
#验证新节点的网络插件calico 或flannel 的Pod 状态
$ kubectl get pod -n kube-system

2.增加非标准ssh端口节点
目前 easzctl 暂不支持自动添加非标准 ssh 端口的节点，可以手动操作如下：
假设待添加节点192.168.2.1，ssh 端口 10022；配置免密登录 ssh-copy-id -p 10022 192.168.2.1，按提示输入密码
在 /etc/ansible/hosts文件 [kube-node] 组下添加一行：

192.168.2.1 ansible_ssh_port=10022

最后执行 ansible-playbook /etc/ansible/tools/02.addnode.yml -e NODE_TO_ADD=192.168.2.1
3.删除 kube-node 节点
删除 node 节点流程：tools/12.delnode.yml

检测是否可以删除
迁移节点上的 pod
删除 node 相关服务及文件
从集群删除 node
操作步骤

$ easzctl del-node 192.168.1.11 # 假设待删除节点为 192.168.1.11

参考文章：
https://github.com/easzlab/kubeasz/blob/master/docs/setup/quickStart.md
https://github.com/easzlab/kubeasz/blob/master/docs/op/op-node.md

FAQ：

问题：-bash: pip: command not found

解决方法
下载

$ wget https://bootstrap.pypa.io/get-pip.py

安装

$ python get-pip.py

查看版本

$ pip -V

查看安装路径：

find / -name pip

软连接

ln -sv /usr/local/python/bin/pip /usr/bin/pip

问题2：-bash: wget: command not found

解决办法：

yum -y install wget

问题3：-bash: etcdctl: command not found

原因：安装kubernetes后的etcd后，运行： kubectl get nodes 查看节点报错kubectl: command not found。
解决方法:
step1：find / -name kubectl #查找到kubectl的位置，我的位置如下：

step2：vim /etc/profile，在最后一行填写如下内容
export PATH="/etc/ansible/bin/kubectl/:$PATH"

step3：source /etc/profile
step4：再次执行etcd安装后验证命令
for ip in KaTeX parse error: Undefined control sequence: \ at position 40: …_API=3 etcdctl \̲ ̲ --endpoints=h…{ip}:2379
–cacert=/etc/kubernetes/ssl/ca.pem
–cert=/etc/etcd/ssl/etcd.pem
–key=/etc/etcd/ssl/etcd-key.pem
endpoint health; done
返回结果如下

• 点赞
• 收藏
• 分享
• 文章举报