kubernetes集群怎么安装

安装Kubernetes集群可以通过使用kubeadm、kops、minikube等工具来实现，具体步骤包括准备环境、安装必要的软件、初始化主节点、加入工作节点、配置网络插件。使用kubeadm是最常见的方法之一，因为它提供了一种简单易用且高效的方式来快速部署和管理Kubernetes集群。首先，需要准备一套干净的服务器环境，通常是若干台运行Linux操作系统的虚拟机或物理机。然后，安装Docker等必要的软件包，并配置系统参数。接着，使用kubeadm初始化主节点，这一步会生成一个加入令牌，用于将其他工作节点加入到集群中。最后，配置网络插件，如Weave或Flannel，以确保集群内部网络的连通性。

一、准备环境

为了安装Kubernetes集群，首先需要准备一套干净的服务器环境。一般来说，推荐使用若干台运行Linux操作系统的虚拟机或物理机。每个节点需要满足以下基本要求：

1. 操作系统：Ubuntu 16.04+/Debian 9+/CentOS 7+
2. 内存：至少2GB
3. 处理器：双核
4. 存储：至少20GB的可用磁盘空间
5. 网络：节点间网络连通性

确保所有节点的时钟同步，并禁用交换分区（swap）。可以使用以下命令来禁用交换分区：

sudo swapoff -a

为了永久禁用交换分区，还需要编辑/etc/fstab文件，注释掉包含swap的行。

二、安装必要的软件

在所有节点上安装Docker和kubeadm、kubelet、kubectl。首先安装Docker：

sudo apt-get update

sudo apt-get install -y docker.io
sudo systemctl enable docker
sudo systemctl start docker

接下来，安装kubeadm、kubelet和kubectl：

sudo apt-get update && sudo apt-get install -y apt-transport-https curl

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
cat <<EOF | sudo tee /etc/apt/sources.list.d/kubernetes.list
deb https://apt.kubernetes.io/ kubernetes-xenial main
EOF
sudo apt-get update
sudo apt-get install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

确保kubelet和Docker服务正在运行：

sudo systemctl enable kubelet

sudo systemctl start kubelet

三、初始化主节点

在主节点上使用kubeadm来初始化集群。运行以下命令：

sudo kubeadm init --pod-network-cidr=10.244.0.0/16

这个命令会输出一个kubeadm join命令，包括一个令牌和哈希值，用于将其他节点加入到集群中。保存这个命令，稍后会用到。

初始化完成后，配置kubectl以便管理集群：

mkdir -p $HOME/.kube

sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

四、加入工作节点

在每个工作节点上，使用之前保存的kubeadm join命令将其加入到集群中。例如：

sudo kubeadm join <master-ip>:<port> --token <token> --discovery-token-ca-cert-hash sha256:<hash>

每个节点加入后，可以在主节点上使用以下命令查看节点状态：

kubectl get nodes

五、配置网络插件

为了使集群内部网络正常工作，需要配置一个网络插件。这里以Flannel为例：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

等待几分钟，确保所有节点和网络插件Pod都处于Running状态：

kubectl get pods --all-namespaces

六、验证集群安装

为了验证Kubernetes集群安装成功，可以创建一个简单的Pod：

kubectl run nginx --image=nginx

然后检查Pod是否成功运行：

kubectl get pods

如果Pod状态为Running，则说明集群已成功安装并正常运行。

七、安装Dashboard

为了方便管理Kubernetes集群，可以安装Kubernetes Dashboard：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0/aio/deploy/recommended.yaml

创建一个管理员用户以便访问Dashboard：

cat <<EOF | kubectl apply -f -

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard
EOF

创建角色绑定以赋予管理员用户权限：

cat <<EOF | kubectl apply -f -

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard
EOF

获取管理员用户的登录令牌：

kubectl -n kubernetes-dashboard create token admin-user

访问Dashboard：

kubectl proxy

然后在浏览器中访问以下URL：

http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/

使用生成的令牌登录Dashboard。

八、配置持久存储

为了在集群中使用持久存储，可以配置持久卷（Persistent Volume, PV）和持久卷声明（Persistent Volume Claim, PVC）。例如：

创建一个持久卷：

apiVersion: v1

kind: PersistentVolume
metadata:
  name: pv-example
spec:
  capacity:
    storage: 1Gi
  accessModes:
    - ReadWriteOnce
  hostPath:
    path: "/mnt/data"

创建一个持久卷声明：

apiVersion: v1

kind: PersistentVolumeClaim
metadata:
  name: pvc-example
spec:
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 1Gi

应用这两个配置：

kubectl apply -f pv.yaml

kubectl apply -f pvc.yaml

在Pod中使用持久卷声明：

apiVersion: v1

kind: Pod
metadata:
  name: pod-example
spec:
  containers:
  - name: app
    image: nginx
    volumeMounts:
    - mountPath: "/usr/share/nginx/html"
      name: storage
  volumes:
  - name: storage
    persistentVolumeClaim:
      claimName: pvc-example

应用Pod配置：

kubectl apply -f pod.yaml

九、配置自动伸缩

为了应对不同负载，可以配置Kubernetes的自动伸缩功能。首先，安装Metrics Server：

kubectl apply -f https://github.com/kubernetes-sigs/metrics-server/releases/latest/download/components.yaml

然后，创建一个HorizontalPodAutoscaler（HPA）：

kubectl autoscale deployment nginx --cpu-percent=50 --min=1 --max=10

查看HPA状态：

kubectl get hpa

十、配置集群监控

为了监控集群的健康状态，可以安装Prometheus和Grafana。首先，安装Prometheus：

kubectl apply -f https://github.com/prometheus-operator/prometheus-operator/releases/download/v0.47.0/bundle.yaml

然后，安装Grafana：

kubectl apply -f https://raw.githubusercontent.com/grafana/grafana/master/deploy/kubernetes/grafana.yaml

访问Grafana Dashboard：

kubectl port-forward svc/grafana 3000:3000

在浏览器中访问：

http://localhost:3000

默认用户名和密码为admin/admin。

十一、配置日志管理

为了集中管理日志，可以安装ELK（Elasticsearch, Logstash, Kibana）堆栈。首先，安装Elasticsearch：

kubectl apply -f https://download.elastic.co/downloads/eck/1.6.0/all-in-one.yaml

创建Elasticsearch集群：

cat <<EOF | kubectl apply -f -

apiVersion: elasticsearch.k8s.elastic.co/v1
kind: Elasticsearch
metadata:
  name: quickstart
spec:
  version: 7.10.1
  nodeSets:
  - name: default
    count: 1
    config:
      node.store.allow_mmap: false
EOF

安装Kibana：

cat <<EOF | kubectl apply -f -

apiVersion: kibana.k8s.elastic.co/v1
kind: Kibana
metadata:
  name: quickstart
spec:
  version: 7.10.1
  count: 1
  elasticsearchRef:
    name: quickstart
EOF

访问Kibana：

kubectl port-forward svc/quickstart-kb-http 5601:5601

在浏览器中访问：

http://localhost:5601

十二、配置CI/CD流水线

为了实现持续集成和持续交付（CI/CD），可以使用Jenkins。首先，安装Jenkins：

kubectl apply -f https://raw.githubusercontent.com/jenkinsci/kubernetes-operator/master/deploy/all-in-one-v1alpha2.yaml

创建Jenkins实例：

cat <<EOF | kubectl apply -f -

apiVersion: jenkins.io/v1alpha2
kind: Jenkins
metadata:
  name: example
spec:
  master:
    basePlugins:
      - name: kubernetes
        version: "1.27.3"
      - name: workflow-job
        version: "2.40"
      - name: workflow-aggregator
        version: "2.6"
      - name: git
        version: "4.4.5"
      - name: job-dsl
        version: "1.77"
      - name: configuration-as-code
        version: "1.44"
      - name: kubernetes-credentials-provider
        version: "0.15"
    containers:
      - name: jenkins-master
        image: jenkins/jenkins:lts
        imagePullPolicy: Always
        livenessProbe:
          httpGet:
            path: /login
            port: 8080
          initialDelaySeconds: 80
          periodSeconds: 10
    service:
      port: 8080
      type: LoadBalancer
EOF

获取Jenkins管理员密码：

kubectl exec --namespace default -it svc/example-jenkins -c jenkins-master -- /bin/cat /run/secrets/additional/chart-admin-password && echo

访问Jenkins：

kubectl port-forward svc/example-jenkins 8080:8080

在浏览器中访问：

http://localhost:8080

使用获取的管理员密码登录，并开始配置Jenkins流水线。

通过以上步骤，你已经成功安装并配置了一个功能齐全的Kubernetes集群，包括网络插件、持久存储、自动伸缩、监控、日志管理和CI/CD流水线。

相关问答FAQs：

如何安装Kubernetes集群？

1. 准备工作
   在安装Kubernetes集群之前，需要确保满足以下准备工作：

   • 确保所有集群节点的操作系统版本符合Kubernetes的要求。
   • 配置每个节点的主机名、IP地址以及主机名解析。
   • 确保网络能够互通，建议使用高速网络以获得更好的性能。

2. 选择安装方式
   Kubernetes集群可以通过多种方式安装，常见的包括使用kubeadm、kops、kubespray等工具，或者使用托管服务如GKE、EKS、AKS等。选择适合自己的安装方式并了解其具体要求和步骤。

3. 安装步骤

   • 对于使用kubeadm安装的方式，一般包括初始化Master节点、加入Node节点、安装网络插件、配置kubectl等步骤。
   • 对于使用kops或kubespray的方式，可以按照相应工具提供的文档逐步执行安装命令。

4. 验证集群状态
   安装完成后，需要验证Kubernetes集群的状态是否正常。可以使用kubectl命令行工具执行一些简单的命令，如获取集群节点、部署一个测试应用等，来确保集群正常运行。

5. 可选配置
   在安装完成后，还可以根据实际需求进行一些可选配置，如配置Ingress、存储卷、监控和日志等，以满足特定的业务需求。

以上是Kubernetes集群安装的基本步骤和注意事项，安装过程中需要根据具体情况进行调整和优化，以确保集群的稳定和高可用性。

关于 GitLab 的更多内容，可以查看官网文档：
官网地址：

 https://gitlab.cn 

文档地址：

 https://docs.gitlab.cn 

论坛地址：

 https://forum.gitlab.cn