Kubernetes是容器集群管理系统,是一个开源的平台,可以实现容器集群的自动化部署、自动扩缩容、维护等功能。
通过Kubernetes你可以:
- 快速部署应用
- 快速扩展应用
- 无缝对接新的应用功能
- 节省资源,优化硬件资源的使用
本工具使用ansible playbook初始化系统配置、安装k8s高可用集群,并可进行节点扩容、替换集群证书等。
版本说明:
名称 | 版本 |
---|---|
kubernetes | 1.13.2 |
docker | 18.06.1 |
system | CentOS 7.6 |
1.1、准备机器资源,机器需要使用一块数据盘用来存放数据
1.2、配置master负载均衡,公有云可以直接使用云负载均衡产品,自建机房等需配置haproxy等(后期支持自动配置haproxy)
1.3、请按照inventory格式将以上准备资源填写
#本组内填写etcd服务器及主机名
[etcd]
172.17.14.220 hostname=k8s-etcd-01
#本组内填写master服务器及主机名
[master]
172.17.14.223 hostname=k8s-master-01
172.17.14.224 hostname=k8s-master-02
172.17.14.225 hostname=k8s-master-03
#本组机器不会进行系统初始化等操作,仅用做安装kubectl命令行
[kubectl]
172.17.14.223 hostname=k8s-master-01
#本组机器不会进行系统初始化等操作,只是apiserver证书签发时使用
[k8s_service]
10.64.0.1 #service网段第一个IP
172.17.14.229 #apiserver 负载均衡IP
#本组内填写node服务器及主机名
[node]
172.17.14.226 hostname=k8s-node-01
172.17.14.227 hostname=k8s-node-02
172.17.14.228 hostname=k8s-node-03
172.17.14.231 hostname=k8s-node-04
编辑group_vars/all文件,填入自己的参数
配置项 | 说明 |
---|---|
disk | 指定机器数据盘盘符。本脚本会自动格式化并挂载磁盘 |
data_dir | 指定机器数据盘挂在目录。本脚本会自动格式化并挂载磁盘 |
gpgkey | 选择使用vpc内网软件源还是外网软件源 |
download_url | k8s二进制文件下载地址,默认是官方下载地址,可能会比较慢或者下载失败,可自己先行下载配置文件服务器. |
flannel_url | 填写安装flannel版本 |
docker_version | 可通过查看版本yum list docker-ce.x86_64 --showduplicates |
ssl_dir | 签发ssl证书保存路径,ansible控制端机器上的路径 |
ssl_days | 签发ssl的有效期(单位:天) |
apiserver_domain_name | apiserver域名,签发证书和配置node节点连接master时会用到 |
service_cluster_ip_range | 指定k8s集群service的网段 |
pod_cluster_cidr | 指定k8s集群pod的网段 |
cluster_dns | 指定集群dns服务IP |
pause_image | 指定pause镜像仓库地址 |
-
注:以下程序默认数据目录
-
etcd数据目录: ${data_dir}/data/etcd
docker数据目录: ${data_dir}/data/docker
kubelet数据目录: ${data_dir}/data/kubelet
-
下载路径:
${download_url}/kubectl
注:自行去https://github.com/kubernetes/kubernetes下载对应版本,将二进制文件解压至下载服务器对应目录
在控制端机器执行以下命令安装ansible
pip install ansible
以下步骤都可单独执行,除系统初始化外,其他都可重复执行。也可单独指定tag执行部分模块
1、系统初始化
ansible-playbook k8s.yml -i inventory -t init
2、签发证书
ansible-playbook k8s.yml -i inventory -t cert
3、安装etcd
ansible-playbook k8s.yml -i inventory -t install_etcd
4、安装master节点
ansible-playbook k8s.yml -i inventory -t install_master
5、安装node节点
ansible-playbook k8s.yml -i inventory -t install_node
6、全部安装
ansible-playbook k8s.yml -i inventory
7、扩容mater节点
ansible-playbook k8s.yml -i inventory -t init -l master
ansible-playbook k8s.yml -i inventory -t cert,install_master
8、扩容node节点
ansible-playbook k8s.yml -i inventory -t init -l node
ansible-playbook k8s.yml -i inventory -t cert,install_node
先删除ca、apiserver证书,然后执行以下步骤
ansible-playbook k8s.yml -i inventory -t cert
ansible-playbook k8s.yml -i inventory -t dis_certs,restart_flannel,restart_master,restart_node,restart_etcd