网站建设评审标准梅州建设项目

基于Ansible自动安装kubernetes

环境准备

　　我们以如下机器环境为例：

开放端口：

　　控制平面节点

　　工作节点

　　请按如上中规定的开放端口，或关闭防火墙：

　　systemctlstopfirewalld&&\

　　systemctldisablefirewalld

安装常用工具

　　sudoyuminstall-yyum-utilswgetvimmtrcurltelentlsofgitunzip

下载安装工具

　　cd/opt/

　　(部分内容已省略)

检测端口

　　执行端口检测工具[checkout_k8s_port.sh]，用来检测k8s所需端口是否已经开放，保证k8s安装成功，使用步骤如下

　　cd/opt/kubernetes/

　　shcheckout_k8s_port.sh192.168.2.100192.168.2.101192.168.2.102192.168.2.103

　　脚本后参数为k8s环境服务器IP，多个服务器IP以空格分隔。

　　修改hostname

　　hostnamectlset-hostnamek8snode100

　　hostnamectlset-hostnamek8snode101

　　hostnamectlset-hostnamek8snode102

　　hostnamectlset-hostnamek8snode103

安装ansible

　　cd/opt/kubernetes

　　shkubeadm-ha/ansible/install.sh

使用指南

　　00-安装须知 01-集群安装 02-节点管理 03-证书轮换 04-集群升级

　　05-集群备份 06-集群恢复 07-集群重置 08-离线安装 09-扩展阅读

根据规划选择相应配置文件设置

　　cdkubeadm-ha

　　viexample/hosts.m-master.hostname.ini

　　一句命令拥有一个高可用kubernetes集群:

　　ansible-playbook-iexample/hosts.m-master.hostname.ini90-init-cluster.yml

　　如果安装失败，可以尝试升级内核后再进行安装。

　　升级内核，默认安装集群是不会升级内核的，若需升级内核，请执行(内核升级完成后请手动重启所有节点)：

　　ansible-playbook-iexample/hosts.s-master.hostname.ini00-kernel.yml

生成证书secret

　　kubectlcreatesecretgenerickubernetes-dashboard-certs--from-file=/opt/ssl/xxx.com.key--from-file=/opt/ssl/xxx.com.pem

k8s-dashboard通过ingress暴露访问

　　修改域名(需要开启443端口)

　　cd/opt/kubernetes

　　vimplugins/kubernetes-dashboard/ingress-dashboard.yaml

　　执行脚本

　　kubectlapply-fplugins/kubernetes-dashboard/ingress-dashboard.yaml

　　创建用户

　　kubectlapply-fplugins/kubernetes-dashboard/create-user.yaml

　　获取登陆token

　　shplugins/kubernetes-dashboard/get-user-token.sh

访问dashboard

　　如果域名没有配置解析，可以修改本机hosts文件

　　192.168.2.217dashboard-test.com

　　https://dashboard-test.com

　　输入token后登录

　　根据以上内容可以了解到基于Ansible自动安装kubernetes的流程，想了解更多详情，可以持续关注易族智汇javashop。