कंटेनर के साथ कुबेरनेट्स हा को तैनात करें

शुभ दोपहर के प्रिय पाठकों हैर! 24 मई, 2018 को, कुबेरनेट्स कंटेनर इंटीग्रेशन गोज़ जीए नामक एक लेख आधिकारिक कुबेरनेट्स ब्लॉग पर प्रकाशित किया गया था, जिसमें कहा गया है कि कुबेरनेट्स के साथ कंटेनर का एकीकरण उत्पादन के लिए तैयार है। इसके अलावा, कंपनी फ्लेंट के लोगों ने अपने ब्लॉग पर रूसी में लेख का अनुवाद पोस्ट किया, जिसमें खुद से थोड़ा स्पष्टीकरण जोड़ा गया। गितुब पर प्रोजेक्ट डॉक्यूमेंटेशन पढ़ने के बाद, मैंने "मेरी अपनी त्वचा" पर कंटेनरड ट्राई करने का फैसला किया।

हमारी कंपनी के "अभी भी उत्पादन से बहुत दूर" के चरण में कई परियोजनाएं हैं। तो वे हमारे प्रायोगिक बन जाएंगे; उनके लिए, हमने कंटेनर का उपयोग करके कुबेरनेट्स के एक असफल क्लस्टर को तैनात करने की कोशिश करने का फैसला किया और देखा कि क्या डॉकटर के बिना जीवन है।

यदि आप यह देखने के इच्छुक हैं कि हमने यह कैसे किया और इसका क्या हुआ, तो बिल्ली का स्वागत है।

योजनाबद्ध और तैनाती विवरण

एक क्लस्टर को तैनात करते समय, हमेशा की तरह, (मैंने पिछले लेख में इसके बारे में लिखा था

रख-रखाव - लिनक्स के लिए वीआरआरपी (वर्चुअल राउटर रिडंडेंसी प्रोटोकॉल) का कार्यान्वयन

Keepalived एक वर्चुअल IP (VIRTIP) बनाता है, जो तीन मास्टर्स में से एक के आईपी को "पॉइंट" (एक सबरेंडफेस) बनाता है। रखा हुआ डेमॉन मशीनों के स्वास्थ्य की निगरानी करता है और, विफलता की स्थिति में, प्रत्येक सर्वर पर रखने पर निर्दिष्ट "वजन" के अनुसार, एक अन्य सर्वर के आईपी पर VIRTIP स्विच करके सक्रिय सर्वर की सूची से विफल सर्वर को बाहर करता है।

224.0.0.18 पते पर एक-दूसरे को संदेश भेजते हुए, डीएएलआर वीआरआरपी के माध्यम से रखवाली करते हैं।

यदि पड़ोसी ने अपना संदेश नहीं भेजा है, तो अवधि के बाद उसे मृत माना जाता है। जैसे ही दुर्घटनाग्रस्त सर्वर नेटवर्क पर अपने संदेश भेजना शुरू करता है, सब कुछ अपनी जगह पर लौट आता है

हम कार्य सर्वर को kubernetes नोड्स पर निम्नानुसार कॉन्फ़िगर करते हैं।

क्लस्टर स्थापित करने के बाद, क्यूब-प्रॉक्सी को कॉन्फ़िगर करें, पोर्ट को 6443 से 16443 (नीचे विवरण) में बदलें। प्रत्येक स्वामी पर, नाज़िनक्स को तैनात किया जाता है, जो एक लोडबेलर के रूप में काम करता है, पोर्ट 16443 पर सुनता है और पोर्ट 6443 (विवरण नीचे) पर तीनों मास्टर्स का अपस्ट्रीम करता है।

इस योजना ने रखने के उपयोग के साथ-साथ nginx का उपयोग करते हुए दोष सहिष्णुता में वृद्धि की है, साथ ही विजार्ड पर एपीआई सर्वर के बीच संतुलन हासिल किया गया है।

पिछले एक लेख में, मैंने डॉकटर में नेग्नेक्स और वॉर्ड को तैनात करने का वर्णन किया था। लेकिन इस मामले में, हमारे पास डॉकटर नहीं है, इसलिए नेगनेक्स और वर्ड आदि स्थानीय स्तर पर मास्टर्नोड्स पर काम करेंगे।

सैद्धांतिक रूप से, कंटेनर का उपयोग करके नेग्नेक्स और एर्कड को तैनात करना संभव होगा, लेकिन किसी भी समस्या के मामले में यह दृष्टिकोण निदान को जटिल करेगा, इसलिए हमने स्थानीय रूप से प्रयोग करने और इसे चलाने का फैसला किया।

तैनाती के लिए सर्वर का विवरण:

नाम	आईपी	सेवाएं
VIRTIP	172.26.133.160	------
Kube-master01	172.26.133.161	kubeadm, kubelet, kubectl, etcd, containerd, nginx, Keepalived
Kube-master02	172.26.133.162	kubeadm, kubelet, kubectl, etcd, containerd, nginx, Keepalived
Kube-master03	172.26.133.163	kubeadm, kubelet, kubectl, etcd, containerd, nginx, Keepalived
Kube-node01	172.26.133.164	kubeadm, kubelet, kubectl, कंटेनड
Kube-node02	172.26.133.165	kubeadm, kubelet, kubectl, कंटेनड
Kube-node03	172.26.133.166	kubeadm, kubelet, kubectl, कंटेनड

Kubeadm, kubelet, kubectl और संबंधित पैकेज स्थापित करें

सभी कमांड रूट से चलते हैं

sudo -i

 apt-get update && apt-get install -y apt-transport-https curl curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | apt-key add - cat <<EOF >/etc/apt/sources.list.d/kubernetes.list deb http://apt.kubernetes.io/ kubernetes-xenial main EOF apt-get update apt-get install -y kubelet kubeadm kubectl unzip tar apt-transport-https btrfs-tools libseccomp2 socat util-linux mc vim keepalived

Conteinerd स्थापित करें

 cd / wget https://storage.googleapis.com/cri-containerd-release/cri-containerd-1.1.0-rc.0.linux-amd64.tar.gz tar -xvf cri-containerd-1.1.0-rc.0.linux-amd64.tar.gz

कन्टेनर कॉन्फ़िगर करना कॉन्फ़िगर करता है

 mkdir -p /etc/containerd nano /etc/containerd/config.toml

फ़ाइल में जोड़ें:

 [plugins.cri] enable_tls_streaming = true

हम कंटीन्यूड शुरू करते हैं हम जांचते हैं कि सब कुछ ठीक है

 systemctl enable containerd systemctl start containerd systemctl status containerd ● containerd.service - containerd container runtime Loaded: loaded (/etc/systemd/system/containerd.service; disabled; vendor preset: enabled) Active: active (running) since Mon 2018-06-25 12:32:01 MSK; 7s ago Docs: https://containerd.io Process: 10725 ExecStartPre=/sbin/modprobe overlay (code=exited, status=0/SUCCESS) Main PID: 10730 (containerd) Tasks: 15 (limit: 4915) Memory: 14.9M CPU: 375ms CGroup: /system.slice/containerd.service └─10730 /usr/local/bin/containerd Jun 25 12:32:01 hb-master02 containerd[10730]: time="2018-06-25T12:32:01+03:00" level=info msg="Get image filesystem path "/var/lib/containerd/io.containerd.snapshotter.v1.overlayfs"" Jun 25 12:32:01 hb-master02 containerd[10730]: time="2018-06-25T12:32:01+03:00" level=error msg="Failed to load cni during init, please check CRI plugin status before setting up network for pods" error="cni con Jun 25 12:32:01 hb-master02 containerd[10730]: time="2018-06-25T12:32:01+03:00" level=info msg="loading plugin "io.containerd.grpc.v1.introspection"..." type=io.containerd.grpc.v1 Jun 25 12:32:01 hb-master02 containerd[10730]: time="2018-06-25T12:32:01+03:00" level=info msg="Start subscribing containerd event" Jun 25 12:32:01 hb-master02 containerd[10730]: time="2018-06-25T12:32:01+03:00" level=info msg="Start recovering state" Jun 25 12:32:01 hb-master02 containerd[10730]: time="2018-06-25T12:32:01+03:00" level=info msg=serving... address="/run/containerd/containerd.sock" Jun 25 12:32:01 hb-master02 containerd[10730]: time="2018-06-25T12:32:01+03:00" level=info msg="containerd successfully booted in 0.308755s" Jun 25 12:32:01 hb-master02 containerd[10730]: time="2018-06-25T12:32:01+03:00" level=info msg="Start event monitor" Jun 25 12:32:01 hb-master02 containerd[10730]: time="2018-06-25T12:32:01+03:00" level=info msg="Start snapshots syncer" Jun 25 12:32:01 hb-master02 containerd[10730]: time="2018-06-25T12:32:01+03:00" level=info msg="Start streaming server"

इंस्टॉल करें और चलाएँ आदि

महत्वपूर्ण नोट, मैंने 1.10 kubernetes क्लस्टर संस्करण स्थापित किया है। कुछ ही दिनों बाद, लेख लिखने के समय, संस्करण १.११ जारी किया गया था। यदि आप संस्करण १.११ स्थापित करते हैं, तो चर ETCD_VERSION = "v3.2.17" सेट करें, यदि १.१० तो ETCD_VERSION = "v3.1.12"।

 export ETCD_VERSION="v3.1.12" curl -sSL https://github.com/coreos/etcd/releases/download/${ETCD_VERSION}/etcd-${ETCD_VERSION}-linux-amd64.tar.gz | tar -xzv --strip-components=1 -C /usr/local/bin/

गीताब से कॉपी विन्यास।

 git clone https://github.com/rjeka/k8s-containerd.git cd k8s-containerd

चर फ़ाइल में चर को कॉन्फ़िगर करें।

 vim create-config.sh

Create-config.sh फ़ाइल चर का विवरण

 #!/bin/bash # local machine ip address export K8SHA_IPLOCAL=172.26.133.161 # local machine etcd name, options: etcd1, etcd2, etcd3 export K8SHA_ETCDNAME=kube-master01 # local machine keepalived state config, options: MASTER, BACKUP. One keepalived cluster only one MASTER, other's are BACKUP export K8SHA_KA_STATE=MASTER # local machine keepalived priority config, options: 102, 101,100 MASTER must 102 export K8SHA_KA_PRIO=102 # local machine keepalived network interface name config, for example: eth0 export K8SHA_KA_INTF=ens18 ####################################### # all masters settings below must be same ####################################### # master keepalived virtual ip address export K8SHA_IPVIRTUAL=172.26.133.160 # master01 ip address export K8SHA_IP1=172.26.133.161 # master02 ip address export K8SHA_IP2=172.26.133.162 # master03 ip address export K8SHA_IP3=172.26.133.163 # master01 hostname export K8SHA_HOSTNAME1=kube-master01 # master02 hostname export K8SHA_HOSTNAME2=kube-master02 # master03 hostname export K8SHA_HOSTNAME3=kube-master03 # keepalived auth_pass config, all masters must be same export K8SHA_KA_AUTH=56cf8dd754c90194d1600c483e10abfr #etcd tocken: export ETCD_TOKEN=9489bf67bdfe1b3ae077d6fd9e7efefd # kubernetes cluster token, you can use 'kubeadm token generate' to get a new one export K8SHA_TOKEN=535tdi.utzk5hf75b04ht8l # kubernetes CIDR pod subnet, if CIDR pod subnet is "10.244.0.0/16" please set to "10.244.0.0\\/16" export K8SHA_CIDR=10.244.0.0\\/16

प्रत्येक नोड की स्थानीय मशीन पर सेटिंग्स (प्रत्येक नोड का अपना है)
K8SHA_IPLOCAL - उस नोड का आईपी पता जिस पर स्क्रिप्ट कॉन्फ़िगर की गई है
K8SHA_ETCDNAME - ETCD क्लस्टर में स्थानीय मशीन का नाम
K8SHA_KA_STATE - रखने में भूमिका। एक मास्टर नोड, अन्य सभी बैकअप।
K8SHA_KA_PRIO - मुख्य प्राथमिकता, शेष 101 के लिए गुरु के पास 102, 100 है। जब संख्या 102 के साथ मास्टर गिरता है, तो संख्या 101 के साथ नोड अपना स्थान लेता है और इसी तरह।
K8SHA_KA_INTF - नेटवर्क इंटरफ़ेस रखा गया। जिस इंटरफ़ेस को रखा गया है उसका नाम सुनेंगे।

सभी मास्टर्नोड्स के लिए सामान्य सेटिंग्स समान हैं:

K8SHA_IPVIRTUAL = 172.26.133.160 - क्लस्टर का वर्चुअल IP।
K8SHA_IP1 ... K8SHA_IP3 - स्वामी के आईपी पते
K8SHA_HOSTNAME1 ... K8SHA_HOSTNAME3 - मास्टरनोड्स के लिए होस्टनाम। एक महत्वपूर्ण बिंदु, इन नामों से कुबेदम प्रमाण पत्र उत्पन्न करेगा।
K8SHA_KA_AUTH - रखने के लिए पासवर्ड। आप कोई भी निर्दिष्ट कर सकते हैं
K8SHA_TOKEN - क्लस्टर टोकन। Kubeadm टोकन जनरेट कमांड के साथ उत्पन्न किया जा सकता है
K8SHA_CIDR - चूल्हा के लिए सबनेट पता। मैं फलालैन का उपयोग करता हूं इसलिए CIDR 0.244.0.0/16। स्क्रीन पर अवश्य देखें - विन्यास में K8SHA_CIDR = 10.244.0.0 \ / 16 होना चाहिए

उस स्क्रिप्ट को चलाएं जो nginx, Keepalived, etcd और kubeadmin को कॉन्फ़िगर करेगी

 ./create-config.sh

हम आदि शुरू करते हैं।

मैं बिना पूंछ के उठा। यदि आपको tls की आवश्यकता है, तो आधिकारिक kubernetes प्रलेखन में यह विस्तार से लिखा गया है कि कैसे etcd के लिए प्रमाण पत्र तैयार किए जाएं।

 systemctl daemon-reload && systemctl start etcd && systemctl enable etcd

स्थिति की जाँच

 etcdctl cluster-health member ad059013ec46f37 is healthy: got healthy result from http://192.168.5.49:2379 member 4d63136c9a3226a1 is healthy: got healthy result from http://192.168.4.169:2379 member d61978cb3555071e is healthy: got healthy result from http://192.168.4.170:2379 cluster is healthy etcdctl member list ad059013ec46f37: name=hb-master03 peerURLs=http://192.168.5.48:2380 clientURLs=http://192.168.5.49:2379,http://192.168.5.49:4001 isLeader=false 4d63136c9a3226a1: name=hb-master01 peerURLs=http://192.168.4.169:2380 clientURLs=http://192.168.4.169:2379,http://192.168.4.169:4001 isLeader=true d61978cb3555071e: name=hb-master02 peerURLs=http://192.168.4.170:2380 clientURLs=http://192.168.4.170:2379,http://192.168.4.170:4001 isLeader=false

यदि सब ठीक है, तो अगले चरण पर आगे बढ़ें।

कुबेदमिन कॉन्फ़िगर करें
यदि आप kubeadm संस्करण 1.11 का उपयोग कर रहे हैं, तो आप इस चरण को छोड़ सकते हैं
किबर्नेट के लिए डॉकटर के साथ काम करना शुरू करने के लिए नहीं, बल्कि कंटेनर के साथ, कुबेदमिन कॉन्फिगर करें

 vim /etc/systemd/system/kubelet.service.d/10-kubeadm.conf

[सेवा] के बाद ब्लॉक में एक पंक्ति जोड़ें

 Environment="KUBELET_EXTRA_ARGS=--runtime-cgroups=/system.slice/containerd.service --container-runtime=remote --runtime-request-timeout=15m --container-runtime-endpoint=unix:///run/containerd/containerd.sock"

संपूर्ण कॉन्फ़िगरेशन इस तरह दिखना चाहिए:

 [Service] Environment="KUBELET_EXTRA_ARGS=--runtime-cgroups=/system.slice/containerd.service --container-runtime=remote --runtime-request-timeout=15m --container-runtime-endpoint=unix:///run/containerd/containerd.sock" Environment="KUBELET_KUBECONFIG_ARGS=--bootstrap-kubeconfig=/etc/kubernetes/bootstrap-kubelet.conf --kubeconfig=/etc/kubernetes/kubelet.conf" Environment="KUBELET_SYSTEM_PODS_ARGS=--pod-manifest-path=/etc/kubernetes/manifests --allow-privileged=true" Environment="KUBELET_NETWORK_ARGS=--network-plugin=cni --cni-conf-dir=/etc/cni/net.d --cni-bin-dir=/opt/cni/bin" Environment="KUBELET_DNS_ARGS=--cluster-dns=10.96.0.10 --cluster-domain=cluster.local" Environment="KUBELET_AUTHZ_ARGS=--authorization-mode=Webhook --client-ca-file=/etc/kubernetes/pki/ca.crt" Environment="KUBELET_CADVISOR_ARGS=--cadvisor-port=0" Environment="KUBELET_CERTIFICATE_ARGS=--rotate-certificates=true --cert-dir=/var/lib/kubelet/pki" ExecStart= ExecStart=/usr/bin/kubelet $KUBELET_KUBECONFIG_ARGS $KUBELET_SYSTEM_PODS_ARGS $KUBELET_NETWORK_ARGS $KUBELET_DNS_ARGS $KUBELET_AUTHZ_ARGS $KUBELET_CADVISOR_ARGS $KUBELET_CERTIFICATE_ARGS $KUBELET_EXTRA_ARGS

यदि आप संस्करण १.११ को स्थापित करते हैं और क्यूब-डीएनएस के बजाय कोरडएनएस के साथ प्रयोग करना चाहते हैं और डायनेमिक कॉन्फ़िगरेशन का परीक्षण करते हैं, तो कुबेडम-इनिट.माइल कॉन्फ़िगरेशन फ़ाइल में निम्न ब्लॉक को अनइंस्टॉल करें:

 feature-gates: DynamicKubeletConfig: true CoreDNS: true

क्यूबलेट को फिर से शुरू करें

 systemctl daemon-reload && systemctl restart kubelet

पहले जादूगर की शुरुआत

कुबेदम शुरू करने से पहले, आपको रख-रखाव को फिर से शुरू करना होगा और उसकी स्थिति की जाँच करनी होगी

 systemctl restart keepalived.service systemctl status keepalived.service ● keepalived.service - Keepalive Daemon (LVS and VRRP) Loaded: loaded (/lib/systemd/system/keepalived.service; enabled; vendor preset: enabled) Active: active (running) since Wed 2018-06-27 10:40:03 MSK; 1min 44s ago Process: 4589 ExecStart=/usr/sbin/keepalived $DAEMON_ARGS (code=exited, status=0/SUCCESS) Main PID: 4590 (keepalived) Tasks: 7 (limit: 4915) Memory: 15.3M CPU: 968ms CGroup: /system.slice/keepalived.service ├─4590 /usr/sbin/keepalived ├─4591 /usr/sbin/keepalived ├─4593 /usr/sbin/keepalived ├─5222 /usr/sbin/keepalived ├─5223 sh -c /etc/keepalived/check_apiserver.sh ├─5224 /bin/bash /etc/keepalived/check_apiserver.sh └─5231 sleep 5

जाँचें कि क्या VIRTIP पिंग करता है

 ping -c 4 172.26.133.160 PING 172.26.133.160 (172.26.133.160) 56(84) bytes of data. 64 bytes from 172.26.133.160: icmp_seq=1 ttl=64 time=0.030 ms 64 bytes from 172.26.133.160: icmp_seq=2 ttl=64 time=0.050 ms 64 bytes from 172.26.133.160: icmp_seq=3 ttl=64 time=0.050 ms 64 bytes from 172.26.133.160: icmp_seq=4 ttl=64 time=0.056 ms --- 172.26.133.160 ping statistics --- 4 packets transmitted, 4 received, 0% packet loss, time 3069ms rtt min/avg/max/mdev = 0.030/0.046/0.056/0.012 ms

उसके बाद, कुबेदमिन चलाएं। लाइन को शामिल करना सुनिश्चित करें --स्काइप-प्रीफ्लाइट-चेक। कर्ता के लिए डिफ़ॉल्ट खोज द्वारा कुबेदमिन और बिना लंघन चेक के एक त्रुटि के साथ विफल हो जाएगा।

 kubeadm init --config=kubeadm-init.yaml --skip-preflight-checks

कुबेदम के काम करने के बाद, उत्पन्न लाइन को सहेजें। इसे क्लस्टर में काम करने वाले नोड्स में प्रवेश करने की आवश्यकता होगी।

 kubeadm join 172.26.133.160:6443 --token XXXXXXXXXXXXXXXXXXXXXXXXX --discovery-token-ca-cert-hash sha256:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

अगला, इंगित करें कि कहां admin.conf फ़ाइल संग्रहीत है
यदि हम जड़ के रूप में काम करते हैं:

 vim ~/.bashrc export KUBECONFIG=/etc/kubernetes/admin.conf source ~/.bashrc

एक साधारण उपयोगकर्ता के लिए, स्क्रीन पर दिए गए निर्देशों का पालन करें।

 mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config

क्लस्टर में 2 और विज़ार्ड जोड़ें। ऐसा करने के लिए, kube-master01 से kube-master02 और kube-master03 से / etc / kubernetes / निर्देशिका में प्रमाणपत्रों की प्रतिलिपि बनाएँ। ऐसा करने के लिए, मैंने रूट के लिए ssh एक्सेस को कॉन्फ़िगर किया, और फ़ाइलों को कॉपी करने के बाद, मैंने सेटिंग्स को वापस कर दिया।

 scp -r /etc/kubernetes/pki 172.26.133.162:/etc/kubernetes/ scp -r /etc/kubernetes/pki 172.26.133.163:/etc/kubernetes/

क्यूब-मास्टर ०२ और क्यूब-मास्टर ०३ की नकल करने के बाद, दौड़ें।

 kubeadm init --config=kubeadm-init.yaml --skip-preflight-checks

CIDR फलालैन स्थापित करें

क्यूब-मास्टर 01 पर अमल करें

 kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/v0.10.0/Documentation/kube-flannel.yml

फलानेल का वर्तमान संस्करण कुबेरनेट्स प्रलेखन में पाया जा सकता है।

हम सभी कंटेनरों के बनने तक इंतजार करते हैं।

 watch -n1 kubectl get pods --all-namespaces -o wide NAMESPACE NAME READY STATUS RESTARTS AGE IP NODE kube-system kube-apiserver-kube-master01 1/1 Running 0 17m 172.26.133.161 kube-master01 kube-system kube-apiserver-kube-master02 1/1 Running 0 6m 172.26.133.162 kube-master02 kube-system kube-apiserver-kube-master03 1/1 Running 0 6m 172.26.133.163 kube-master03 kube-system kube-controller-manager-kube-master01 1/1 Running 0 17m 172.26.133.161 kube-master01 kube-system kube-controller-manager-kube-master02 1/1 Running 0 6m 172.26.133.162 kube-master02 kube-system kube-controller-manager-kube-master03 1/1 Running 0 6m 172.26.133.163 kube-master03 kube-system kube-dns-86f4d74b45-8c24s 3/3 Running 0 17m 10.244.2.2 kube-master03 kube-system kube-flannel-ds-4h4w7 1/1 Running 0 2m 172.26.133.163 kube-master03 kube-system kube-flannel-ds-kf5mj 1/1 Running 0 2m 172.26.133.162 kube-master02 kube-system kube-flannel-ds-q6k4z 1/1 Running 0 2m 172.26.133.161 kube-master01 kube-system kube-proxy-9cjtp 1/1 Running 0 6m 172.26.133.163 kube-master03 kube-system kube-proxy-9sqk2 1/1 Running 0 17m 172.26.133.161 kube-master01 kube-system kube-proxy-jg2pt 1/1 Running 0 6m 172.26.133.162 kube-master02 kube-system kube-scheduler-kube-master01 1/1 Running 0 18m 172.26.133.161 kube-master01 kube-system kube-scheduler-kube-master02 1/1 Running 0 6m 172.26.133.162 kube-master02 kube-system kube-scheduler-kube-master03 1/1 Running 0 6m 172.26.133.163 kube-master03

हम तीनों मास्टर्स के लिए क्यूब-डीएनएस की प्रतिकृति बनाते हैं

क्यूब-मास्टर 01 पर अमल करें

 kubectl scale --replicas=3 -n kube-system deployment/kube-dns

स्थापित करें और nginx को कॉन्फ़िगर करें

प्रत्येक मास्टर नोड पर, कुबेरनेट्स एपीआई के लिए एक बैलेंसर के रूप में नगेंक्स स्थापित करें
मेरे पास डेबियन पर सभी क्लस्टर मशीनें हैं। नेगनेक्स पैकेज में से, स्ट्रीम मॉड्यूल का समर्थन नहीं करता है, इसलिए नेगनेक्स रिपॉजिटरी को जोड़ें और इसे नेग्नेक्स `ए रिपोजिटरी से स्थापित करें। यदि आपके पास एक अलग OS है, तो nginx प्रलेखन देखें।

 wget https://nginx.org/keys/nginx_signing.key sudo apt-key add nginx_signing.key echo -e "\n#nginx\n\ deb http://nginx.org/packages/debian/ stretch nginx\n\ deb-src http://nginx.org/packages/debian/ stretch nginx" >> /etc/apt/sources.list apt-get update && apt-get install nginx -y

Nginx config बनाएं (यदि पहले से निर्मित नहीं है)

 ./create-config.sh

nginx.conf

उपयोगकर्ता nginx;
कार्यकर्ता_प्रोसेस ऑटो;

error_log /var/log/nginx/error.log चेतावनी;
pid /var/run/nginx.pid;

घटनाएँ {
worker_connections 1024;
}

http {
/etc/nginx/mime.types शामिल करें;
default_type एप्लिकेशन / ऑक्टेट-स्ट्रीम;

 log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; sendfile on; #tcp_nopush on; keepalive_timeout 65; #gzip on; include /etc/nginx/conf.d/*.conf;

}

धारा {
अपस्ट्रीम अपर्चर {
सर्वर 172.26.133.161:6443 वजन = 5 अधिकतम_फेल = 3 असफल_ समय = 30 सेकंड;
सर्वर 172.26.133.162:6443 वजन = 5 अधिकतम_फेल = 3 असफल_ समय = 30 सेकंड;
सर्वर 172.26.133.163:6443 वजन = 5 अधिकतम_फेल = 3 असफल_ समय = 30 सेकंड;

 } server { listen 16443; proxy_connect_timeout 1s; proxy_timeout 3s; proxy_pass apiserver; }

}

हम जांचते हैं कि सब कुछ ठीक है और कॉन्फ़िगरेशन लागू करें

 nginx -t nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful systemctl restart nginx systemctl status nginx ● nginx.service - nginx - high performance web server Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled) Active: active (running) since Thu 2018-06-28 08:48:09 MSK; 22s ago Docs: http://nginx.org/en/docs/ Process: 22132 ExecStart=/usr/sbin/nginx -c /etc/nginx/nginx.conf (code=exited, status=0/SUCCESS) Main PID: 22133 (nginx) Tasks: 2 (limit: 4915) Memory: 1.6M CPU: 7ms CGroup: /system.slice/nginx.service ├─22133 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf └─22134 nginx: worker process

बैलेंसर का परीक्षण करें

 curl -k https://172.26.133.161:16443 | wc -l % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 233 100 233 0 0 12348 0 --:--:-- --:--:-- --:--:-- 12944

बैलेंस के साथ काम करने के लिए क्यूब-प्रॉक्सी कॉन्फ़िगर करें

बैलेंसर कॉन्फ़िगर होने के बाद, पोर्ट को कुबेरनेट सेटिंग्स में संपादित करें।

 kubectl edit -n kube-system configmap/kube-proxy

सर्वर सेटिंग्स को बदलकर https://172.26.133.160:16443 करें
अगला, आपको नए पोर्ट के साथ काम करने के लिए क्यूब-प्रॉक्सी को कॉन्फ़िगर करने की आवश्यकता है

 kubectl get pods --all-namespaces -o wide | grep proxy kube-system kube-proxy-9cjtp 1/1 Running 1 22h 172.26.133.163 kube-master03 kube-system kube-proxy-9sqk2 1/1 Running 1 22h 172.26.133.161 kube-master01 kube-system kube-proxy-jg2pt 1/1 Running 4 22h 172.26.133.162 kube-

हम सभी पॉड्स को हटा देते हैं, हटाने के बाद वे नई सेटिंग्स के साथ स्वतः रीक्रिएट हो जाते हैं

 kubectl delete pod -n kube-system kube-proxy-XXX ```bash    .      ```bash kubectl get pods --all-namespaces -o wide | grep proxy kube-system kube-proxy-hqrsw 1/1 Running 0 33s 172.26.133.161 kube-master01 kube-system kube-proxy-kzvw5 1/1 Running 0 47s 172.26.133.163 kube-master03 kube-system kube-proxy-zzkz5 1/1 Running 0 7s 172.26.133.162 kube-master02

क्लस्टर में काम नोड्स जोड़ना

प्रत्येक रूट नोट पर, kubeadm द्वारा उत्पन्न कमांड को निष्पादित करें

 kubeadm join 172.26.133.160:6443 --token XXXXXXXXXXXXXXXXXXXXXXXXX --discovery-token-ca-cert-hash sha256:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX --cri-socket /run/containerd/containerd.sock --skip-preflight-checks

यदि लाइन "खो गई" है, तो आपको एक नया उत्पन्न करने की आवश्यकता है

 kubeadm token generate kubeadm token create <generated-token> --print-join-command --ttl=0

/Etc/kubernetes/bootstrap-kubelet.conf और /etc/kubernetes/kubelet.conf फ़ाइलों में नोड्स काम करने पर
हमारे चर के लिए सर्वर चर मूल्य

 vim /etc/kubernetes/bootstrap-kubelet.conf server: https://172.26.133.60:16443 vim /etc/kubernetes/kubelet.conf server: https://172.26.133.60:16443

और कंटेनर और कुबेरनेट को पुनः आरंभ करें

 systemctl restart containerd kubelet

डैशबोर्ड की स्थापना

 kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/recommended/kubernetes-dashboard.yaml

व्यवस्थापक विशेषाधिकारों के साथ एक उपयोगकर्ता बनाएँ:

 kubectl apply -f kube-dashboard/dashboard-adminUser.yaml

हमें प्रवेश के लिए टोकन मिलता है:

 kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep admin-user | awk '{print $1}')

VIRTIP पर NodePort के माध्यम से डैशबोर्ड एक्सेस को कॉन्फ़िगर करना

 kubectl -n kube-system edit service kubernetes-dashboard

हम प्रकार के मान को प्रतिस्थापित करते हैं: प्रकार के साथ क्लस्टर: NodePort और पोर्ट अनुभाग में: नोडपॉर्ट का मान जोड़ें: 30000 (या 30000 से 32000 की सीमा में पोर्ट जिस पर आप चाहते हैं कि पैनल सुलभ हो):

पैनल अब https: // VIRTIP: 30000 पर उपलब्ध है

Heapster

अगला, क्लस्टर घटकों के मैट्रिक्स प्राप्त करने के लिए एक उपकरण, Heapster स्थापित करें।

स्थापना:

 git clone https://github.com/kubernetes/heapster.git cd heapster kubectl create -f deploy/kube-config/influxdb/ kubectl create -f deploy/kube-config/rbac/heapster-rbac.yaml

निष्कर्ष

कंटेनर के साथ काम करते समय मुझे कोई विशेष परेशानी नहीं हुई। एक बार तैनाती को हटाए जाने के बाद चूल्हा के साथ एक असंगत गड़बड़ था। कुबेरनेट्स का मानना था कि के तहत हटा दिया गया था, लेकिन इस तरह के एक अजीब "ज़ोंबी" बन गया। यह नोड पर मौजूद रहा, लेकिन विस्तारित स्थिति में।

मेरा मानना है कि कुबेरनेट्स के लिए कंटेनर रनटाइम के रूप में कंटेनर अधिक उन्मुख है। सबसे अधिक संभावना है, भविष्य में, कुबेरनेट्स में माइक्रोसर्विस को लॉन्च करने के लिए एक वातावरण के रूप में, विभिन्न वातावरणों का उपयोग करना संभव और आवश्यक होगा जो विभिन्न कार्यों, परियोजनाओं आदि के लिए उन्मुख होंगे।

परियोजना बहुत तेजी से विकसित हो रही है। अलीबाबा क्लाउड ने कॉनाटिनर का सक्रिय रूप से उपयोग करना शुरू कर दिया है और जोर दिया है कि यह कंटेनर चलाने के लिए आदर्श वातावरण है।

डेवलपर्स के अनुसार, Google क्लाउड प्लेटफ़ॉर्म कुबेरनेट्स में कंटेनरड का एकीकरण अब डॉकर एकीकरण के बराबर है।

क्रिटिकल कंसोल उपयोगिता का एक अच्छा उदाहरण है । मैं निर्मित क्लस्टर से कुछ उदाहरण भी दूंगा:

 kubectl describe nodes | grep "Container Runtime Version:"

डॉकर सीएलआई में कुबेरनेट की मूल अवधारणाओं का अभाव है, उदाहरण के लिए, फली और नाम स्थान, जबकि आलोचक इन अवधारणाओं का समर्थन करते हैं

 crictl pods

और यदि आवश्यक हो, तो हम कंटेनरों को सामान्य प्रारूप में देख सकते हैं, जैसे डॉक

 crictl ps

हम उन छवियों को देख सकते हैं जो नोड पर हैं

 crictl images

जैसा कि यह निकला, docker` के बिना जीवन है :)

बग और ग्लिच के बारे में बात करना जल्दबाजी होगी, क्लस्टर हमारे साथ लगभग एक सप्ताह से काम कर रहा है। निकट भविष्य में परीक्षण में इसे स्थानांतरित कर दिया जाएगा, और सफलता के मामले में, सबसे अधिक संभावना है कि परियोजनाओं में से एक का देव स्टैंड। DevOps प्रक्रियाओं को कवर करने वाले लेखों की एक श्रृंखला लिखने के लिए इसके बारे में एक विचार है, जैसे: एक क्लस्टर बनाना, एक इंग्रेस नियंत्रक स्थापित करना और इसे अलग-अलग क्लस्टर नोड्स में ले जाना, छवि असेंबली को स्वचालित करना, कमजोरियों के लिए छवियों की जांच करना, परिनियोजन, आदि। इस बीच, हम काम की स्थिरता को देखेंगे, बग की तलाश करेंगे और नए उत्पादों को विकसित करेंगे।

इसके अलावा, यह मैनुअल डॉक के साथ फेलओवर क्लस्टर को तैनात करने के लिए उपयुक्त है, आपको केवल आधिकारिक कुबर्नेटेस प्रलेखन के निर्देशों के अनुसार डॉक स्थापित करने की आवश्यकता है और कंटेनर को स्थापित करने और कुबेदम कॉन्फ़िगरेशन को कॉन्फ़िगर करने के चरणों को छोड़ दें।

या आप एक ही होस्ट पर एक साथ कंटेनर और डॉक कर सकते हैं, और, जैसा कि डेवलपर्स आश्वासन देते हैं, वे पूरी तरह से एक साथ काम करेंगे। कंटेनर कॉनरनेट्स कंटेनर लॉन्च वातावरण है, और डॉकर डॉकर की तरह ही है)))

कंटेनर-रिपॉजिटरी में एकल-विज़ार्ड क्लस्टर स्थापित करने के लिए एक सामान्य प्लेबुक है । लेकिन यह मेरे लिए और अधिक दिलचस्प था कि प्रत्येक घटक के विन्यास को और अधिक विस्तार से समझने के लिए मेरे हाथों से सिस्टम को "बढ़ाएं" और समझें कि यह व्यवहार में कैसे काम करता है।

शायद किसी दिन मेरे हाथ पहुंच जाएंगे, और मैं हा के साथ एक क्लस्टर को तैनात करने के लिए अपनी प्लेबुक लिखूंगा, क्योंकि पिछले छह महीनों में मैंने उनमें से एक दर्जन से अधिक को तैनात किया है और यह संभवतः प्रक्रिया को स्वचालित करने का समय होगा।

इसके अलावा, इस लेख को लिखते समय, संस्करण kubernetes 1.11 जारी किया गया था। आप फ़्लैंट ब्लॉग में या आधिकारिक कुबेरनेट ब्लॉग में मुख्य परिवर्तनों के बारे में पढ़ सकते हैं । हमने परीक्षण समूहों को संस्करण १.११ में अद्यतन किया और कोरडएनएस के साथ क्यूब-डीएनएस को प्रतिस्थापित किया। इसके अलावा, हमने configs के गतिशील अद्यतन की क्षमताओं के परीक्षण के लिए डायनेमिक क्यूबलेटऑनफिग फ़ंक्शन को शामिल किया।

प्रयुक्त सामग्री:

अंत तक पढ़ने के लिए धन्यवाद।

चूंकि कुबेरनेट पर जानकारी, विशेष रूप से वास्तविक परिस्थितियों में काम करने वाले समूहों पर, RuNet में बहुत दुर्लभ है, अशुद्धि के संकेत स्वागत योग्य हैं, जैसा कि सामान्य क्लस्टर परिनियोजन योजना पर टिप्पणियां हैं। मैं उन्हें ध्यान में रखने और उचित सुधार करने की कोशिश करूंगा। और मैं टिप्पणियों में सवालों के जवाब देने के लिए हमेशा तैयार हूं, गिठब पर और मेरे प्रोफ़ाइल में संकेतित किसी भी सामाजिक नेटवर्क में।

साभार, यूजीन

कंटेनर के साथ कुबेरनेट्स हा क्लस्टर। या बिना कर्ता के जीवन है?

कंटेनर के साथ कुबेरनेट्स हा को तैनात करें

More articles: