最簡單的kubernetes HA安裝方式-sealos詳解

spacewander 發(fā)布于2019-06-28 17:11 / 2912人閱讀

摘要：集群三步安裝概述本文教你如何用一條命令構(gòu)建高可用集群且不依賴和，也無需。通過內(nèi)核對進(jìn)行負(fù)載均衡，并且?guī)Ы】禉z測。當(dāng)然你也可以把用于一些其它場景，比如代理自己的服務(wù)等

kubernetes集群三步安裝

概述

本文教你如何用一條命令構(gòu)建k8s高可用集群且不依賴haproxy和keepalived，也無需ansible。通過內(nèi)核ipvs對apiserver進(jìn)行負(fù)載均衡，并且?guī)piserver健康檢測。

快速入門

sealos項目地址

準(zhǔn)備條件

裝好docker并啟動docker

把離線安裝包下載好拷貝到所有節(jié)點的/root目錄下, 不需要解壓，如果有文件服務(wù)器更好，sealos支持從一個服務(wù)器上wget到所有節(jié)點上

安裝

sealos已經(jīng)放在離線包中，解壓后在kube/bin目錄下(可以解壓一個，獲取sealos bin文件)

sealos init 
    --master 192.168.0.2 
    --master 192.168.0.3 
    --master 192.168.0.4           # master地址列表
    --node 192.168.0.5             # node地址列表
    --user root                    # 服務(wù)用戶名
    --passwd your-server-password  # 服務(wù)器密碼，用于遠(yuǎn)程執(zhí)行命令
    --pkg kube1.14.1.tar.gz        # 離線安裝包名稱
    --version v1.14.1               # kubernetes 離線安裝包版本，這渲染kubeadm配置時需要使用

然后，就沒有然后了

其它參數(shù):

 --kubeadm-config string   kubeadm-config.yaml local # 自定義kubeadm配置文件，如有這個sealos就不去渲染kubeadm配置
 --pkg-url string          http://store.lameleg.com/kube1.14.1.tar.gz download offline pakage url # 支持從遠(yuǎn)程拉取離線包，省的每個機(jī)器拷貝，前提你得有個http服務(wù)器放離線包
 --vip string              virtual ip (default "10.103.97.2") # 代理master的虛擬IP，只要與你地址不沖突請不要改

清理

sealos clean 
    --master 192.168.0.2 
    --master 192.168.0.3 
    --master 192.168.0.4           # master地址列表
    --node 192.168.0.5             # node地址列表
    --user root                    # 服務(wù)用戶名
    --passwd your-server-password

增加節(jié)點

新增節(jié)點可直接使用kubeadm，到新節(jié)點上解壓

cd kube/shell && init.sh
echo "10.103.97.2 apiserver.cluster.local" >> /etc/hosts   # using vip
kubeadm join 10.103.97.2:6443 --token 9vr73a.a8uxyaju799qwdjv 
    --master 10.103.97.100:6443 
    --master 10.103.97.101:6443 
    --master 10.103.97.102:6443 
    --discovery-token-ca-cert-hash sha256:7c2e69131a36ae2a042a339b33381c6d0d43887e2de83720eff5359e26aec866

安裝dashboard prometheus等

離線包里包含了yaml配置和鏡像，用戶按需安裝。

cd /root/kube/conf
kubectl taint nodes --all node-role.kubernetes.io/master-  # 去污點，根據(jù)需求看情況，去了后master允許調(diào)度
kubectl apply -f heapster/ # 安裝heapster, 不安裝dashboard上沒監(jiān)控數(shù)據(jù)
kubectl apply -f heapster/rbac 
kubectl apply -f dashboard  # 裝dashboard
kubectl apply -f prometheus # 裝監(jiān)控

是不是很神奇，到底是如何做到這點的？那就需要去看下面兩個東西

關(guān)于超級kubeadm

我們定制了kubeadm，做了兩個事情：

在每個node節(jié)點上增加了一條ipvs規(guī)則，其后端代理了三個master

在node上起了一個lvscare的static pod去守護(hù)這個 ipvs, 一旦apiserver不可訪問了，會自動清理掉所有node上對應(yīng)的ipvs規(guī)則， master恢復(fù)正常時添加回來。

通過這樣的方式實現(xiàn)每個node上通過本地內(nèi)核負(fù)載均衡訪問masters：

  +----------+                       +---------------+  virturl server: 127.0.0.1:6443
  | mater0   |<----------------------| ipvs nodes    |    real servers:
  +----------+                      |+---------------+            10.103.97.200:6443
                                    |                             10.103.97.201:6443
  +----------+                      |                             10.103.97.202:6443
  | mater1   |<---------------------+
  +----------+                      |
                                    |
  +----------+                      |
  | mater2   |<---------------------+
  +----------+

這是一個非常優(yōu)雅的方案

其實sealos就是幫你執(zhí)行了如下命令：
super-kubeadm

在你的node上增加了三個東西：

cat /etc/kubernetes/manifests   # 這下面增加了lvscare的static pod
ipvsadm -Ln                     # 可以看到創(chuàng)建的ipvs規(guī)則
cat /etc/hosts                  # 增加了虛擬IP的地址解析

關(guān)于lvscare

這是一個超級簡單輕量級的lvs創(chuàng)建與守護(hù)進(jìn)程，支持健康檢查，底層與kube-proxy使用的是相同的庫，支持HTTP的健康檢測。

清理機(jī)器上的IPVS規(guī)則

ipvsadm -C

啟動幾個nginx作為ipvs代理后端的realserver

docker run -p 8081:80 --name nginx1 -d nginx
docker run -p 8082:80 --name nginx2 -d nginx
docker run -p 8083:80 --name nginx3 -d nginx

啟動lvscare守護(hù)它們

lvscare care --vs 10.103.97.12:6443 --rs 127.0.0.1:8081 --rs 127.0.0.1:8082 --rs 127.0.0.1:8083 
--health-path / --health-schem http

可以看到規(guī)則已經(jīng)被創(chuàng)建

ipvsadm -Ln
[root@iZj6c9fiza9orwscdhate4Z ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  10.103.97.12:6443 rr
  -> 127.0.0.1:8081               Masq    1      0          0         
  -> 127.0.0.1:8082               Masq    1      0          0         
  -> 127.0.0.1:8083               Masq    1      0          0

curl vip:

[root@iZj6c9fiza9orwscdhate4Z ~]# curl 10.103.97.12:6443 



Welcome to nginx!

刪除一個nginx,規(guī)則就少了一條

[root@iZj6c9fiza9orwscdhate4Z ~]# docker stop nginx1
nginx1
[root@iZj6c9fiza9orwscdhate4Z ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  10.103.97.12:6443 rr
  -> 127.0.0.1:8082               Masq    1      0          0         
  -> 127.0.0.1:8083               Masq    1      0          1

再刪除一個:

[root@iZj6c9fiza9orwscdhate4Z ~]# docker stop nginx2
nginx2
[root@iZj6c9fiza9orwscdhate4Z ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  10.103.97.12:6443 rr
  -> 127.0.0.1:8083               Masq    1      0          0

此時VIP任然可以訪問:

[root@iZj6c9fiza9orwscdhate4Z ~]# curl 10.103.97.12:6443 



Welcome to nginx!

全部刪除, 規(guī)則就自動被清除光了, curl也curl不通了，因為沒realserver可用了

[root@iZj6c9fiza9orwscdhate4Z ~]# docker stop nginx3
nginx3
[root@iZj6c9fiza9orwscdhate4Z ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  10.103.97.12:6443 rr
[root@iZj6c9fiza9orwscdhate4Z ~]# curl 10.103.97.12:6443 
curl: (7) Failed connect to 10.103.97.12:6443; 拒絕連接

再把nginx都啟動起來,規(guī)則就自動被加回來

[root@iZj6c9fiza9orwscdhate4Z ~]# docker start nginx1 nginx2 nginx3
nginx1
nginx2
nginx3
[root@iZj6c9fiza9orwscdhate4Z ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  10.103.97.12:6443 rr
  -> 127.0.0.1:8081               Masq    1      0          0         
  -> 127.0.0.1:8082               Masq    1      0          0         
  -> 127.0.0.1:8083               Masq    1      0          0

所以sealos中，上面apiserver就是上面三個nginx，lvscare會對其進(jìn)行健康檢測。

當(dāng)然你也可以把lvscare用于一些其它場景，比如代理自己的TCP服務(wù)等

GPU云服務(wù)器云服務(wù)器安裝目錄的詳解最簡單的算法最簡單的爬蟲最簡單的webrtc

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/27772.html

發(fā)表評論

登陸后可評論

0條評論

spacewander

男|高級講師

我要關(guān)注我要私信

TA的文章

tensorflow

閱讀 3455·2023-04-25 22:44
2021愛智先行者——EdgerOS Spirit 1深度使用體驗與EdgerOS應(yīng)用開發(fā)實踐

閱讀 976·2021-11-15 11:37
svg animation動畫應(yīng)用

閱讀 1661·2019-08-30 15:55
簡單理解 word-wrap、word-break 和 white-space 的區(qū)別

閱讀 2677·2019-08-30 15:54
基于angular4+ng-bootstrap+bootstrap+scss的后臺管理系統(tǒng)界面

閱讀 1120·2019-08-30 13:45
BFC

閱讀 1456·2019-08-29 17:14
回顧自己三次失敗的面試經(jīng)歷

閱讀 1883·2019-08-29 13:50
clip實現(xiàn)圓環(huán)進(jìn)度條

閱讀 3443·2019-08-26 11:39

成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專欄INFORMATION COLUMN

上云采購季！| 2核2G4M爆款云服務(wù)器低至59元/年，更有多臺、長期優(yōu)惠，快來選購！

最簡單的kubernetes HA安裝方式-sealos詳解

相關(guān)文章

**構(gòu)建生產(chǎn)環(huán)境可用的高可用kubernetes集群**

**閑談 Kubernetes 的主要特性和經(jīng)驗分享**

**閑談 Kubernetes 的主要特性和經(jīng)驗分享**

Kubernetes v1.0特性解析

**在Kubernetes集群上部署和管理JFrog Artifactory**

發(fā)表評論

0條評論

spacewander

男|高級講師

TA的文章

tensorflow

2021愛智先行者——EdgerOS Spirit 1深度使用體驗與EdgerOS應(yīng)用開發(fā)實踐

svg animation動畫應(yīng)用

簡單理解 word-wrap、word-break 和 white-space 的區(qū)別

基于angular4+ng-bootstrap+bootstrap+scss的后臺管理系統(tǒng)界面

BFC

回顧自己三次失敗的面試經(jīng)歷

clip實現(xiàn)圓環(huán)進(jìn)度條

最新活動

資訊專欄INFORMATION COLUMN

上云采購季！| 2核2G4M爆款云服務(wù)器低至59元/年，更有多臺、長期優(yōu)惠，快來選購！

最簡單的kubernetes HA安裝方式-sealos詳解

相關(guān)文章

發(fā)表評論

0條評論

男|高級講師

TA的文章

最新活動

上云采購季！| 2核2G4M爆款云服務(wù)器低至59元/年，更有多臺、長期優(yōu)惠，快來選購！