(第三篇) ansible-kubeadm在线安装高可以用集群()

ansible可以安装的KS8版本如下:

请按照此博客中的内容操作后,才可以通过下面的命令查询到版本。

bash 复制代码
[root@k8s-master01 ~]# yum list kubectl --showduplicates | sort -r 
kubectl.x86_64                       1.20.0-0                        kubernetes 
kubectl.x86_64                       1.20.0-0                        @kubernetes
kubectl.x86_64                       1.19.9-0                        kubernetes 
kubectl.x86_64                       1.19.8-0                        kubernetes 
kubectl.x86_64                       1.19.7-0                        kubernetes 
kubectl.x86_64                       1.19.6-0                        kubernetes 
kubectl.x86_64                       1.19.5-0                        kubernetes 
kubectl.x86_64                       1.19.4-0                        kubernetes 
kubectl.x86_64                       1.19.3-0                        kubernetes 
kubectl.x86_64                       1.19.2-0                        kubernetes 
kubectl.x86_64                       1.19.16-0                       kubernetes 
kubectl.x86_64                       1.19.15-0                       kubernetes 
kubectl.x86_64                       1.19.14-0                       kubernetes 
kubectl.x86_64                       1.19.13-0                       kubernetes 
kubectl.x86_64                       1.19.12-0                       kubernetes 
kubectl.x86_64                       1.19.11-0                       kubernetes 
kubectl.x86_64                       1.19.1-0                        kubernetes 
kubectl.x86_64                       1.19.10-0                       kubernetes 
kubectl.x86_64                       1.19.0-0                        kubernetes 
[root@k8s-master01 ~]# 

条件情况说明

准备4台机器,是单master集群安装

192.168.186.128 k8s-master01

192.168.186.129 k8s-master02

192.168.186.130 k8s-master03

192.168.186.131 k8s-node01

192.168.186.132 ansible

bash 复制代码
#永久修改主机名
hostnamectl set-hostname k8s-master01  && bash   #在master01上操作
hostnamectl set-hostname k8s-master02   && bash   #在master02上操作
hostnamectl set-hostname k8s-master03   && bash   #在master03上操作
hostnamectl set-hostname k8s-node01    && bash   #在node01上操作
hostnamectl set-hostname ansible       && bash   #在ansible上操作

1. ansible机器与部署k8s集群都做免密钥

bash 复制代码
cat >> /etc/hosts << EOF
192.168.186.128    k8s-master01
192.168.186.129    k8s-master02
192.168.186.130    k8s-master03
192.168.186.131    k8s-node01
192.168.186.132    ansible   
EOF
bash 复制代码
#所有机器上都操作
ssh-keygen -t rsa #一路回车,不输入密码
###把本地的ssh公钥文件安装到远程主机对应的账户
for i in k8s-master01 k8s-master02 k8s-master03 k8s-node01 ansible;do ssh-copy-id -i .ssh/id_rsa.pub $i ;done

2. ansible安装

bash 复制代码
#Ansible服务器安装
yum install epel-release git -y
yum install ansible -y
bash 复制代码
# 克隆部署k8s集群文件 
yum -y install git 
git clone https://gitee.com/qq759035366/ansible-kubeadm-install.git
bash 复制代码
#ansible机器上操作
cd ansible-kubeadm-install/
cat > hosts << EOF
[master]
# 如果部署单Master或多master的主master配置


[masternode]
# 用于存储集群部署多节点master,单独存放一个组,对部署编写方便
192.168.186.128    node_name=k8s-master01
192.168.186.129    node_name=k8s-master02
192.168.186.130    node_name=k8s-master03

[node]
192.168.186.131   node_name=k8s-node01


[etcd]
192.168.186.128  etcd_name=etcd-1
192.168.186.129  etcd_name=etcd-2
192.168.186.130  etcd_name=etcd-3

[lb]
# 如果部署单Master,该项忽略
192.168.186.128    node_name=k8s-master01
192.168.186.129    node_name=k8s-master02

[k8s:children]
master
masternode
node

[newnode]
192.168.0.187   ansible_ssh_port=22  node_name=k8s-node02

EOF
bash 复制代码
#ansible机器上操作
cat > group_vars/all.yml << EOF
#  安装目录
etcd_work_dir: '/etc/etcd'  
tmp_dir: '/tmp/k8s'

# k8s执行配置临时目录
tmp_kubernetes_dir: '/root/kubernetes'


# 集群网络
service_cidr: '10.96.0.0/12'
pod_cidr: '10.244.0.0/16' # 与roles/addons/files/calico.yaml中网段一致


# 集群版本
k8s_version: 1.20.0   # 版本测试安装了,v1.19.0-v1.20.0版本,按照需要版本修改


# 高可用,如果部署单Master,该项忽略
vip: '192.168.186.188'
nic: 'ens33'  # **注意这里一定要修改,修改为实际内网网卡名

# 自签证书可信任IP列表,为方便扩展,可添加多个预留IP
cert_hosts:
  # 包含所有etcd节点IP
  etcd:
    - 192.168.186.128
    - 192.168.186.129
    - 192.168.186.130   
EOF

ansible-kubeadm-install/group_vars/all.yml #网卡默认是eth0,一定要修改这个网卡

ansible-kubeadm-install/roles/SingleMaster/tasks/main.yml #网卡默认是eth0,如果你做了修改一定要修改这个下面的网卡 替换方式参考博客

3. 高可用K8S集群v1.20.0安装

bash 复制代码
#K8S集群v1.20.0安装
cd /root/ansible-kubeadm-install
ansible-playbook -i hosts -uroot multi-master-deploy.yml

注意:这里只需要等待就行,大概需要30多分钟就安装好了

4. 检查安装情况

bash 复制代码
kubectl get nodes
kubectl get pods -n kube-system
bash 复制代码
[root@k8s-master01 ~]# kubectl get nodes
NAME           STATUS   ROLES                  AGE     VERSION
k8s-master01   Ready    control-plane,master   35m     v1.20.0
k8s-node01     Ready    <none>                 3m40s   v1.20.0
k8s-node02     Ready    <none>                 34m     v1.20.0
[root@k8s-master01 ~]# 

5. dashboard检查

bash 复制代码
kubectl get pods,svc  -n kubernetes-dashboard #查看dashboard对外端口
bash 复制代码
[root@k8s-master01 ~]# kubectl get pods,svc  -n kubernetes-dashboard #查看dashboard对外端口
NAME                                             READY   STATUS    RESTARTS   AGE
pod/dashboard-metrics-scraper-7b59f7d4df-z9m6m   1/1     Running   1          35m
pod/kubernetes-dashboard-5dbf55bd9d-m6vfr        1/1     Running   1          35m

NAME                                TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)         AGE
service/dashboard-metrics-scraper   ClusterIP   10.108.128.243   <none>        8000/TCP        35m
service/kubernetes-dashboard        NodePort    10.104.187.42    <none>        443:30001/TCP   35m
[root@k8s-master01 ~]# 
bash 复制代码
#获取用户Token
kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')

#使用输出的token登录Dashboard
#访问地址:https://IP:30001/ #注意必须是https://

6. 测试kubernetes 集群

bash 复制代码
kubectl create deployment nginx --image=nginx
kubectl expose deployment nginx --port=80 --type=NodePort
kubectl get pod,svc
bash 复制代码
[root@k8s-master01 ~]# kubectl get pod,svc 
NAME                         READY   STATUS    RESTARTS   AGE
pod/nginx-6799fc88d8-qnf95   1/1     Running   1          3h12m

NAME                 TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)        AGE
service/kubernetes   ClusterIP   10.96.0.1       <none>        443/TCP        3h57m
service/nginx        NodePort    10.104.134.62   <none>        80:32216/TCP   3h12m
[root@k8s-master01 ~]# 

浏览器访问 IP:32216

7. 节点扩容

修改hosts文件,添加新节点IP

bash 复制代码
# vi hosts
...
[newnode]
192.168.0.187   ansible_ssh_port=22  node_name=k8s-node03
bash 复制代码
#执行安装添加k8s集群node节点
ansible-playbook -i hosts -uroot add-node.yml 


# 如果安装某个阶段失败,可针对性测试.例如:只运行部署插件
# ansible-playbook -i hosts -uroot single-master-deploy.yml  --tags common

所有HTTPS证书存放路径 部署产生的证书都会存放到目录"/tmp/k8s/ssl",一定要保存好,后面还会用到~

相关推荐
大风吹PP凉2 天前
38配置管理工具(如Ansible、Puppet、Chef)
linux·运维·服务器·ansible·puppet
IT-民工211102 天前
Ansible剧本检测Windows防火墙状态
linux·运维·windows·自动化·ansible
腾科张老师3 天前
为什么要使用Ansible实现Linux管理自动化?
linux·网络·学习·自动化·ansible
脱了格子衬衫4 天前
linux安装ansible
linux·运维·ansible
ccnnlxc4 天前
网站架构知识之Ansible剧本(day022)
ansible
jyan_敬言6 天前
【Linux】Ansible集中化运维工具(详解)安装、常用模块、playbook脚本
android·linux·运维·服务器·c语言·数据结构·ansible
ccnnlxc6 天前
网站架构知识之Ansible进阶2(day023)
ansible
ccnnlxc6 天前
网站架构知识之Ansible进阶(day022)
linux·服务器·ansible
咕噜Yuki06096 天前
RHCE 8.0考试指南:使用Ansible进行自动化管理
运维·自动化·ansible·rhce考试·职业技能认证·rhce8.0
赶紧回家去6 天前
ansible进阶功能
ansible