KubeSphere怎么安裝

這篇文章主要講解了“KubeSphere怎么安裝”，文中的講解內(nèi)容簡單清晰，易于學習與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學習“KubeSphere怎么安裝”吧！

為張家界等地區(qū)用戶提供了全套網(wǎng)頁設計制作服務，及張家界網(wǎng)站建設行業(yè)解決方案。主營業(yè)務為網(wǎng)站設計、網(wǎng)站制作、張家界網(wǎng)站設計，以傳統(tǒng)方式定制建設網(wǎng)站，并提供域名空間備案等一條龍服務，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務。我們深信只要達到每一位用戶的要求，就會得到認可，從而選擇與我們長期合作。這樣，我們也可以走得更遠！

1. 環(huán)境準備

當然，還有些同學可能會和我一樣有強迫癥，即使目前沒有現(xiàn)成的 Kubernetes 環(huán)境，我也不想讓 KubeSphere 給我來個全家桶，還是想自己搭建 k8s 集群，怎么辦，二進制部署好煩啊，像我這種菜鳥沒有半天搞不定，有沒有簡單快捷的方法，十分鐘就能建好集群？當然有，用 sealos 就好了，只需一條命令即可跨主機安裝所有依賴，不需要 ansible，不需要 ssh 登錄到其他機器，安裝之前需要做一些準備工作：

• 所有節(jié)點安裝并啟動 docker

• 下載 kubernetes 離線安裝包

• 下載最新版本 sealos（目前穩(wěn)定版是 2.0.4）

我的機器規(guī)劃是這樣的：

Hostname	IP	Role
sealos-node1	192.168.0.2	master
sealos-node2	192.168.0.3	node
sealos-node3	192.168.0.4	node

安裝步驟分為以下幾步：

1、在 master 上執(zhí)行以下命令：

$ sealos init --master 192.168.0.2 \
  --node 192.168.0.3 \
  --node 192.168.0.4 \
  --user root \
  --passwd password \
  --version v1.14.5 \
  --pkg-url /root/kube1.14.5.tar.gz

2、沒有了。

真沒有了，如果想了解原理，請查看 sealos 的官方文檔。

下面就正式進入 KubeSphere 的安裝環(huán)節(jié)。

2. 安裝 KubeSphere

1、首先將 ks-installer 倉庫克隆到 master 節(jié)點上：

$ git clone https://github.com/kubesphere/ks-installer -b advanced-2.0.2

2、在 Kubernetes 集群中創(chuàng)建名為 kubesphere-system 和 kubesphere-monitoring-system 的 namespace。

3、創(chuàng)建 Kubernetes 集群 CA 證書的 Secret。

> 注：按照當前集群 ca.crt 和 ca.key 證書路徑創(chuàng)建（Kubeadm 創(chuàng)建集群的證書路徑一般為 /etc/kubernetes/pki）

$ kubectl -n kubesphere-system create secret generic kubesphere-ca  \
--from-file=ca.crt=/etc/kubernetes/pki/ca.crt  \
--from-file=ca.key=/etc/kubernetes/pki/ca.key

4、創(chuàng)建 etcd 的證書 Secret。

> 注：根據(jù)集群實際 etcd 證書位置創(chuàng)建；

• 若 etcd 已經(jīng)配置過證書，則參考如下創(chuàng)建：

$ kubectl -n kubesphere-monitoring-system create secret generic kube-etcd-client-certs  \
--from-file=etcd-client-ca.crt=/etc/kubernetes/pki/etcd/ca.crt  \
--from-file=etcd-client.crt=/etc/kubernetes/pki/etcd/healthcheck-client.crt  \
--from-file=etcd-client.key=/etc/kubernetes/pki/etcd/healthcheck-client.key

• 若 etcd 沒有配置證書，則創(chuàng)建空 Secret（以下命令適用于 Kubeadm 創(chuàng)建的 Kubernetes 集群環(huán)境）：

$ kubectl -n kubesphere-monitoring-system create secret generic kube-etcd-client-certs

我這里是使用 sealos 搭建的集群，可以通過查看 etcd 的資源清單文件來獲取它的證書：

5、修改部署文件

由于 KubeSphere 部署過程中涉及的組件非常多，安裝過程中會有很多莫名其妙的坑，你可能會遇到以下幾個問題：

**問題 1：**如果現(xiàn)有集群中已經(jīng)安裝有 metrics-server，需要在配置文件中將 metrics_server_enable 設置為 False。我的集群中沒有安裝這個組件，所以不用設為 False。

**問題 2：**在安裝過程中卡死在 Waitting for ks-sonarqube port to become open 部分，節(jié)點上通過 NodePort 已經(jīng)可以正常訪問 sonarqube ，該問題沒有解決，由于是一個不影響全局安裝的一個操作，所以同樣在配置文件中將 sonarqube_enable 設置為 False。

**問題 3：**如果當前的集群資源不是很足，可以臨時取消掉 istio 的安裝，后續(xù)再開啟 istio 的支持。

**問題 4：**KubeSphere 的組件默認情況下使用持久化存儲，需要確保集群中有一個默認的 StorageClass 資源對象，如果確實沒有，只是想臨時部署一個 demo，可以在配置文件中將 persistence 里面的 enable 設置為 false。

我最終用于安裝 KubeSphere 的配置文件如下：

只需要修改 ConfigMap 的值即可，其中 kube_apiserver_host 就是現(xiàn)有集群的 APIServer 地址，etcd_endpoint_ips 就是 etcd 的所在節(jié)點 IP，默認端口為 2379，如果你是集群模式 etcd，這里可以填寫多個節(jié)點 IP，中間用 , 隔開，下面就是不需要安裝的組件設置為 False。

6、自定義 Docker 鏡像。

因為目前 ConfigMap 中不能禁用日志，所以只能強行修改 ansible playbook 了。進入 ks-installer 的根目錄，將 kubesphere.yaml 中的 ks-logging 刪除：

然后修改 Dockerfile，將 Helm v2 替換為 Helm v3，原因你懂得，我可不想裝 tiller。修改后的 Dockerfile 內(nèi)容如下：

最后重新構(gòu)建鏡像，將部署文件中 Deployment 的鏡像改為自定義的鏡像，就可以直接部署了：

$ kubectl apply -f deploy/kubesphere.yaml

$ kubectl -n kubesphere-system get pod
NAME                                     READY   STATUS      RESTARTS   AGE
ks-account-585846bd44-mt7ss              1/1     Running     0          3h9m
ks-apigateway-7d77cb9495-hxgz8           1/1     Running     0          3h9m
ks-apiserver-697c5f4859-dsbmm            1/1     Running     0          3h7m
ks-console-5b8fbf45c4-7hxrw              1/1     Running     0          3h8m
ks-console-5b8fbf45c4-hj4bj              1/1     Running     0          3h8m
ks-controller-manager-7497f6c944-4k8wd   1/1     Running     0          3h8m
ks-docs-65999c97c9-5f9z7                 1/1     Running     0          3h47m
kubesphere-installer-6j49s               0/1     Completed   0          3h20m
openldap-78df9f7b47-wvs5n                1/1     Running     0          3h48m
redis-99f5985b8-2d62q                    1/1     Running     0          3h48m

$ kubectl -n kubesphere-system get job
NAME                   COMPLETIONS   DURATION   AGE
kubesphere-installer   1/1           2m9s       3h20m

如果上面用于安裝的 Job 是完成狀態(tài)的話，證明 KubeSphere 已經(jīng)安裝成功了。

可以創(chuàng)建一個 IngressRoute 對象來訪問 KubeSphere：

將域名信息加入本地電腦的 hosts 中，就可以在瀏覽器中訪問 KubeSphere 的 Dashboard 了。

默認的集群管理員賬號為：

• 用戶名：admin

• 密碼：P@88w0rd

感謝各位的閱讀，以上就是“KubeSphere怎么安裝”的內(nèi)容了，經(jīng)過本文的學習后，相信大家對KubeSphere怎么安裝這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是創(chuàng)新互聯(lián)，小編將為大家推送更多相關(guān)知識點的文章，歡迎關(guān)注！

新聞名稱：KubeSphere怎么安裝
網(wǎng)頁鏈接：http://muchs.cn/article0/ghchoo.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供小程序開發(fā)、電子商務、動態(tài)網(wǎng)站、關(guān)鍵詞優(yōu)化、虛擬主機、網(wǎng)站維護

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)