关键词：
kubelet组件简介- kubernetes 是一个分布式的集群管理系统，在每个节点（node）上都要运行一个 worker 对容器进行生命周期的管理，这个 worker 程序就是 kubelet
- kubelet 的主要功能就是定时从某个地方获取节点上 pod/container 的期望状态（运行什么容器、运行的副本数量、网络或者存储如何配置等等），并调用对应的容器平台接口达到这个状态。
kubelet组件特性
- 定时汇报当前节点的状态给 apiserver，以供调度的时候使用
- 镜像和容器的清理工作，保证节点上镜像不会占满磁盘空间，退出的容器不会占用太多资源
- 运行 HTTP Server，对外提供节点和 pod 信息，如果在 debug 模式下，还包括调试信息
- 等等...
kubelet 主要功能
- Pod 管理
- 容器健康检查
- 容器监控
kube-proxy组件介绍
- 在 node节点上实现 Pod网络代理，维护网络规划和四层负载均衡工作
实验部署
实验环境
- Master01:192.168.80.12
- Node01:192.168.80.13
- Node02:192.168.80.14
- 本篇实验部署是接上篇文章master节点部署继续部署，实验环境不变，本篇文章主要是部署node节点中kubelet组件与kube-proxy组件
kubelet组件部署
- master01服务器操作
[root@master01 k8s]# cd /root/k8s/kubernetes/server/bin //进入之前解压好的软件命令目录 [root@master01 bin]# ls apiextensions-apiserver kube-apiserver.docker_tag kube-proxy cloud-controller-manager kube-apiserver.tar kube-proxy.docker_tag cloud-controller-manager.docker_tag kube-controller-manager kube-proxy.tar cloud-controller-manager.tar kube-controller-manager.docker_tag kube-scheduler hyperkube kube-controller-manager.tar kube-scheduler.docker_tag kubeadm kubectl kube-scheduler.tar kube-apiserver kubelet mounter [root@master01 bin]# scp kubelet kube-proxy root@192.168.80.13:/opt/kubernetes/bin/ //把 kubelet、 kube-proxy拷贝到node节点上去 root@192.168.80.13‘s password: kubelet 100% 168MB 91.4MB/s 00:01 kube-proxy 100% 48MB 71.8MB/s 00:00 [root@master01 bin]# scp kubelet kube-proxy root@192.168.80.14:/opt/kubernetes/bin/ root@192.168.80.14‘s password: kubelet 100% 168MB 122.5MB/s 00:01 kube-proxy 100% 48MB 95.2MB/s 00:00 [root@master01 bin]# scp /mnt/node.zip root@192.168.80.13:/root //将宿主机挂载的压缩文件拷贝到node01节点 root@192.168.80.13‘s password: node.zip 100% 1240 4.1KB/s 00:00 - node01节点操作
[root@node01 ~]# ls anaconda-ks.cfg flannel.sh flannel-v0.10.0-linux-amd64.tar.gz node.zip README.md [root@node01 ~]# unzip node.zip //解压压缩包 Archive: node.zip inflating: proxy.sh inflating: kubelet.sh -
master01节点操作
[root@master01 bin]# cd /root/k8s/ [root@master01 k8s]# mkdir kubeconfig //创建配置文件目录 [root@master01 k8s]# cd kubeconfig [root@master01 kubeconfig]# cp /mnt/kubeconfig.sh /root/k8s/kubeconfig/ //拷贝脚本到配置文件目录 [root@master01 kubeconfig]# mv kubeconfig.sh kubeconfig //更名 [root@master01 kubeconfig]# vim kubeconfig //编辑文件 # 创建 TLS Bootstrapping Token #BOOTSTRAP_TOKEN=$(head -c 16 /dev/urandom | od -An -t x | tr -d ‘ ‘) BOOTSTRAP_TOKEN=0fb61c46f8991b718eb38d27b605b008 cat > token.csv <<EOF $BOOTSTRAP_TOKEN,kubelet-bootstrap,10001,"system:kubelet-bootstrap" EOF //删除此部分内容 ... :wq [root@master01 kubeconfig]# cat /opt/kubernetes/cfg/token.csv //查看token文件获取序列号即可 c37758077defd4033bfe95a071689272,kubelet-bootstrap,10001,"system:kubelet-bootstrap" [root@master01 kubeconfig]# vim kubeconfig ... # 设置客户端认证参数 kubectl config set-credentials kubelet-bootstrap --token=c37758077defd4033bfe95a071689272 //修改为tokenID 将变量更改为获取的序列号 --kubeconfig=bootstrap.kubeconfig ... :wq [root@master01 kubeconfig]# vim /etc/profile //编辑文件设置环境变量 ... export PATH=$PATH:/opt/kubernetes/bin/ :wq [root@master01 kubeconfig]# source /etc/profile //重新执行文件 [root@master01 kubeconfig]# kubectl get cs //查看群集状态，确认群集正常 NAME STATUS MESSAGE ERROR scheduler Healthy ok controller-manager Healthy ok etcd-0 Healthy "health":"true" etcd-1 Healthy "health":"true" etcd-2 Healthy "health":"true" [root@master01 kubeconfig]# bash kubeconfig 192.168.80.12 /root/k8s/k8s-cert/ //使用命令生成配置文件 Cluster "kubernetes" set. User "kubelet-bootstrap" set. Context "default" created. Switched to context "default". Cluster "kubernetes" set. User "kube-proxy" set. Context "default" created. Switched to context "default". [root@master01 kubeconfig]# ls bootstrap.kubeconfig kubeconfig kube-proxy.kubeconfig //生成两个配置文件 [root@master01 kubeconfig]# scp bootstrap.kubeconfig kube-proxy.kubeconfig root@192.168.80.13:/opt/kubernetes/cfg/ //将生成的配置文件拷贝到node节点中 root@192.168.80.13‘s password: bootstrap.kubeconfig 100% 2167 1.1MB/s 00:00 kube-proxy.kubeconfig 100% 6269 7.1MB/s 00:00 [root@master01 kubeconfig]# scp bootstrap.kubeconfig kube-proxy.kubeconfig root@192.168.80.14:/opt/kubernetes/cfg/ root@192.168.80.14‘s password: bootstrap.kubeconfig 100% 2167 1.6MB/s 00:00 kube-proxy.kubeconfig 100% 6269 4.5MB/s 00:00 [root@master01 kubeconfig]# kubectl create clusterrolebinding kubelet-bootstrap --clusterrole=system:node-bootstrapper --user=kubelet-bootstrap //创建bootstrap角色赋予权限用于连接apiserver请求签名（关键点） clusterrolebinding.rbac.authorization.k8s.io/kubelet-bootstrap created - node01节点操作
[root@node01 ~]# ls /opt/kubernetes/cfg/ //检查是否成功拷贝 bootstrap.kubeconfig flanneld kube-proxy.kubeconfig [root@node01 ~]# bash kubelet.sh 192.168.80.13 //执行脚本文件生成kubelet的配置文件与启动脚本 Created symlink from /etc/systemd/system/multi-user.target.wants/kubelet.service to /usr/lib/systemd/system/kubelet.service. [root@node01 ~]# systemctl status kubelet.service //查看服务是否启动 ● kubelet.service - Kubernetes Kubelet Loaded: loaded (/usr/lib/systemd/system/kubelet.service; enabled; vendor preset: disabled) Active: active (running) since 一 2020-02-10 14:17:12 CST; 1min 45s ago //成功运行 Main PID: 79678 (kubelet) Memory: 14.2M ... - master01服务器操作
[root@master01 kubeconfig]# kubectl get csr //查看是否有node01节点请求申请证书 NAME AGE REQUESTOR CONDITION node-csr-WQGufSR06MTCWv0Neu0AexyqBZ1UgFDM1qdSziNEq_w 3m16s kubelet-bootstrap Pending [root@master01 kubeconfig]# kubectl certificate approve node-csr-WQGufSR06MTCWv0Neu0AexyqBZ1UgFDM1qdSziNEq_w //同意自签node01节点自签请求 certificatesigningrequest.certificates.k8s.io/node-csr-WQGufSR06MTCWv0Neu0AexyqBZ1UgFDM1qdSziNEq_w approved [root@master01 kubeconfig]# kubectl get csr //同意后再次查看请求状态 NAME AGE REQUESTOR CONDITION node-csr-WQGufSR06MTCWv0Neu0AexyqBZ1UgFDM1qdSziNEq_w 4m40s kubelet-bootstrap Approved,Issued //已经被允许加入群集 [root@master01 kubeconfig]# kubectl get node //查看群集节点，成功加入node01节点 NAME STATUS ROLES AGE VERSION 192.168.80.13 Ready <none> 78s v1.12.3 - node01节点操作
[root@node01 ~]# bash proxy.sh 192.168.80.13 //执行脚本文件，启动kube-proxy服务并生成配置文件 Created symlink from /etc/systemd/system/multi-user.target.wants/kube-proxy.service to /usr/lib/ systemd/system/kube-proxy.service. [root@node01 ~]# systemctl status kube-proxy.service //查看服务是否启动 ● kube-proxy.service - Kubernetes Proxy Loaded: loaded (/usr/lib/systemd/system/kube-proxy.service; enabled; vendor preset: disabled) Active: active (running) since 一 2020-02-10 14:23:59 CST; 1min 2s ago //成功启动 Main PID: 80889 (kube-proxy) ... [root@node01 ~]# scp -r /opt/kubernetes/ root@192.168.80.14:/opt/ //把现成的/opt/kubernetes目录复制到node02节点进行修改即可 The authenticity of host ‘192.168.80.14 (192.168.80.14)‘ can‘t be established. ECDSA key fingerprint is SHA256:Ih0NpZxfLb+MOEFW8B+ZsQ5R8Il2Sx8dlNov632cFlo. ECDSA key fingerprint is MD5:a9:ee:e5:cc:40:c7:9e:24:5b:c1:cd:c1:7b:31:42:0f. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added ‘192.168.80.14‘ (ECDSA) to the list of known hosts. root@192.168.80.14‘s password: flanneld 100% 235 139.5KB/s 00:00 bootstrap.kubeconfig 100% 2167 4.6MB/s 00:00 kube-proxy.kubeconfig 100% 6269 14.2MB/s 00:00 kubelet 100% 377 430.7KB/s 00:00 kubelet.config 100% 267 262.3KB/s 00:00 kubelet.kubeconfig 100% 2296 3.3MB/s 00:00 kube-proxy 100% 189 299.2KB/s 00:00 mk-docker-opts.sh 100% 2139 2.3MB/s 00:00 scp: /opt//kubernetes/bin/flanneld: Text file busy kubelet 100% 168MB 134.1MB/s 00:01 kube-proxy 100% 48MB 129.8MB/s 00:00 kubelet.crt 100% 2185 3.3MB/s 00:00 kubelet.key 100% 1675 2.8MB/s 00:00 kubelet-client-2020-02-10-14-21-18.pem 100% 1273 608.4KB/s 00:00 kubelet-client-current.pem 100% 1273 404.9KB/s 00:00 [root@node01 ~]# scp /usr/lib/systemd/system/kubelet,kube-proxy.service root@192.168.80.14:/usr/lib/systemd/system/ //把kubelet，kube-proxy的service文件拷贝到node2中 root@192.168.80.14‘s password: kubelet.service 100% 264 350.1KB/s 00:00 kube-proxy.service 100% 231 341.5KB/s 00:00 - node02上操作
[root@node02 ~]# cd /opt/kubernetes/ssl/ //进入node01节点拷贝过来的证书目录 [root@node02 ssl]# rm -rf * //删除证书，稍后我们在重新申请证书 [root@node02 ssl]# cd ../cfg/ //进入配置文件目录 [root@node02 cfg]# vim kubelet //修改文件 KUBELET_OPTS="--logtostderr=true --v=4 --hostname-override=192.168.80.14 //修改IP地址 --kubeconfig=/opt/kubernetes/cfg/kubelet.kubeconfig --bootstrap-kubeconfig=/opt/kubernetes/cfg/bootstrap.kubeconfig --config=/opt/kubernetes/cfg/kubelet.config --cert-dir=/opt/kubernetes/ssl --pod-infra-container-image=registry.cn-hangzhou.aliyuncs.com/google-containers/pause-amd64:3.0" :wq [root@node02 cfg]# vim kubelet.config //修改配置文件 kind: KubeletConfiguration apiVersion: kubelet.config.k8s.io/v1beta1 address: 192.168.80.14 //修改IP地址 port: 10250 readOnlyPort: 10255 cgroupDriver: cgroupfs clusterDNS: - 10.0.0.2 clusterDomain: cluster.local. failSwapOn: false authentication: anonymous: enabled: true :wq [root@node02 cfg]# vim kube-proxy //修改kube-proxy配置文件 KUBE_PROXY_OPTS="--logtostderr=true --v=4 --hostname-override=192.168.80.14 //修改IP地址 --cluster-cidr=10.0.0.0/24 --proxy-mode=ipvs --kubeconfig=/opt/kubernetes/cfg/kube-proxy.kubeconfig" :wq [root@node02 cfg]# systemctl start kubelet.service //启动服务 [root@node02 cfg]# systemctl enable kubelet.service //设置开机自启 Created symlink from /etc/systemd/system/multi-user.target.wants/kubelet.service to /usr/lib/systemd/system/kubelet.service. [root@node02 cfg]# systemctl start kube-proxy.service //启动服务 [root@node02 cfg]# systemctl enable kube-proxy.service //设置开机自启 Created symlink from /etc/systemd/system/multi-user.target.wants/kube-proxy.service to /usr/lib/ systemd/system/kube-proxy.service. - master01节点操作
[root@master01 kubeconfig]# kubectl get csr //查看node节点请求 NAME AGE REQUESTOR CONDITION node-csr-WQGufSR06MTCWv0Neu0AexyqBZ1UgFDM1qdSziNEq_w 22m kubelet-bootstrap Approved,Issued node-csr-jUI3h8Ae2tC5OmihpylXEVlMiJnNO117Z1OgpopxAA0 4m54s kubelet-bootstrap Pending //等待集群给该节点颁发证书 [root@master01 kubeconfig]# kubectl certificate approve node-csr-jUI3h8Ae2tC5OmihpylXEVlMiJnNO117Z1OgpopxAA0 //使用命令授权许可加入群集 certificatesigningrequest.certificates.k8s.io/node-csr-jUI3h8Ae2tC5OmihpylXEVlMiJnNO117Z1OgpopxAA0 approved [root@master01 kubeconfig]# kubectl get csr //再次查看node节点请求 NAME AGE REQUESTOR CONDITION node-csr-WQGufSR06MTCWv0Neu0AexyqBZ1UgFDM1qdSziNEq_w 23m kubelet-bootstrap Approved,Issued node-csr-jUI3h8Ae2tC5OmihpylXEVlMiJnNO117Z1OgpopxAA0 5m58s kubelet-bootstrap Approved,Issued //成功加入 [root@master01 kubeconfig]# kubectl get node //查看群集中的节点 NAME STATUS ROLES AGE VERSION 192.168.80.13 Ready <none> 20m v1.12.3 192.168.80.14 Ready <none> 76s v1.12.3 //成功加入节点node节点部署完成
（企业环境部署）k8s多节点部署——负载均衡——ui页面(代码片段)
企业环境部署）K8S多节点部署——负载均衡——UI页面需要准备的环境:6台centos7设备:192.168.136.167master01192.168.136.168node1192.168.136.169node2192.168.136.170master02192.168.136.171lb1192.168.136.172lb2VIP：192.168.1.100实验步骤:1：自签ETCD证书2：ETCD部署3... 查看详情
k8s单节点集群二进制部署（步骤详细，图文详解）(代码片段)
k8s单节点集群二进制部署（步骤详细，图文详解）一、k8s集群搭建环境准备1、etcd集群master01node01node02所有node节点部署docker引擎2、flannel网络插件3、搭建master组件4、搭建node组件（1）node1节点（2）node2节... 查看详情
k8s单节点集群二进制部署（步骤详细，图文详解）(代码片段)
k8s单节点集群二进制部署（步骤详细，图文详解）一、k8s集群搭建环境准备1、etcd集群master01node01node02所有node节点部署docker引擎2、flannel网络插件3、搭建master组件4、搭建node组件（1）node1节点（2）node2节... 查看详情
k8s多节点部署详细步骤,附ui界面的搭建(代码片段)
K8s多节点部署需要准备的环境:6台centos7设备:192.168.1.11master01192.168.1.12node1192.168.1.13node2192.168.1.14master02192.168.1.15lb1192.168.1.16lb2VIP：192.168.1.100实验步骤:1：自签ETCD证书2：ETCD部署3：Node安装docker4：Flannel部署（先写入子网到etcd）-------... 查看详情
k8s完整单节点二进制部署（实战必备！）(代码片段)
搭建步骤：1：自签ETCD证书2：ETCD部署3：Node安装docker4：Flannel部署（先写入子网到etcd）---------master----------5：自签APIServer证书6：部署APIServer组件（token，csv）7：部署controller-manager（指定apiserver证书）和scheduler组件----------node-------... 查看详情
k8s—二进制部署安装（包含ui界面设置）(代码片段)
安装步骤一、准备工作二、部署单masterK8S2.1部署etcd集群master节点node节点（1/2）查看集群状态2.2部署docker引擎node节点（1/2）2.3设置flannel网络master节点node节点操作（1/2）2.4部署master组件2.5node节点部署master节... 查看详情
kubernetes节点服务搭建————二进制部署|单master节点配置（master组件部署|node组件部署）(代码片段)
文章目录部署Master组件Master节点上操作创建kubernetes工作目录创建用于生成CA证书、相关组件的证书和私钥的目录复制CA证书、apiserver相关证书和私钥到kubernetes工作目录的ssl目录中上传kubernetes-server-linux-amd64.tar.gz到/opt/k8s/目录中&#x... 查看详情
kubernetes节点服务搭建————二进制部署|单master节点配置（master组件部署|node组件部署）(代码片段)
文章目录部署Master组件Master节点上操作创建kubernetes工作目录创建用于生成CA证书、相关组件的证书和私钥的目录复制CA证书、apiserver相关证书和私钥到kubernetes工作目录的ssl目录中上传kubernetes-server-linux-amd64.tar.gz到/opt/k8s/目录中&#x... 查看详情
kubernetes二进制部署单节点master(代码片段)
Kubernetes二进制部署单节点一.环境准备二部署etcd集群1.master节点部署2.在node1与node2节点修改3.在master1节点上进行启动三.flannel网络配置四.部署master组件五.部署node组件六.总结k8s集群单节点搭建：一.环境准备k8s集群master1：1... 查看详情
kubernetes二进制部署单节点master(代码片段)
Kubernetes二进制部署单节点一.环境准备二部署etcd集群1.master节点部署2.在node1与node2节点修改3.在master1节点上进行启动三.flannel网络配置四.部署master组件五.部署node组件六.总结k8s集群单节点搭建：一.环境准备k8s集群master1：1... 查看详情
kubernetes节点服务搭建————二进制部署|单master节点配置（master组件部署|node组件部署）(代码片段)
文章目录部署Master组件Master节点上操作创建kubernetes工作目录创建用于生成CA证书、相关组件的证书和私钥的目录复制CA证书、apiserver相关证书和私钥到kubernetes工作目录的ssl目录中上传kubernetes-server-linux-amd64.tar.gz到/opt/k8s/目录中&#x... 查看详情
k8s单节点集群二进制部署（步骤详细，图文详解）(代码片段)
k8s单节点集群二进制部署（步骤详细，图文详解）一、k8s集群搭建环境准备1、etcd集群master01node01node02所有node节点部署docker引擎2、flannel网络插件3、搭建master组件4、搭建node组件（1）node1节点（2）node2节... 查看详情
二进制部署k8s单节点(代码片段)
Kubernetes集群部署环境规划一、ETCD数据库集群部署1.安装cfssl证书生成工具2.生成证书3.etcd部署3.1创建对应目录，拷贝相应文件3.2查看启动脚本3.3执行脚本等待节点加入3.4将文件拷贝到其他节点，并修改配置文件3.5启动etcd&#... 查看详情
kubernetes（k8s）单matser集群架构的搭建（v1.20）(代码片段)
...Matser集群架构的搭建架构图环境准备操作系统初始化配置部署etcd集群准备签发证书环境在master01节点上操作在node01节点上操作在node02节点上操作部署docker引擎部署Master组件在master01节点上操作部署WorkerNode组件在所有node节点上操... 查看详情
k8s之集群部署（二进制部署）(代码片段)
...所示1. master节点2. node节点3. etcd存储 部署master.com节点根据上图所示，master节点分为三个组件（apiserver、controller-manager、scheduler）apiserver：k8s集群的总入口，基于hppts通讯。所以要部署证书。 第一步：准备k... 查看详情
k8s二进制部署node节点(代码片段)
本文介绍node节点的二进制部署过程。一、软件包下载地址Node包：https://dl.k8s.io/v1.9.6/kubernetes-node-linux-amd64.tar.gz#tar-zxvpfkubernetes-node-linux-amd64.tar.gz#mvkubernetes/node/bin/kube*/usr/local/sbin/二、在master上创建kubelet 查看详情
kubeadm方式部署k8s集群(代码片段)
...e节点配置到/etc/hosts1.2关闭防火墙1.3关闭swap缓存二、软件部署2.1内核配置2.2启动kubelet三、部署kubernetes集群3.1部署kubeadm(master节点执行)3.2安装Pod网络插件3.3添加node节点(每个node节点执行)四、部署dashboard一、基础配置1.1将master节点... 查看详情
k8s—二进制部署安装（包含ui界面设置）(代码片段)
安装步骤一、准备工作二、部署单masterK8S2.1部署etcd集群master节点node节点（1/2）查看集群状态2.2部署docker引擎node节点（1/2）2.3设置flannel网络master节点node节点操作（1/2）2.4部署master组件2.5node节点部署master节... 查看详情