跳到主要內容

012.Kubernetes二進制部署worker節點Flannel

一 部署flannel



1.1 安裝flannel



kubernetes 要求集群內各節點(包括 master 節點)能通過 Pod 網段互聯互通。flannel 使用 vxlan 技術為各節點創建一個可以互通的 Pod 網絡，使用的端口為 UDP 8472。




flanneld 第一次啟動時，從 etcd 獲取配置的 Pod 網段信息，為本節點分配一個未使用的地址段，然後創建 flannedl.1 網絡接口（也可能是其它名稱，如 flannel1 等）。




flannel 將分配給自己的 Pod 網段信息寫入 /run/flannel/docker 文件，docker 後續使用這個文件中的環境變量設置 docker0 網橋，從而從這個地址段為本節點的所有 Pod 容器分配 IP。

更多flannel參考：《008.Docker Flannel+Etcd分佈式網絡部署》。

提示：k8smaster01節點已下載相應二進制，可直接分發至node節點。

1.2 分發flannel



  1 [root@k8smaster01 ~]# cd /opt/k8s/work
   2 [root@k8smaster01 work]# source /opt/k8s/bin/environment.sh
   3 [root@k8smaster01 work]# for node_ip in ${NODE_IPS[@]}
   4   do
   5     echo ">>> ${node_ip}"
   6     scp flannel/{flanneld,mk-docker-opts.sh} root@${node_ip}:/opt/k8s/bin/
   7     ssh root@${node_ip} "chmod +x /opt/k8s/bin/*"
   8   done



1.3 創建flannel證書和密鑰



提示：k8smaster01節點已創建flanneld的CA證書請求文件，可直接分發至node節點。

1.4 分發證書和私鑰



  1 [root@k8smaster01 ~]# cd /opt/k8s/work
   2 [root@k8smaster01 work]# source /opt/k8s/bin/environment.sh
   3 [root@k8smaster01 work]# for node_ip in ${NODE_IPS[@]}
   4   do
   5     echo ">>> ${node_ip}"
   6     ssh root@${node_ip} "mkdir -p /etc/flanneld/cert"
   7     scp flanneld*.pem root@${node_ip}:/etc/flanneld/cert
   8   done



1.5 創建flanneld的systemd



提示：k8smaster01節點已創建創建flanneld的systemd，可直接分發至node節點。

1.6 分發flannel systemd



  1 [root@k8smaster01 ~]# cd /opt/k8s/work
   2 [root@k8smaster01 work]# source /opt/k8s/bin/environment.sh
   3 [root@k8smaster01 work]# for node_ip in ${NODE_IPS[@]}
   4   do
   5     echo ">>> ${node_ip}"
   6     scp flanneld.service root@${node_ip}:/etc/systemd/system/
   7   done



二 啟動並驗證



2.1 啟動flannel



  1 [root@k8smaster01 ~]# source /opt/k8s/bin/environment.sh
   2 [root@k8smaster01 ~]# for node_ip in ${NODE_IPS[@]}
   3   do
   4     echo ">>> ${node_ip}"
   5     ssh root@${node_ip} "systemctl daemon-reload && systemctl enable flanneld && systemctl restart flanneld"
   6   done



2.2 檢查flannel啟動



  1 [root@k8smaster01 ~]# source /opt/k8s/bin/environment.sh
   2 [root@k8smaster01 ~]# for node_ip in ${NODE_IPS[@]}
   3   do
   4     echo ">>> ${node_ip}"
   5     ssh root@${node_ip} "systemctl status flanneld|grep Active"
   6   done




2.3 檢查pod網段信息



  1 [root@k8smaster01 ~]# source /opt/k8s/bin/environment.sh
   2 [root@k8smaster01 ~]# etcdctl \
   3   --endpoints=${ETCD_ENDPOINTS} \
   4   --ca-file=/etc/kubernetes/cert/ca.pem \
   5   --cert-file=/etc/flanneld/cert/flanneld.pem \
   6   --key-file=/etc/flanneld/cert/flanneld-key.pem \
   7   get ${FLANNEL_ETCD_PREFIX}/config			#查看集群 Pod 網段(/16)




  1 [root@k8smaster01 ~]# source /opt/k8s/bin/environment.sh
   2 [root@k8smaster01 ~]# etcdctl \
   3   --endpoints=${ETCD_ENDPOINTS} \
   4   --ca-file=/etc/kubernetes/cert/ca.pem \
   5   --cert-file=/etc/flanneld/cert/flanneld.pem \
   6   --key-file=/etc/flanneld/cert/flanneld-key.pem \
   7   ls ${FLANNEL_ETCD_PREFIX}/subnets			#查看已分配的 Pod 子網段列表(/24)
   8 [root@k8smaster01 ~]# etcdctl \
   9   --endpoints=${ETCD_ENDPOINTS} \
  10   --ca-file=/etc/kubernetes/cert/ca.pem \
  11   --cert-file=/etc/flanneld/cert/flanneld.pem \
  12   --key-file=/etc/flanneld/cert/flanneld-key.pem \
  13   get ${FLANNEL_ETCD_PREFIX}/subnets/172.30.8.0-21	#查看某一 Pod 網段對應的節點 IP 和 flannel 接口地址




解釋：

172.30.8.0/21 被分配給節點 k8snode02 （172.24.8.75）；

VtepMAC 為 k8snode02 節點的 flannel.1 網卡 MAC 地址。

2.4 檢查flannel網絡信息



  1 [root@k8snode02 ~]# ip addr show



解釋：flannel.1 網卡的地址為分配的 Pod 子網段的第一個 IP（.0），且是 /32 的地址。

[root@k8smaster01 ~]# ip route show |grep flannel.1

172.30.8.0/21 via 172.30.8.0 dev flannel.1 onlink

172.30.128.0/21 via 172.30.128.0 dev flannel.1 onlink

172.30.208.0/21 via 172.30.208.0 dev flannel.1 onlink

172.30.216.0/21 via 172.30.216.0 dev flannel.1 onlink

解釋：

到其它節點 Pod 網段請求都被轉發到 flannel.1 網卡；

flanneld 根據 etcd 中子網段的信息，如 ${FLANNEL_ETCD_PREFIX}/subnets/172.30.32.0-21 ，來決定進請求發送給哪個節點的互聯 IP。

2.5 驗證各節點flannel



在各節點上部署 flannel 后，檢查是否創建了 flannel 接口(名稱可能為 flannel0、flannel.0、flannel.1 等)： 

  1 [root@k8smaster01 ~]# source /opt/k8s/bin/environment.sh
   2 [root@k8smaster01 ~]# for all_ip in ${ALL_IPS[@]}
   3   do
   4     echo ">>> ${all_ip}"
   5     ssh ${all_ip} "/usr/sbin/ip addr show flannel.1|grep -w inet"
   6   done



輸出：








在各節點上 ping 所有 flannel 接口 IP，確保能通： 

  1 [root@k8smaster01 ~]# source /opt/k8s/bin/environment.sh
   2 [root@k8smaster01 ~]# for all_ip in ${ALL_IPS[@]}
   3   do
   4     echo ">>> ${all_ip}"
   5     ssh ${all_ip} "ping -c 1 172.30.8.0"
   6     ssh ${all_ip} "ping -c 1 172.30.32.0"
   7     ssh ${all_ip} "ping -c 1 172.30.128.0"
   8     ssh ${all_ip} "ping -c 1 172.30.208.0"
   9     ssh ${all_ip} "ping -c 1 172.30.216.0"
  10   done


本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※USB CONNECTOR掌控什麼技術要點? 帶您認識其相關發展及效能



※評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享



※智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選



※評比南投搬家公司費用收費行情懶人包大公開


Orignal From: 012.Kubernetes二進制部署worker節點Flannel

留言

張貼留言

這個網誌中的熱門文章

有了四步解題法模板，再也不害怕動態規劃！（看不懂算我輸）

導言 動態規劃問題一直是算法面試當中的重點和難點，並且動態規劃這種通過空間換取時間的算法思想在實際的工作中也會被頻繁用到，這篇文章的目的主要是解釋清楚 什麼是動態規劃 ，還有就是面對一道動態規劃問題，一般的 思考步驟 以及其中的注意事項等等，最後通過幾道題目將理論和實踐結合。 什麼是動態規劃 如果你還沒有聽說過動態規劃，或者僅僅只有耳聞，或許你可以看看 Quora 上面的這個 回答 。 How to explain dynamic 用一句話解釋動態規劃就是 " 記住你之前做過的事 "，如果更準確些，其實是 " 記住你之前得到的答案 "。 我舉個大家工作中經常遇到的例子。 在軟件開發中，大家經常會遇到一些系統配置的問題，配置不對，系統就會報錯，這個時候一般都會去 Google 或者是查閱相關的文檔，花了一定的時間將配置修改好。 過了一段時間，去到另一個系統，遇到類似的問題，這個時候已經記不清之前修改過的配置文件長什麼樣，這個時候有兩種方案，一種方案還是去 Google 或者查閱文檔，另一種方案是借鑒之前修改過的配置，第一種做法其實是萬金油，因為你遇到的任何問題其實都可以去 Google，去查閱相關文件找答案，但是這會花費一定的時間，相比之下，第二種方案肯定會更加地節約時間，但是這個方案是有條件的，條件如下： 之前的問題和當前的問題有着關聯性，換句話說，之前問題得到的答案可以幫助解決當前問題 需要記錄之前問題的答案 當然在這個例子中，可以看到的是，上面這兩個條件均滿足，大可去到之前配置過的文件中，將配置拷貝過來，然後做些細微的調整即可解決當前問題，節約了大量的時間。 不知道你是否從這些描述中發現，對於一個動態規劃問題，我們只需要從兩個方面考慮，那就是 找出問題之間的聯繫 ，以及 記錄答案 ，這裏的難點其實是找出問題之間的聯繫，記錄答案只是順帶的事情，利用一些簡單的數據結構就可以做到。 概念 上面的解釋如果大家可以理解的話，接    動態規劃 算法是通過拆分問題，定義問題狀態和狀態之間的關係，使得問題能夠以遞推（或者說分治）的方式去解決。它的幾個重要概念如下所述。    階段： 對於一個完整的問題過程，適當的切分為若干個相互聯繫的子問題，每次在求解一個子問題...
張貼留言
閱讀完整內容

我的USB為什麼總是無法識別，到底是為甚麼呢?這真的讓我好困擾

其實判斷軟件硬件問題很簡單,在別的機器或換個系統試試就可以了.有些小的問題不妨先用專門軟件格式化下.還有提醒你WINDOWS下格式化時要選擇FAT,不要選FAT32。 倘若插入後，在右下角彈出電腦正在嘗試連接此USB設備的一些信息，有時會彈出對話框讓用戶選擇，有些用戶還沒看清就點了否，或者因為電腦一些初始的設置問題，禁止了USB的一些功能。解決辦法：右鍵點"我的電腦"，選"屬性"--"硬件"--"驅動器簽名"，在此選擇"忽略"，點"確定"。然後重新插上usb，還是不連的話，再右鍵點"我的電腦"--"屬性"--"硬件"--"設備管理器"，從中找到"通用串行總線控制器"，右鍵，然後"掃描檢測硬件改動"。如果都不行那就是USB識別程序或U盤的問題從控制面板進入添加或刪除硬件將所有USB設備都刪除，重新安裝需要使用的USB設備驅動程序，重新啟動電腦 USB CONNECTOR   USB CONNECTOR  USB CONNECTOR Orignal From: 我的USB為什麼總是無法識別，到底是為甚麼呢?這真的讓我好困擾
張貼留言
閱讀完整內容

為何 Amazon 併購 Oracle 的可能性很大 ？

　　2019 年 9 月份 Trefis 團隊建議《Trefis 建議：谷歌可以斥資 90 億美元收購 Nutanix》，最近又建議亞馬遜收購 Oracle。此文是其和《福布斯》雜誌的 Great Speculations 合作撰寫。 　　根據 Trefis 分析，亞馬遜併購 Oracle 有望帶來巨大的價值。雖然這個想法聽起來很雄心勃勃，但是為了使自己處於雲技術食物鏈的頂端，Oracle 可能是亞馬遜有史以來最好的收購對象。我們詳細說明為什麼亞馬遜可能會收購 Oracle，還在交互式儀錶板中估計了潛在交易的價值。我們的估計基於 Oracle 的獨立價值以及它作為與亞馬遜合併后的實體中一部分而具有的價值。 　　 為何我們認為亞馬遜會收購 Oracle？ 　　 　　兩家公司的概況： 亞馬遜可能是在 2000 年代中期第一家打造公共雲生態系統的供應商，但 Oracle 從事數據庫業務已有近 40 年的歷史。 AWS 的想法是可以將基礎設施出租給希望存儲和計算資源方面減少費用的客戶。根據 Trefis 的估計，AWS 的企業價值高達 4930 億美元，EV/EBITDA 是 27 倍（2020 年 EBITDA 為 180 億美元）。 Oracle 因第一代雲產品失敗而很晚進入雲市場，該公司隨後在開發方面投入大量資金，旨在向市場推出第二代雲。根據 Trefis 的估計，Oracle 的企業價值應為 2510 億美元，EV/EBITDA 是 12.7 倍（2020 年 EBITDA 為 200 億美元）。 AWS 的方法是創建產品，然後讓用戶採用它。Oracle 已經長期擁有這樣的用戶群，卻無法滿足 AWS 能夠滿足的要求。結果是，儘管 Oracle 運行着全球近 50% 的數據庫，但如今 AWS 在公共雲市場的份額超過 40%，而 Oracle 甚至沒有躋身前五名。 　　理由1：客戶將獲得第二代架構的安全性和 AWS 的客戶服務，因而導致差異化產品與競爭。 由於市場上面臨微軟 Azure（已成為微軟 B2B 和 B2C 產品的底層結構）、谷歌雲（迎來新的掌門人）和 IBM 雲產品（收購 Red Hat 之後）的競爭，AWS 的先行優勢如今可能在減弱。 對老牌雲領導企業構成不利的另一個因素是，原本可以遷移到...
張貼留言
閱讀完整內容