《蹲坑学K8S》之19-5:二进制部署Calico网络

二进制部署kubernetes完毕后，查看群集状态为NotReady，现在开始二进制部署calico网络

在kubelet添加cni配置

[root@k8s-master ~]# vim /usr/local/kubernetes/conf/kubelet
添加：
--network-plugin=cni \
        --cni-conf-dir=/etc/cni/net.d \
        --cni-bin-dir=/opt/cni/bin \
 

重启kubelet服务，生效。

一、部署calico

1、下载calico-etcd.yaml文件

[root@k8s-master ~]# wget https://docs.projectcalico.org/manifests/calico-etcd.yaml

2、下载镜像

[root@k8s-master ~]# cat calico-etcd.yaml | grep image:

[root@k8s-master ~]# docker pull calico/cni:v3.14.0
[root@k8s-master ~]# docker pull calico/pod2daemon-flexvol:v3.14.0
[root@k8s-master ~]# docker pull calico/node:v3.14.0
[root@k8s-master ~]# docker pull calico/kube-controllers:v3.14.0

3、生成秘钥

[root@k8s-master ~]# cat /usr/local/kubernetes/ssl/etcd-key.pem | base64 -w 0
[root@k8s-master ~]# cat /usr/local/kubernetes/ssl/etcd.pem | base64 -w 0
[root@k8s-master ~]# cat /usr/local/kubernetes/ssl/ca.pem | base64 -w 0

4、修改配置文件

[root@k8s-master ~]# vim calico-etcd.yaml
修改：
### Secret 配置###
etcd-key: (cat /usr/local/kubernetes/ssl/etcd-key.pem | base64 -w 0)         # 将输出结果填写在这里
etcd-cert: (cat /usr/local/kubernetes/ssl/etcd.pem | base64 -w 0)            # 将输出结果填写在这里
etcd-ca: (cat /usr/local/kubernetes/ssl/ca.pem | base64 -w 0)                     # 将输出结果填写在这里
 
### ConfigMap配置###
etcd_endpoints: "https://192.168.1.1:2379,https://192.168.1.2:2379,https://192.168.1.3:2379"
etcd_ca: "/calico-secrets/etcd-ca"
etcd_cert: "/calico-secrets/etcd-cert"
etcd_key: "/calico-secrets/etcd-key"
 
###修改Pod使用的 IP 网段，默认是192.168.0.0/16 网段###
- name: CALICO_IPV4POOL_CIDR
 value: "10.244.0.0/16"
 
###配置网卡自动发现规则，在DaemonSet calico-node env 中添加网卡发现规则###
# 定义ipv4自动发现网卡规则
- name: IP_AUTODETECTION_METHOD
value: "interface=ens.*"
# 定义ipv6自动发现网卡规则
- name: IP6_AUTODETECTION_METHOD
 value: "interface=ens.*"
 
###Calico模式设置###
- name: CALICO_IPV4POOL_IPIP
 value: "Always"

5、创建Pod

[root@k8s-master ~]# kubectl apply -f calico-etcd.yaml

报错：

原因：Node节点无法连接API-Server服务器，API-Server服务的端口号是6443（默认是443），需要手动配置。配置如下：

在DaemonSet calico-node env 中添加环境变量：

- name: KUBERNETES_SERVICE_HOST
  value: "192.168.1.3"
 
- name: KUBERNETES_SERVICE_PORT
  value: "6443"
 
- name: KUBERNETES_SERVICE_PORT_HTTPS
  value: "6443"

6、查看Pod

[root@k8s-master ~]# kubectl  get pods -n kube-system -o wide

注意：calico-kube-controllers不要运行在master接点上，解决办法：

[root@k8s-master ~]# kubectl taint nodes k8s-master key1=value1:NoSchedule

7、查看群集状态

[root@k8s-master ~]# kubectl get nodes

二、验证Calico网络

1、查看tunl0网卡接口

K8s-master：

[root@k8s-master ~]# ifconfig tunl0

[root@k8s-node-1 ~]# ifconfig tunl0

[root@k8s-node-2 ~]# ifconfig tunl0

2、创建Pod测试

（1）连通性测试

[root@k8s-master ~]# ping -c 2 10.244.109.66
[root@k8s-master ~]# ping -c 2 10.244.140.66

（2）Node节点中会生成pod相关的网卡信息

K8s-node-1：

K8s-node-2：

（3）访问nginx服务

[root@k8s-master ~]# curl 192.168.1.1:31261

三、部署calicoctl

[root@k8s-master ~]# wget https://github.com/projectcalico/calicoctl/releases/download/v3.14.0/calicoctl
 
[root@k8s-master ~]# chmod +x calicoctl
[root@k8s-master ~]# cp calicoctl /usr/local/bin/
 
[root@k8s-master ~]# scp calicoctl 192.168.1.1:/usr/local/bin/
[root@k8s-master ~]# scp calicoctl 192.168.1.2:/usr/local/bin/
 
[root@k8s-master ~]# calicoctl version

查看k8s-master网络状态

[root@k8s-master ~]# calicoctl node status

查看k8s-node-1网络状态

[root@k8s-node-1 ~]# calicoctl node status

查看k8s-node-2网络状态

[root@k8s-node-2 ~]# calicoctl node status

[root@k8s-master ~]# route -n

[root@k8s-master ~]#  netstat -antlp | grep ESTABLISHED | grep bird

[root@k8s-node-1 ~]# netstat -antlp | grep ESTABLISHED | grep bird

[root@k8s-node-2 ~]# netstat -antlp | grep ESTABLISHED | grep bird