Mac中搭建Kubernetes

Kubernetes是Google和RadHat公司共同主导的开源容器编排项目，功能非常强大，也非常的火热和流行，但同时里面也有很多的概念和名词需要我们去学习和理解。学习任何一个技术先需要把基础环境搭建起来，本篇就介绍怎样在Mac中启动单节点的Kubernetes。

启用Kubernetes

在Mac中安装了Docker之后，会自动安装了Kubernetes，正常情况下，我们只需要在Docker的Preferrences->Kubernetes中勾选Enable Kubernetes，然后点击Apply按钮即可。但由于伟大的墙的存在，这么一个简单的启动也会变得一波三折。

如果您是直接在Docker中启用Kubernetes，Kubernetes的状态会一直都是kubernetes is starting...，原因是有一些Kubernetes依赖的镜像不能正常的下载。

所以需要手动拉取镜像，执行命令修改项目tag。有多种开源项目已经有脚本执行。

###参考 k8s-docker-for-mac

Github上有个开源项目可以帮我们手动拉取镜像，执行下面命令拉去改项目代码到本地

1	git clone https://github.com/maguowei/k8s-docker-for-mac

在Docker中修改镜像地址为国内，如下图：

在命令行进入到k8s-docker-for-mac目录，执行sh load_images.sh就可以拉去镜像了。

且慢，如果您直接执行了上面拉取镜像的命令，还是不能正常启用Kubernetes，因为有些镜像的版本没对应上。修改k8s-docker-for-mac目录中的images文件，将所有的v1.13.0修改为v1.10.11，因为我本机的Kubernetes版本为1.10.11。

修改完保存后，再执行sh load_images.sh拉去镜像即可。

images文件如下

k8s.gcr.io/kube-proxy:v1.15.5=gotok8s/kube-proxy:v1.15.5
k8s.gcr.io/kube-controller-manager:v1.15.5=gotok8s/kube-controller-manager:v1.15.5
k8s.gcr.io/kube-scheduler:v1.15.5=gotok8s/kube-scheduler:v1.15.5
k8s.gcr.io/kube-apiserver:v1.15.5=gotok8s/kube-apiserver:v1.15.5
k8s.gcr.io/coredns:1.3.1=gotok8s/coredns:1.3.1
k8s.gcr.io/pause:3.1=gotok8s/pause:3.1
k8s.gcr.io/etcd:3.3.10=gotok8s/etcd:3.3.10

参考k8s-deploy

也可以参考另外一个

https://github.com/cookcodeblog/k8s-deploy/blob/master/kubeadm/04_pull_kubernetes_images_from_aliyun.sh

镜像拉取完成后，勾选Enable Kubernetes，点击Apply按钮，等待几分钟，出现下图的状态表示启用成功。

参考AliyunContainerService

也可以参考阿里云方式AliyunContainerService/k8s-for-docker-desktop

我尝试上面方式不成功，最终使用此方式成功。

错误处理

在Mac上，如果在Kubernetes部署的过程中出现问题，可以通过docker desktop应用日志获得实时日志信息：

1
2
3

pred='process matches ".*(ocker|vpnkit).*"
  || (process in {"taskgated-helper", "launchservicesd", "kernel"} && eventMessage contains[c] "docker")'
/usr/bin/log stream --style syslog --level=debug --color=always --predicate "$pred"

验证

验证 Kubernetes 集群状态

1 2	kubectl cluster-info kubectl get nodes

运行dashboard

Kubernetes dashboard是一个Web界面的管理工具，如果您习惯使用命令行可以可以忽略。执行下面命令：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml

kubectl proxy #默认情况下代理的是8001端口，如果要指定端口用下面命令
kubectl proxy --port=8080

执行上面命令后，会监听本机的8001的端口，这时访问http://localhost:8001/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/#!/login，可以进入登录界面，如下图：

我们采用令牌的方式进行登录，首先创建管理员角色，新建一个名为k8s-admin.yaml的文件，内容如下：

apiVersion: v1
kind: ServiceAccount
metadata:
  name: dashboard-admin
  namespace: kube-system
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
  name: dashboard-admin
subjects:
  - kind: ServiceAccount
    name: dashboard-admin
    namespace: kube-system
roleRef:
  kind: ClusterRole
  name: cluster-admin
  apiGroup: rbac.authorization.k8s.io