Kubernetes 初始化集群配置

默认情况下的 RKE 集群参数配置都是默认生成的，用户只需填写 IP 端口 节点类型。但在一些高级场景中，用户需要自定义集群参数，比如修改 网络插件 Kubelet参数 等等，自定义RKE 集群参数配置将对您有用。

为了以最佳实践的参数自动化配置，减小用户门槛。在您未完全掌握 RKE 配置参数配置之前，请谨慎配置。

Kubernetes 初始化集群配置 - 图1

如上图所示，当进入 Kubernetes 集群配置页面时，点击红框处进行 Kubernetes 集群参数配置。

配置示例如下：

更多详情请参考RKE官方文档

  1. nodes:
  2. - address: 192.168.3.169
  3.   port: "22"
  4.   internal_address: 192.168.3.169
  5.   role:
  6.   - etcd
  7.   - controlplane
  8.   - worker
  9.   hostname_override: ""
  10.   user: docker
  11.   docker_socket: ""
  12.   ssh_key: ""
  13.   ssh_key_path: ~/.ssh/id_rsa
  14.   ssh_cert: ""
  15.   ssh_cert_path: ""
  16.   labels: {}
  17.    # app: ingress
  18.   taints: []
  19.    # - key: test-key
  20.    #   value: test-value
  21.    #   effect: NoSchedule
  24. # 检测docker版本，为false时如果docker版本RKE不支持则安装失败
  25. ignore_docker_version: false
  26. # 集群级密钥证书路径
  27. ssh_key_path: ""
  28. ssh_cert_path: ""
  29. # Enable use of SSH agent to use SSH private keys with passphrase
  30. # This requires the environment `SSH_AUTH_SOCK` configured pointing
  31. # to your SSH agent which has the private key added
  32. ssh_agent_auth: false
  33. # 私有镜像仓库
  34. private_registries:
  35. - url: registry.com
  36.   user: Username
  37.   password: password
  38.   is_default: true
  39. # 堡垒机/跳板机 配置
  40. bastion_host:
  41.   address: x.x.x.x
  42.   user: docker
  43.   port: 22
  44.   ssh_key_path: /home/user/.ssh/bastion_rsa
  45. # or
  46. #   ssh_key: |-
  47. #     -----BEGIN RSA PRIVATE KEY-----
  48. #
  49. #     -----END RSA PRIVATE KEY-----
  51. # 设置 Kubernetes 集群名称
  52. cluster_name: mycluster
  54. # Kubernetes 版本
  55. kubernetes_version: ""
  57. # 系统镜像
  58. system_images:
  59.   etcd: ""
  60.   alpine: ""
  61.   nginx_proxy: ""
  62.   cert_downloader: ""
  63.   kubernetes_services_sidecar: ""
  64.   kubedns: ""
  65.   dnsmasq: ""
  66.   kubedns_sidecar: ""
  67.   kubedns_autoscaler: ""
  68.   coredns: ""
  69.   coredns_autoscaler: ""
  70.   nodelocal: ""
  71.   kubernetes: ""
  72.   flannel: ""
  73.   flannel_cni: ""
  74.   calico_node: ""
  75.   calico_cni: ""
  76.   calico_controllers: ""
  77.   calico_ctl: ""
  78.   calico_flexvol: ""
  79.   canal_node: ""
  80.   canal_cni: ""
  81.   canal_controllers: ""
  82.   canal_flannel: ""
  83.   canal_flexvol: ""
  84.   weave_node: ""
  85.   weave_cni: ""
  86.   pod_infra_container: ""
  87.   ingress: ""
  88.   ingress_backend: ""
  89.   metrics_server: ""
  90.   windows_pod_infra_container: ""
  91.   aci_cni_deploy_container: ""
  92.   aci_host_container: ""
  93.   aci_opflex_container: ""
  94.   aci_mcast_container: ""
  95.   aci_ovs_container: ""
  96.   aci_controller_container: ""
  97.   aci_gbp_server_container: ""
  98.   aci_opflex_server_container: ""
  99. services:
  100.   etcd:
  101.     # etcd目录和文件 自定义uid/gid
  102.     uid: 52034
  103.     gid: 52034
  104.     # 如果使用外部etcd则填写以下内容
  105.     # path: /etcdcluster
  106.     # external_urls:
  107.     #   - https://etcd-example.com:2379
  108.     # ca_cert: |-
  109.     #   -----BEGIN CERTIFICATE-----
  110.     #   xxxxxxxxxx
  111.     #   -----END CERTIFICATE-----
  112.     # cert: |-
  113.     #   -----BEGIN CERTIFICATE-----
  114.     #   xxxxxxxxxx
  115.     #   -----END CERTIFICATE-----
  116.     # key: |-
  117.     #   -----BEGIN PRIVATE KEY-----
  118.     #   xxxxxxxxxx
  119.     #   -----END PRIVATE KEY-----
  121.   kube-api:
  122.     # 在Kubernetes上创建的IP范围必须与 kube-controller 中的 service_cluster_ip_range 匹配
  123.     service_cluster_ip_range: 10.43.0.0/16
  124.     # 为NodePort服务公开不同的端口范围
  125.     service_node_port_range: 30000-32767
  126.     pod_security_policy: false
  127.     image: ""
  128.     extra_args: {}
  129.     extra_binds: []
  130.     extra_env: []
  131.     win_extra_args: {}
  132.     win_extra_binds: []
  133.     win_extra_env: []
  134.     pod_security_policy: false
  135.     always_pull_images: false
  136.     secrets_encryption_config: null
  137.     audit_log: null
  138.     admission_configuration: null
  139.     event_rate_limit: null
  140.   kube-controller:
  141.     # CIDR池用于为集群中的pod分配IP地址
  142.     cluster_cidr: 10.42.0.0/16
  143.     # 在Kubernetes上创建的服务的IP范围必须与kube-api中的service_cluster_ip_range匹配
  144.     service_cluster_ip_range: 10.43.0.0/16
  145.     # 添加一些额外的参数
  146.     extra_args:
  147.     # 例如：设置日志输出的级别为调试级别
  148.     v: 4
  149.   kubelet:
  150.     # 集群域
  151.     cluster_domain: cluster.local
  152.     # DNS服务IP地址
  153.     cluster_dns_server: 10.43.0.10
  154.     # 如果交换处于开启状态，则失败
  155.     fail_swap_on: false
  156.     # 配置 pod-infra-container-image
  157.     pod-infra-container-image: "k8s.gcr.io/pause:3.2"
  158.         # 生成kubelet服务证书
  159.     generate_serving_certificate: true
  160.     # 添加一些额外的参数
  161.     extra_args:
  162.       # 设置pod最大250，而不是默认的110
  163.       max-pods: 250
  164.     # 存储卷绑定
  165.     extra_binds:
  166.     - /grlocaldata:/grlocaldata:rw,z
  167.   scheduler:
  168.     image: ""
  169.     extra_args: {}
  170.     extra_binds: []
  171.     extra_env: []
  172.     win_extra_args: {}
  173.     win_extra_binds: []
  174.     win_extra_env: []
  175.   kubeproxy:
  176.     image: ""
  177.     extra_args: {}
  178.     extra_binds: []
  179.     extra_env: []
  180.     win_extra_args: {}
  181.     win_extra_binds: []
  182.     win_extra_env: []
  183. # x509认证策略
  184. authentication:
  185.   strategy: x509
  186.   sans: []
  187.   webhook: null
  188. # Kubernetes 授权模式
  189. # 使用 `mode: rbac` 开启 RBAC
  190. # 使用 `mode: none` 关闭 授权
  191. authorization:
  192.   mode: rbac
  194. # job 超时时间 30s
  195. addon_job_timeout: 30
  197. # 可选网络插件 (canal, calico, flannel, weave, or none)
  198. network:
  199.   plugin: flannel
  200.   options: {}
  201.   mtu: 0
  202.   node_selector: {}
  203.   update_strategy: null
  204.   tolerations: []
  206. # 可选DNS (coredns or kube-dns or null)
  207. dns: null
  208. # 指定监控供应商 (metrics-server)
  209. monitoring:
  210.   provider: none

以上配置基本上无需修改，大部分用户通过可视化配置即可满足需求。

如需修改，按照所需修改配置文件，例如：

  • 修改网络插件为 calico，修改 network.plugin 为 calico

    默认会从dockerhub拉取 calico镜像，如需自定义镜像地址请在 system_images 指定镜像地址

  1. network:
  2.   plugin: calico
  • 修改配置后，点击更新集群，等待集群更新完成即可。