《kubernetes-1.8.0》06-addon-calico

最新推荐文章于 2025-02-05 16:20:54 发布

Hek_watermelon

最新推荐文章于 2025-02-05 16:20:54 发布

阅读量1.4k

点赞数 1

分类专栏： kubernetes 1.8.0 文章标签： k8s kubernetes 文档 calico 1-8-0

本文链接：https://blog.youkuaiyun.com/hekanhyde/article/details/78612702

版权

《kubernetes-1.8.0》06-addon-calico

《kubernetes 1.8.0 测试环境安装部署》

时间：2017-11-23

一、修改calico配置

在mritd.me/部署 Calico中提及：

官方文档中直接创建的 calico.yml 文件中，使用 DaemonSet 方式启动 calico-node，同时 calico-node 的 IP 设置和 NODENAME 设置均为空，此时 calico-node 会进行自动获取，网络复杂情况下获取会出现问题；比如 IP 拿到了 docker 网桥的 IP，NODENAME 获取不正确等，最终导致出现很奇怪的错误

经测试 2.6.1 calico-node镜像版本确实有这样的问题，漠然的方法是calico node采用systemd的方式控制，其他组件通过daemonset安装。后续calico node镜像升级成 2.6.2 该问题就没有再出现。

获取最新的calico.yaml：

$sudo mkdir ~/calico/
$cd ~/calico/
$wget https://docs.projectcalico.org/v2.6/getting-started/kubernetes/installation/hosted/calico.yaml

查看calico-node所采用的镜像版本：

修改calico.yaml文件：

# 替换 Etcd 地址
sed -i 's@.*etcd_endpoints:.*@\ \ etcd_endpoints:\ \"https://172.18.169.131:2379,https://172.18.169.132:2379,https://172.18.169.133:2379\"@gi' calico.yaml

# 替换 Etcd 证书
export ETCD_CERT=`cat /etc/etcd/ssl/etcd.pem | base64 | tr -d '\n'`
export ETCD_KEY=`cat /etc/etcd/ssl/etcd-key.pem | base64 | tr -d '\n'`
export ETCD_CA=`cat /etc/etcd/ssl/etcd-root-ca.pem | base64 | tr -d '\n'`

sed -i "s@.*etcd-cert:.*@\ \ etcd-cert:\ ${
    ETCD_CERT}@gi" calico.yaml
sed -i "s@.*etcd-key:.*@\ \ etcd-key:\ ${
   ETCD_KEY}@gi" calico.yaml
sed -i "s@.*etcd-ca:.*@\ \ etcd-ca:\ ${
    ETCD_CA}@gi" calico.yaml

sed -i 's@.*etcd_ca:.*@\