Oracle Linux 7でkubeadmを使ってKubernetesを動かす(containerd)

動作確認したバージョン

Oracle Linux 7.9
Linux Kernel 5.4.17-2102.200.13
Kubernetes 1.21.0
Calico v3.18.1

Oracle Linuxのダウンロード

次からダウンロードする。

public-yum.oracle.com

リポジトリーの有効化

add-onsリポジトリーを有効にすると、Dockerおよびcontainerdをインストールできる。このパッケージを使って構築できる。Kubernetesにおけるdockershimを用いたDockerのサポートは間も無く終了なので、containerdを推奨。

public-yum.oracle.com

$ sudo yum-config-manager --enable ol7_addons

containerdのインストール

$ sudo yum intall containerd

ランタイム由来の設定の適用

ランタイムを入れるときの事前設定方法は公式の設定に従う。

kubernetes.io

$ sudo mkdir -p /etc/containerd
$ containerd config default | sudo tee /etc/containerd/config.toml

「Using the systemd cgroup driver」で述べられている設定の追記を忘れずに。インデント注意。

[plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc]
  ...
  [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc.options]
    SystemdCgroup = true

設定変更後にサービスを起動。

$ sudo systemctl enable --now containerd

kubeadmツールなどの導入

kubeadmツールなどのインストールは、公式に従うと最新のバージョンをセットアップできる。

kubernetes.io

ファイアウォールの設定

共通

２行目は実際のネットワークセグメントを許可する。

$ sudo firewall-cmd --permanent --add-port=10250/tcp     #kubelet API
$ sudo firewall-cmd --zone trusted --add-source 192.168.0.0/24 --permanent   #物理ネットワークセグメント許可
$ sudo firewall-cmd --zone=public --add-masquerade
$ sudo firewall-cmd --permanent --zone=public --add-masquerade
$ sudo firewall-cmd --reload

master

２行目はCNIで実際指定するネットワークセグメントを許可する。

$ sudo firewall-cmd --permanent --add-port=6443/tcp     #Kubernetes API server
$ sudo firewall-cmd --zone trusted --add-source 10.244.0.0/16 --permanent
$ sudo firewall-cmd --reload

worker

２行目はCNIで実際指定するネットワークセグメントを許可する。

$ sudo firewall-cmd --permanent --add-port=30000-32767/tcp      #NodePort Services
$ sudo firewall-cmd --zone trusted --add-source 10.244.0.0/16 --permanent
$ sudo firewall-cmd --reload

Calicoを使う場合は以下のポートなども許可。シングルノードでは特に設定しないでも良い。

docs.projectcalico.org

kubeadmツールを使ったクラスター作成

クラスターを作成するにはkubeadm initコマンドを使う。は外からアクセスできるIPアドレスを指定。エンドポイントを外部にさらさない（内部で使うだけ）ならローカルネットワークアドレスで良い。

$ sudo kubeadm init --kubernetes-version 1.21.0 --pod-network-cidr=10.244.0.0/16 --control-plane-endpoint=<Public IP Address>

シングルクラスターにする(もしくはmasterでもPodスケジュールしたい)場合は以下を実施

$ kubectl taint nodes --all node-role.kubernetes.io/master-

Workerを別に用意する場合は以下を実施して出力されるコマンドをノードで実行

$ kubeadm token create --print-join-command
kubeadm join 10.211.55.44:6443 --token ....

CNIを導入。様々なネットワークアドオンが存在する。Calicoの場合は