ਕੁਬਰਨੇਟਸ ਲਈ ਰਨਟਾਈਮ ਵਾਤਾਵਰਣ ਵਜੋਂ ਡੌਕਰ ਦੇ ਬਦਲ ਵਜੋਂ CRI-O: CentOS 8 'ਤੇ ਸੈੱਟਅੱਪ

ਸਤ ਸ੍ਰੀ ਅਕਾਲ! ਮੇਰਾ ਨਾਮ ਸੇਰਗੇਈ ਹੈ, ਮੈਂ ਸਰਫ 'ਤੇ DevOps ਹਾਂ। Surf ਵਿਖੇ DevOps ਵਿਭਾਗ ਦਾ ਉਦੇਸ਼ ਨਾ ਸਿਰਫ਼ ਮਾਹਿਰਾਂ ਵਿਚਕਾਰ ਆਪਸੀ ਤਾਲਮੇਲ ਸਥਾਪਤ ਕਰਨਾ ਅਤੇ ਕੰਮ ਦੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨਾ ਹੈ, ਸਗੋਂ ਮੌਜੂਦਾ ਤਕਨਾਲੋਜੀਆਂ ਨੂੰ ਇਸਦੇ ਆਪਣੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਗਾਹਕ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਸਰਗਰਮੀ ਨਾਲ ਖੋਜ ਅਤੇ ਲਾਗੂ ਕਰਨਾ ਵੀ ਹੈ।

ਹੇਠਾਂ ਮੈਂ ਕੰਟੇਨਰਾਂ ਲਈ ਟੈਕਨਾਲੋਜੀ ਸਟੈਕ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਬਾਰੇ ਥੋੜੀ ਗੱਲ ਕਰਾਂਗਾ ਜੋ ਅਸੀਂ ਵੰਡ ਦਾ ਅਧਿਐਨ ਕਰਦੇ ਸਮੇਂ ਆਈਆਂ ਹਨ CentOS 8 ਅਤੇ ਇਸ ਬਾਰੇ ਕੀ ਹੈ CRI-O ਅਤੇ ਇਸ ਲਈ ਇੱਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਵਾਤਾਵਰਣ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਕਿਵੇਂ ਸਥਾਪਤ ਕਰਨਾ ਹੈ ਕਬਰਨੇਟਿਸ.

ਡੌਕਰ ਨੂੰ CentOS 8 ਵਿੱਚ ਕਿਉਂ ਸ਼ਾਮਲ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ?

ਨਵੀਨਤਮ ਪ੍ਰਮੁੱਖ ਰੀਲੀਜ਼ਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਤੋਂ ਬਾਅਦ RHEL 8 ਜ CentOS 8 ਕੋਈ ਮਦਦ ਨਹੀਂ ਕਰ ਸਕਦਾ ਪਰ ਨੋਟਿਸ: ਇਹਨਾਂ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਅਤੇ ਅਧਿਕਾਰਤ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਐਪਲੀਕੇਸ਼ਨ ਸ਼ਾਮਲ ਨਹੀਂ ਹੈ ਡੌਕਰ, ਜੋ ਵਿਚਾਰਧਾਰਕ ਅਤੇ ਕਾਰਜਾਤਮਕ ਤੌਰ 'ਤੇ ਪੈਕੇਜਾਂ ਨੂੰ ਬਦਲਦਾ ਹੈ ਪੋਡਮੈਨ, ਬਿਲਡਾਹ (ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਵੰਡ ਵਿੱਚ ਮੌਜੂਦ) ਅਤੇ CRI-O. ਇਹ ਓਪਨ ਕੰਟੇਨਰ ਇਨੀਸ਼ੀਏਟਿਵ (OCI) ਪ੍ਰੋਜੈਕਟ ਦੇ ਹਿੱਸੇ ਵਜੋਂ Red Hat ਦੁਆਰਾ, ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਵਿਕਸਤ ਕੀਤੇ ਮਿਆਰਾਂ ਦੇ ਅਮਲੀ ਤੌਰ 'ਤੇ ਲਾਗੂ ਕਰਨ ਦੇ ਕਾਰਨ ਹੈ।

ਓਸੀਆਈ ਦਾ ਟੀਚਾ, ਜੋ ਕਿ ਲੀਨਕਸ ਫਾਊਂਡੇਸ਼ਨ ਦਾ ਹਿੱਸਾ ਹੈ, ਕੰਟੇਨਰ ਫਾਰਮੈਟਾਂ ਅਤੇ ਰਨਟਾਈਮ ਲਈ ਓਪਨ ਇੰਡਸਟਰੀ ਸਟੈਂਡਰਡ ਬਣਾਉਣਾ ਹੈ ਜੋ ਇੱਕੋ ਸਮੇਂ ਕਈ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਦੇ ਹਨ। ਪਹਿਲਾਂ, ਉਹਨਾਂ ਨੇ ਲੀਨਕਸ ਦੇ ਦਰਸ਼ਨ ਦਾ ਖੰਡਨ ਨਹੀਂ ਕੀਤਾ (ਉਦਾਹਰਣ ਵਜੋਂ, ਇਸ ਹਿੱਸੇ ਵਿੱਚ ਕਿ ਹਰੇਕ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਇੱਕ ਕਾਰਵਾਈ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਡੌਕਰ ਆਲ-ਇਨ-ਵਨ ਕੰਬਾਈਨ ਦੀ ਇੱਕ ਕਿਸਮ ਹੈ)। ਦੂਜਾ, ਉਹ ਸਾਫਟਵੇਅਰ ਵਿੱਚ ਮੌਜੂਦ ਸਾਰੀਆਂ ਕਮੀਆਂ ਨੂੰ ਦੂਰ ਕਰ ਸਕਦੇ ਹਨ ਡੌਕਰ. ਤੀਜਾ, ਉਹ ਕੰਟੇਨਰਾਈਜ਼ਡ ਐਪਲੀਕੇਸ਼ਨਾਂ (ਉਦਾਹਰਨ ਲਈ, Red Hat OpenShift) ਨੂੰ ਤੈਨਾਤ, ਪ੍ਰਬੰਧਨ ਅਤੇ ਸੇਵਾ ਕਰਨ ਲਈ ਪ੍ਰਮੁੱਖ ਵਪਾਰਕ ਪਲੇਟਫਾਰਮਾਂ ਦੀਆਂ ਵਪਾਰਕ ਲੋੜਾਂ ਦੇ ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਨੁਕੂਲ ਹੋਣਗੇ।

shortcomings ਡੌਕਰ ਅਤੇ ਨਵੇਂ ਸੌਫਟਵੇਅਰ ਦੇ ਫਾਇਦਿਆਂ ਬਾਰੇ ਪਹਿਲਾਂ ਹੀ ਕੁਝ ਵਿਸਥਾਰ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ ਇਸ ਲੇਖ, ਅਤੇ OCI ਪ੍ਰੋਜੈਕਟ ਦੇ ਅੰਦਰ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਪੂਰੇ ਸਾਫਟਵੇਅਰ ਸਟੈਕ ਦਾ ਵਿਸਤ੍ਰਿਤ ਵੇਰਵਾ ਅਤੇ ਇਸ ਦੀਆਂ ਆਰਕੀਟੈਕਚਰਲ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਅਧਿਕਾਰਤ ਦਸਤਾਵੇਜ਼ਾਂ ਅਤੇ Red Hat ਦੇ ਲੇਖਾਂ ਵਿੱਚ ਪਾਇਆ ਜਾ ਸਕਦਾ ਹੈ (ਬੁਰਾ ਨਹੀਂ। ਲੇਖ Red Hat ਬਲੌਗ ਵਿੱਚ) ਅਤੇ ਤੀਜੀ-ਧਿਰ ਵਿੱਚ ਸਮੀਖਿਆਵਾਂ.

ਇਹ ਨੋਟ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਪ੍ਰਸਤਾਵਿਤ ਸਟੈਕ ਦੇ ਭਾਗਾਂ ਵਿੱਚ ਕਿਹੜੀ ਕਾਰਜਸ਼ੀਲਤਾ ਹੈ:

• ਪੋਡਮੈਨ — runC ਪ੍ਰਕਿਰਿਆ ਦੁਆਰਾ ਕੰਟੇਨਰਾਂ ਅਤੇ ਚਿੱਤਰ ਸਟੋਰੇਜ ਨਾਲ ਸਿੱਧੀ ਗੱਲਬਾਤ;
• ਬਿਲਡਾਹ - ਰਜਿਸਟਰੀ ਲਈ ਅਸੈਂਬਲੀ ਅਤੇ ਚਿੱਤਰਾਂ ਨੂੰ ਅਪਲੋਡ ਕਰਨਾ;
• CRI-O — ਕੰਟੇਨਰ ਆਰਕੈਸਟ੍ਰੇਸ਼ਨ ਸਿਸਟਮ ਲਈ ਇੱਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਵਾਤਾਵਰਨ (ਉਦਾਹਰਨ ਲਈ, ਕੁਬਰਨੇਟਸ)।

ਮੈਨੂੰ ਲਗਦਾ ਹੈ ਕਿ ਸਟੈਕ ਦੇ ਭਾਗਾਂ ਵਿਚਕਾਰ ਆਪਸੀ ਤਾਲਮੇਲ ਦੀ ਆਮ ਸਕੀਮ ਨੂੰ ਸਮਝਣ ਲਈ, ਇੱਥੇ ਇੱਕ ਕੁਨੈਕਸ਼ਨ ਚਿੱਤਰ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਕਬਰਨੇਟਿਸ c runC ਅਤੇ ਹੇਠਲੇ ਪੱਧਰ ਦੀਆਂ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ CRI-O:

CRI-O и ਕਬਰਨੇਟਿਸ ਉਸੇ ਰੀਲੀਜ਼ ਅਤੇ ਸਹਾਇਤਾ ਚੱਕਰ ਦੀ ਪਾਲਣਾ ਕਰੋ (ਅਨੁਕੂਲਤਾ ਮੈਟ੍ਰਿਕਸ ਬਹੁਤ ਸਧਾਰਨ ਹੈ: ਮੁੱਖ ਸੰਸਕਰਣ ਕਬਰਨੇਟਿਸ и CRI-O ਮੇਲ ਖਾਂਦਾ ਹੈ), ਅਤੇ ਇਹ, ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਇਸ ਸਟੈਕ ਦੇ ਸੰਚਾਲਨ ਦੇ ਸੰਪੂਰਨ ਅਤੇ ਵਿਆਪਕ ਟੈਸਟਿੰਗ 'ਤੇ ਧਿਆਨ ਕੇਂਦ੍ਰਤ ਕਰਦੇ ਹੋਏ, ਸਾਨੂੰ ਕਿਸੇ ਵੀ ਵਰਤੋਂ ਦੇ ਦ੍ਰਿਸ਼ਾਂ ਦੇ ਅਧੀਨ ਸੰਚਾਲਨ ਵਿੱਚ ਵੱਧ ਤੋਂ ਵੱਧ ਪ੍ਰਾਪਤੀਯੋਗ ਸਥਿਰਤਾ ਦੀ ਉਮੀਦ ਕਰਨ ਦਾ ਅਧਿਕਾਰ ਦਿੰਦਾ ਹੈ (ਮੁਕਾਬਲੇ ਵਿੱਚ ਹਲਕਾਪਨ ਵੀ ਇੱਥੇ ਲਾਭਦਾਇਕ ਹੈ। CRI-O ਦੇ ਮੁਕਾਬਲੇ ਡੌਕਰ ਕਾਰਜਸ਼ੀਲਤਾ ਦੀ ਉਦੇਸ਼ਪੂਰਨ ਸੀਮਾ ਦੇ ਕਾਰਨ).

ਜਦੋਂ ਸਥਾਪਿਤ ਕਰੋ ਕਬਰਨੇਟਿਸ "ਸਹੀ ਤਰੀਕਾ" ਤਰੀਕਾ (OCI ਦੇ ਅਨੁਸਾਰ, ਬੇਸ਼ਕ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ CRI-O 'ਤੇ CentOS 8 ਸਾਨੂੰ ਕੁਝ ਛੋਟੀਆਂ ਮੁਸ਼ਕਲਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ, ਹਾਲਾਂਕਿ, ਅਸੀਂ ਸਫਲਤਾਪੂਰਵਕ ਦੂਰ ਹੋ ਗਏ। ਮੈਨੂੰ ਤੁਹਾਡੇ ਨਾਲ ਇੰਸਟਾਲੇਸ਼ਨ ਅਤੇ ਕੌਂਫਿਗਰੇਸ਼ਨ ਨਿਰਦੇਸ਼ ਸਾਂਝੇ ਕਰਨ ਵਿੱਚ ਖੁਸ਼ੀ ਹੋਵੇਗੀ, ਜਿਸ ਵਿੱਚ ਕੁੱਲ ਮਿਲਾ ਕੇ ਲਗਭਗ 10 ਮਿੰਟ ਲੱਗਣਗੇ।

CRI-O ਫਰੇਮਵਰਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ CentOS 8 'ਤੇ ਕੁਬਰਨੇਟਸ ਨੂੰ ਕਿਵੇਂ ਤੈਨਾਤ ਕਰਨਾ ਹੈ

ਲੋੜਾਂ: ਘੱਟੋ-ਘੱਟ ਇੱਕ ਹੋਸਟ ਦੀ ਮੌਜੂਦਗੀ (2 ਕੋਰ, 4 ਜੀਬੀ ਰੈਮ, ਘੱਟੋ-ਘੱਟ 15 ਜੀਬੀ ਸਟੋਰੇਜ) ਇੰਸਟਾਲ ਦੇ ਨਾਲ CentOS 8 ("ਸਰਵਰ" ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰੋਫਾਈਲ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ), ਨਾਲ ਹੀ ਸਥਾਨਕ DNS ਵਿੱਚ ਇਸ ਲਈ ਐਂਟਰੀਆਂ (ਆਖਰੀ ਉਪਾਅ ਵਜੋਂ, ਤੁਸੀਂ /etc/hosts ਵਿੱਚ ਐਂਟਰੀ ਦੇ ਨਾਲ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ)। ਅਤੇ ਨਾ ਭੁੱਲੋ ਸਵੈਪ ਨੂੰ ਅਯੋਗ ਕਰੋ.

ਅਸੀਂ ਮੇਜ਼ਬਾਨ 'ਤੇ ਰੂਟ ਉਪਭੋਗਤਾ ਦੇ ਤੌਰ 'ਤੇ ਸਾਰੀਆਂ ਕਾਰਵਾਈਆਂ ਕਰਦੇ ਹਾਂ, ਸਾਵਧਾਨ ਰਹੋ।

1. ਪਹਿਲੇ ਪੜਾਅ ਵਿੱਚ, ਅਸੀਂ OS ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਾਂਗੇ, CRI-O ਲਈ ਸ਼ੁਰੂਆਤੀ ਨਿਰਭਰਤਾਵਾਂ ਨੂੰ ਸਥਾਪਿਤ ਅਤੇ ਸੰਰਚਿਤ ਕਰਾਂਗੇ।
   • ਚਲੋ OS ਨੂੰ ਅੱਪਡੇਟ ਕਰੀਏ:

     dnf -y update
     

   • ਅੱਗੇ ਤੁਹਾਨੂੰ ਫਾਇਰਵਾਲ ਅਤੇ SELinux ਦੀ ਸੰਰਚਨਾ ਕਰਨੀ ਪਵੇਗੀ। ਇੱਥੇ ਸਭ ਕੁਝ ਉਸ ਵਾਤਾਵਰਣ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਸਾਡੇ ਮੇਜ਼ਬਾਨ ਜਾਂ ਮੇਜ਼ਬਾਨ ਕੰਮ ਕਰਨਗੇ। ਤੁਸੀਂ ਜਾਂ ਤਾਂ ਤੋਂ ਸਿਫ਼ਾਰਸ਼ਾਂ ਅਨੁਸਾਰ ਫਾਇਰਵਾਲ ਸੈਟ ਅਪ ਕਰ ਸਕਦੇ ਹੋ ਦਸਤਾਵੇਜ਼, ਜਾਂ, ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਭਰੋਸੇਯੋਗ ਨੈੱਟਵਰਕ 'ਤੇ ਹੋ ਜਾਂ ਕਿਸੇ ਤੀਜੀ-ਧਿਰ ਦੀ ਫਾਇਰਵਾਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਡਿਫੌਲਟ ਜ਼ੋਨ ਨੂੰ ਭਰੋਸੇਯੋਗ ਵਿੱਚ ਬਦਲੋ ਜਾਂ ਫਾਇਰਵਾਲ ਨੂੰ ਬੰਦ ਕਰੋ:

     firewall-cmd --set-default-zone trusted
     
     firewall-cmd --reload

     ਫਾਇਰਵਾਲ ਨੂੰ ਬੰਦ ਕਰਨ ਲਈ ਤੁਸੀਂ ਹੇਠ ਦਿੱਤੀ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ:

     systemctl disable --now firewalld
     

     SELinux ਨੂੰ ਬੰਦ ਕਰਨ ਜਾਂ "ਅਨੁਕੂਲ" ਮੋਡ ਵਿੱਚ ਬਦਲਣ ਦੀ ਲੋੜ ਹੈ:

     setenforce 0
     
     sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

   • ਲੋੜੀਂਦੇ ਕਰਨਲ ਮੋਡੀਊਲ ਅਤੇ ਪੈਕੇਜ ਲੋਡ ਕਰੋ, ਸਿਸਟਮ ਸਟਾਰਟਅੱਪ 'ਤੇ "br_netfilter" ਮੋਡੀਊਲ ਦੀ ਆਟੋਮੈਟਿਕ ਲੋਡਿੰਗ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ:

     modprobe overlay
     
     modprobe br_netfilter
     
     echo "br_netfilter" >> /etc/modules-load.d/br_netfilter.conf
     
     dnf -y install iproute-tc
     

   • ਪੈਕੇਟ ਫਾਰਵਰਡਿੰਗ ਨੂੰ ਐਕਟੀਵੇਟ ਕਰਨ ਅਤੇ ਟ੍ਰੈਫਿਕ ਪ੍ਰੋਸੈਸਿੰਗ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ, ਅਸੀਂ ਉਚਿਤ ਸੈਟਿੰਗਾਂ ਬਣਾਵਾਂਗੇ:

     cat > /etc/sysctl.d/99-kubernetes-cri.conf <<EOF
     net.bridge.bridge-nf-call-iptables = 1
     net.ipv4.ip_forward = 1
     net.bridge.bridge-nf-call-ip6tables = 1
     EOF
     

     ਬਣਾਈਆਂ ਗਈਆਂ ਸੈਟਿੰਗਾਂ ਨੂੰ ਲਾਗੂ ਕਰੋ:

     sysctl --system

   • ਲੋੜੀਂਦਾ ਸੰਸਕਰਣ ਸੈੱਟ ਕਰੋ CRI-O (ਮੁੱਖ ਸੰਸਕਰਣ CRI-O, ਜਿਵੇਂ ਕਿ ਪਹਿਲਾਂ ਹੀ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਲੋੜੀਂਦੇ ਸੰਸਕਰਣ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਕਬਰਨੇਟਿਸ), ਨਵੀਨਤਮ ਸਥਿਰ ਸੰਸਕਰਣ ਤੋਂ ਕਬਰਨੇਟਿਸ ਵਰਤਮਾਨ ਵਿੱਚ 1.18:

     export REQUIRED_VERSION=1.18
     

     ਜ਼ਰੂਰੀ ਰਿਪੋਜ਼ਟਰੀਆਂ ਸ਼ਾਮਲ ਕਰੋ:

     dnf -y install 'dnf-command(copr)'
     
     dnf -y copr enable rhcontainerbot/container-selinux
     
     curl -L -o /etc/yum.repos.d/devel:kubic:libcontainers:stable.repo https://download.opensuse.org/repositories/devel:kubic:libcontainers:stable/CentOS_8/devel:kubic:libcontainers:stable.repo
     
     curl -L -o /etc/yum.repos.d/devel:kubic:libcontainers:stable:cri-o:$REQUIRED_VERSION.repo https://download.opensuse.org/repositories/devel:kubic:libcontainers:stable:cri-o:$REQUIRED_VERSION/CentOS_8/devel:kubic:libcontainers:stable:cri-o:$REQUIRED_VERSION.repo

   • ਹੁਣ ਅਸੀਂ ਇੰਸਟਾਲ ਕਰ ਸਕਦੇ ਹਾਂ CRI-O:

     dnf -y install cri-o
     

     ਪਹਿਲੀ ਸੂਚਕਤਾ ਵੱਲ ਧਿਆਨ ਦਿਓ ਜਿਸਦਾ ਅਸੀਂ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਸਾਹਮਣਾ ਕਰਦੇ ਹਾਂ: ਤੁਹਾਨੂੰ ਸੰਰਚਨਾ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ CRI-O ਸੇਵਾ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਕਿਉਂਕਿ ਲੋੜੀਂਦੇ ਕਨਮੋਨ ਕੰਪੋਨੈਂਟ ਦਾ ਨਿਰਧਾਰਿਤ ਸਥਾਨ ਨਾਲੋਂ ਵੱਖਰਾ ਸਥਾਨ ਹੈ:

     sed -i 's//usr/libexec/crio/conmon//usr/bin/conmon/' /etc/crio/crio.conf

     ਹੁਣ ਤੁਸੀਂ ਡੈਮਨ ਨੂੰ ਸਰਗਰਮ ਅਤੇ ਚਾਲੂ ਕਰ ਸਕਦੇ ਹੋ CRI-O:

     systemctl enable --now crio
     

     ਤੁਸੀਂ ਡੈਮਨ ਸਥਿਤੀ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ:

     systemctl status crio
     

2. ਇੰਸਟਾਲੇਸ਼ਨ ਅਤੇ ਐਕਟੀਵੇਸ਼ਨ ਕਬਰਨੇਟਿਸ.
   • ਆਓ ਲੋੜੀਂਦੀ ਰਿਪੋਜ਼ਟਰੀ ਜੋੜੀਏ:

     cat <<EOF > /etc/yum.repos.d/kubernetes.repo
     [kubernetes]
     name=Kubernetes
     baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-$basearch
     enabled=1
     gpgcheck=1
     repo_gpgcheck=1
     gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
     exclude=kubelet kubeadm kubectl
     EOF
     

     ਹੁਣ ਅਸੀਂ ਇੰਸਟਾਲ ਕਰ ਸਕਦੇ ਹਾਂ ਕਬਰਨੇਟਿਸ (ਵਰਜਨ 1.18, ਜਿਵੇਂ ਉੱਪਰ ਦੱਸਿਆ ਗਿਆ ਹੈ):

     dnf install -y kubelet-1.18* kubeadm-1.18* kubectl-1.18* --disableexcludes=kubernetes

   • ਦੂਜਾ ਮਹੱਤਵਪੂਰਨ ਸੂਚਕ: ਕਿਉਂਕਿ ਅਸੀਂ ਡੈਮਨ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੇ ਹਾਂ ਡੌਕਰ, ਪਰ ਅਸੀਂ ਡੈਮਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ CRI-O, ਲਾਂਚ ਅਤੇ ਸ਼ੁਰੂਆਤ ਤੋਂ ਪਹਿਲਾਂ ਕਬਰਨੇਟਿਸ ਤੁਹਾਨੂੰ ਸੰਰਚਨਾ ਫਾਇਲ /var/lib/kubelet/config.yaml ਵਿੱਚ ਢੁਕਵੀਂ ਸੈਟਿੰਗ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਪਹਿਲਾਂ ਲੋੜੀਂਦੀ ਡਾਇਰੈਕਟਰੀ ਬਣਾ ਕੇ:

     mkdir /var/lib/kubelet
     
     cat <<EOF > /var/lib/kubelet/config.yaml
     apiVersion: kubelet.config.k8s.io/v1beta1
     kind: KubeletConfiguration
     cgroupDriver: systemd
     EOF

   • ਤੀਸਰਾ ਮਹੱਤਵਪੂਰਨ ਨੁਕਤਾ ਜਿਸਦਾ ਅਸੀਂ ਇੰਸਟਾਲੇਸ਼ਨ ਦੌਰਾਨ ਸਾਹਮਣਾ ਕਰਦੇ ਹਾਂ: ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ ਅਸੀਂ ਵਰਤੇ ਗਏ ਡਰਾਈਵਰ ਨੂੰ ਸੰਕੇਤ ਕੀਤਾ ਹੈ cgroup, ਅਤੇ ਇਸਦੀ ਸੰਰਚਨਾ ਆਰਗੂਮੈਂਟਸ ਦੁਆਰਾ ਪਾਸ ਕੀਤੀ ਗਈ ਹੈ ਕੁਬੇਲੇਟ ਪੁਰਾਣੀ ਹੈ (ਜਿਵੇਂ ਕਿ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਦੱਸਿਆ ਗਿਆ ਹੈ), ਸਾਨੂੰ ਫਾਈਲ ਵਿੱਚ ਆਰਗੂਮੈਂਟ ਜੋੜਨ ਦੀ ਲੋੜ ਹੈ, ਨਹੀਂ ਤਾਂ ਸਾਡੇ ਕਲੱਸਟਰ ਨੂੰ ਸ਼ੁਰੂ ਨਹੀਂ ਕੀਤਾ ਜਾਵੇਗਾ:

     cat /dev/null > /etc/sysconfig/kubelet
     
     cat <<EOF > /etc/sysconfig/kubelet
     KUBELET_EXTRA_ARGS=--container-runtime=remote --cgroup-driver=systemd --container-runtime-endpoint='unix:///var/run/crio/crio.sock'
     EOF

   • ਹੁਣ ਅਸੀਂ ਡੈਮਨ ਨੂੰ ਐਕਟੀਵੇਟ ਕਰ ਸਕਦੇ ਹਾਂ ਕੁਬੇਲੇਟ:

     sudo systemctl enable --now kubelet
     

     ਅਨੁਕੂਲ ਬਣਾਉਣ ਲਈ ਕੰਟਰੋਲ-ਜਹਾਜ਼ ਜ ਕਾਮਾ ਮਿੰਟਾਂ ਵਿੱਚ ਨੋਡਸ, ਤੁਸੀਂ ਵਰਤ ਸਕਦੇ ਹੋ ਇਸ ਸਕ੍ਰਿਪਟ ਦੇ ਨਾਲ.

3. ਇਹ ਸਾਡੇ ਕਲੱਸਟਰ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਦਾ ਸਮਾਂ ਹੈ।
   • ਕਲੱਸਟਰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ, ਕਮਾਂਡ ਚਲਾਓ:

     kubeadm init --pod-network-cidr=10.244.0.0/16
     

     ਕਲੱਸਟਰ “kubeadm join …” ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣ ਲਈ ਕਮਾਂਡ ਨੂੰ ਲਿਖਣਾ ਯਕੀਨੀ ਬਣਾਓ, ਜਿਸਨੂੰ ਤੁਹਾਨੂੰ ਆਉਟਪੁੱਟ ਦੇ ਅੰਤ ਵਿੱਚ ਵਰਤਣ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਜਾਂ ਘੱਟੋ-ਘੱਟ ਨਿਰਧਾਰਤ ਟੋਕਨ।

   • ਆਉ Pod ਨੈੱਟਵਰਕ ਲਈ ਪਲੱਗਇਨ (CNI) ਇੰਸਟਾਲ ਕਰੀਏ। ਮੈਂ ਵਰਤਣ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹਾਂ ਕੈਲੀਕੋ. ਸੰਭਵ ਤੌਰ 'ਤੇ ਵਧੇਰੇ ਪ੍ਰਸਿੱਧ ਫ਼ਲੈਨਾਲ ਨਾਲ ਅਨੁਕੂਲਤਾ ਮੁੱਦੇ ਹਨ nftables, ਹਾਂ ਅਤੇ ਕੈਲੀਕੋ - ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਸਿਫ਼ਾਰਿਸ਼ ਕੀਤੀ ਅਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਜਾਂਚ ਕੀਤੀ ਗਈ ਸੀਐਨਆਈ ਲਾਗੂਕਰਨ ਕਬਰਨੇਟਿਸ:

     kubectl --kubeconfig /etc/kubernetes/admin.conf apply -f https://docs.projectcalico.org/v3.15/manifests/calico.yaml 

   • ਇੱਕ ਵਰਕਰ ਨੋਡ ਨੂੰ ਸਾਡੇ ਕਲੱਸਟਰ ਨਾਲ ਕਨੈਕਟ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਇਸਨੂੰ ਨਿਰਦੇਸ਼ 1 ਅਤੇ 2 ਦੇ ਅਨੁਸਾਰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਜਾਂ ਵਰਤੋਂ ਸਕ੍ਰਿਪਟ, ਫਿਰ "kubeadm init..." ਆਉਟਪੁੱਟ ਤੋਂ ਕਮਾਂਡ ਚਲਾਓ ਜੋ ਅਸੀਂ ਪਿਛਲੇ ਪੜਾਅ ਵਿੱਚ ਲਿਖਿਆ ਸੀ:

     kubeadm join $CONTROL_PLANE_ADDRESS:6443 --token $TOKEN 
         --discovery-token-ca-cert-hash $TOKEN_HASH

   • ਆਓ ਜਾਂਚ ਕਰੀਏ ਕਿ ਸਾਡਾ ਕਲੱਸਟਰ ਸ਼ੁਰੂ ਹੋ ਗਿਆ ਹੈ ਅਤੇ ਕੰਮ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਹੈ:

     kubectl --kubeconfig=/etc/kubernetes/admin.conf get pods -A
     

   ਤਿਆਰ! ਤੁਸੀਂ ਆਪਣੇ K8s ਕਲੱਸਟਰ 'ਤੇ ਪਹਿਲਾਂ ਹੀ ਪੇਲੋਡਸ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰ ਸਕਦੇ ਹੋ।

ਸਾਨੂੰ ਅੱਗੇ ਕੀ ਉਡੀਕ ਹੈ

ਮੈਨੂੰ ਉਮੀਦ ਹੈ ਕਿ ਉਪਰੋਕਤ ਨਿਰਦੇਸ਼ਾਂ ਨੇ ਤੁਹਾਨੂੰ ਕੁਝ ਸਮਾਂ ਅਤੇ ਤੰਤੂਆਂ ਨੂੰ ਬਚਾਉਣ ਵਿੱਚ ਮਦਦ ਕੀਤੀ ਹੈ।
ਉਦਯੋਗ ਵਿੱਚ ਹੋਣ ਵਾਲੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦਾ ਨਤੀਜਾ ਅਕਸਰ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਨੂੰ ਸੰਬੰਧਿਤ ਸਥਾਨ ਵਿੱਚ ਅੰਤਮ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਦੂਜੇ ਸੌਫਟਵੇਅਰ ਦੇ ਵਿਕਾਸਕਰਤਾਵਾਂ ਦੁਆਰਾ ਕਿਵੇਂ ਸਵੀਕਾਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਅਜੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ ਕਿ OCI ਪਹਿਲਕਦਮੀਆਂ ਕੁਝ ਸਾਲਾਂ ਵਿੱਚ ਕੀ ਕਰਨਗੀਆਂ, ਪਰ ਅਸੀਂ ਖੁਸ਼ੀ ਨਾਲ ਦੇਖਾਂਗੇ। ਤੁਸੀਂ ਹੁਣੇ ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਆਪਣੇ ਵਿਚਾਰ ਸਾਂਝੇ ਕਰ ਸਕਦੇ ਹੋ.

ਵੇਖਦੇ ਰਹੇ!

ਇਹ ਲੇਖ ਹੇਠਾਂ ਦਿੱਤੇ ਸਰੋਤਾਂ ਦਾ ਧੰਨਵਾਦ ਪ੍ਰਗਟ ਹੋਇਆ:

• ਕੰਟੇਨਰ ਰਨਟਾਈਮ ਬਾਰੇ ਸੈਕਸ਼ਨ ਕੁਬਰਨੇਟਸ ਦਸਤਾਵੇਜ਼
• ਪੰਨਾ ਇੰਟਰਨੈੱਟ 'ਤੇ CRI-O ਪ੍ਰੋਜੈਕਟ
• Red Hat ਬਲੌਗ ਲੇਖ: ਇਹ ਵਾਲਾ, ਇਹ ਅਤੇ ਕਈ ਹੋਰ

ਸਰੋਤ: www.habr.com