在华为云 CCE 上安装 KubeSphere

本指南将介绍如果在华为云 CCE 容器引擎上部署并使用 KubeSphere 3.4 平台。

华为云 CCE 环境准备

创建 Kubernetes 集群

首先按使用环境的资源需求创建 Kubernetes 集群，满足以下一些条件即可（如已有环境并满足条件可跳过本节内容）：

• 如需在 Kubernetes 上安装 KubeSphere 3.4，您的 Kubernetes 版本必须为：v1.20.x、v1.21.x、* v1.22.x、* v1.23.x、* v1.24.x、* v1.25.x 和 * v1.26.x。带星号的版本可能出现边缘节点部分功能不可用的情况。因此，如需使用边缘节点，推荐安装 v1.21.x 版本。
• 需要确保 Kubernetes 集群所使用的云主机的网络正常工作，可以通过在创建集群的同时自动创建或使用已有弹性 IP；或者在集群创建后自行配置网络（如配置 NAT 网关）。
• 工作节点规格建议选择 s3.xlarge.2 的 4核｜8GB 配置，并按需扩展工作节点数量（通常生产环境需要 3 个及以上工作节点）。

创建公网 kubectl 证书

• 创建完集群后，进入资源管理 > 集群管理界面，在基本信息 > 网络 面板中，绑定公网apiserver地址；
• 在右侧面板中，选择 kubectl 标签页，并在下载kubectl配置文件列表项中点击此处下载，即可获取公用可用的 kubectl 证书。

获取 kubectl 配置文件后，可通过 kubectl 命令行工具来验证集群连通性：

$ kubectl version
Client Version: version.Info{Major:"1", Minor:"18", GitVersion:"v1.18.8", GitCommit:"9f2892aab98fe339f3bd70e3c470144299398ace", GitTreeState:"clean", BuildDate:"2020-08-15T10:08:56Z", GoVersion:"go1.14.7", Compiler:"gc", Platform:"darwin/amd64"}
Server Version: version.Info{Major:"1", Minor:"17+", GitVersion:"v1.17.9-r0-CCE20.7.1.B003-17.36.3", GitCommit:"136c81cf3bd314fcbc5154e07cbeece860777e93", GitTreeState:"clean", BuildDate:"2020-08-08T06:01:28Z", GoVersion:"go1.13.9", Compiler:"gc", Platform:"linux/amd64"}

部署 KubeSphere

创建自定义 StorageClass

# csi-disk-sas.yaml
---
apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
  annotations:
    storageclass.kubernetes.io/is-default-class: "true"
    storageclass.kubesphere.io/support-snapshot: "false"
  name: csi-disk-sas
parameters:
  csi.storage.k8s.io/csi-driver-name: disk.csi.everest.io
  csi.storage.k8s.io/fstype: ext4
  # 绑定华为 “高I/O” 磁盘，如需 “超高I/O“ 则此值改为 SSD
  everest.io/disk-volume-type: SAS
  everest.io/passthrough: "true"
provisioner: everest-csi-provisioner
allowVolumeExpansion: true
reclaimPolicy: Delete
volumeBindingMode: Immediate

关于如何设定/取消默认 StorageClass，可参考 Kubernetes 官方文档 - 改变默认 StorageClass。

通过 ks-installer 执行最小化部署

接下来就可以使用 ks-installer 在已有的 Kubernetes 集群上来部署 KubeSphere，建议首先还是以最小功能集进行安装，可执行以下命令：

kubectl apply -f https://github.com/kubesphere/ks-installer/releases/download/v3.4.1/kubesphere-installer.yaml
kubectl apply -f https://github.com/kubesphere/ks-installer/releases/download/v3.4.1/cluster-configuration.yaml

执行部署命令后，可以通过进入工作负载 > 容器组 Pod 界面，在右侧面板中查询 kubesphere-system 命名空间下的 Pod 运行状态了解 KubeSphere 平台最小功能集的部署状态；通过该命名空间下 ks-console-xxxx 容器的状态来了解 KubeSphere 控制台应用的可用状态。

开启 KubeSphere 外网访问

通过 kubesphere-system 命名空间下的 Pod 运行状态确认 KubeSphere 基础组件都已进入运行状态后，我们需要为 KubeSphere 控制台开启外网访问。

进入资源管理 > 网络，在右侧面板中选择 ks-console 更改网络访问方式，建议选用 负载均衡（LoadBalancer 访问方式（需绑定弹性公网 IP），配置完成后如下图：

服务细节配置基本上选用默认选项即可，当然也可以按需进行调整：

通过负载均衡绑定公网访问后，即可使用给定的访问地址进行访问，进入到 KubeSphere 的登录界面并使用默认帐户（用户名 admin，密码 P@88w0rd）即可登录平台。

通过 KubeSphere 开启附加组件

上面的示例演示了默认的最小安装过程，要在 KubeSphere 中启用其他组件，请参阅启用可插拔组件。

kubectl delete crd applications.app.k8s.io

全部附加组件开启并安装成功后，进入集群管理界面，在系统组件 区域可以看到已经开启的各个基础和附加组件。

感谢您的反馈。如果您有关于如何使用 KubeSphere 的具体问题，请在 Slack 上提问。如果您想报告问题或提出改进建议，请在 GitHub 存储库中打开问题。