centos7上 kubeadm init 1.11.3 二从节点加入

古城微笑少年丶 2022-03-22 19:07 115阅读 0赞

其他wokers节点上也许要配置相同的系统环境

### 系统环境配置 ###

# 配置源
    cat <<EOF > /etc/yum.repos.d/kubernetes.repo
    [kubernetes]
    name=Kubernetes
    baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
    enabled=1
    gpgcheck=1
    repo_gpgcheck=1
    gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
    EOF
    
    # 安装 注意这里的版本！
    yum install -y kubelet-1.11.3 kubeadm-1.11.3 kubectl-1.11.3
    
    
    
    # 临时禁用selinux
    # 永久关闭 修改/etc/sysconfig/selinux文件设置
    sed -i 's/SELINUX=permissive/SELINUX=disabled/' /etc/sysconfig/selinux
    setenforce 0
    
    # 临时关闭swap
    # 永久关闭 注释/etc/fstab文件里swap相关的行
    swapoff -a
    
    
    
    # 开启forward
    # Docker从1.13版本开始调整了默认的防火墙规则
    # 禁用了iptables filter表中FOWARD链
    # 这样会引起Kubernetes集群中跨Node的Pod无法通信
    
    iptables -P FORWARD ACCEPT
    
    # 配置转发相关参数，否则可能会出错
    cat <<EOF >  /etc/sysctl.d/k8s.conf
    net.bridge.bridge-nf-call-ip6tables = 1
    net.bridge.bridge-nf-call-iptables = 1
    vm.swappiness=0
    EOF
    sysctl --system

### 一键 join master ###

kubeadm join 192.168.3.15:6443 --token qh194a.90yx0eqzgnnytgbb --discovery-token-ca-cert-hash sha256:00fd3d883743c6c692ccad2d6c66d7b3afd6263c2b6f2e57778092619d2643c5

### 坑点 ###

1.  注意从节点上join ，本地也是会创建proxy和 weave-net 的，所以从节点也需要 pull image ，为了墙

#!/bin/bash
    images=(kube-proxy-amd64:v1.11.3 kube-scheduler-amd64:v1.11.3 kube-controller-manager-amd64:v1.11.3
    kube-apiserver-amd64:v1.11.3  etcd-amd64:3.2.18 coredns:1.1.3 pause:3.1 )
    for imageName in ${images[@]} ; do
    docker pull anjia0532/google-containers.$imageName
    docker tag anjia0532/google-containers.$imageName k8s.gcr.io/$imageName
    docker rmi anjia0532/google-containers.$imageName
    done

1.  防火墙 开放tcp 6443 端口 ，k8 pod 通信

firewall-cmd --add-port=6443/tcp --permanent
    firewall-cmd --reload
    firewall-cmd --query-port=6443/tcp