基于kubeadm搭建K8S

亦凉 2022-12-19 08:44 201阅读 0赞

# 1 安装说明 #

## 1.1 版本 ##

centos 7

docker 1.19.13

k8s 1.18

## 1.2 硬件要求 ##

2GB或更多RAM，2个CPU或更多CPU，硬盘30GB或更多

## 1.3 其它说明 ##

可以访问外网，需要拉取镜像，如果服务器不能上网，需要提前下载镜像并导入节点

禁止swap分区

本次基于一个master ，多个node节点搭建，以下IP都是能互相ping通的，在同一个网络中

<table style="width:500px;"> 
 <tbody> 
  <tr> 
   <td>角色</td> 
   <td>IP</td> 
  </tr> 
  <tr> 
   <td>master</td> 
   <td>192.168.100.8</td> 
  </tr> 
  <tr> 
   <td>node-1</td> 
   <td> <p>192.168.100.35</p> </td> 
  </tr> 
  <tr> 
   <td>node-2</td> 
   <td>192.168.3.235&nbsp;</td> 
  </tr> 
 </tbody> 
</table>

本次搭建在虚拟机中做测试，虚拟机的安装省略，请自行准备三台虚拟机

# 2 环境准备 #

## 2.1 对系统进行环境配置 ##

> \# 关闭防火墙  
> systemctl stop firewalld  
> systemctl disable firewalld
> 
> \# 关闭selinux  
> sed -i 's/enforcing/disabled/' /etc/selinux/config \# 永久  
> setenforce 0 \# 临时
> 
> \# 关闭swap  
> swapoff -a \# 临时  
> sed -ri 's/.\*swap.\*/\#&/' /etc/fstab \# 永久
> 
> \# 根据规划设置主机名  
> hostnamectl set-hostname <hostname>
> 
> \# 在master添加hosts  
> cat >> /etc/hosts << EOF  
> 192.168.100.8 master  
> 192.168.100.35 node-1  
> 192.168.3.235 node-2  
> EOF
> 
> \# 将桥接的IPv4流量传递到iptables的链  
> cat > /etc/sysctl.d/k8s.conf << EOF  
> net.bridge.bridge-nf-call-ip6tables = 1  
> net.bridge.bridge-nf-call-iptables = 1  
> EOF  
> sysctl --system \# 生效
> 
> \# 时间同步  
> yum install ntpdate -y  
> ntpdate time.windows.com

## 2.2 在所有节点安装Docker/kubeadm/kubelet ##

k8s默认的容器使用Docker，因此先按照Docker

### 2.2.1 安装Docker ###

> $ wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo  
> $ yum install docker-ce-19.03.13-3.el7 -y  
> $ systemctl enable docker && systemctl start docker  
> $ docker --version

## 2.2.2 配置Docker daemon.json ##

配置加速镜像与cgroup，加速镜像需要自己去阿里云中申请

>   
> \{  
> "exec-opts": \["native.cgroupdriver=systemd"\],  
> "registry-mirrors": \["填写自己的加速镜像"\]  
> \}

### 2.2.3 添加阿里云kubernetes yum 软件源 ###

> $ cat > /etc/yum.repos.d/kubernetes.repo << EOF  
> \[kubernetes\]  
> name=Kubernetes  
> baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86\_64  
> enabled=1  
> gpgcheck=0  
> repo\_gpgcheck=0  
> gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg  
> EOF

### 2.2.4 安装kubeadm、kubelet和kubectl ###

> $ yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0  
> $ systemctl enable kubelet

### 2.2.5 部署 k8s 的master节点 ###

在master上执行

> $ kubeadm init --apiserver-advertise-address=192.168.100.8 --image-repository registry.aliyuncs.com/google\_containers --kubernetes-version v1.18.0 --service-cidr=10.96.0.0/12 --pod-network-cidr=10.244.0.0/16
> 
> 注意安装完成后先不要清除生成的日志，因为在生成的日志中有将node加入到master节点的命令
> 
> 如下命令
> 
> kubeadm join 192.168.100.8:6443 --token esce21.q6hetwm8si29qxwn --discovery-token-ca-cert-hash sha256:00603a05805807501d7181c3d60b478788408cfe6cedefedb1f97569708be9c5

### 2.2.6 配置环境使用kubectl ###

> mkdir -p $HOME/.kube  
> sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config  
> sudo chown $(id -u):$(id -g) $HOME/.kube/config

### 2.2.7 加入Node 节点 ###

在node节点上执行

将master节点中生成的kubeadm join 命令在node节点上执行

> kubeadm join 192.168.100.8:6443 --token esce21.q6hetwm8si29qxwn --discovery-token-ca-cert-hash sha256:00603a05805807501d7181c3d60b478788408cfe6cedefedb1f97569708be9c5

默认token的有效期为24小时，当过期后，在maste中重新执行如下命名，会重新生成token

> kubeadm token create --print-join-command

### 2.2.8 部署CNI网络插件 ###

K8S中的各个节点的通信需要使用CNI网络插件来支持，在master节点上执行

> wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
> 
> kubectl apply -f kube-flannel.yml

# 3 测试K8S集群 #

在master节点上创建一个nginx，来检验是否正常运行

> $ kubectl create deployment nginx --image=nginx  
> $ kubectl expose deployment nginx --port=80 --type=NodePort  
> $ kubectl get pod,svc

访问地址，使用kubectl get pod,svc 中的NodePort

http://NodeIp:NodePort