k8s详细安装过程

（1）一台或多台机器，操作系统CentOS 7.x-86_x64

（2）硬件配置：内存2GB或2G+，CPU 2核或CPU 2核+；

（3）集群内各个机器之间能相互通信；

（4）集群内各个机器可以访问外网，需要拉取镜像；

（5）禁止swap分区；

1
2
3
4
5
6
7
8
9
10

TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="static"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens33"
UUID="3b00e4d7-975f-4f19-a41d-c109074968ff"
DEVICE="ens33"
ONBOOT="yes"
IPADDR="192.168.75.133"
NETMASK="255.255.255.0"
GATEWAY="192.168.75.2"
DNS1="8.8.8.8"

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

service network restart
1

systemctl stop firewalld
systemctl disable firewalld
1
2

sed -i 's/enforcing/disabled/' /etc/selinux/config  #永久

setenforce 0  #临时
1
2
3

sed -ri 's/.*swap.*/#&/' /etc/fstab #永久

swapoff -a #临时
1
2
3

cat >> /etc/hosts << EOF
192.168.75.133 k8smaster
192.168.75.134 k8snode1
192.168.75.135 k8snode2
EOF
1
2
3
4
5

hostnamectl set-hostname k8smaster
1

hostnamectl set-hostname k8snode1
1

hostnamectl set-hostname k8snode2
1

cat >> /etc/sysctl.d/k8s.conf <

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8

10. 时间同步

yum install ntpdate -y
或者
sysetmctl start chronyd && systemctl enable chronyd
1
2
3

11. 安装docker
    https://blog.csdn.net/xiarufeng/article/details/127392476
12. 添加k8s的阿里云源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
1
2
3
4
5
6
7
8
9

13. 安装kubeadm,kubelet和kubectl

yum install -y kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0

然后执行(开机启动)
systemctl enable kubelet
1
2
3
4

14. 初始化master节点

kubeadm init \
  --apiserver-advertise-address=192.168.75.133 \
  --image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.23.0 \
  --service-cidr=10.96.0.0/12 \
  --pod-network-cidr=10.244.0.0/16 \
  --ignore-preflight-errors=all

1
2
3
4
5
6
7
8

–apiserver-advertise-address #集群通告地址(master 机器IP)
–image-repository #由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址
–kubernetes-version #K8s版本，与上面安装的一致
–service-cidr #集群内部虚拟网络，Pod统一访问入口
–pod-network-cidr #Pod网络，与下面部署的CNI网络组件yaml中保持一致

15. 初始化后会提示执行

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown ( i d − u ) : (id -u):(id−u):(id -g) $HOME/.kube/config

export KUBECONFIG=/etc/kubernetes/admin.conf
1
2
3
4
5

16. 初始化会生成join命令，需要在node节点执行即可，以下token作为举例，以实际为主，例如：

kubeadm join 192.168.75.133:6443 --token 7gqt13.kncw9hg5085iwclx \
--discovery-token-ca-cert-hash sha256:66fbfcf18649a5841474c2dc4b9ff90c02fc05de0798ed690e1754437be35a01
1
2

17. 默认token有效期限为24小时，当过期后该token就不能用了，这时需要重新创建token，直接用命令创建如下：

kubeadm token create --print-join-command
1

18. 部署容器网络，CNI网络插件(在Master上执行，著名的有flannel、calico、canal和kube-router等，简单易用的实现是为CoreOS提供的flannel项目)，下载kube-flannel.yml,需使用外网

wget https://raw.githubusercontent.com/flannel-io/flannel/master/Documentation/kube-flannel.yml
1

找到如下位置，修改Newwork 与执行kubeadm init 一致。

net-conf.json: |
{
“Network”: “10.244.0.0/16”,
“Backend”: {
“Type”: “vxlan”
}
}
1
2
3
4
5
6
7

19. 执行命令

kubectl apply -f kube-flannel.yml
1

20. 查看节点状态

kubectl get pods --all-namespaces
1

至此k8s已经部署完成

21. 部署nginx测试
    新建一个yaml文件vi nginx.yml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
  labels:
    app: nginx
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

22. 文件保存后执行

kubectl apply -f nginx.yml
1

23. 在新建一个yaml文件 vi nginx-service.yml

apiVersion: v1
kind: Service
metadata:
  name: nginx-service
spec:
  selector:
    app: nginx
  type: NodePort
  ports:
    - protocol: TCP
      port: 80
      targetPort: 80

1
2
3
4
5
6
7
8
9
10
11
12
13

24. 文件保存成功后执行

kubectl apply -f nginx-service.yml
1

25. 查看服务(Running说明启动成功)

kubectl get pod,svc
1

26. 最后在浏览器打开nginx启动页，注意使用svc的外网端口
    http://192.168.75.133:31799/