• kubeadm安装k8s集群

    一、环境部署

    服务器类型ip地址
    master20.0.0.55
    node0120.0.0.56
    node0220.0.0.57

    1、关闭防火墙规则、关闭selinux、关闭swap交换分区

    1. #所有节点，关闭防火墙规则，关闭selinux，关闭swap交换
    2. systemctl stop firewalld
    3. systemctl disable firewalld
    4. setenforce 0
    5. iptables -F && iptables -t nat -F && iptables -t mangle -F && iptables -X
    6. swapoff -a		#交换分区必须要关闭
    7. sed -ri 's/.*swap.*/#&/' /etc/fstab	#永久关闭swap分区，&符号在sed命令中代表上次匹配的结果
    8.  
    9. for i in $(ls /usr/lib/modules/$(uname -r)/kernel/net/netfilter/ipvs|grep -o "^[^.]*");do echo $i; /sbin/modinfo -F filename $i >/dev/null 2>&1 && /sbin/modprobe $i;done
    10. #加载ip_vs

     

    2、修改主机名、DNS解析

    1. vim /etc/hosts
    2.  
    3. 20.0.0.55 master
    4. 20.0.0.56 node01
    5. 20.0.0.57 node02
    6.  
    7.  
    8.  
    9.  
    10. hostnamectl set-hostname master01
    11. hostnamectl set-hostname node01
    12. hostnamectl set-hostname node02

    3、调整内核参数

    1. cat > /etc/sysctl.d/kubernetes.conf << EOF
    2. #开启网桥模式，可将网桥的流量传递给iptables链
    3. net.bridge.bridge-nf-call-ip6tables=1
    4. net.bridge.bridge-nf-call-iptables=1
    5. #关闭ipv6协议
    6. net.ipv6.conf.all.disable_ipv6=1
    7. net.ipv4.ip_forward=1
    8. EOF
    9.  
    10. #加载参数
    11. sysctl --system  
    12.

     

    二、所有节点安装Docker

    1. yum install -y yum-utils device-mapper-persistent-data lvm2 
    2.  
    3. yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 
    4.  
    5. yum install -y docker-ce docker-ce-cli containerd.io
    6.  
    7. mkdir /etc/docker
    8. cat > /etc/docker/daemon.json <<EOF
    9. {
    10.   "registry-mirrors": ["https://6ijb8ubo.mirror.aliyuncs.com"],
    11.   "exec-opts": ["native.cgroupdriver=systemd"],
    12.   "log-driver": "json-file",
    13.   "log-opts": {
    14.     "max-size": "100m"
    15.   }
    16. }
    17. EOF
    18.  
    19. #使用Systemd管理的Cgroup来进行资源控制与管理，因为相对Cgroupfs而言，Systemd限制CPU、内存等资源更加简单和成熟稳定。
    20. #日志使用json-file格式类型存储，大小为100M，保存在/var/log/containers目录下，方便ELK等日志系统收集和管理日志。
    21.  
    22. systemctl daemon-reload
    23. systemctl restart docker.service
    24. systemctl enable docker.service 
    25.  
    26. docker info | grep "Cgroup Driver"
    27. Cgroup Driver: systemd

    三、安装k8s集群

    1、所有节点配置K8S源，安装kubeadm、kubelet和kubectl

    1. -------------------- 所有节点安装kubeadm，kubelet和kubectl --------------------
    2. //定义kubernetes源
    3. cat > /etc/yum.repos.d/kubernetes.repo << EOF
    4. [kubernetes]
    5. name=Kubernetes
    6. baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
    7. enabled=1
    8. gpgcheck=0
    9. repo_gpgcheck=0
    10. gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
    11. EOF
    12.  
    13. yum install -y kubelet-1.20.11 kubeadm-1.20.11 kubectl-1.20.11
    14.  
    15. //开机自启kubelet
    16. systemctl enable kubelet.service

    2、部署K8S集群

    master节点操作

    1. kubeadm config images list
    2. #查看初始化需要的镜像
    3.  
    4. mkdir /opt/k8s/
    5. cd /opt/k8s/
    6. #上传v1.20.11.zip压缩包
    7.  
    8. unzip v1.20.11.zip -d /opt/k8s
    9. cd /opt/k8s/v1.20.11
    10.  
    11. for i in $(ls *.tar);do docker load -i $i;done
    12. #使用for循环，将上传的镜像导入到docker中
    13.  
    14. scp -r /opt/k8s root@node01:/opt
    15. scp -r /opt/k8s root@node02:/opt
    16. #复制镜像和脚本到node节点，并在node节点上执行脚本加载镜像文件。(上面的for循环)
    17.

     

     

    3.1 初始化操作（master节点操作） 

    1. kubeadm config print init-defaults > /opt/kubeadm-config.yaml
    2. #打印配置文件重定向到指定文件中
    3.  
    4. vim /opt/kubeadm-config.yaml
    5. 11 localAPIEndpoint:
    6. 12   advertiseAddress: 20.0.0.55		#指定master节点的IP地址
    7. 13   bindPort: 6443
    8. ......
    9. 34 kubernetesVersion: v1.20.11				#指定kubernetes版本号
    10. 35 networking:
    11. 36   dnsDomain: cluster.local
    12. 37   podSubnet: "10.244.0.0/16"				#指定pod网段，10.244.0.0/16用于匹配flannel默认网段
    13. 38   serviceSubnet: 10.96.0.0/12			#指定service网段
    14. 39 scheduler: {}
    15. #末尾再添加以下内容
    16. --- 
    17. apiVersion: kubeproxy.config.k8s.io/v1alpha1
    18. kind: KubeProxyConfiguration
    19. mode: ipvs									#把默认的kube-proxy调度方式改为ipvs模式
    20.  
    21. =============================================================
    22. cd /opt
    23.  
    24. kubeadm init --config=kubeadm-config.yaml --upload-certs | tee kubeadm-init.log
    25. #--upload-certs参数可以在后续执行加入节点时自动分发证书文件
    26. #tee kubeadm-init.log 用以输出日志
    27.  
    28. less kubeadm-init.log
    29. #查看kubeadm-init.log日志
    30.  
    31. ls /etc/kubernetes/
    32. #查看kubernetes配置文件目录
    33.  
    34. ls /etc/kubernetes/pki
    35. #查看存放ca等证书密码的目录

     

     

    3.2 设置kubectl命令（master节点操作）

    kubectl 需经由API server 认证及授权后方能执行相关的管理操作，kubeadm部署的集群为其生成了一个具有管理权限的认证配置文件 ：/etc/kubernets/admin.conf ，它可有kubectl通过默认的 “ $HOME/.kube/config” 的路径进行加载。

    执行以下命令可以使用kubectl管理工具

    1. mkdir -p $HOME/.kube
    2. sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
    3. sudo chown $(id -u):$(id -g) $HOME/.kube/config
    4. #授权操作，不然无法使用kubectl命令
    5.  
    6. kubectl get cs
    7. #查看集群健康状态

     如果 kubectl get cs 发现集群不健康，更改以下两个文件

    1. vim /etc/kubernetes/manifests/kube-scheduler.yaml 
    2. vim /etc/kubernetes/manifests/kube-controller-manager.yaml
    3. # 修改如下内容
    4.  
    5. 把--bind-address=127.0.0.1变成--bind-address=20.0.0.55		#修改成k8s的控制节点master01的ip
    6. 把httpGet:字段下的hosts由127.0.0.1变成20.0.0.55（有两处）
    7. #- --port=0					# 搜索port=0，把这一行注释掉
    8.  
    9. systemctl restart kubelet
    10. #重启服务
    11.  
    12. kubectl get cs
    13. #查看集群节点信息

    controllers-manager.yaml 文件同上

     

    4、node节点加入k8s集群

    node01和node02上面都执行

    1. kubeadm join 20.0.0.55:6443 --token abcdef.0123456789abcdef \
    2.     --discovery-token-ca-cert-hash sha256:6e06913a9f07388d0873864f0cce4b11c112e43341ddb52d52c2d956e70de08d 
    3. #将前面创建好的token令牌，再两台node节点上执行，加入到集群中

     

    master节点获取k8s集群信息 

    四、master节点安装部署pod网络插件（flannel） 

    1. //所有节点部署网络插件flannel
    2. 方法一：
    3. //所有节点上传flannel镜像 flannel.tar 到 /opt 目录，master节点上传 kube-flannel.yml 文件
    4. cd /opt
    5. docker load < flannel.tar
    6.  
    7. //在 master 节点创建 flannel 资源
    8. kubectl apply -f kube-flannel.yml 
    9.  
    10.  
    11. 方法二：
    12. kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
    13.  
    14. kubectl apply -f https://github.com/flannel-io/flannel/releases/latest/download/kube-flannel.yml
    15.  
    16.  
    17. //在 node 节点上执行 kubeadm join 命令加入群集
    18. kubeadm join 192.168.10.19:6443 --token rc0kfs.a1sfe3gl4dvopck5 \
    19.     --discovery-token-ca-cert-hash sha256:864fe553c812df2af262b406b707db68b0fd450dc08b34efb73dd5a4771d37a2
    20.  
    21.  
    22. //在master节点查看节点状态
    23. kubectl get nodes
    24.  
    25. kubectl get pods -n kube-system
    26. NAME                             READY   STATUS    RESTARTS   AGE
    27. coredns-bccdc95cf-c9w6l          1/1     Running   0          71m
    28. coredns-bccdc95cf-nql5j          1/1     Running   0          71m
    29. etcd-master                      1/1     Running   0          71m
    30. kube-apiserver-master            1/1     Running   0          70m
    31. kube-controller-manager-master   1/1     Running   0          70m
    32. kube-flannel-ds-amd64-kfhwf      1/1     Running   0          2m53s
    33. kube-flannel-ds-amd64-qkdfh      1/1     Running   0          46m
    34. kube-flannel-ds-amd64-vffxv      1/1     Running   0          2m56s
    35. kube-proxy-558p8                 1/1     Running   0          2m53s
    36. kube-proxy-nwd7g                 1/1     Running   0          2m56s
    37. kube-proxy-qpz8t                 1/1     Running   0          71m
    38. kube-scheduler-master            1/1     Running   0          70m

  • 相关阅读:
    片段与活动的交互
    【wpf】ListView 和 ItemsControl 的一点区别
    电脑无线网络不显示网络列表应该如何解决
    五、Java控制流程
    决策树与随机森林在分类预测中的应用（附源码）
    Linux内核之completion机制
    【JavaScript】关键字function的点滴
    一面数据： Hadoop 迁移云上架构设计与实践
    1011 循环神经网络 RNN
    卡方分布的期望值和方差
  • 原文地址：https://blog.csdn.net/weixin_42054864/article/details/134080613