Kubeadm搭建k8s

一、搭建过程

1.1 环境配置

1.2 将桥接的IPv4流量传递到iptables的链

1.3 docker安装

1.8 安装kubelet、kubeadm、kubectl组件

1.9 master节点制作

1.10 创建K8S组件的家目录提权(必做)

1.11 复制、记录申请加入集群命令【在两个节点服务器上写】

1.12 重新生成token

1.13 或者使用镜像包导入的方式完成flannel的部署【三台都要写】

1.14 给node节点打上“node”的标签

1.15 在三个服务器上面都要配置这个，把flannel配置文件拉进去，然后执行他！

一、搭建过程

1.1 环境配置

master01（ectd节点1)：192.168.152.16
node01（ectd节点2)：192.168.152.17
node02（ectd节点3)：192.168.152.18


swapoff -a #临时
sed -ri 's/.*swap.*/#&/' /etc/fstab #永久
free -g #验证，swap 必须为 0；


vim /etc/hosts
192.168.152.16 master
192.168.152.17 node01
192.168.152.18 node02

1.2 将桥接的IPv4流量传递到iptables的链


cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system

1.3 docker安装

1.4 设置阿里云镜像源（三台都要配置）


cd /etc/yum.repos.d/
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

1.5 安装docker-ce社区版

yum install -y docker-ce

1.6 环境配置


systemctl stop firewalld
systemctl disable firewalld
 
setenforce 0


vim /etc/selinux/config
SELINUX=disabled


systemctl start docker
systemctl enable docker

1.7 所有节点配置k8s源


cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

1.8 安装kubelet、kubeadm、kubectl组件


yum list|grep kube
yum install -y kubelet-1.21.3 kubeadm-1.21.3 kubectl-1.21.3
systemctl enable kubelet
systemctl start kubelet

1.9 master节点制作


kubeadm init \
--apiserver-advertise-address=192.168.152.16 \
--image-repository registry.cn-hangzhou.aliyuncs.com/google_containers \
--kubernetes-version v1.21.3 \
--service-cidr=10.125.0.0/16 \
--pod-network-cidr=10.150.0.0/16

1.10 创建K8S组件的家目录提权(必做)


mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

1.11 复制、记录申请加入集群命令【在两个节点服务器上写】


kubeadm join 192.168.152.16:6443 --token 4io646.jqhbiamf1hnanyhq \
	--discovery-token-ca-cert-hash sha256:299b0d35022d42f4f0a007f5a4d1900c31e1b619a0a0cbaa8b5fd0349f0398a8

1.12 重新生成token

若token 过期或丢失，需要先申请新的token 令牌【令牌过期时间是：24小时，等过了24小时之后，令牌失效，使用下面这个命令进行刷新重新生成令牌！】


kubeadm token create
 
 
#列出token
kubeadm token list  | awk -F" " '{print $1}' |tail -n 1
#然后获取CA公钥的的hash值
openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed  's/^ .* //'
 
#替换join中token及sha256：
kubeadm join 192.168.152.16:6443 --token 4io646.jqhbiamf1hnanyhq \
	--discovery-token-ca-cert-hash sha256:299b0d35022d42f4f0a007f5a4d1900c31e1b619a0a0cbaa8b5fd0349f0398a8

1.13 或者使用镜像包导入的方式完成flannel的部署【三台都要写】


kubectl apply -f \
https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

1.14 给node节点打上“node”的标签


kubectl label node node01 node-role.kubernetes.io/node=node
node/node01 labeled
 
kubectl label node node02 node-role.kubernetes.io/node=node
node/node02 labeled
 
kubectl get nodes

在主服务器上，给两个node节点打上相同的标签，让他们可以相互关联

如果 kubectl get cs 发现集群不健康，更改以下两个文件


vim /etc/kubernetes/manifests/kube-scheduler.yaml
vim /etc/kubernetes/manifests/kube-controller-manager.yaml
 # 修改如下内容
把--bind-address=127.0.0.1变成--bind-address=192.168.152.16  #修改成k8s的控制节点master01的ip
把httpGet:字段下的hosts由127.0.0.1变成192.168.152.16（有两处）
#- --port=0     # 搜索port=0，把这一行注释掉
 
systemctl restart kubelet