使用 Kubeadm 部署 Kubernetes 集群详细指南_kubeadm部署(1)

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Golang全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注go）

正文

VERSION=“1.28”

cat <<EOF | sudo tee /etc/apt/sources.list.d/devel:kubic:libcontainers:stable.list
deb https://download.opensuse.org/repositories/devel:/kubic:/libcontainers:/stable/$OS//EOFcat<<EOF|sudotee/etc/apt/sources.list.d/devel:kubic:libcontainers:stable:cri-o:$VERSION.list
deb http://download.opensuse.org/repositories/devel:/kubic:/libcontainers:/stable:/cri-o:/$VERSION/$OS/ /
EOF

将 CRI-O 的 GPG 密钥添加到系统的受信任密钥列表中。

curl -L https://download.opensuse.org/repositories/devel:kubic:libcontainers:stable:cri-o:$VERSION/$OS/Release.key | sudo apt-key --keyring /etc/apt/trusted.gpg.d/libcontainers.gpg add -
curl -L https://download.opensuse.org/repositories/devel:/kubic:/libcontainers:/stable/$OS/Release.key | sudo apt-key --keyring /etc/apt/trusted.gpg.d/libcontainers.gpg add -

更新并安装 crio 和 crio-tools。

sudo apt-get update
sudo apt-get install cri-o cri-o-runc cri-tools -y

重新加载 systemd 配置并启用 cri-o。

sudo systemctl daemon-reload
sudo systemctl enable crio --now

cri-tools 包含 crictl，这是一个 CLI 实用程序，用于与容器运行时创建的容器进行交互。使用 Docker 以外的容器运行时时，可以使用 crictl 实用程序调试节点上的容器。此外，它在需要调试容器的 CKS 认证中也很有用。

在所有节点上安装 Kubeadm & Kubelet & Kubectl

安装所需的依赖项。

sudo apt-get update
sudo apt-get install -y apt-transport-https ca-certificates curl

下载 Kubernetes APT 存储库的 GPG 密钥。

sudo curl -fsSLo /usr/share/keyrings/kubernetes-archive-keyring.gpg https://dl.k8s.io/apt/doc/apt-key.gpg

将 Kubernetes APT 存储库添加到您的系统。

echo “deb [signed-by=/usr/share/keyrings/kubernetes-archive-keyring.gpg] https://apt.kubernetes.io/ kubernetes-xenial main” | sudo tee /etc/apt/sources.list.d/kubernetes.list

更新 apt 存储库

sudo apt-get update -y

您可以使用以下命令查找最新版本。

sudo apt update
apt-cache madison kubeadm | tac

指定版本，如下所示。

sudo apt-get install -y kubelet=1.28.2-00 kubectl=1.28.2-00 kubeadm=1.28.2-00

或者，若要从存储库安装最新版本，请使用以下命令，而不指定任何版本。

sudo apt-get install -y kubelet kubeadm kubectl

为包添加保留以防止升级。

sudo apt-mark hold kubelet kubeadm kubectl

现在，我们已经拥有了使用 kubeadm 配置 Kubernetes 组件所需的所有实用程序和工具。

将节点 IP 添加到 .KUBELET_EXTRA_ARGS

sudo apt-get install -y jq
local_ip="$(ip--jsonas|jq-r^{\prime }.[]|if.ifname=="eth1"then.add{r}_{i}nfo[]|if.family=="inet"then.localelseemptyendelseemptyen{d}^{\prime })"cat>/etc/default/kubelet<<EOFKUBELE{T}_{E}XTR{A}_{A}RGS=--node-ip=$local_ip
EOF

在主节点上初始化 kubeadm 以设置控制平面

在这里，您需要考虑两种选择。

1. **具有私有 IP 的主节点：**如果您的节点只有私有 IP 地址，则将通过主节点的私有 IP 访问 API 服务器。
2. **具有公共 IP 的主节点：**如果您在云平台上设置Kubeadm 集群，并且需要通过主节点服务器的公共 IP 访问主 Api 服务器。

只有 Kubeadm 初始化命令对于公共 IP 和私有 IP 有所不同。

仅在主节点上执行本节中的命令。

如果您为主节点使用私有 IP，

设置以下环境变量。替换为主节点的 IP 10.0.0.10

IPADDR=“10.0.0.10”
NODENAME=$(hostname -s)
POD_CIDR=“192.168.0.0/16”

如果要使用主节点的公有 IP，

设置以下环境变量。IPADDR 变量将使用 curl 调用自动设置为服务器的公共 IP。还可以将其替换为公共 IP 地址ifconfig.me

IPADDR=KaTeX parse error: Expected 'EOF', got '&' at position 19: …rl ifconfig.me &̲& echo "") NODE…(hostname -s)
POD_CIDR=“192.168.0.0/16”

现在，使用 kubeadm 命令初始化主节点控制平面配置。

对于基于私有 IP 地址的设置，请使用以下 init 命令。

sudo kubeadm init --apiserver-advertise-address=$IPADDR--apiserver-cert-extra-sans=$IPADDR --pod-network-cidr=$POD_CIDR --node-name $NODENAME --ignore-preflight-errors Swap

--ignore-preflight-errors Swap实际上不是必需的，因为我们最初禁用了交换。

对于基于公共 IP 地址的设置，请使用以下 init 命令。

在这里，我们使用 API 服务器端点的参数来代替。--apiserver-advertise-address``--control-plane-endpoint

sudo kubeadm init --control-plane-endpoint=$IPADDR--apiserver-cert-extra-sans=$IPADDR --pod-network-cidr=$POD_CIDR --node-name $NODENAME --ignore-preflight-errors Swap

所有其他步骤都与使用私有 IP 配置主节点相同。

在成功的 kubeadm 初始化后，您应该会得到一个带有 kubeconfig 文件位置的输出和带有令牌的 join 命令，如下所示。复制它并将其保存到文件中。我们将需要它来将工作节点连接到主节点。

使用输出中的以下命令创建 in master，以便您可以使用它与集群 API 进行交互。kubeconfig``kubectl

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id-u):$(id -g) $HOME/.kube/config

现在，通过执行以下 kubectl 命令来验证 kubeconfig，以列出命名空间中的所有 pod。kube-system

kubectl get po -n kube-system

您应看到以下输出。您将看到两个 Coredns Pod 处于挂起状态。这是预期的行为。一旦我们安装了网络插件，它就会处于运行状态

您可以使用以下命令验证所有群集组件运行状况。

kubectl get po -n kube-system

您可以使用以下命令获取集群信息。

kubectl get --raw=‘/readyz?verbose’

默认情况下，不会在主节点上计划应用。如果要使用主节点调度应用程序，请 taint 主节点。

kubectl taint nodes --all node-role.kubernetes.io/control-plane-

安装用于 Pod 网络的 Calico 网络插件

Kubeadm 没有配置任何网络插件。您需要为 kubernetes pod 网络安装您选择的网络插件并启用网络策略。

我正在使用 Calico 网络插件进行此设置。

注意：请确保从配置文件的位置执行 kubectl 命令。从工作站的主站连接到 kubernetes API。kubeconfig

执行以下命令，在集群上安装 Calico network plugin operator。

kubectl create -f https://raw.githubusercontent.com/projectcalico/calico/v3.26.1/manifests/tigera-operator.yaml

curl https://raw.githubusercontent.com/projectcalico/calico/v3.26.1/manifests/custom-resources.yaml -O

kubectl create -f custom-resources.yaml

几分钟后，如果检查命名空间中的 Pod，您将看到 calico Pod 和正在运行的 CoreDNS Pod。kube-system

将 Worker 节点加入 Kubernetes 主节点

我们还在工作节点上设置了 cri-o、kubelet 和 kubeadm 实用程序。

现在，让我们使用您在设置主节点时在输出中获得的 Kubeadm join 命令将工作节点加入主节点。

如果您错过了复制 join 命令，请在主节点中执行以下命令，以使用 join 命令重新创建令牌。

kubeadm token create --print-join-command

下面是该命令的样子。如果您以普通用户身份运行，请使用。此命令对节点执行 TLS 引导。sudo

sudo kubeadm join 10.128.0.37:6443 --token j4eice.33vgvgyf5cxw4u8i
–discovery-token-ca-cert-hash sha256:37f94469b58bcc8f26a4aa44441fb17196a585b37288f85e22475b00c36f1c61

成功执行后，您将看到输出显示“此节点已加入集群”。

现在从主节点执行 kubectl 命令，以检查节点是否已添加到主节点。

kubectl get nodes

示例输出，

root@master-node:/home/vagrant# kubectl get nodes
NAME STATUS ROLES AGE VERSION
controlplane Ready control-plane 14m v1.28.2
node01 Ready 2m13s v1.28.2
node02 Ready 2m5s v1.28.2

在上面的命令中，ROLE 用于工作节点。您可以使用以下命令向工作器节点添加标签。替换为要标记的工作器节点的主机名。<none>``**worker-node01**

kubectl label node worker-node01 node-role.kubernetes.io/worker=worker

您可以使用相同的 join 命令进一步添加更多节点。

设置 Kubernetes 指标服务器

Kubeadm 在初始化期间不会安装指标服务器组件。我们必须单独安装它。

为了验证这一点，如果运行 top 命令，您将看到错误。Metrics API not available

root@master-node:~# kubectl top nodes
error: Metrics API not available

要安装指标服务器，请执行以下指标服务器清单文件。它部署指标服务器版本v0.6.2

kubectl apply -f https://raw.githubusercontent.com/techiescamp/kubeadm-scripts/main/manifests/metrics-server.yaml

此清单取自官方指标 server repo。我已将该标志添加到容器中，使其在本地设置中工作并单独托管它。否则，您将收到以下错误。--kubelet-insecure-tls

because it doesn’t contain any IP SANs" node=“”

部署指标服务器对象后，您需要一分钟才能使用 top 命令查看节点和 Pod 指标。

kubectl top nodes

您应该能够查看节点指标，如下所示。

root@master-node:/home/vagrant# kubectl top nodes
NAME CPU(cores) CPU% MEMORY(bytes) MEMORY%
master-node 111m 5% 1695Mi 44%
worker-node01 28m 2% 1078Mi 57%
worker-node02 219m 21% 980Mi 52%

您还可以使用以下命令查看 Pod CPU 和内存指标。

kubectl top pod -n kube-system

部署示例 Nginx 应用程序

现在我们已经拥有了使集群和应用程序工作的所有组件，让我们部署一个示例 Nginx 应用程序，看看我们是否可以通过 NodePort 访问它

创建 Nginx 部署。直接在命令行上执行以下命令。它将 Pod 部署在默认命名空间中。

cat <<EOF | kubectl apply -f -
apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx-deployment
spec:
selector:
matchLabels:
app: nginx
replicas: 2
template:
metadata:
labels:
app: nginx
spec:
containers:

• name: nginx
  image: nginx:latest
  ports:

在 NodePort 32000 上公开 Nginx 部署

cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Service
metadata:
name: nginx-service
spec:
selector:
app: nginx
type: NodePort
ports:

• port: 80
  targetPort: 80
  nodePort: 32000
  EOF

使用以下命令检查 Pod 状态。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注Go）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
ginx 部署

cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Service
metadata:
name: nginx-service
spec:
selector:
app: nginx
type: NodePort
ports:

• port: 80
  targetPort: 80
  nodePort: 32000
  EOF

使用以下命令检查 Pod 状态。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注Go）
[外链图片转存中…(img-4wYh9lcj-1713192692272)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！