1.Kubenetes使用kubeadm快速搭建（推荐）

kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。

这个工具能通过两条指令完成一个kubernetes集群的部署：

# 创建一个 Master 节点
$ kubeadm init

# 将一个 Worker节点加入到当前集群中
$ kubeadm join <Master节点的IP和端口 >

1. 安装要求

在开始之前，部署Kubernetes集群机器需要满足以下几个条件：

• 一台或多台机器，操作系统 CentOS7.x-86_x64
• 硬件配置：2GB或更多RAM，2个CPU或更多CPU，硬盘30GB或更多
• 可以访问外网，需要拉取镜像，如果服务器不能上网，需要提前下载镜像并导入节点
• 禁止swap分区

2. 准备环境

如果使用的是阿里云服务器，请保证内网互通。

角色	IP
master	192.168.1.1
worker1	192.168.1.2
worker2	192.168.1.3

所有服务器节点执行如下操作

1.操作系统配置

# 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld

# 关闭selinux
sed -i 's/enforcing/disabled/' /etc/selinux/config  # 永久
setenforce 0  # 临时

# 关闭swap
swapoff -a  # 临时
sed -ri 's/.*swap.*/#&/' /etc/fstab    # 永久
# 注释掉全部
sudo vim /etc/fstab
#关闭seLinux
sudo sed -i 's/enforcing/disabled/' /etc/selinux/config

#sudo vim /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1

sudo sysctl --system

2.使用新用户

adduser kubeu
passwd kubeu
usermod -aG wheel kubeu 
su kubeu 
sudo groupadd docker
sudo gpasswd -a $USER docker 
newgrp docker 

3.docker安装

#https://docs.docker.com/engine/install/centos/
sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine
                  
sudo yum install -y yum-utils

sudo yum-config-manager \
--add-repo \
https://download.docker.com/linux/centos/docker-ce.repo

sudo yum install docker-ce docker-ce-cli containerd.io
sudo systemctl start docker
sudo systemctl enable docker
sudo vi /etc/docker/daemon.json
#追加如下代码
{
    "registry-mirrors": ["http://hub-mirror.c.163.com","https://docker.mirrors.ustc.edu.cn"]
}
sudo systemctl restart docker.service

4.kubeadm/kubelet

sudo vim /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg


sudo yum -y remove kubelet kubadm kubctl
sudo yum install -y kubelet-1.20.0 kubeadm-1.20.0 kubectl-1.20.0

部署Kubernetes Master

请在root用户下执行
在192.168.1.1（Master）执行。

#如果已存在，kubeadm reset清除下再init
sudo kubeadm init --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.20.0 --service-cidr=10.96.0.0/12 --pod-network-cidr=10.244.0.0/16 --v=6

#--apiserver-cert-extra-sans=内网IP 
#--apiserver-advertise-address=内网IP  \ 加上报错，需要外转内

出现
Your Kubernetes control-plane has initialized successfully!
表示安装成功


#改命令是演示，具体看成功后的的提示
mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

#可以使用kubectl访问集群
export KUBECONFIG=/etc/kubernetes/admin.conf

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

如果是阿里云。master暴露如下端口

6443 2379 2380 10250~10252, 31620

加入Kubernetes Worker

请在root用户下执行
在192.168.1.2/3（Node）执行。

向集群添加新节点，执行在kubeadm init输出的kubeadm join命令：

kubeadm join 192.168.1.1:6443 --token tm4z80.pekm7h9suvw7kker \
    --discovery-token-ca-cert-hash sha256:f8ea26b2b441a0e78a3fa601866386a70b06ba38ed158fa5e1638bc6583e3515   --v=6

token如果过期，在master上 kubeadm token create --print-join-command

默认token有效期为24小时，当过期之后，该token就不可用了。这时就需要重新创建token，操作如下：

测试
kubectl get nodes
kubectl create deployment nginx --image=nginx
kubectl expose deployment nginx --port=80 --type=NodePort
kubectl get pod,svc

访问地址：http://NodeIP:Port