k8s集群安装之kubeadm

1、卸载以前安装kubeadm的集群

#!/bin/bash
kubeadm reset -f
rm -rf ~/.kube/
rm -rf /etc/kubernetes/
rm -rf /etc/systemd/system/kubelet.service.d
rm -rf /etc/systemd/system/kubelet.service
rm -rf /usr/bin/kube*
rm -rf /etc/cni
rm -rf /opt/cni
rm -rf /var/lib/etcd
rm -rf /var/etcd
yum erase -y kubelet kubectl kubeadm kubernetes-cni
#删除本地镜像（注：这个会删除本地的所有镜像）
docker images -qa|xargs docker rmi -f

2、前置配置

#设置k8s yum源
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
 
name=Kubernetes repo
 
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/ 
gpgcheck=0
 
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg 
enabled=1
EOF

临时关闭selinux模式

#Set SELinux in permissive mode (effectively disabling it)
setenforce 0
sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

安装kubelet kubeadm kubectl组件

yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
设置kubelet开机启动
systemctl enable --now kubelet

3、使用kubeadm初始化主节点

#以下命令在主节点执行
# --pod-network-cidr 用于后续使用calico网络插件；子网网段不要与主机已使用的网段重复
# --image-repository 使用阿里云镜像代替k8s.gcr.io拉取k8s基础镜像
kubeadm init --pod-network-cidr=172.18.0.0/24 --image-repository=registry.cn-hangzhou.aliyuncs.com/google_containers

执行成功后会有类似以下输出，该内容用于加入其它工作节点到k8s集群，保存该内容以便加入工作节点到主库时使用

kubeadm join 192.168.60.12:6443 --token 3d4hxz.723se8pupr0evc2m \
    --discovery-token-ca-cert-hash sha256:bee41a92ab1f9d0bd3d4961eeb59bfbe5ab3681a93a84a55696e73d2c48817fe

4、安装网络插件
 以下命令在主节点执行
 此处安装的是当前流行的calico网络插件

kubectl apply -f https://docs.projectcalico.org/v3.8/manifests/calico.yaml

执行此命令会包下面的错误：
The connection to the server localhost:8080 was refused - did you specify the right host or port?

报错原因：
kubectl命令需要使用kubernetes-admin来运行

解决方法：(下面的操作都在主节点上执行)
将主节点（master节点）中的【/etc/kubernetes/admin.conf】文件拷贝到从节点相同目录下:
scp -r /etc/kubernetes/admin.conf  root@${node1Ip}:/etc/kubernetes/admin.conf

配置环境变量：
echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> ~/.bash_profile
立即生效：
source ~/.bash_profile

5、使主节点可调度
 以下命令在主节点执行
 k8s默认不会将用户服务调度到主节点，为了充分利用资源，此处使主节点可被调度

kubectl taint nodes --all node-role.kubernetes.io/master-

6、加入工作节点到主库
 以下命令在工作节点执行
 使用使用kubeadm初始化主节点时保存的内容，将工作节点加入到k8s集群

kubeadm join 192.168.60.12:6443 --token 3d4hxz.723se8pupr0evc2m \
    --discovery-token-ca-cert-hash sha256:bee41a92ab1f9d0bd3d4961eeb59bfbe5ab3681a93a84a55696e73d2c48817fe

7、验证集群成功
 以下命令在主节点执行（集群启动需要一段时间）

# 所有pod状态都为Running，说明集群安装成功
kubectl get pods --all-namepspaces
或：
#查看所有节点状态为ready
kubectl get nodes