由于生产机器网络的原因,在这里安装工具和镜像均使用离线的方式
环境准备
准备至少满足2c1g性能的机器若干
1.关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
2.关闭selinux
sed -i s/SELINUX=enforcing/SELINUX=disabled/g /etc/selinux/config
setenforce 0
3.关闭swap
swapoff -a
cp /etc/fstab /etc/fstab_bak
cat /etc/fstab_bak | grep -v swap > /etc/fstab
4.修改/etc/sysctl.conf
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
生效配置:sysctl -p
下载所需工具包和镜像文件
k8s 1.14.1离线安装包 验证码:qt4p
将压缩文件 k8s-prepare.tar.gz 拷贝到 ~root/k8s/docker/
路径下
解压缩:
tar -zxf k8s-prepare.tar.gz
master节点建立私有库
编辑docker配置文件/etc/docker/daemon.json
{
"insecure-registries":["myshare.io:5000"]
}
重启docker:
systemctl start docker && systemctl enable docker
导入docker-registry.tar包
cd /root/k8s/docker/k8s-prepare/docker_install
docker load < docker-registry.tar
启动registry docker容器
docker run -d -p 5000:5000 --restart=always --name myshare-registry -v /data/registry:/var/lib/registry registry:2
将域myshare.io域名解析到主节点的 host ip,可以在各个节点/etc/hosts
文件中加入配置来实现。
导入安装k8s 1.14.1所需要的镜像文件
先将镜像导入本地
cd /root/k8s/docker/k8s-prepare/docker_install
docker load -i k8s-114-images.tar.gz
docker load -i flannel-dashboard.tar.gz
再将镜像导入到registry中,执行:
sh import-registry.sh
安装kubeadm、kubectl、kubelet
切换到路径:
cd /root/k8s/docker/k8s-prepare/k8s_install/k8s_install
tar -zxvf kube114-rpm.tar.gz
cd kube114-rpm
yum localinstall -y *.rpm
利用kubeadm安装k8s集群主从节点
主节点安装初始化:
kubeadm init --image-repository=myshare.io:5000/k8s.gcr.io --kubernetes-version=v1.14.1 --pod-network-cidr=10.244.0.0/16
主节点会有如下日志:
Your Kubernetes control-plane has initialized successfully!
To start using your cluster, you need to run the following as a regular user:
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
https://kubernetes.io/docs/concepts/cluster-administration/addons/
Then you can join any number of worker nodes by running the following on each as root:
kubeadm join 10.5.188.249:6443 --token ljku71.u718lrx3hndyz8uc \
--discovery-token-ca-cert-hash sha256:528b1cd04c310bea2ce8f5687aacc9365d601fbe40e0796eb78250d96685c83f
kubeadm join是用来添加从节点的命令,输出日志中的token
和discovery-token-ca-cert-hash
要保留好。
我们接下来首先会使用flannel网络,所以参数中必须设置--pod-network-cidr=10.244.0.0/16
,这个IP地址是固定的。
在主节点创建常规用户权限:
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
默认集群主节点只负责调度,不提供存放、访问镜像之类的资源。如果集群只想使用master做一个简单的实验,或者暂时只有一个主节点,你只需要改一下主节点的配置即可,至此安装工作基本结束。
配置主节点空间资源:
kubectl taint nodes --all node-role.kubernetes.io/master-
添加从节点到主节点
将主节点的host ip和host name配置到/etc/hosts文件中,形如:
10.5.188.249 g4880a-app
从节点的安装只需要进行到 安装kubeadm kubectl kubelet 即可
在从节点执行:
kubeadm join 10.5.188.249:6443 --token ljku71.u718lrx3hndyz8uc \
--discovery-token-ca-cert-hash sha256:528b1cd04c310bea2ce8f5687aacc9365d601fbe40e0796eb78250d96685c83f
即可完成添加从节点
部署flannel网络
在主节点配置KUBECONFIG
echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> /etc/profile
source /etc/profile
echo $KUBECONFIG
/etc/docker/daemon.json
添加配置:
"exec-opts": ["native.cgroupdriver=systemd"]
重启docker:
systemctl restart docker
在主节点执行:
kubectl create -f kube-flannel.yml
然后执行:
kubectl get pods -n kube-system
等待pod全部处于Running状态,最后执行:
kubectl get nodes -o wide
如果状态变成形如下图的Ready则大功告成
修改PVC使用动态存储
在所有节点上修改存储,采用local-path-provisioner动态分配PV。
安装local-path-provisioner:
拷贝local-path-storage.yaml文件到/root路径
按下图的方法,在yaml文件中修改默认存储方式
执行安装命令:
kubectl apply -f local-path-storage.yaml