离线使用kubeadm安装kubernetes集群

由于生产机器网络的原因，在这里安装工具和镜像均使用离线的方式

环境准备

准备至少满足2c1g性能的机器若干

1.关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

2.关闭selinux

sed -i s/SELINUX=enforcing/SELINUX=disabled/g /etc/selinux/config
setenforce 0

3.关闭swap

swapoff -a
cp /etc/fstab /etc/fstab_bak
cat /etc/fstab_bak | grep -v swap > /etc/fstab

4.修改/etc/sysctl.conf

net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1

生效配置：sysctl -p

下载所需工具包和镜像文件

k8s 1.14.1离线安装包 验证码：qt4p
将压缩文件 k8s-prepare.tar.gz 拷贝到 ~root/k8s/docker/ 路径下
解压缩：

tar -zxf k8s-prepare.tar.gz

master节点建立私有库

编辑docker配置文件/etc/docker/daemon.json

{
"insecure-registries":["myshare.io:5000"]
}

重启docker：

systemctl start docker && systemctl enable docker

导入docker-registry.tar包

cd /root/k8s/docker/k8s-prepare/docker_install
docker load < docker-registry.tar

启动registry docker容器

docker run -d -p 5000:5000 --restart=always   --name myshare-registry -v /data/registry:/var/lib/registry  registry:2

将域myshare.io域名解析到主节点的 host ip，可以在各个节点/etc/hosts文件中加入配置来实现。

导入安装k8s 1.14.1所需要的镜像文件

先将镜像导入本地

cd /root/k8s/docker/k8s-prepare/docker_install
docker load -i k8s-114-images.tar.gz
docker load -i flannel-dashboard.tar.gz

再将镜像导入到registry中，执行：

sh import-registry.sh

安装kubeadm、kubectl、kubelet

切换到路径：

cd /root/k8s/docker/k8s-prepare/k8s_install/k8s_install
tar -zxvf kube114-rpm.tar.gz 
cd kube114-rpm
yum localinstall -y *.rpm

利用kubeadm安装k8s集群主从节点

主节点安装初始化：

kubeadm init --image-repository=myshare.io:5000/k8s.gcr.io --kubernetes-version=v1.14.1 --pod-network-cidr=10.244.0.0/16

主节点会有如下日志：

Your Kubernetes control-plane has initialized successfully!
To start using your cluster, you need to run the following as a regular user:
  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config
You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
  https://kubernetes.io/docs/concepts/cluster-administration/addons/
Then you can join any number of worker nodes by running the following on each as root:
kubeadm join 10.5.188.249:6443 --token ljku71.u718lrx3hndyz8uc \
    --discovery-token-ca-cert-hash sha256:528b1cd04c310bea2ce8f5687aacc9365d601fbe40e0796eb78250d96685c83f

kubeadm join是用来添加从节点的命令，输出日志中的token和discovery-token-ca-cert-hash要保留好。
我们接下来首先会使用flannel网络，所以参数中必须设置--pod-network-cidr=10.244.0.0/16，这个IP地址是固定的。
在主节点创建常规用户权限：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

默认集群主节点只负责调度，不提供存放、访问镜像之类的资源。如果集群只想使用master做一个简单的实验，或者暂时只有一个主节点，你只需要改一下主节点的配置即可，至此安装工作基本结束。
配置主节点空间资源：

kubectl taint nodes --all node-role.kubernetes.io/master-

添加从节点到主节点

将主节点的host ip和host name配置到/etc/hosts文件中，形如：

10.5.188.249     g4880a-app

从节点的安装只需要进行到 安装kubeadm kubectl kubelet 即可
在从节点执行:

kubeadm join 10.5.188.249:6443 --token ljku71.u718lrx3hndyz8uc \
    --discovery-token-ca-cert-hash sha256:528b1cd04c310bea2ce8f5687aacc9365d601fbe40e0796eb78250d96685c83f

即可完成添加从节点

部署flannel网络

在主节点配置KUBECONFIG

echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> /etc/profile
source /etc/profile
echo $KUBECONFIG

/etc/docker/daemon.json添加配置:

"exec-opts": ["native.cgroupdriver=systemd"]

重启docker：

systemctl restart docker

在主节点执行：

kubectl create -f kube-flannel.yml

然后执行：

kubectl get pods -n kube-system

等待pod全部处于Running状态，最后执行：

kubectl get nodes -o wide

如果状态变成形如下图的Ready则大功告成

修改PVC使用动态存储

在所有节点上修改存储，采用local-path-provisioner动态分配PV。
安装local-path-provisioner:
拷贝local-path-storage.yaml文件到/root路径
按下图的方法，在yaml文件中修改默认存储方式


执行安装命令：

kubectl apply -f local-path-storage.yaml