Kubeadm 安装kubernetes

已于 2022-05-09 16:28:45 修改
阅读量1.6k 收藏
点赞数
分类专栏： linux架构学习 文章标签： kubernetes 运维 服务器
于 2022-03-14 10:52:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cwyxf123/article/details/121291123
版权

1、基础环境准备

1.1 服务器环境

最小化安装基础系统，并关闭防火墙 selinux和swap，更新软件源、时间同步、安装常用命令，重启后验证基础配置
这里使用Ubuntu18.04部署

角色主机名ip
k8s-master1k8s-master110.10.100.101
k8s-master2k8s-master210.10.100.102
k8s-master3k8s-master210.10.100.103
haproxy1haproxy110.10.100.104
haproxy2haproxy210.10.100.105
harborharbor10.10.100.106
node1k8s-node110.10.100.107
node2k8s-node210.10.100.108
node3k8s-node310.10.100.109

2、 反向代理及harbor

2.1 keepalived安装配置

2.1.1 安装
#安装keepalived
root@haproxy1:~# apt-get install keepalived -y

#拷贝配置文件
root@haproxy1:~# cp /usr/share/doc/keepalived/samples/keepalived.conf.vrrp /etc/keepalived/keepalived.conf
2.1.2 配置

master

root@haproxy1:~# cat /etc/keepalived/keepalived.conf
! Configuration File for keepalived

global_defs {
   notification_email {
     acassen
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_garp_interval 0
   vrrp_gna_interval 0
   vrrp_mcast_group4 224.0.0.18
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 80
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }

    unicast_src_ip 10.10.100.104
    unicast_peer {
      10.10.100.105
    }
    virtual_ipaddress {
        10.10.100.188 dev eth0 label eth0:1
    }
}

BACKUP

root@haproxy2:~# cat /etc/keepalived/keepalived.conf
! Configuration File for keepalived

global_defs {
   notification_email {
     acassen
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_garp_interval 0
   vrrp_gna_interval 0
   vrrp_mcast_group4 224.0.0.18
}

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 80
    priority 80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }

    unicast_src_ip 10.10.100.105
    unicast_peer {
      10.10.100.104
    }
    virtual_ipaddress {
        10.10.100.188 dev eth0 label eth0:1
    }
}

2.2 haproxy安装配置

2.2.1 安装
root@haproxy1:~# apt-get install software-properties-common
root@haproxy1:~# add-apt-repository ppa:vbernat/haproxy-2.0
root@haproxy1:~# apt update
root@haproxy1:~# apt-cache madison haproxy
root@haproxy1:~# apt install haproxy=2.0.25-1ppa1~bionic
2.2.3 配置文件
listen stats
    mode http
    bind 0.0.0.0:9999
    stats enable
    log global
    stats uri    /haproxy-status
    stats auth   haadmin:123456

listen k8s-6443
  bind 10.10.100.188:6443
  mode tcp
  balance roundrobin
  server 10.10.100.101 10.10.100.101:6443 check inter 2s fall 3 rise 5 
  server 10.10.100.102 10.10.100.102:6443 check inter 2s fall 3 rise 5 
  server 10.10.100.103 10.10.100.103:6443 check inter 2s fall 3 rise 5

3、安装 harbor

#安装docker
curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
add-apt-repository "deb [arch=amd64] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"
apt-get -y update
apt-get -y install docker-ce=5:20.10.10~3-0~ubuntu-bionic

#安装docker-compose
apt install python-pip -y
pip install --upgrade pip
pip install docker-compose

#安装harbor
cd /usr/local/src
wget https://storage.googleapis.com/harbor-releases/release-1.7.0/harbor-offline-installer-v1.7.6.tgz
tar xf harbor-offline-installer-v1.7.6.tgz
ln -sv /usr/local/src/harbor /usr/local/

#修改harbor配置文件
cd /usr/local/harbor
vim harbor.cfg
#修改如下配置
hostname = 10.10.100.106
ui_url_protocol = http
harbor_admin_password = 123456

#执行安装脚本
./install.sh

4、安装部署kubeadm等组件

在master和node节点安装kubeadm 、kubelet、kubectl、docker等软件
安装前在所有节点修改参数，并添加hosts解析

#参数修改
cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sudo sysctl --system

#hosts解析
10.10.100.101 k8s-master1
10.10.100.102 k8s-master2
10.10.100.103 k8s-master3
10.10.100.107 k8s-node1
10.10.100.108 k8s-node2
10.10.100.109 k8s-node3

4.1 所有节点安装docker

sudo apt-get update
sudo apt-get -y install apt-transport-https ca-certificates curl software-properties-common
# step 2: 安装GPG证书
curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
# Step 3: 写入软件源信息
sudo add-apt-repository "deb [arch=amd64] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"
# Step 4: 更新并安装Docker-CE
sudo apt-get -y update
sudo apt-get -y install docker-ce  docker-ce-cli

4.2 master 节点配置docker加速器

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://bn3x0oxu.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

4.3 所有节点安装 kubelet kubeadm kubectl

apt-get update && apt-get install -y apt-transport-https
curl https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | apt-key add - 
cat <<EOF >/etc/apt/sources.list.d/kubernetes.list
deb https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main
EOF  

#安装
apt-get update
apt-get install -y kubelet kubeadm kubectl

4.4 kubeadm 命令补全配置

mkdir /data/scripts -p 
kubeadm completion bash > /data/scripts/kubeadm_completion.sh 
source /data/scripts/kubeadm_completion.sh 
vim /etc/profile 
#添加
source /data/scripts/kubeadm_completion.sh

4.5 手动拉取镜像

4.5.1 查看镜像
root@k8s-master1:~# kubeadm config images list
k8s.gcr.io/kube-apiserver:v1.22.3
k8s.gcr.io/kube-controller-manager:v1.22.3
k8s.gcr.io/kube-scheduler:v1.22.3
k8s.gcr.io/kube-proxy:v1.22.3
k8s.gcr.io/pause:3.5
k8s.gcr.io/etcd:3.5.0-0
k8s.gcr.io/coredns/coredns:v1.8.4
4.5.2 拉取镜像
#将镜像地址替换成aliyun镜像地址
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.22.3
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.22.3
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.22.3
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.22.3
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.5
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.5.0-0
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/coredns:v1.8.4
4.5.3 重新打tag
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.22.3 k8s.gcr.io/kube-apiserver:v1.22.3
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.22.3 k8s.gcr.io/kube-controller-manager:v1.22.3
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.22.3 k8s.gcr.io/kube-scheduler:v1.22.3
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.22.3 k8s.gcr.io/kube-proxy:v1.22.3
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.5.0-0 k8s.gcr.io/etcd:3.5.0-0
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/coredns:v1.8.4 k8s.gcr.io/coredns/coredns:v1.8.4
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.5 k8s.gcr.io/pause:3.5

4.6 master初始化

4.6.1 修改docker与kubelet的驱动

docker与kubelet的驱动，必须是保持一致的，需要都使用system或cgroupfs

不一致的报错如下
在这里插入图片描述
**修改docker **

#/etc/docker/daemon.json中，添加"exec-opts": ["native.cgroupdriver=systemd"]
root@k8s-master1:~# cat /etc/docker/daemon.json
{
  "registry-mirrors": ["https://bn3x0oxu.mirror.aliyuncs.com"],
  "exec-opts": ["native.cgroupdriver=systemd"]
}

修改kubelet

cat > /var/lib/kubelet/config.yaml <<EOF
apiVersion: kubelet.config.k8s.io/v1beta1
kind: KubeletConfiguration
cgroupDriver: systemd
EOF

重启docker及kubelet

systemctl daemon-reload
systemctl restart docker
systemctl restart kubelet
4.6.2 执行初始化命令
kubeadm init --apiserver-advertise-address=10.10.100.101 \
--control-plane-endpoint=10.10.100.188 \ #K8S API Server将要监听的监听的本机IP 
--apiserver-bind-port=6443 \ #API Server绑定的端口,默认为6443 
--kubernetes-version=v1.22.3 \  #k8s版本
--pod-network-cidr=10.10.0.0/16 \ #设置pod ip地址范围 
--service-cidr=172.26.0.0/16 \ #设置service网络地址范围 
--service-dns-domain=cwy.local #设置k8s内部域名，默认为cluster.local

在这里插入图片描述

4.6.3 配置kube-config文件
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
4.6.4 部署网络组件

下载kube-flannel.yml文件
https://github.com/coreos/flannel/
修改kube-flannel.yml文件
这里需要修改ip与刚刚初始化kubeadm配置的pod IP一致
在这里插入图片描述

#创建
root@k8s-master1:~# kubectl apply -f kube-flannel.yml

4.7 添加其余master节点

4.7.1 当前master节点生成证书
root@k8s-master1:~# kubeadm init phase upload-certs --upload-certs 
[upload-certs] Storing the certificates in Secret "kubeadm-certs" in the "kube-system" Namespace
[upload-certs] Using certificate key:
10fd5a170d8be236da60ecda98ae692014adb887e12a14f395eab9ab45d0232f
4.7.2 加入另外两个master节点
#两个master节点都执行
kubeadm join 10.10.100.188:6443 --token 576rm3.dke4fk603yyds4an \
--discovery-token-ca-cert-hash sha256:63aaac6d2b335a991176f2090590ecd3c3a98a75bc20b1d2806c7676c766bda6 \
--control-plane  \
--certificate-key  10fd5a170d8be236da60ecda98ae692014adb887e12a14f395eab9ab45d0232f

#配置kube-config
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
4.7.3 查看master节点状态
root@k8s-master1:~# kubectl get nodes
NAME          STATUS   ROLES                  AGE     VERSION
k8s-master1   Ready    control-plane,master   48m     v1.22.3
k8s-master2   Ready    control-plane,master   34m     v1.22.3
k8s-master3   Ready    control-plane,master   8m59s   v1.22.3

4.8 添加node节点

#所有node节点执行
kubeadm join 10.10.100.188:6443 --token 576rm3.dke4fk603yyds4an \
--discovery-token-ca-cert-hash sha256:63aaac6d2b335a991176f2090590ecd3c3a98a75bc20b1d2806c7676c766bda6

查看所有节点信息

root@k8s-master1:~# kubectl get nodes
NAME          STATUS     ROLES                  AGE    VERSION
k8s-master1   Ready      control-plane,master   66m    v1.22.3
k8s-master2   Ready      control-plane,master   52m    v1.22.3
k8s-master3   Ready      control-plane,master   26m    v1.22.3
k8s-node1     NotReady   <none>                 110s   v1.22.3
k8s-node2     NotReady   <none>                 108s   v1.22.3
k8s-node3     NotReady   <none>                 106s   v1.22.3
cwy_linux
关注
专栏目录
kubeadm安装Kubernetes
风水道人
05-01 1112
集群信息 1. 节点规划 部署k8s集群的节点按照用途可以划分为如下2类角色： master：集群的master节点，集群的初始化节点，基础配置不低于2C4G slave：集群的slave节点，可以多台，基础配置不低于2C4G 本次部署采用三台阿里云ECS 配置 4h16G 4h8G 2h4G 本例为了演示slave节点的添加，会部署一台master+2台slave，节点规划如下： 主机名 节点ip 角色 部署组
Kubeadm安装kubernetes
彼岸吖的博客
11-02 1051
一.环境准备 master 192.168.111.171 docker、kubeadm、kubelet、kubectl、flannel 2C/4G，cpu核心数要求大于2 node01 192.168.111.173 docker、kubeadm、kubelet、kubectl、flannel 2C/2G node02 192.168.111.175 docker、kubeadm、kubelet、kubectl、flannel 2C/2G
kubeadm安装kubernetes
qq_44325580的博客
04-04 299
是官方社区推出的一个用于快速部署 kubernetes 集群的工具。这个工具能通过两条指令完成一个 kubernetes 集群的部署：$ kubeadm init 创建一个master节点$ kubeadm join 将一个 Node 节点加入到当前集群中在学习k8s搭建中，网上大部分教程都是用虚拟机做集群，只有极少数是使用服务器搭建教程，用云服务器的更少。这里准备了三台服务器进行测试110.42.149.60 master 阿里云 2H4G CentOS7.6。
使用kubeadm来部署Kubernetes单节点，比二进制部署快多了！！
芦苇的博客
08-16 699
内容概要一、所有节点安装docker二、所有节点安装kubeadm，kubelet和kubectl三、开始部署K8S集群 实验环境 主机 操作系统 IP地址 master Centos7 192.168.73.66 node01 Centos7 192.168.73.168 node02 Centos7 192.168.73.55 harbor Centos7 192.168.73.155 master（2C/4G，cpu核心数要求大于2） 1、在所有节点上安装Docker和
Kubernetes介绍以及使用kubeadm安装Kubernetes集群
最新发布
henanxiaoman的博客
08-19 715
选择合适的网络插件取决于集群的需求，包括网络性能、安全性、策略管理和易用性等。每个插件都有其优点和适用场景，管理员可以根据具体需求选择最适合的网络插件。
kubeadm安装kubernetes环境
******* ▄︻┻┳═一 *******
03-24 1034
Linux centos7.6服务器环境说明： 三台服务器ip和主机名分别为 192.168.48.130 k8s-master 192.168.48.131 k8s-node1 192.168.48.132 k8s-node2 一、初始化工作 1、关闭seleniux、iptables、firewalld和NetworkManager systemctl stop NetworkManage...
Kubernetes(K8s) 安装（使用kubeadm安装Kubernetes集群）
qq_32748105的博客
05-11 2949
概述： 　　这篇文章是为了介绍使用kubeadm安装Kubernetes集群（可以用于生产级别）。使用了Centos 7系统。 PS: 　　篇幅有点长，但是比较详细、比较全面。（请注意文章最后分享的word文档，可以解决DNS的问题） 一、Centos7 配置说明 1.1 Firewalld（防火墙） CentOS Linux 7 默认开起来防火墙服务（firewalld），而Kubernetes的Master与工作Node之间会有大量的网络通信，安全的做法是在防火墙上配置Kberne...
基于kubeadm安装kubernetes v1.22 ansible安装包
08-08
基于kubeadm安装kubernetes v1.22 ansible安装包
基于kubeadm安装kubernetes v1.23(Containerd) ansible安装包
08-08
基于kubeadm安装kubernetes v1.23(Containerd) ansible安装包
基于kubeadm安装kubernetes v1.21 ansible安装包
08-08
基于kubeadm安装kubernetes v1.21 ansible安装包
Kubernetes简单集群部署（k8s）
Dreamer.
12-06 312
kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。 这个工具能通过两条指令完成一个kubernetes集群的部署： 创建一个 Master 节点 kubeadm init 将一个 Node 节点加入到当前集群中 kubeadm join <Master节点的IP和端口> 1.安装要求 在开始之前，部署Kubernetes集群机器需要满足以下几个条件：...
使用Kubeadm安装Kubernetes
lgqhaha的博客
01-06 318
备忘，将之前总结的本地安装手册搬到博客准备工作安装docker,kubectl,kubelet,kubeadm安装docker安装kubelet,kubectl,kubenetes-cni,kubeadm下载镜像1. 配置代理2. 偷梁换柱通过kubeadm部署k8s添加node到集群 准备工作 关掉selinux vi /etc/selinux/config disabled 关掉firewalld,iptables systemctl disable firewalld systemctl stop
使用kubeadm安装Kubernetes
猴子哥哥的博客
03-13 2168
一、环境信息 1、操作系统：CentOS 7.6 2、master节点：172.26.167.138 3、worker节点：172.27.192.168，172.26.167.139 4、docker版本：18.06.3 5、kubelet版本：1.15.0 6、kubeadm版本：1.15.0 7、kubectl版本：1.15.0 二、所有节点（master和worker） 1、检查操作系统 1）cat /etc/redhat-release CentOS Linux release 7.6.1810
使用 kubeadm 安装 Kubernetes
supahero的博客
02-23 746
原文地址： https://www.cpweb.top/1644   官方文档：https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/   以下使用 kubeadm 工具安装。此工具可以简化集群的安装和解决集群的高可用问题，适合快速安装学习实验使用。生产环境建议使用以二进制文件的方式安装。   一、基本准备 1、关闭防火墙和selinux systemctl stop firewalld &&...
使用kubeadm安装Kubernetes1.13
丿灬飞鱼的博客
12-05 3651
使用kubeadm安装Kubernetes 1.13简介准备环境各节点安装Docker使用kubeadm部署Kubernetes各节点安装kubeadm和kubelet使用kubeadm init初始化集群安装Pod Networkmaster node参与工作负载向Kubernetes集群中添加Node节点 简介 kubeadm是Kubernetes官方提供的用于快速安装Kubernetes集群...
kubeadm安装kubernetes集群
m0_57466869的博客
06-02 245
kubeadm安装bubernetes
kubeadm安装kubernetes（一）
u014442879的博客
11-05 664
step-1 设置主机名(每一台主机名不能一样，一台一台修改，这里只是给出修改主机名命令) 查看主机名hostname 修改主机名 hostnamectl set-hostname <your_hostname> step-2 配置hosts文件，是节点之间可以使用hostname相互访问 cat > /etc/hosts <<EOF <node_ip> <node_hostname> <node_ip> <node_hos
centos7 通过kubeadm安装Kubernetes 1.14.3 集群
小牛呼噜噜的博客
06-12 2195
目录 准备条件： 1.修改hostname 2.关闭CentOS7自带的防火墙服务 3.关闭seLinux 4.禁用交换分区（临时） 5.设置代理（临时） 6.检查服务器内核版本 7.更新yum 8.安装docker 8.1.添加yum源 8.2.可以查看所有仓库中所有docker版本，并选择特定版本安装 8.3.安装docker 8.4.启动并加入开机启动 8...
使用kubeadm安装kubernetes集群
wlchn
09-22 899
安装kubeadm参考官方：https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/安装之前 Ubuntu 16.04+, CentOS 7 or HypriotOS v1.0.1+ 1GB 以上内存 良好的网络环境 每个节点的唯一的MAC和product_uuid 确保用到的端口可用 安装Dockerhttps://d
使用Kubeadm安装Kubernetes 1.15教程
"使用Kubeadm安装Kubernetes1.15的详细步骤与注意事项" 在Kubernetes的世界中，Kubeadm是一个非常重要的工具，它简化了集群的初始化和节点加入过程。本文档详细记录了一次使用Kubeadm安装Kubernetes 1.15版本的过程...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值