kubernetes 集群初始化/控制平面节点初始化

kubernetes 集群初始化/控制平面节点初始化

初始化集群

sudo kubeadm init --apiserver-advertise-address=192.168.1.10 --pod-network-cidr=10.244.0.0/16 --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers

配置支持kubectl命令

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

Node加入集群

kubeadm join 192.168.1.10:6443 --token xxx \
--discovery-token-ca-cert-hash xxx

如果忘记了token，可以使用kubeadm创建并打印一条：

kubeadm token create --print-join-command

安装网络（flannel）

flannel网络插件仅支持网络配置不支持网络策略，如果想要网络插件支持网络策略，可以选择安装calicao或者canel。

kubectl apply -f https://raw.githubusercontent.com/flannel-io/flannel/master/Documentation/kube-flannel.yml

FAQ

1. Node一直处于NotReady状态

问题原因

未安装Pod网络

解决方案

安装Pod网络

kubectl apply -f https://raw.githubusercontent.com/flannel-io/flannel/master/Documentation/kube-flannel.yml

2 安装并成功初始化了kubernetes集群，但是使用kubectl命令时报错

报错内容

Warning FailedScheduling default-scheduler 0/1 nodes are available: 1 node(s) had taint {node-role.kubernetes.io/master: }, that the pod didn’t tolerate.

问题原因

集群只有一台Master节点，默认情况下kubernetes不会将Master节点作为Node。

解决方案

kubectl taint nodes --all node-role.kubernetes.io/master-

kubernetes NodePort无法使用80端口

问题原因

kubernetes NodePort默认端口号范围为3000-32767。

解决方案

修改kube-apisever.yaml文件，修改端口号范围为80-65534

cd /etc/kubernetes/manifests
sudo vim kube-apiserver.yaml

# 第一次修改需要添加这一行
- --service-node-port-range=80-65534

找到–service-node-port-range修改为80-65534或者你想要的一个端口号范围，如下图所示：

参考

1. k8s官网:kubeadm init