k8s集群搭建

一.基础环境docker-ce（社区版）

二.k8s集群搭建

安装kubeadm套件

kubeadm、kubelet、kubectl。

使用yum安装，首先配置阿里云yum源：

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

安装某个版本号的kube套件:（版本号可以修改）

kube_version=1.14.3
yum install -y kubelet-${kube_version}-0 kubeadm-${kube_version}-0 kubectl-${kube_version}-0

如果安装最新版本可以使用:

yum install -y kubelet kubeadm kubectl

 

启动：

systemctl enable kubelet && systemctl start kubelet

关闭swap、selinux、firewalld

echo "vm.swappiness = 0">> /etc/sysctl.conf
sysctl -w vm.swappiness=0
swapoff -a
sysctl -p
echo "swapoff -a">>/etc/rc.d/rc.local
chmod +x /etc/rc.d/rc.local

setenforce 0
selinux_setline=`sed -n "/^SELINUX=/=" /etc/selinux/config`
sed -i "${selinux_setline} d" /etc/selinux/config
sed -i "${selinux_setline} iSELINUX=disabled" /etc/selinux/config

systemctl stop firewalld
systemctl disable firewalld

修改网络配置(网桥的问题):

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
echo "net.bridge.bridge-nf-call-ip6tables = 1" >> /etc/sysctl.conf
echo "net.bridge.bridge-nf-call-iptables = 1" >> /etc/sysctl.conf

sysctl -p

如果上面步骤出问题，开启模块：

modprobe br_netfilter

管理节点初始化配置文件(这个是初始化master节点，后面node节点不需要)

vim ./kubeadm-config.yml

apiVersion: kubeadm.k8s.io/v1beta1
kind: ClusterConfiguration
kubernetesVersion: v1.14.3
imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers
apiServer:
  certSANs:
  - 172.19.20.71
  - master
  - 127.0.0.1
networking:
  podSubnet: 10.244.0.0/16

apiServer.certSANs中填入集群可能会作为管理节点的服务器IP、域名、hostname，不在此内的服务器可以加入集群作为普通节点，不能作为管理节点

如果有特殊需求，可以修改kubernetesVersion，但是版本要低于安装的kubernetes版本

执行命令进行初始化：

kubeadm init --config=kubeadm-config.yml

初始化完成之后会有消息提示执行：

sudo mkdir -p ~/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

安装过程中出现[ERROR FileContent--proc-sys-net-bridge-bridge-nf-call-iptables]: /proc/sys/net/bridge/bridge-nf-call-iptables contents are not set to 1

echo 1 > /proc/sys/net/bridge/bridge-nf-call-iptables

安装网络插件

可选flannel、calico、weave-net等，我们使用weave-net。

直接执行命令安装：

kubectl apply -f "https://cloud.weave.works/k8s/net?k8s-version=$(kubectl version | base64 | tr -d '\n')"

加入节点

集群初始化完成之后会给一条kubeadm join ...的命令，如果忘记了，可以执行命令kubeadm token create --print-join-command重新获取，在其他节点上执行命令即可把节点加入集群

kubernetes默认签署的ssl证书是1年的，我装了一个1.15.1的集群，看了一下配置文件开启了certificate-rotation（证书轮转）功能，但是说是beta版本的功能，不知道在v1.15.1中有没有引入release版本，所以如果没法起效的话，额能需要手动签署证书。

                                                                                                                                                                        此文档转载梅**