安装k8s集群

一、前置环境配置

安装两台centos

实验环境，一台pc配有docker环境，有两个centsos7容器，其中一个容器作为master，一个作为node。如果master与node都是用默认端口，会存在冲突，所以在此基础上做细微的调整。

master端口：

服务名	宿主机端口	docker内端口
API Server	6443	6443
etcd	2379，2380	2379，2380
Controller Manager	10252	10252
scheduler	10251	10251
Kubelet	10250	10250
container runtime	2375	2375
NodePort	3000-3267	3000-3267

NodePort由k8s自由分配，我们不用处理。

node端口：

服务名	宿主机端口	docker内端口
API Server	5443	5443
etcd	1379，1380	1379，1380
Controller Manager	9252	9252
scheduler	9251	9251
Kubelet	9250	9250
container runtime	1375	1375
NodePort	5000-5267	3000-3267

NodePort由k8s自由分配，我们不用处理。

运行master 容器

docker run --name k8s-master --hostname k8s-master  --privileged=true -p 6643:6643 -p 2379:2379 -p 2380:2380 -p 10252:10252 -p 10251:10251 -p 10250:10250 -p 2375:2375 -p 3000-3267:3000-3267 -v /var/run/docker.sock:/var/run/docker.sock  -d  centos:centos7 /usr/sbin/init

systemctl start docker
systemctl enable docker

运行node容器

docker run --name k8s-node --hostname k8s-node  --privileged=true -p 5643:6643 -p 1379:2379 -p 1380:2380 -p 9252:10252 -p 9251:10251 -p 9250:10250 -p 1375:2375 -p 5000-5267:3000-3267 -v /var/run/docker.sock:/var/run/docker.sock -d  centos:centos7 /usr/sbin/init

systemctl start docker
systemctl enable docker

关闭防火墙

centos7容器默认不带防火墙，真机的话需要关闭一下。

systemctl stop firewalld
systemctl disable firewalld

关闭selinux

centos7容器默认不带selinux，真机的话需要关闭一下。

sed -i 's/enforcing/disabled' /etc/selinux/config #永久关闭
setenforece 0 #临时关闭

关闭swap(k8s禁止虚拟内存以提高性能)

swapoff -a 临时关闭
sed -ri 's/.*.swap.*/#&' /etc/fstab #永久关闭

在master添加hosts

master与node在同一台宿主机上，外部ip相同都是宿主机的ip，这里使用宿主机的不同端口来区分master容器和node容器，这里就不用配置hosts了。真机的话需要配置一下。

cat >> /etc/hosts << EOF
192.168.172.131 k8smaster
192.168.172.132 k8snode
EOF

设置网桥参数

cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system # 生效

时间同步

yum install ntpdate -y
ntpdate time.windows.com

二、kubeadm安装

master，node都需要安装docker、kubelet、kubeadmin。
配置docker在yum中的国内镜像源：

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

安装docker

yum install docker-ce-19.03.13 -y

/etc/docker/daemon.json 配置docker国内加速器

vim /etc/docker/daemon.json 

{
	"registry-mirrors": ["https://registry.docker-cn.com"]
}

systemctl enable docker.service

安装k8s组件

添加k8s组件 kubelet，kubeadmin，kubectl的阿里云源

cat > /etc/yum.repos.d/kubernetes.repo <<EOF

[kubernetes]

name=Kubernetes

baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64

enabled=1

gpgcheck=0

repo_gpgcheck=0

gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg

http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

EOF

安装组件

yum install -y kubelet-1.20.6 kubeadm-1.20.6 kubectl-1.20.6
systemctl enable kubelet.service

测试k8s组件是否都安装成功

yum list installed | grep kubelet
yum list installed | grep kubeadm
yum list installed | grep kubectl

master节点初始化

kubeadm init --image-repository \ 
registry.aliyuncs.com/google_containers \ 
--kubernetes-version=v1.20.6 \ 
--pod-network-cidr=10.244.0.0/16 \ 
--apiserver-advertise-address=192.168.11.109 \
--cri-socket unix:///var/run/cri-dockerd.sock