centos7 k8s安装过程_# step 1: 安装必要的一些系统工具-CSDN博客

本文链接：https://blog.csdn.net/qq_32172977/article/details/134073310

1.CentOS 7（使用 yum安装docker ）

# step 1: 安装必要的一些系统工具
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
# Step 2: 添加docker软件源信息
sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# Step 3
sudo sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo
# Step 4: 更新并安装Docker-CE
sudo yum makecache fast
sudo yum -y install docker-ce
# Step 4: 开启Docker服务
sudo service docker start

2.安装完docker之后配置一下服务器

##同步时间
yum -y install ntpdate
ntpdate time.windows.com

##启用流量转发 转发 IPv4 并让 iptables 看到桥接流量
# 设置所需的 sysctl 参数，参数在重新启动后保持不变
cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-iptables  = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.ip_forward                 = 1
EOF
# 应用 sysctl 参数而不重新启动
sudo sysctl --system

##通过运行以下指令确认 `br_netfilter` 和 `overlay` 模块被加载：
lsmod | grep br_netfilter
lsmod | grep overlay

#通过运行以下指令确认 
##net.bridge.bridge-nf-call-iptables、
##net.bridge.bridge-nf-call-ip6tables 和 
##net.ipv4.ip_forward 系统变量在你的 sysctl 配置中被设置为 1
sysctl net.bridge.bridge-nf-call-iptables net.bridge.bridge-nf-call-ip6tables net.ipv4.ip_forward

# 关闭swap分区
swapoff -a && sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

# 关闭防火墙
systemctl stop firewalld && systemctl disable firewalld

# 关闭selinux 
setenforce 0 && sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

##确保网络ntp，网络时间正常
yum install chrony -y
systemct1 start chronyd
systemctl enable chronyd
date
hwclock -w

3.配置完服务器后就可以安装kubenetes了

#设置安全组开放端口
##如果节点间无安全组限制 (内网机器间可以任意访问)，可以忽路，否则，至少保证如下端口可通。
##k8s-master节点: TCP:6443，2379，2380，60080，60081UDP协议端口全部打开。
##k8s-slave节点:UDP协议端口全部打开

##开始安装kubenetes安装所需组件（所有节点）
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
setenforce 0


#yum install -y kubelet kubeadm kubectl
yum install -y kubelet-1.22.4 kubectl-1.22.4 kubeadm-1.22.4 docker-ce
systemctl enable kubelet && systemctl start kubelet


#启动 kubelet、docker，并设置开机启动（所有节点）
systemctl enable kubelet
systemctl start kubelet
systemctl enable docker
systemctl start docker


#修改 docker 配置（所有节点）
# kubernetes 官方推荐 docker 等使用 systemd 作为 cgroupdriver，否则 kubelet 启动不了
cat <<EOF > daemon.json
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "registry-mirrors": ["https://ud6340vz.mirror.aliyuncs.com"]
}
EOF
mv daemon.json /etc/docker/

# 重启生效
systemctl daemon-reload
systemctl restart docker

##主节点初始化
kubeadm init --kubernetes-version=1.20.0 \
--apiserver-advertise-address=119.45.150.37 \
--image-repository [registry.aliyuncs.com/google_containers](http://registry.aliyuncs.com/google_containers) \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16 \
--ignore-preflight-errors=all

#用 kubeadm 初始化集群（仅在主节点跑），
# 初始化集群控制台 Control plane
# 失败了可以用 kubeadm reset 重置
kubeadm init --image-repository=registry.aliyuncs.com/google_containers

# 记得把 kubeadm join xxx 保存起来
# 忘记了重新获取：kubeadm token create --print-join-command

# 复制授权文件，以便 kubectl 可以有权限访问集群
# 如果你其他节点需要访问集群，需要从主节点复制这个文件过去其他节点
mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config


#安装网络插件，否则 node 是 NotReady 状态（主节点跑）
# 很有可能国内网络访问不到这个资源，你可以网上找找国内的源安装 flannel
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

# 如果上面的插件安装失败，可以选用 Weave，下面的命令二选一就可以了。
kubectl apply -f https://github.com/weaveworks/weave/releases/download/v2.8.1/weave-daemonset-k8s.yaml
kubectl apply -f http://static.corecore.cn/weave.v2.8.1.yaml