简单快速-虚拟机搭建K8S集群

0》、 虚拟机需要固定IP ：etc/sysconfig/network-scripts/ifcfg-ens33
BOOTPROTO=dhcp
改成：

BOOTPROTO= static
IPADDR=192.168.31.160
DNS1=192.168.31.2
GATEWAY=192.168.31.2

重启网络
service network restart

1》、 所有机器关闭防火墙 和firewalld服务
    systemctl stop firewalld && systemctl disable firewalld

                                                           systemctl stop iptables && systemctl disable iptables
2》关闭selinux
    setenforce 0
    sed -i '/^SELINUX=/cSELINUX=disabled' /etc/sysconfig/selinux

sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config 

3》关闭swap
    swapoff -a  # 临时
    sed -ri 's/.*swap.*/#&/' /etc/fstab

4》只主机：编辑添加hosts
cat > /etc/hosts << EOF
192.168.31.160 master1
192.168.31.159 node1
EOF

hostnamectl set-hostname 主机名
    
5》将桥接的IPv4流量传递到iptables的链
cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

sysctl --system  # 生效

6》同步时间：
     yum install -y ntpdate
     ntpdate cn.pool.ntp.org
    
    # 启动chronyd服务 设置chronyd服务开机自启
    systemctl start chronyd && systemctl enable chronyd

=============================== yum install -y chrony
=============================== chronyc sources -v time.windows.com

7》安装docker： 
最新版本：
wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum -y install docker-ce
systemctl enable docker && systemctl start docker
指定版本：
yum install -y yum-utils
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install -y docker-ce-20.10.7 docker-ce-cli-20.10.7  containerd.io-1.4.6
systemctl enable docker && systemctl start docker

sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://mcxfjzdt.mirror.aliyuncs.com"],
"exec-opts": ["native.cgroupdriver=systemd"]
}
EOF

sudo systemctl daemon-reload
sudo systemctl restart docker

8》添加阿里云YUM软件源
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

9》安装kubeadm、kubelet和kubectl 由于版本更新频繁 此处指定版本安装
                yum install -y kubelet-1.23.6 kubeadm-1.23.6 kubectl-1.23.6

重启docker让配置文件生效：
systemctl daemon-reload && systemctl restart docker
开机自启：
systemctl enable kubelet

卸载
yum remove kubeadm.x86_64 kubectl.x86_64 kubelet.x86_64  

10》在master节点上部署kubetnets 注：该操作只需要在master上面执行
kubeadm init --kubernetes-version v1.23.6 --apiserver-advertise-address 192.168.31.160 --pod-network-cidr 10.244.0.0/16 --service-cidr 10.245.0.0/16 --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers

返回结果记录：
kubeadm join 192.168.31.160:6443 --token rwrjw2.gs9keeb8jlfgjhou \
    --discovery-token-ca-cert-hash sha256:7d050c32a9a067f6beb4befa4cc57d23204c20c91b51af262467d149775dfa2f

11》普通用户执行
       mkdir -p $HOME/.kube #创建一个家目录
       sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config #拷贝一个文件到家目录里(该文件相当于管理员文件，拥有此文件即可使用kubectl) 
       sudo chown $(id -u):$(id -g) $HOME/.kube/config #给文件赋予一个权限，

如果是root用户也可以执行
export KUBECONFIG=/etc/kubernetes/admin.conf #整体设置一个环境变量

12》
在副节点执行：
kubeadm join 192.168.31.160:6443 --token szat3f.g89m4ali0vdtqe31 --discovery-token-ca-cert-hash sha256:7d050c32a9a067f6beb4befa4cc57d23204c20c91b51af262467d149775dfa2f
如果token失效：在主节点生成新的
kubeadm token list
kubeadm token create --print-join-command

报错的话可能是版本不一致导致
查看docker版本，并重新安装
    yum list docker-ce --showduplicates | sort -r
    yum downgrade --setopt=obsoletes=0 -y docker-ce-20.10.9-3.el7 docker-ce-cli-20.10.9-3.el7 containerd.io

将主节点（master）中的“/etc/kubernetes/admin.conf”文件拷贝到两个node节点相同目录下
配置环境变量 立即生效
echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> ~/.bash_profile
source ~/.bash_profile

13》主节点执行 安装部署CNI网络插件
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml 
成功后验证一下
kubectl get pods -n kube-system

// 集群节点
kubectl get nodes 

重启网络
service network restart
重启计算机
reboot

查看pod服务
kubectl get pods,service

创建Nginx测试：
docker pull nginx
#重新标记
docker tag nginx:latest kittod/nginx:1.21.5
kubectl create deployment nginx --image=nginx
暴露端口
kubectl expose deployment nginx --port=80 --type=NodePort

查看Nginx端口
kubectl get pod,svc
任意一个节点的ip加上端口访问看是否成功