Kubernetes 实战 - 二进制方式搭建K8S集群（环境准备）

搭建Kubernetes（K8s）集群的二进制方式需要手动下载、配置和启动各个组件。以下是在CentOS 7.6等Linux发行版上以二进制方式搭建Kubernetes集群的基本环境准备步骤：

环境准备

1. 系统要求：

   • 确保所有节点的操作系统版本相同，且满足Kubernetes官方给出的最低系统要求。
   • 安装好必要软件包，包括curl、tar、socat、conntrack-tools、iptables、ipset以及ebtables。

2. 内核参数调整：

   • 检查并开启必要的内核模块和功能，例如IP转发、Bridge模块等。
   • 可能需要编辑/etc/sysctl.conf文件，添加或修改相关内核参数，如：

     net.bridge.bridge-nf-call-ip6tables = 1
     net.bridge.bridge-nf-call-iptables = 1
     net.ipv4.ip_forward = 1
     

     并执行 sysctl -p 来加载这些更改。

3. 时间同步：

   • 所有节点的时间必须同步，可以使用NTP服务或者Chrony进行网络时间同步。

4. 防火墙设置：

   • 开启kubelet、kubectl和apiserver所需的端口，并在防火墙中允许相应的流量通过。

5. 安装依赖库：

   • 根据Kubernetes文档提供的清单，确保安装了所有必需的依赖库。

6. 创建工作目录与用户：

   • 创建一个用于存放Kubernetes组件的目录，并为Kubernetes操作创建一个非root用户，通常会命名为kubernetes或kubeuser，并给予适当的权限。

下载Kubernetes二进制文件

1. 从官方源下载：
   访问Kubernetes官方网站获取最新稳定版的发布页面，下载适用于你的操作系统架构的二进制压缩包。

2. 解压并移动文件：
   解压缩下载的二进制文件，并将它们分别移动到合适的路径下，比如 /opt/kubernetes/bin。

配置集群组件

1. 配置API Server：
   创建并编辑API Server的配置文件，指定认证、授权、ETCD连接地址、监听地址等信息。

2. 配置etcd：
   如果选择使用外部Etcd集群，需先搭建Etcd集群，并配置API Server指向它。

3. 配置Controller Manager和Scheduler：
   分别为这两个组件创建配置文件，并根据集群需求设定相应参数。

4. 配置kubelet和kube-proxy：
   在每个节点上配置kubelet服务，指定API服务器地址、pod网络CIDR等；同时配置kube-proxy，使之能够从API Server接收配置更新。

启动集群

1. 启动etcd集群：
   在每个etcd节点上启动etcd进程。

2. 启动API Server：
   在主节点上启动API Server，并确保其正常运行。

3. 启动Controller Manager和Scheduler：
   在主节点上依次启动Controller Manager和Scheduler服务。

4. 初始化控制平面：
   使用kubeadm init命令初始化集群，并记录下输出的kubeadm join命令，以便后续加入worker节点。

5. 设置kubectl上下文：
   将kubectl配置指向新创建的集群。

6. 加入worker节点：
   在worker节点上执行之前记录的kubeadm join命令，将其加入集群。

以上步骤仅为大致流程，实际操作时请仔细阅读官方文档，并根据具体情况进行详细配置。由于二进制部署方式涉及众多复杂配置，建议初学者考虑使用更友好的工具，如kubeadm，它可以简化部署过程，但仍需对底层原理有一定了解。