centos7下使用kubeadm安装k8s

最新推荐文章于 2024-04-28 15:36:58 发布

止语---

最新推荐文章于 2024-04-28 15:36:58 发布

阅读量646

点赞数

分类专栏： docker

本文链接：https://blog.csdn.net/rhx_qiuzhi/article/details/117104353

版权

docker 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。这个工具能通过两条指令完成一个kubernetes集群的部署。

在开始之前，部署Kubernetes集群机器需要满足以下几个条件：

- 一台或多台机器，操作系统 CentOS7.x-86_x64
- 硬件配置：2GB或更多RAM，2个CPU或更多CPU，硬盘30GB或更多
- 可以访问外网，需要拉取镜像，如果服务器不能上网，需要提前下载镜像并导入节点
- 禁止swap分区

1.环境准备

在安装ku8s的之前，使用的是阿里云镜像加速，使用的yum源也是阿里云的，配置如下：

[root@k8snode yum.repos.d]# cat /etc/docker/daemon.json
{
"registry-mirrors": [""https://mj9kvemk.mirror.aliyuncs.com"]
}

但是在5.21发现阿里云提示一直在维护，下载过程出现如下错误：

failure: repodata/repomd.xml from AppStream: [Errno 256] No more mirrors to try.
https://mirrors.aliyun.com/centos/7/AppStream/x86_64/os/repodata/repomd.xml: [Errno 14] HTTPS Error 404 - Not Found
http://mirrors.cloud.aliyuncs.com/centos/7/AppStream/x86_64/os/repodata/repomd.xml: [Errno 14] curl#6 - "Could not resolve host: mirrors.cloud.aliyuncs.com; Unknown error"

提示这些请求地址无法访问，确实发现是无法访问，因此修改使用网易的镜像加速和网易的yum源

{
  "registry-mirrors": ["http://hub-mirror.c.163.com"]
}
接着执行如下命令
sudo systemctl daemon-reload 
sudo systemctl restart docker

接着修改使用网易的yum源

首先备份/etc/yum.repos.d/CentOS-Base.repo

[root@localhost yum.repos.d]# mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

2.下载对应版本repo文件, 放入/etc/yum.repos.d/(操作前请做好相应备份)

[root@localhost yum.repos.d]# wget http://mirrors.163.com/.help/CentOS7-Base-163.repo

3.运行如下命令生成缓存

[root@localhost yum.repos.d]# yum clean all
[root@localhost yum.repos.d]# yum makecache

设置kubernetes yum源

注意如果设置了添加阿里云YUM软件源或者是腾讯的 kubernetes yum源，此时可能存在yum makecache失败，报错如下：

https://mirrors.cloud.tencent.com/kubernetes/yum/repos/kubernetes-el7-x86_64/repodata/repomd.xml.asc: [Errno 14] HTTPS Error 404 - Not Found
Trying other mirror.

注意到，配置的kubernetes.repo

[root@localhost yum.repos.d]# cat kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.cloud.tencent.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.cloud.tencent.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.cloud.tencent.com/kubernetes/yum/doc/rpm-package-key.gpg

[] 中括号中的是repository id，唯一，用来标识不同仓库
name 仓库名称，自定义
baseurl 仓库地址
enable 是否启用该仓库，默认为1表示启用
gpgcheck 是否验证从该仓库获得程序包的合法性，1为验证
repo_gpgcheck 是否验证元数据的合法性元数据就是程序包列表，1为验证
gpgkey=URL 数字签名的公钥文件所在位置，如果gpgcheck值为1，此处就需要指定gpgkey文件的位置，如果gpgcheck值为0就不需要此项了

如果k8s yum 配置成aliyun，则对于可以将kubernetes.repo设置如下：

$ cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

角色定位	IP地址
k8smaster	192.168.0.100
k8snode	192.168.0.102

因为这里是使用kubeadm安装，因此使用两台环境就可以模拟了。

1.master和node主机均关闭防火墙

systemctl stop firewalld     #临时关闭
systemctl disable firewalld  #永久关闭

关于防火墙的原因（nftables后端兼容性问题，产生重复的防火墙规则）

The iptablestooling can act as a compatibility layer, behaving like iptables but actually configuring nftables. This nftables backend is not compatible with the current kubeadm packages: it causes duplicated firewall rules and breaks kube-proxy.

2.master和node主机均关闭selinux

sed -i 's/enforcing/disabled/' /etc/selinux/config  # 永久
setenforce 0  # 临时

关于selinux的原因（关闭selinux以允许容器访问宿主机的文件系统）

Setting SELinux in permissive mode by running setenforce 0and sed ...effectively disables it. This is required to allow containers to access the host filesystem, which is needed by pod networks for example. You have to do this until SELinux support is improved in the kubelet.

3.master和node主机均关闭swap

swapoff -a  # 临时
sed -ri 's/.*swap.*/#&/' /etc/fstab    # 永久

这里之所以要关闭swap分区， swap，这个当内存不足时，linux会自动使用swap，将部分内存数据存放到磁盘中，这个这样会使性能下降，为了性能考虑推荐关掉，可参考github说明

4.根据规划设置主机名

hostnamectl set-hostname k8smaster   //在master主机上执行
hostnamectl set-hostname k8snode     //在node主机上执行

5.在master结点添加hosts

cat >> /etc/hosts << EOF
192.168.0.100 k8smaster
192.168.0.102 k8snode
EOF

6.将桥接的IPv4流量传递到iptables的链

cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system  # 生效

7.时间同步

yum install ntpdate -y
ntpdate time.windows.com

2.安装Docker/kubeadm/kubelet

首先安装wget命令

yum install wget -y

$ wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
$ yum -y install docker-ce-18.06.1.ce-3.el7
$ systemctl enable docker && systemctl start docker   //设置开机启动并启动起来
$ docker --version
Docker version 18.06.1-ce, build e68fc7a

//配置镜像加速器

$ cat > /etc/docker/daemon.json << EOF
{
  "registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"]
}
EOF

或者使用网易的镜像加速

$ cat > /etc/docker/daemon.json << EOF
{
  "registry-mirrors": ["http://hub-mirror.c.163.com"]
}
EOF

配置镜像加速之后，需要进行如下设置

sudo systemctl daemon-reload 
sudo systemctl restart docker

3.1.配置k8s-yum源

配置aliyun-YUM源

$ cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

或者配置

cat > /etc/yum.repos.d/kubernetes.repo << EOF 
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.cloud.tencent.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.cloud.tencent.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.cloud.tencent.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

注意这里配置的gpgcheck=0,repo_gpgcheck=0，实验发现配置为1会提示404的错误

3.2.安装kubeadm，kubelet和kubectl

$ yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0  //两台机器均安装
$ systemctl enable kubelet      //设置开机启动

这里安装如果不指定版本号，则默认使用最新的版本号。之所以这里安装使用非最新的，放置因为最新版本安装出现的问题，因此选择使用一个较为稳定的版本。安装成功之后如下

Dependency Installed:
  conntrack-tools.x86_64 0:1.4.4-7.el7                 cri-tools.x86_64 0:1.13.0-0                          kubernetes-cni.x86_64 0:0.8.7-0
  libnetfilter_cthelper.x86_64 0:1.0.0-11.el7          libnetfilter_cttimeout.x86_64 0:1.0.0-7.el7          libnetfilter_queue.x86_64 0:1.0.2-2.el7_2
  socat.x86_64 0:1.7.3.2-2.el7

Complete!

4.部署Kubernetes Master

在Master结点中执行

kubeadm init --apiserver-advertise-address=192.168.0.100     --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.18.0 --service-cidr=10.96.0.0/12 --pod-network-cidr=10.244.0.0/16

这里的apiserver-advertise-address自然是master结点的ip地址，另外两个地址只要和本地的不一致即可

参数说明

--apiserver-advertise-address=192.168.0.100 这个参数就是master主机的IP地址，例如我的Master主机的IP是：192.168.0.100
--image-repository=registry.aliyuncs.com/google_containers 这个是镜像地址，由于国外地址无法访问，故使用的阿里云仓库地址：registry.aliyuncs.com/google_containers
--kubernetes-version=v1.18.0 这个参数是下载的k8s软件版本号
--service-cidr=10.96.0.0/12 这个参数后的IP地址直接就套用10.96.0.0/12 ,以后安装时也套用即可，不要更改
--pod-network-cidr=10.244.0.0/16 k8s内部的pod节点之间网络可以使用的IP段，不能和service-cidr写一样，如果不知道怎么配，就先用这个10.244.0.0/16

初始化比较耗时。安装成功后会提示下文如何操作

Your Kubernetes control-plane has initialized successfully!

To start using your cluster, you need to run the following as a regular user:

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
  https://kubernetes.io/docs/concepts/cluster-administration/addons/

Then you can join any number of worker nodes by running the following on each as root:

kubeadm join 192.168.0.100:6443 --token 38uvba.z8u5cwyxscxmzzij \
    --discovery-token-ca-cert-hash sha256:f3cf79c32b9026a8999b5b99f5d8a5cc4a080dca16733bd4d70dc936f27cc393

按照上文中提示执行：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

执行完成后，使用命令查看

[root@k8smaster yum.repos.d]# kubectl get nodes
NAME        STATUS     ROLES    AGE   VERSION
k8smaster   NotReady   master   10m   v1.18.0

展示 k8smaster结点的状态为NotReady

5.加入Kubernetes Node

同样这里也是使用kubeadm命令执行结果中的命令，因为这里提示了下文如何操作，注意这里是在k8snode结点上操作

[root@k8snode ~]# kubeadm join 192.168.0.100:6443 --token 38uvba.z8u5cwyxscxmzzij \
>     --discovery-token-ca-cert-hash sha256:f3cf79c32b9026a8999b5b99f5d8a5cc4a080dca16733bd4d70dc936f27cc393

在node结点配置之后，此时在回到master结点上进行查看

止语---

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
centos7下使用kubeadm安装k8s

kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。这个工具能通过两条指令完成一个kubernetes集群的部署。在开始之前，部署Kubernetes集群机器需要满足以下几个条件：- 一台或多台机器，操作系统 CentOS7.x-86_x64- 硬件配置：2GB或更多RAM，2个CPU或更多CPU，硬盘30GB或更多- 可以访问外网，需要拉取镜像，如果服务器不能上网，需要提前下载镜像并导入节点- 禁止swap分区1.环境准备在安装ku8s的之前...
复制链接

扫一扫