（02）k8s集群搭建（kubeadm方式）

1.k8s有两种安装方式

（1）kubeadm方式

Kubeadm 是一个 K8s 部署工具，提供 kubeadm init 和 kubeadm join，用于快速部

署 Kubernetes 集群。

官方地址：https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm/

（2）二进制包方式

从 github 下载发行版的二进制包，手动部署每个组件，组成 Kubernetes 集群。

Kubeadm 降低部署门槛，但屏蔽了很多细节，遇到问题很难排查。如果想更容易可

控，推荐使用二进制包部署 Kubernetes 集群，虽然手动部署麻烦点。

（3）kubeadm部署方式的介绍

kubeadm 是官方社区推出的一个用于快速部署 kubernetes 集群的工具，这个工具能通

过两条指令完成一个 kubernetes 集群的部署：

第一、创建一个

Master 节点

kubeadm init

第二， 将 Node

节点加入到当前集群中 $ kubeadm join <Master 节点的 IP 和端口 >

 

2.安装要求

在开始之前，部署 Kubernetes 集群机器需要满足以下几个条件： -

一台或多台机器，操作系统 CentOS7.x-86_x64

-

硬件配置：2GB 或更多 RAM，2 个 CPU 或更多 CPU，硬盘 30GB 或更多

-

集群中所有机器之间网络互通

-

可以访问外网，需要拉取镜像

-

禁止 swap 分区

 

3.实现目标

 

（1） 在所有节点上安装 Docker 和 kubeadm

（2）部署 Kubernetes Master

（3）部署容器网络插件

（4）部署 Kubernetes Node，将节点加入 Kubernetes 集群中

（5）部署 Dashboard

Web 页面，可视化查看 Kubernetes 资源

 

4.准备环境

 

 

角色                      IP

master                  61

n1                         62

n2                         63

5.系统初始化

5.1 关闭防火墙：

systemctl stop firewalld

systemctl disable firewalld

 

5.2 关闭 selinux：

sed -i 's/enforcing/disabled/' /etc/selinux/config # 永久

setenforce 0 # 临时

 

5.3 关闭 swap：

swapoff -a # 临时

vim /etc/fstab  # 永久

 

5.4 主机名：

 hostnamectl set-hostname <hostname>

 

5.5 在 master 添加 hosts：

 cat >> /etc/hosts << EOF

192.168.31.61 k8s-master

192.168.31.62 k8s-node1

192.168.31.63 k8s-node2

EOF

 

5.6 将桥接的 IPv4 流量传递到 iptables 的链：

 cat > /etc/sysctl.d/k8s.conf << EOF

net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1

EOF

 sysctl --system # 生效

 

5.7 时间同步：

yum install ntpdate -y

ntpdate time.windows.com

 

 

6.所有节点安装Docker/kubeadm/kubelet

 

Kubernetes 默认 CRI（容器运行时）为 Docker，因此先安装 Docker。

（1）安装docker

$ wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O

/etc/yum.repos.d/docker-ce.repo

 

$ yum -y install docker-ce-18.06.1.ce-3.el7

 

$ systemctl enable docker && systemctl start docker

 

$ docker --version

 

（2）添加阿里云YUM软件资源

设置仓库地址

# cat > /etc/docker/daemon.json << EOF

{

"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"]

}

EOF

 

添加YUM源

 

$ cat > /etc/yum.repos.d/kubernetes.repo << EOF

[kubernetes]

name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64

enabled=1

gpgcheck=0

repo_gpgcheck=0

gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg

https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

EOF

 

（3）安装 kubeadm，kubelet 和 kubectl

 

$ yum install -y kubelet kubeadm kubectl

 

$ systemctl enable kubele

 

 

7.部署  Kubernetes Master

（1）在61（master）上执行

$ kubeadm init \

--apiserver-advertise-address=192.168.31.61 \

--image-repository registry.aliyuncs.com/google_containers \

--kubernetes-version v1.17.0 \

--service-cidr=10.96.0.0/12 \

--pod-network-cidr=10.244.0.0/16

由于默认拉取镜像地址 k8s.gcr.io 国内无法访问，这里指定阿里云镜像仓库地址。

 

（2）使用kubectl工具：

mkdir -p $HOME/.kube

sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

sudo chown $(id -u):$(id -g) $HOME/.kube/config

$ kubectl get nodes

 

8.安装Pod网络查件（CNI）

 

$ kubectl apply –f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-

flannel.yml

确保能够访问到 quay.io 这个 registery。如果 Pod 镜像下载失败，可以改这个镜像地址

 

（3）加入 Kubernetes Node

 

（1）在 192.168.31.62/63（Node）执行

向集群添加新节点，执行在 kubeadm init 输出的 kubeadm join 命令：

$ kubeadm join 192.168.31.61:6443 --token esce21.q6hetwm8si29qxwn \

--discovery-token-ca-cert-hash

sha256:00603a05805807501d7181c3d60b478788408cfe6cedefedb1f97569708be9c5

 

（2）测试k8s集群

在 Kubernetes 集群中创建一个 pod，验证是否正常运行：

$ kubectl create deployment nginx --image=nginx

$ kubectl expose deployment nginx --port=80 --type=NodePort

$ kubectl get pod,svc

访问地址：http://NodeIP:Port

 

 

二进制方式，操作步骤比较多，可以在网上查询，后进行安装测试