通过kubeadm部署k8s

1.安装环境

master 192.168.1.105

node1 192.168.1.106

node2 192.168.1.107

 

操作系统版本

CentOS Linux release 7.1.1503

内核版本

3.10.0-229.el7.x86_64

软件版本

kubeadm:v1.9.0

 

kubeadm为kubernetes官方推荐的自动化部署工具，它将kubernetes的组件以pod的形式部署在master和node节点上，并自动完成证书认证等操作。

 

2.安装

所有机器上进行的操作

 

绑定hosts，将master节点与node节点互信，使master节点能免密登录node节点（此处省略）

 

关闭防火墙和selinux

systemctl stop firewalld && systemctl disable firewalld

 

vim /etc/selinux/config

SELINUX=disable

 

setenforce 0

 

关闭swap，kubeadm不支持swap

swapoff -a

vim /etc/fstab 注释掉swap那一行

 

 

配置系统路由参数,防止kubeadm报路由警告

在【/etc/sysctl.d/】目录下新建一个Kubernetes的配置文件【kubernetes.conf】，并写入如下内容：

net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1

运行如下命令使配置生效

sysctl --system

 

上传软件包到服务器：

链接：https://pan.baidu.com/s/1QuFRtv27ZNLywtUpNPTHxw

提取码：6yom

 

安装kubelet kubeadm kubectl包

yum install -y ./kubectl-1.9.0-0.x86_64.rpm

yum install -y ./socat-1.7.3.2-2.el7.x86_64.rpm

yum install -y ./kubelet-1.9.9-9.x86_64.rpm ./kubernetes-cni-0.6.0-0.x86_64.rpm

yum install -y ./kubeadm-1.9.0-0.x86_64.rpm

安装docker

yum install -y docker

启动docker

systemctl enable docker && systemctl start docker

导入镜像包，注意路径

docker load -i /opt/k8s_packages/k8s_images/docker_images/etcd-amd64_v3.1.10.tar

docker load -i /opt/k8s_packages/k8s_images/docker_images/flannel:v0.9.1-amd64.tar

docker load -i /opt/k8s_packages/k8s_images/docker_images/k8s-dns-dnsmasq-nanny-amd64_v1.14.7.tar

docker load -i /opt/k8s_packages/k8s_images/docker_images/k8s-dns-kube-dns-amd64_1.14.7.tar

docker load -i /opt/k8s_packages/k8s_images/docker_images/k8s-dns-sidecar-amd64_1.14.7.tar

docker load -i /opt/k8s_packages/k8s_images/docker_images/kube-apiserver-amd64_v1.9.0.tar

docker load -i /opt/k8s_packages/k8s_images/docker_images/kube-controller-manager-amd64_v1.9.0.tar

docker load -i /opt/k8s_packages/k8s_images/docker_images/kube-proxy-amd64_v1.9.0.tar

docker load -i /opt/k8s_packages/k8s_images/docker_images/kube-scheduler-amd64_v1.9.0.tar

docker load -i /opt/k8s_packages/k8s_images/docker_images/pause-amd64_3.0.tar

docker load -i /opt/k8s_packages/k8s_images/docker_images/kubernetes-dashboard_v1.8.1.tar

 

master节点操作

修改/etc/systemd/system/kubelet.service.d/10-kubeadm.conf

修改：

 --cgroup-driver=cgroupfs

启动kubelet（因为还没初始化，所以不能成功启动，之后再启动一次）

systemctl enable kubelet && systemctl start kubelet

 

初始化master

kubeadm init --kubernetes-version=v1.9.0 --pod-network-cidr=10.172.0.0/16

master初始化成功后注意将kubeadm join xxx保存下来，等下node节点需要使用。如果忘记了，可以在master上通过kubeadm token list得到。

默认token 24小时就会过期，后续的机器要加入集群需要使用以下命令重新生成token

#kubeadm token create

获取ca证书sha256编码hash值

openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'

然后重新拼一个

 

配置下环境变量,让root用户能使用kubelet控制集群

echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> ~/.bash_profile

source ~/.bash_profile

 

安装配置flannel网络（文件中的网段要与初始化时的一致）

vim /opt/k8s_packages/k8s_images/kube-flannel.yml

修改network项

"Network": "10.172.0.0/16",

执行

kubectl create -f /opt/k8s_packages/k8s_images/kube-flannel.yml

 

node节点操作

1.kubelet

修改/etc/systemd/system/kubelet.service.d/10-kubeadm.conf

修改：

 --cgroup-driver=cgroupfs

启动kubelet

systemctl enable kubelet && systemctl start kubelet

2.添加节点

使用刚刚kubeadm后的kubeadm join --xxx

kubeadm join --token 8f0b80.d30b2a5d2bd50bad 192.168.1.105:6443 --discovery-token-ca-cert-hash sha256:1eca70c218aaef6e2a1bf4aab23c71873dab87f743d2210c2f509a7537b5e8dc

在master节点使用kubectl get nodes能查看到节点状态，至此集群部署已经基本完成。

#如果是重新添加同一个节点需要先执行：kubeadm reset