kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。
这个工具能通过两条指令完成一个kubernetes集群的部署:
# 创建一个 Master 节点
$ kubeadm init
# 将一个 Node 节点加入到当前集群中
$ kubeadm join <Master节点的IP和端口 >
1. 安装要求
在开始之前,部署Kubernetes集群机器需要满足以下几个条件:
- 一台或多台机器,操作系统 CentOS7.x-86_x64
- 硬件配置:2GB或更多RAM,2个CPU或更多CPU,硬盘30GB或更多
- 可以访问外网,需要拉取镜像,如果服务器不能上网,需要提前下载镜像并导入节点
- 禁止swap分区
2. 准备环境,这里使用“1主2从”形式搭建k8s集群
搭建文档:https://www.cnblogs.com/xuweiweiwoaini/p/13884112.html
搭建视频:https://www.bilibili.com/video/BV1GT4y1A756?p=7
kubeadm在centos8上安装k8s:https://www.kubernetes.org.cn/7189.html
角色及名称 | IP |
主服务器:master1 | 192.168.1.30 |
从服务器:node1 | 192.168.1.31 |
从服务器:node2 | 192.168.1.32 |
开始操作:
#设置主机名,分别设置3台主机名为:
# 主服务器1命名为:master1
$ hostnamectl set-hostname master1
# 从服务器1命名为:node1
$ hostnamectl set-hostname node1
# 从服务器2命名为:node2
$ hostnamectl set-hostname node2
#每台机器ping一下检查是否已经连接外网:
$ ping www.bing.com
可以ping通就按Ctrl+c退出ping。
# 每台机器关闭防火墙
#systemctl stop firewalld
$ systemctl disable firewalld # 关闭开机自启
# 每台机器关闭selinux
#setenforce 0 # 临时
$ sed -i 's/enforcing/disabled/' /etc/selinux/config # 永久
# 每台机器关闭swap
#swapoff -a # 临时
$ sed -ri 's/.*swap.*/#&/' /etc/fstab # 永久
# 每台机器重启
$ reboot
# 仅在master添加hosts
$ cat >> /etc/hosts << EOF
192.168.131.30 master1
192.168.131.31 node1
192.168.131.32 node2
EOF
# 每台机器将桥接的IPv4流量传递到iptables的链
$ cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
# 每台机器加载br_netfilter模块
$ modprobe br_netfilter
# 每台机器查看是否加载
$ lsmod | grep br_netfilter
# 每台机器生效桥接
$ sysctl --system
# 每台机器时间同步(适用于centos7)
$ yum install ntpdate -y
$ ntpdate time.windows.com
3. 每台机器安装Docker、kubeadm、kubelet。Kubernetes默认CRI(容器运行时)为Docker,因此先安装Docker。
3.1 每台机器安装Docker:
$ wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
$ yum -y install docker # 默认安装最新版
$ systemctl enable docker # 开机自启
$ systemctl start docker
$ docker --version
$ cat > /etc/docker/daemon.json << EOF
{
"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"]
}
EOF
3.2 每台机器添加阿里云YUM软件源
$ cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
3.3 每台机器安装kubeadm,kubelet和kubectl
由于版本更新频繁,这里指定版本号部署(20210512版1.20):
查看官方版本:https://kubernetes.io/releases/
$ yum install -y kubelet-1.20.0 kubeadm-1.20.0 kubectl-1.20.0
# 为了实现Docker使用的cgroup drvier和kubelet使用的cgroup drver一致,建议修改"/etc/sysconfig/kubelet"文件的内容
$ vi /etc/sysconfig/kubelet
# 填入内容:
KUBELET_EXTRA_ARGS="--cgroup-driver=systemd"
$ systemctl enable kubelet # 开机自启
4. 部署Kubernetes Master
# 每台机器查看一下组件安装的版本和列表
$ kubeadm config images list
4.1 仅在master执行:
由于默认拉取镜像地址k8s.gcr.io国内无法访问,这里指定阿里云镜像仓库地址。
$ kubeadm init \
--apiserver-advertise-address=192.168.131.30 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.20.0 \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16
会显示如:
Your Kubernetes control-plane has initialized successfully!
4.2 仅在master使用kubectl工具:
$ mkdir -p $HOME/.kube
$ sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
$ sudo chown $(id -u):$(id -g) $HOME/.kube/config
# 在master查看节点安装情况
$ kubectl get nodes
仅在master操作:
# 默认token有效期为24小时,当过期之后,该token就不可用了。这时就需要重新创建token
$ kubeadm token create --print-join-command
# 生成一个永不过期的token
$ kubeadm token create --ttl 0
5. 加入Kubernetes Node
在node1、node2执行。
向集群添加新节点,执行在kubeadm init输出的kubeadm join命令:
注意:这里的命令要看控制台输出的类似token,而非下面的token:
$ kubeadm join 192.168.131.30:6443 --token xnj3e8.b7b4orc5fxmrukq7 \
--discovery-token-ca-cert-hash sha256:9b75327c146a58619a07c16e727a5b2e07e3a95a564d71af0c363fbff3412eae
# 在master查看节点安装情况,Status要全部 “ Ready ”,如有 “ Not Ready ”则代表各个节点未安装好。
$ kubectl get nodes
6. 仅在master部署CNI网络插件
# 下载
$ wget https://makeoss.oss-cn-hangzhou.aliyuncs.com/k8s/kube-flannel.yml
# 应用编排
$ kubectl apply -f kube-flannel.yml
# 查看部署CNI网络插件进度和状态(刚安装需要时间等待才能运行完毕)
$ kubectl get pods -n kube-system
# 再在master查看
$ kubectl get nodes
[root@master1 ~]# kubectl get nodes
NAME STATUS ROLES AGE VERSION
master1 Ready control-plane,master 4d11h v1.20.0
node1 Ready <none> 4d11h v1.21.0
node2 Ready <none> 4d11h v1.21.0
# 查看集群健康状态
$ kubectl get cs
#会报错:
#controller-manager Unhealthy Get "http://127.0.0.1:10252/healthz": dial tcp 127.0.0.1:10252: connect: connection refused
#scheduler Unhealthy Get "http://127.0.0.1:10251/healthz": dial tcp 127.0.0.1:10251: connect: connection refused
注释掉/etc/kubernetes/manifests下的kube-controller-manager.yaml和kube-scheduler.yaml的- – port=0 ,大概在第26行、19行添上 # ;
然后重启kubelet就好了:
$ systemctl restart kubelet.service
# 再次查看集群健康状况,要全部 “ Healthy ”
$ kubectl get cs
# 查看集群IP信息
$ kubectl cluster-info
[root@master1 ~]# kubectl cluster-info
Kubernetes control plane is running at https://192.168.131.30:6443
KubeDNS is running at https://192.168.131.30:6443/api/v1/namespaces/kube-system/services/kube-dns:dns/proxy
7. 测试kubernetes集群
在Kubernetes集群中创建一个pod,验证是否正常运行,在master1运行:
$ kubectl create deployment nginx --image=nginx
$ kubectl expose deployment nginx --port=80 --type=NodePort
$ kubectl get pod,svc
[root@master1 ~]# kubectl get pod,svc
NAME READY STATUS RESTARTS AGE
pod/nginx-6799fc88d8-dq24p 1/1 Running 0 2d
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
service/kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 4d11h
service/nginx NodePort 10.102.9.196 <none> 80:30237/TCP 4d10h
访问地址:http://NodeIP:TCP Port ,如:http://192.168.131.31:30237 (这里的ip可以是三台服务器的任意IP)
-