k8s1.18三节点集群部署+docker容器安装

k8s1.18三节点+docker容器安装

环境准备

建三台虚拟机，三台虚拟机的信息如下：
注：建议IP地址是自己配的静态地址，因为动态的话改变网络地址就会改变，要重新配置（静态ip配置可参考https://blog.csdn.net/weixin_44764814/article/details/109219132）

hostname	IP地址	节点角色	CPU	memory
master	172.16.10.102	master	>=2c	>=2G
node1	172.16.10.103	node	>=2c	>=2G
node2	172.16.10.105	node	>=2c	>=2G

1.设置主机名

（1）第一台虚拟机master

hostnamectl set-hostname master

输入bash生效

bash

（2）第二台虚拟机

hostnamectl set-hostname node1

bash

（3）第二台虚拟机

hostnamectl set-hostname node2

bash

2.下面是三台虚拟机需要同时部署环境，建议使用MobaXterm工具同时部署可以节省许多时间（MobaXterm使用可参考https://blog.csdn.net/weixin_44764814/article/details/109219881）

（1）编辑 /etc/hosts 文件，添加域名解析

vi /etc/hosts

添加域名解析

cat <<EOF >>/etc/hosts
172.16.10.102 master
172.16.10.103 node1
172.16.10.105 node2
EOF

在其中一台虚拟机用

ping 名称

查看是否配置成功
显示如下即配置成功

（2）关闭防火墙、selinux 和 swap：

systemctl stop firewalld

systemctl disable firewalld

setenforce 0

sed -i "s/^SELINUX=enforcing/SELINUX=disabled/g"
/etc/selinux/config

swapoff -a

sed -i 's/.*swap.*/#&/' /etc/fstab

（3）配置内核参数

cat > /etc/sysctl.d/k8s.conf <<EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

sysctl --system

（4）配置国内 yum 源：

yum update -y

yum install -y wget dnf

mkdir /etc/yum.repos.d/bak

mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/bak

wget -O /etc/yum.repos.d/CentOS-Base.repo
http://mirrors.cloud.tencent.com/repo/centos7_base.repo

wget -O /etc/yum.repos.d/epel.repo
http://mirrors.cloud.tencent.com/repo/epel-7.repo

yum clean all && yum makecache

（5）配置国内 Kubernetes 源

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yumkey.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpmpackage-key.gpg
EOF

（6）配置 Docker 源：

wget https://mirrors.aliyun.com/dockerce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo

（7）安装 Docker：

# 安装最新的版
yum install -y docker-ce

systemctl enable docker && systemctl start docker

# 查看是否安装成功
docker –version

（8）更换 docker 镜像仓库源
首先登陆阿里云官网，没有注册先注册，然后选择控制台->找到容器镜像服务

然后选择镜像加速器，复制镜像加速地址

创建下面的文件，并将镜像加速地址写入

mkdir -p /etc/docker

注：https://7oj3jg2x.mirror.aliyuncs.com"],
"iptables是自己的镜像加速地址

tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors":
["https://7oj3jg2x.mirror.aliyuncs.com"],
"iptables": false,
"exec-opts": ["native.cgroupdriver=systemd"]
}
EOF

systemctl daemon-reload

systemctl restart docker

（9）安装 kubeadm、kubelet、kubectl：

#安装 k8s1.18版本
yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl1.18.0

systemctl enable kubelet

至此，三台虚拟机共同的环境部署完成

3.部署master节点（第一台虚拟机）
（1）创建 Kubernetes 集群并进行初始化：

kubeadm init \
--apiserver-advertise-address=172.16.10.102 \
--image-repository registry.aliyuncs.com/google_containers
\
--kubernetes-version=v1.18.0 \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16

–apiserver-advertise-address 集群通告地址（即自己虚拟机ip）
–image-repository 由于默认拉取镜像地址k8s.gcr.io国内无法访问， 这里指定阿里云镜像仓库地址。
–kubernetes-version K8s版本，与上面安装的一致
–service-cidr 集群内部虚拟网络，Pod统一访问入口
–pod-network-cidr Pod 网络，与下面部署的CNI网络组件yaml中保持一致

结果如下：

注：记住最后一个，在 Node 节点安装的时候需要使用

（2）拷贝kubectl使用的连接k8s认证文件到默认路径：

mkdir -p $HOME/.kube

sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

sudo chown $(id -u):$(id -g) $HOME/.kube/config

（3）为了使用更便捷，启用 kubectl 命令的自动补全功能：

echo "source <(kubectl completion bash)" >> ~/.bashrc

kubectl get nodes
NAME STATUS ROLES AGE VERSION
k8s-master NotReady master 2m v1.18.0

查看已经运行的 Pod：

kubectl get pod -n kube-system -owide

（会发现除了coredns 未 ready，这是正常的，因为还没有网络插件，接
下来安装相关的网络插件后就变为正常 running 了。）

（4）部署 calico 网络：

wget https://docs.projectcalico.org/v3.10/gettingstarted/kubernetes/installation/hosted/kubernetesdatastore/calico-networking/1.7/calico.yaml

kubectl apply -f calico.yaml

再查看，所有 pod 都运行了：

4. 部署 Node 节点
将 Node 从 Cluster 中删除再加入
从 Master 中删除：

kubectl drain node1 --delete-local-data --force --ignoredaemonsets

kubectl delete node node1

到待删除 Node 上执行：

kubeadm reset

在各个 Node 节点上使用部署 Master 节点中生成的 join 命令，加入到 Cluster中

kubeadm join 172.16.10.102:6443 --token sjh9yp.ilfjgbllllx7vpl6 \
    --discovery-token-ca-cert-hash sha256:148a57682936cf0c3cf48f4b86f2f3c5c9ba51c6d8c9c00102321993389458cc

结果如下：

5.集群状态监测
待 Node 都加入 Cluster 之后，在 Master 上执行以下命令监测 Cluster 状态是否正常

kubectl get nodes

重点查看STATUS内容为Ready时，则说明集群状态正常。
（2）查看集群当前所运行的所有 Pod：

kubectl get pods --all-namespaces