kubeadm方式搭建kubernetes

本次搭建使用到了三个节点 所以需要准备三台主机
三台主机的规划 ip以及对应主机名
111.11.1.5 111-11-1-5 master
111.11.1.6 111-11-1-6 node
111.11.1.7 111-11-1-7 node
用于自己的环境练习使用 一个node节点也可以
内存 3G CPU 2核 磁盘 100
系统初始化操作
关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
关闭iptables
systemctl stop iptables
systemctl disable iptables
关闭selinux
setenforce 0
sed -i ‘s#SELINUX=enforcing#SELINUX=disabled#g’ /etc/sysconfig/selinux
关闭swap
swapoff -a
编辑分区配置文件 /etc/fstab文件，注释掉swap分区一行
设置主机名 修改网卡名称（可按照自己习惯修改 这是一个我修改主机名的脚本）
ss=$(ifconfig ens32 | grep "inet " | awk -F " " '{print KaTeX parse error: Expected 'EOF', got '}' at position 2: 2}̲') dd=(echo $ss | awk -F “.” ‘{print $1,$2,$3,$4}’)

arr=()
for i in $dd;doarr[${#arr[*]}]=${i}
done;

hostnamectl set-hostname “$arr[0]-${arr[1]}-$arr[2]-${arr[3]}”
bash

在规划的master中添加hosts
cat >> /etc/hosts << EOF
111.11.1.5 111-11-1-5
111.11.1.6 111-11-1-6
111.11.1.7 111-11-1-7
EOF
添加网桥过滤和地址转发功能
cat >> /etc/sysctl.d/kubernetes.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF
生效
sysctl --system
加载网桥过滤模块
modprobe br_netfilter
lsmod | grep br_netfilter
配置ipvs功能
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum -y install ipset ipvsadm
cat < /etc/sysconfig/modules/ipvs.modules
#! /bin/bash
modprobe – ip_vs
modprobe – ip_vs_rr
modprobe – ip_vs_wrr
modprobe – ip_vs_sh
modprobe – nf_conntrack_ipv4
EOF
chmod +x /etc/sysconfig/modules/ipvs.modules
/bin/bash /etc/sysconfig/modules/ipvs.modules
查看是否加载成功
lsmod | grep -e ip_vs -e nf_conntrack_ipv4
时间同步
yum -y install ntpdate
ntpdate -u cn.pool.ntp.org
重启
reboot
系统初始化完成
开始安装docker
查看镜像源都有哪些docker版本
yum list docker-ce --showduplicate
指定版本安装 （不指定client版本会跟server端版本不一样 之后安装kubernetes会报错）
yum -y install docker-ce-19.03.14 docker-ce-cli-19.03.14 containerd.io
给docker添加一个网络镜像源
mkdir /etc/docker
cat < /etc/docker/daemon.json
{
“exec-opts”: [“native.cgroupdriver=systemd”],
“registry-mirrors”: [“https://kn0t2bca.mirror.aliyuncs.com”]
}
EOF
重启 开机自启 重新加载docker 查看版本
systemctl restart docker
systemctl enable docker
systemctl daemon-reload
docker version

安装k8s
添加k8s镜像源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
安装kubeadm、kubelet、kubectl 指定版本
yum -y install --setopt=obsoletes=0 kubeadm-1.19.10 kubelet-1.19.10 kubectl-1.19.10
修改kubelet配置
vim /etc/sysconfig/kubelet
KUBELET_EXTRA_ARGS="–cgroup-driver=systemd"
KUBE_PROXY_MODE=“ipvs”
开机自启
systemctl enable kubelet
部署kubernetes master（此处需要注意 ip的网段需要不一样 不然之后coredns会有问题）
kubeadm init
–apiserver-advertise-address=111.11.1.5
–image-repository registry.aliyuncs.com/google_containers
–kubernetes-version=v1.19.10
–pod-network-cidr=11.222.0.0/16
–service-cidr=22.22.0.0/12

会有很长拉取时间 可以再打开一个shell 查看拉取的镜像

如图 出现successfully 成功

按照提示往下走

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id-u):$(id -g) $HOME/.kube/config

为集群添加节点 在节点上复制执行


此时在master上执行 查看节点
kubectl get nodes

默认token有效期24h 过期之后 重新创建token命令
kubeam token create --print-join-command
此时可以发现节点状态是NotReady的
执行命令 部署网络插件
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
如果一直等待 可以先wget下载下来 再创建

创建会有等待时间 再次查看 节点已经ready

创建一个 nginx服务

端口暴露
kubectl expose deployment nginx --port=80 --type=NodePort

在浏览器访问 任意节点ip加端口

此时通过kubeadm部署一个kubernetes集群完成了