k8s部署

1.基础准备
准备3台虚拟机----master、node1、node2 ;其中内存4g，2核cpu
主机名解析：

vim /etc/hosts
192.168.196.178 master
192.168.196.168 node1
192.168.196.169 node2

1.1 关闭防火墙和selinux

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

1.2 时间同步

下载chrony
yum install chrony -y
修改文件
vim /eyc/chrony.conf

启服务

systemctl start chronyd
systemctl enable chronyd

查看时间同步
1.3禁用swap分区
注释掉/etc/fstab 的swap那一行
1.4 升级操作系统内核

[root@master ~]# rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
[root@master ~]# yum install https://www.elrepo.org/elrepo-release-7.0-4.el7.elrepo.noarch.rpm
[root@master ~]# yum --enablerepo="elrepo-kernel" -y install kernel-ml.x86_64
[root@master ~]# grub2-set-default 0
[root@master ~]# grub2-mkconfig -o /boot/grub2/grub.cfg
[root@master ~]# reboot
查看内核版本
[root@master ~]# uname -r

1.5 修改linux 内核参数

 [root@master ~]#cat /etc/sysctl.d/kubernetes.conf
     net.bridge.bridge-nf-call-ip6tables = 1
     net.bridge.bridge-nf-call-iptables = 1
     net.ipv4.ip_forward = 1
     vm.swappiness=0

[root@master ~]# sysctl -p /etc/sysctl.d/kubernetes.conf
[root@master ~]# modprobe br_netfilter
[root@master ~]# lsmod | grep br_netfilter

1.6 配置ipvs功能

下载包
[root@master ~]# yum install ipset ipvsadm -y
写入脚本文件
[root@master ~]# cat /etc/sysconfig/modules/ipvs.modules
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack
为文件添加权限
[root@master ~]# chmod +x /etc/sysconfig/modules/ipvs.modules
执行文件
[root@master ~]# /bin/bash /etc/sysconfig/modules/ipvs.modules
查看模块是否加载成功
[root@master ~]# lsmod | grep -e ip_vs -e nf_conntrack_ipv4

2.k8s环境准备
2.1 置换国内镜像源：

[root@master ~]# cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

2.2 安装集群软件kubeadm、kubelet、kubectl ----安装最新版本 1.24.2

[root@master ~]#  yum install kubelet-1.24.2 kubeadm-1.24.2 kubectl-1.24.2

2.2.1 查看安装的版本
2.2.2 修改 /etc/sysconfig/kubelet 文件的内容---- 为了实现docker使用的cgroupdriver与kubelet使用的cgroup的一致性

[root@master ~]#  cat <<EOF > /etc/sysconfig/kubelet
> KUBELET_EXTRA_ARGS="--cgroup-driver=systemd"
> KUBE_PROXY_MODE="ipvs"
> EOF

2.2.3 设置kubelet开机自启

systemctl enable kubelet

3.创建k8s集群

step 1: 安装必要的一些系统工具
yum install -y yum-utils device-mapper-persistent-data lvm2
Step 2: 添加软件源信息
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
Step 3
sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+'
/etc/yum.repos.d/docker-ce.repo
Step 4：查询软件包
yum list | grep containerd
containerd.io.x86_64       1.6.7-3.1.el7     docker-ce-stable
Step 5：安装软件包
[root@node1 ~]# yum install containerd -y
Step 6：初始化默认配置
containerd config default | tee /etc/containerd/config.toml
Step 7：修改containerd配置更改cgroup
sed -i "s#SystemdCgroup\ \=\ false#SystemdCgroup\ \=\ true#g"
/etc/containerd/config.toml
Step 8：修改镜像源
sed -i sed -i "s#k8s.gcr.io#registry.aliyuncs.com/google_containers#g"
/etc/containerd/config.toml
Step9：配置crictl
cat <<EOF | tee /etc/crictl.yaml
runtime-endpoint: unix:///run/containerd/containerd.sock
image-endpoint: unix:///run/containerd/containerd.sock
timeout: 10
debug: false
EOF
Step10:
systemctl daemon-reload
systemctl restart containerd
systemctl enable containerd

在master虚拟机上操作：
4.初始化master节点
4.1 生成并修改配置文件

 kubeadm config print init-defaults > kubeadm.yml

修改配置文件
4.2 初始化 K8S 集群

# 查看所需镜像列表
[root@master ~]#kubeadm config images list --config kubeadm.yml
# 拉取镜像
[root@master ~]# kubeadm config images pull --config kubeadm.yml
# 根据配置文件启动 kubeadm 初始化 k8s
[root@master ~]# kubeadm init --config=kubeadm.yml --upload-certs --v=6

4.3 安装K8S显示/proc/sys/net/bridge/bridge-nf-call-iptables：没有这个文件或者目录

解决方法：sudo modprobe br_netfilter

5.添加work节点

查看节点
6.下载网络插件

[root@master ~]# wget http://down.i4t.com/k8s1.24/kube-flannel.yml
执行插件
[root@master ~]# kubectl apply -f kube-flannel.yml

查看节点状态